Dotaz: Izolovani PHP skriptu

[ironman]

Zdravim, rozjizdim server pro web. Pouzivam MPM-ITK modul pro apache pro izolovani virtual hostu. PHP scripty spustene na webu vsak vidi treba na /etc/passwd. Kdyz sem zkusil otevrit prez PHP treba zmineny passwd tak vse proslo a dostal sem obsah souboru. Ma otazka tedy zni jak zakazat ci prinutit php, aby pracovalo s webem jako by v chrootovanem modu. Tedy root dir by byl pro nej adresar s webem. Nebo to jde nejak jinak?

---

---

Odpovědi

[MMMMMMMMM]

pro každého vhosta nastav http://php.net/manual/en/ini.core.php#ini.open-basedir

[ironman]

Thx! Pracuje presne jak sem potreboval.

[Sten]

Jenom kdyby to někoho zajímalo, tak pro to používám PHP-FPM + nginx. Kromě chrootování to má i o dost vyšší výkon oproti Apache.