117笔记问答在Ubuntu中配置PHP安全设置可以通过以下步骤进行：
1. 更新系统
首先，确保你的系统是最新的：
sudo apt update sudo apt upgrade
2. 安装PHP
如果你还没有安装PHP，可以使用以下命令安装：
sudo apt install php php-cli php-fpm php-mysql php-curl php-gd php-mbstring php-xml php-zip
3. 配置PHP安全设置
PHP的安全设置主要通过php.ini文件进行配置。你可以通过编辑这个文件来调整各种安全参数。
3.1 找到php.ini文件
PHP的配置文件通常位于/etc/php/{version}/cli/php.ini（命令行模式）和/etc/php/{version}/fpm/php.ini（PHP-FPM模式），其中{version}是你的PHP版本号。
你可以使用以下命令找到php.ini文件的位置：
php --ini
3.2 编辑php.ini文件
使用你喜欢的文本编辑器（如nano或vim）打开php.ini文件：
sudo nano /etc/php/{version}/cli/php.ini
3.3 配置安全参数
以下是一些常见的安全配置参数：
-
display_errors: 设置为
Off以防止错误信息显示给用户。display_errors = Off
-
log_errors: 设置为
On以便记录错误信息。log_errors = On error_log = /var/log/php_errors.log
-
allow_url_fopen: 设置为
Off以防止通过URL打开文件。allow_url_fopen = Off
-
allow_url_include: 设置为
Off以防止通过URL包含文件。allow_url_include = Off
-
open_basedir: 限制PHP脚本可以访问的目录。
open_basedir = /var/www/html/:/tmp/
-
disable_functions: 禁用危险函数。
disable_functions = eval,exec,passthru,shell_exec,system
-
upload_max_filesize 和 post_max_size: 限制上传文件的大小。
upload_max_filesize = 2M post_max_size = 8M
-
max_execution_time: 设置脚本的最大执行时间。
max_execution_time = 30
-
memory_limit: 设置脚本的最大内存使用量。
memory_limit = 128M
3.4 保存并退出
编辑完成后，保存文件并退出编辑器。
4. 重启Web服务器
根据你使用的Web服务器（如Apache或Nginx），重启相应的服务以应用更改。
Apache
sudo systemctl restart apache2
Nginx
sudo systemctl restart nginx
5. 验证配置
最后，验证配置是否生效。你可以通过创建一个PHP文件来测试这些设置：
访问这个文件，检查相关的配置项是否正确。
通过以上步骤，你可以有效地提高Ubuntu系统中PHP的安全性。