linux 下php的安全优化
前面我们学习了网站前端tomcat,apache,nginx的安全优化，我们知道我们搭建的是lamp,lnmp。动态网站架构。中间还有一个php.这个也是要做安全优化的，同样是一个重点。这点儿是内容比较多，不过没关系，我们只要了解其原理，优化起来也同样简单。有童鞋可能看到我前面基础一直在重复Linux下一切皆文件，现在到服务我一直在重复每个服务的原理！因为这是我们怎么做的基础！下面我看下PHP原理图：从上面图上我们可以不难看出，Apache是通过libphp5.so模块的方式跟PHP连接的，nginx是通过fastCGI的方式连接的。但是PHP工作方式都是一样的，所以我把PHP的安全优化放在他们的后面。
PHP是干什么的？这个是我们首先要明白的。这里我不引用官方文档解释，PHP我们都知道他是一门语言，既然他是一门语言所以他的功能就是用来编译和解析PHP文件的了同时他还负责连接数据库！这样的推理是不是很简单。现在我们知道了他功能。看看他是怎么工作的。
我们知道当我们是静态文件的时候，我们的前端web服务器自己会处理发给客户端浏览器，如果是动态的文件，我们的前端Web服务器会通过模块libphp5.so发给php由php来进行编译解析在给我们的前端，如果要读数据库或者写数据库，那就由他来在联系数据库。
Nginx是通过fastCGI的方式来抛给php.其他的都一样。现在问题来了！一个人访问的时候的，PHP要进行编译一次，那么十个人呢？不是要进行十次编译，这样的话太慢了，于是我们可以把php的编译缓存起来，不是快很多了。所以我们的第一个优化点是不是出来了（PHP的缓存的加速）。
操作步骤：
1.修改字符集
echo "export LC_ALL=C" >> /etc/profile
source /etc/profile
2.安装perl相关软件
yum install perl-devel –y
3.上传软件包，安装xcache缓存加速模块
tar xjf xcache-1.3.2.tar.bz2
cd xcache-1.3.2
/application/php/bin/phpize
./configure --enable-xcache --with-php-config=/application/php/bin/php-config
make && make install
ls /application/php5.3.27/lib/php/extensions/no-debug-non-zts-20090626/
xcache.so 有这个包就是安装好了
4.数据库的缓存软件
数据库与php之间的缓存软件 memcached
tar xf memcache-2.2.5.tgz
cd memcache-2.2.5
/application/php/bin/phpize
./configure --with-php-config=/application/php/bin/php-config
make && make install
ls /application/php5.3.27/lib/php/extensions/no-debug-non-zts-20090626/
memcache.so 有这个包就是安装好了 注意这个是客户端软件（就是安装在php服务器上）
######################################
5.PDO软件的安装
tar zxf PDO_MYSQL-1.0.2.tgz
cd PDO_MYSQL-1.0.2
/application/php/bin/phpize
./configure --with-php-config=/application/php/bin/php-config --with-pdo-mysql=/application/mysql
make && make install
ls /application/php5.3.27/lib/php/extensions/no-debug-non-zts-20090626/
pdo_mysql.so有这个包就是安装好了
############################################
6.ImageMagick安装此软件是个图像处理软件
首先安装库
yum install perl-devel -y
tar xf ImageMagick.tar.gz
cd ImageMagick-6.5.1-2/
./configure
make && make install
###################################################
7.安装imagick-2.3.0php扩展
tar xzf imagick-2.3.0.tgz
cd imagick-2.3.0
/application/php/bin/phpize
./configure --with-php-config=/application/php/bin/php-config
make && make install
ls /application/php5.3.27/lib/php/extensions/no-debug-non-zts-20090626/
imagick.so 有这个即可
################################################################################
8.更改配置文件
首先备份php.ini 然后做以下修改
修改PHP配置文件php.ini
找到819行取消注释，将等号右边的路径换成如下
819 extension_dir = "/application/php5.3.27/lib/php/extensions/no-debug-non-zts-20090626/"
结尾插入以下内容
;####2014.9.11 chaiyanpang####
extension = memcache.so
extension = pdo_mysql.so
extension = imagick.so
;####2014.9.11 chaiyanpang####
检查
ps -ef |grep php-fpm
pkill php-fpm
ps -ef |grep php-fpm
/application/php/sbin/php-fpm 重启即可
apache 同样的配置
到此写一个phpinfo程序测试，如果模块里以上三个模块就安装好了
#######################################################
9.配置xcache缓存加速器
修改php配置文件
配置时我们可以参考xcache的配置模板xcache.ini，此文件位于Xcache安装程序中
# vim /usr/local/php/lib/php.ini
然后添加如下内容
extension_dir= /application/php5.3.27/lib/php/extensions/no-debug-non-zts-20090626/
extension = xcache.so
xcache.admin.enable_auth = On
xcache.admin.user = "xcache"
xcache.admin.pass = ""
xcache.shm_scheme ="mmap"
xcache.size=60M
xcache.count =1
xcache.slots =8K
xcache.ttl=0
xcache.gc_interval =0
xcache.var_size=4M
xcache.var_count =1
xcache.var_slots =8K
xcache.var_ttl=0
xcache.var_maxttl=0
xcache.var_gc_interval =300
xcache.test =Off
xcache.readonly_protection = On
xcache.mmap_path ="/tmp/xcache"
xcache.coredump_directory =""
xcache.cacher =On
xcache.stat=On
xcache.optimizer =Off
xcache.coverager =On
xcache.coveragedump_directory =""
生成Xcache缓存文件
# touch /tmp/xcache
# chmod 777 /tmp/xcache
3、生成Xcache管理员的秘密（MD5密文）
# echo -n "123456" | md5sum
e10adc3949ba59abbe56e057f20f883e
然后将上述生成的MD5密文粘贴到php.ini文件中xcache.admin.pass = ""选项，xcache.admin.pass= "e10adc3949ba59abbe56e057f20f883e"
通过phpinfo来验证PHP是否支持Xcache
#######################################################################
10.优化php.ini参数
php.ini 参数调整
修改安全模式338行
safe_mode = On
safe_mode_gid = Off
关闭危险函数
385 disable_functions = system,passthru,exec,shell_exec,popen,phpinfo
关闭php版本信息
435 expose_php = Off
关闭注册全局变量
703 register_globals = Off
打开防止SQL注入
756 magic_quotes_gpc = On
关闭测试错误提示
538 display_errors = Off
打开日志
559 log_errors = On
643 error_log = /app/log/php_errors.log
部分资源限制参数优化
max_execution_time = 30 每个脚本最大允许执行时间
memory_limit = 128M每个脚本使用最大内存
max_input_time = 60每个脚本等待输入数据的时间
upload_max_filesize = 2M 上传单个文件大小
allow_url_fopen = Off 禁止打开远程地址
cgi.fix_pathinfo=0防止Nginx文件类型错误解析漏洞
session会话共享存储设置
session.save_handler = memcache
session.save_path = "tcp://192.168.1.12:11211"
注意
1）192.168.1.120：11211 为memcached数据库缓存的IP及端口
2）上述适合lamp lnmp
php.ini优化至此
php-fpm是管理fastcgi的一个管理器。Web服务器同fastcgi这个工具连接到php。web服务器是通过fastcgi-pass 客户端连接到fastcgi这个工具，fastcgi这个工具在连接到php上的客户端，PHP上产生守护进程php-fpm进程。他是C/S模式。
php-fpm参数
pm.max_children = 1024 允许最大子进程数
pm.start_servers = 16 表示有多少个进程数
本节内容有点儿多，但是如果大家把原理弄清楚，其实也很简单的，不是嘛！希望大家努力！写这节的内容我花费了2天时间！有什么不懂的请联系博主：QQ1807074965
页:
[1]