如何在Ubuntu啟用PHP安全模式

在Ubuntu中啟用PHP安全模式需注意，PHP 5.4+已移除安全模式，建議通過其他方式增強安全性。以下是針對不同場景的建議：

一、針對舊版本PHP（5.3及以下）

1. 修改php.ini文件
   找到php.ini路徑（通過php --ini命令），編輯并取消safe_mode注釋：

   safe_mode = On
   

   同時可配置相關選項：

   • open_basedir：限制文件訪問目錄，如open_basedir = /var/www/html:/tmp。
   • disable_functions：禁用危險函數，如disable_functions = exec,system,passthru。

2. 重啟Web服務器

   • Apache：sudo systemctl restart apache2
   • Nginx：sudo systemctl restart php7.x-fpm nginx。

3. 驗證配置
   創建info.php文件（內容<?php phpinfo(); ?>），訪問并檢查safe_mode是否為On。

二、針對新版本PHP（5.4+）

由于安全模式已移除，需通過以下替代方案提升安全性：

1. 使用open_basedir限制文件訪問
   在php.ini中設置：

   open_basedir = /var/www/html:/tmp
   

2. 禁用危險函數

   disable_functions = exec,system,passthru,shell_exec
   

3. 啟用其他安全模塊

   • OPcache：提升性能并緩存代碼，減少漏洞利用機會。
   • 防火墻（UFW）：限制服務器端口訪問，僅開放必要端口（如80、443）。

三、注意事項

• 避免依賴安全模式：新版本中安全模式已被官方棄用，強制使用可能導致兼容性問題。
• 權限管理：確保PHP進程用戶（如www-data）對敏感目錄無寫權限。
• 定期更新：通過sudo apt update && sudo apt upgrade保持系統和軟件包最新。

如需進一步安全加固，可參考Ubuntu官方PHP安全指南或使用容器化技術（如Docker）隔離環境。