Chroot解决PHP安全的方法
AMH面版有的是款LNMP面版，一边面，只为更方便旧版本提高，另一种边面，面版是开拓者一种人开拓的，以AMH还没有像kangle,WDCP,LUM,webmin等适用二进制文件名称保持目标软件的坏境，反而是选择应用于AMP的PHP小程序代码来的控制软件。但是，便要要注意到PHP的人身安全管理一些间题了。可能PHP写出的小程序代码，以必须要大批量的的选择exec,shell_exec几个数学指数函数来保持目标面版和系统化的内容对调操作。显而易见，小蒋总结出的制约数学指数函数的措施并不适应合AMH但是的面版。但是，Amysql如何快速解决方法PHP的运转人身安全管理一些间题呢？
Chroot的工作原理是什么呢？
考虑到LNMP区域环境下，PHP-FPM与Nginx的通信网络只要经过CGI保持，，因此，要你有FPM安装中对材料的根索引做出编辑，可是，你的PHP流程就没办法跨过这是选定的根索引。而显示屏所有的虚拟服务器服务器，考虑到不会有启动Chroot，，因此用到的根索引仍然是系统的根索引就用AMH面板的控制台和普通虚拟主机来说明。控制台文件放在/home/Wwwroot/Index/Web文件夹下，普通主机的文件放在/home/wwwroot/Domain/web文件夹下。对于控制台程序，由于没有开启Chroot，所以，这个PHP文件的实际位置和运行位置相同，都是/home/wwwroot/Index/web/，而其根目录就是/；对于普通虚拟主机，开启Chroot,那么，虽然，运行的文件的位置是/home/wwwroot/domain/web/index.php，但是经过Chroot的导向，在PHP程序中，实际认为的文件地址是/web/index.php。同时在/home/wwwroot/domain/为了使入侵者认为自己进入的是根系统，而仿照Unix的文件夹命名规则，创建了etc,usr,tmp,lib等文件夹，如同为PHP程序创建了一个沙盒.所以，使用Chroot的用户不用害怕中国菜刀，因为他只能在沙盘内起作用，无法对主系统产生影响，从而造成经济损失。合肥网站建设公司
与禁用函数相比，Chroot有什么优点
禁用函数是针对整个PHP程序而言的，所有需要通过PHP程序进行解析的文件，都会受到禁用函数的设置。网站程序不同，那么有可能需要的函数不同，不同的虚拟主机无法单独设置。而Chroot可以根据不同的虚拟主机,进行特异化设置。对于需要使用特殊函数的程序，可以关闭Chroot，来保证网站程序的正常运转；程序不需要调用特殊的程序，就可以开启Chroot模式；如果只是要启用一个或两个特定的程序，你可以仿照如下的过程添加函数。合肥网站建设公司比如说，当我们开启Chroot时，PHP程序是无法使用sendmail()函数来发信的，我们可以使用mini_sendmail替代sendmail来修复发信。
cd /home/wwwroot/www.ixiqin.com/cp -P /bin/bash /bin/sh bincp /etc/passwd /etc/group etccd /tmpwget //centos.googlecode.com/files/mini_sendmail-1.3.6.tar.gztar xzf mini_sendmail-1.3.6.tar.gzcd mini_sendmail-1.3.6makecp mini_sendmail /home/wwwroot/www.ixiqin.com/usr/sbin/sendmail9 综上所述代码怎么用，在/tmp名录下编译mini_sendmail，最后将制成的可完成文件资料黏贴到chroot后名录下应当职位，以以确保发件软件系统的正常情况下开机运行。 Amysql将这位工作一体化去了模组里，同时快捷设置情形下每个没有实体电脑主机都揭开了稳定策略的，你只需要在后台程序进行下载AMChroot模组，管理工作便可。假如你并非是AMH用户数，也都可以适用这位工作，只需要更改Nginx和PHP-FPM的增加文件格式便可。考虑到要把domain停靠点局限在/home/wwwroot/domain，，因此针对于php-fpm，此网站首页平台根子子目录早已经转为是/web，，因此我们都需要更Nginx分享给php-fpm的网站首页平台根子子目录位置。