全部博文(368)
分类: LINUX
2010-06-11 10:39:41
为了安全在服务器虚拟主机上添加了:
php_admin_value open_basedir “usr/local/apache/htdocs/www”
但这会导致move_uploaded_file不能读取临时目录中的上传文件,导致上传文件失败。提示错误如下:
Warning:
move_uploaded_file() [function.move-uploaded-file]: open_basedir restriction in
effect. File(/tmp/phpqwg5rO) is not within the allowed path(s):
(/usr/local/apache/htdocs/www) in
/usr/local/apache/htdocs/www/includes/lib_common.php on line 3130
解决方法:
将上传文件的临时目录加入到php_admin_value open_basedir后面,最后看起来是这样的:
php_admin_value
open_basedir “usr/local/apache/htdocs/www:/tmp”
注意两个路径用:隔开
把PHP脚本操作限制在web目录可以避免程序员使用copy函数把系统文件拷贝到web目录。
move_uploaded_file不受open_basedir的限制,所以不必修改php.ini里upload_tmp_dir的值。
另外要注意的一点是,当这个在两个虚拟主机之间,长传文件的时候会出现问题,比如:
我现在有两个域名:分别是
的配置加了一行:
php_admin_value open_basedir “usr/local/apache/htdocs/aaa:/tmp”
的配置加了一行:
php_admin_value open_basedir “usr/local/apache/htdocs/bbb:/mp”
这时候如果通过www,aaa.com上传文件到就会失败,反之亦然!