Linux Apache PHP环境下，有哪些26项关键安全配置需要掌握？

本文共计3127个文字，预计阅读时间需要13分钟。

PHP是一种开源的服务器端脚本语言，应用广泛。Apache web服务器提供了通过HTTP或HTTPS协议访问文件和内容的好处。不恰当配置的服务器端脚本语言会引发各种问题。因此，使用PHP时需注意配置。

PHP是一种开源服务器端脚本语言，应用很广泛。Apache web服务器提供了这种便利：通过HTTP或HTTPS协议，访问文件和内容。配置不当的服务器端脚本语言会带来各种各样的问题。所以，使用php时要小心。以下是Linux下PHP+Apache的26个PHP程序员必知的安全方面的设置

为PHP安全提示而提供的示例环境

文件根目录（DocumentRoot）：/var/www/html

默认的Web服务器：Apache（可以使用Ligwww.php.net/manual/en/install.unix.php），以了解更多信息。

第3个设置项：限制PHP信息泄露

要限制PHP信息泄露，就要禁用expose_php。编辑/etc/php.d/secutity.ini，执行以下指令：

expose_php=Off

启用后，expose_php向外界报告PHP安装在服务器上，这包括HTTP头里面的PHP版本（如X-Powered-By： PHP/5.3.3）。PHP标识的全局唯一标识符（GUID，见示例www.php.net/?=PHPE9568F34-D428-11d2-A769-00AA001ACF42）也显示出来，因而将它们添加到支持PHP的网站的URL后面，就会显示相应标识。