Ubuntu PHP配置中如何设置safe_mode

在较新版本的PHP（例如PHP 7.4及更高版本）中，safe_mode已经被移除

然而，对于仍在运行旧版PHP（如PHP 5.x或早期PHP 7.x版本）的遗留系统或项目，了解如何配置safe_mode仍然具有实际意义。本文将详细介绍在Ubuntu等Linux系统中启用PHP安全模式（safe_mode）的完整步骤与注意事项，帮助您加强老旧环境下的脚本安全限制。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈

1. 定位并编辑PHP配置文件：首先，需要找到对应PHP运行环境的php.ini配置文件。路径根据PHP安装方式与版本有所不同：对于通过Apache模块运行的PHP，配置文件通常位于/etc/php/{php_version}/apache2/php.ini；对于命令行（CLI）环境，则路径为/etc/php/{php_version}/cli/php.ini。请将{php_version}替换为您服务器上实际的PHP版本号，例如7.2或5.6。

   使用文本编辑器（如nano、vim）以管理员权限打开该文件：

   sudo nano /etc/php/7.2/apache2/php.ini

2. 启用safe_mode指令：在打开的php.ini文件中，使用搜索功能查找“safe_mode”配置项。在较旧的PHP版本中，该选项可能已被注释（以分号开头）。如果找不到，您可以在文件末尾或[PHP]核心配置段落后手动添加以下行来开启PHP安全模式：

   safe_mode = On

3. （可选）设置安全模式包含目录：为了进一步控制PHP脚本的文件访问范围，您可以配置safe_mode_include_dir参数。此设置允许您指定一个或多个目录，PHP脚本在安全模式下仅能包含（include/require）这些目录中的文件。多个目录请用冒号分隔，示例如下：

   safe_mode_include_dir = "/var/www/html/:/tmp/"

4. 保存配置文件：完成上述修改后，请保存php.ini文件并退出编辑器。

5. 重启服务使配置生效：修改配置后，必须重启相关的Web服务才能使新的PHP设置生效。根据您的服务器环境，执行对应的重启命令：

   若使用Apache服务器，请运行：

   sudo systemctl restart apache2

   若使用Nginx配合PHP-FPM架构，则需要分别重启Nginx和对应的PHP-FPM服务：

   sudo systemctl restart nginxsudo systemctl restart php{php_version}-fpm

   请务必将命令中的{php_version}替换为实际的PHP版本号，例如php7.2-fpm。

完成以上步骤后，PHP安全模式（safe_mode）即已成功启用。请注意，启用safe_mode可能会限制某些PHP函数的功能，并导致依赖这些功能的旧版应用程序运行异常。因此，在生产环境启用前，务必在测试环境中进行充分验证。从长远的安全和维护角度考虑，我们强烈建议您将PHP版本升级至不再依赖safe_mode的现代版本（如PHP 7.4以上），转而利用更先进的权限控制与容器化安全方案来保护您的系统。