在CentOS系統下配置PHP安全設置，可以通過以下步驟進行：
更新PHP版本： 確保你使用的是最新版本的PHP，因為新版本通常包含安全修復和改進。
sudo yum update php*
配置PHP-FPM（如果使用PHP-FPM）：
編輯PHP-FPM配置文件，通常位于/etc/php-fpm.d/www.conf或/etc/php-fpm.conf。
sudo vi /etc/php-fpm.d/www.conf
在配置文件中，確保以下設置：
user 和 group 設置為非root用戶和組，以提高安全性。listen.owner 和 listen.group 也設置為相同的非root用戶和組。listen.mode 設置為0660，以限制文件權限。配置PHP安全選項：
編輯PHP的配置文件php.ini，通常位于/etc/php.ini。
sudo vi /etc/php.ini
在php.ini文件中，進行以下安全設置：
錯誤處理：
display_errors = Off
log_errors = On
error_log = /var/log/php_errors.log
文件上傳：
file_uploads = On
upload_max_filesize = 2M
post_max_size = 8M
SQL注入防護：
magic_quotes_gpc = Off
XSS防護：
html_errors = Off
會話安全：
session.cookie_httponly = On
session.cookie_secure = On
session.use_strict_mode = On
內存限制：
memory_limit = 128M
配置防火墻：
使用firewalld或iptables配置防火墻規則，限制對PHP應用的訪問。
sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload
使用HTTPS： 確保你的網站使用HTTPS，可以通過配置SSL證書來實現。
sudo yum install certbot python2-certbot-nginx
sudo certbot --nginx -d yourdomain.com
定期更新和維護： 定期更新PHP和相關軟件包，以確保安全漏洞得到修復。
sudo yum update
通過以上步驟，你可以顯著提高CentOS系統下PHP應用的安全性。記得定期檢查和更新配置文件，以適應新的安全需求和威脅。
