LNMP下防跨站、跨目录安全设置，仅支持PHP 5.3.3以上版本
LNMP一键安装包下存在跨站和跨目录的问题，跨站和跨目录影响同服务器/VPS上的其他网站，最近看PHP 5.3，在5.3.3以上已经增加了HOST配置，可以起到防跨站、跨目录的问题。
如果你是PHP 5.3.3以上的版本，可以修改/usr/local/php/etc/php.ini在末尾里加入：
[HOST=www.vpser.net] open_basedir=/home/wwwroot/www.vpser.net/:/tmp/[PATH=/home/wwwroot/www.vpser.net] open_basedir=/home/wwwroot/www.vpser.net/:/tmp/
按上面的这个例子修改，换成你自己的域名和目录，多个网站就按上面的例子改成多个，最后重启php-fpm：/etc/init.d/php-fpm restart
如果让网站可以使用探针需要在/tmp/后加上:/proc/
PHP 5.3.3以上版本的用户，（LNMP 1.0以上默认已支持，不需要要替换）可以执行：cd /root;rm -f /root/vhost.sh;wget http://soft.vpser.net/lnmp/ext/vhost.sh;chmod +x /root/vhost.sh，这样替换原来的vhost.sh文件，以后添加网站就会自动添加HOST防跨站、跨目录的配置。
为解决升级PHP 5.3.*版本后部分需要PHP 5.2.*版本的程序无法运行的问题，我们会增加一个PHP 5.2的安装脚本，脚本将在未来几天发布。
注意：open_basedir 不是万能的也不是绝对安全的，会阻止一部分防跨目录的行为，但是同时也存在很多绕过open_basedir的方法。
>>转载请注明出处：VPS侦探 本文链接地址：https://www.vpser.net/security/lnmp-cross-site-corss-dir-security.html
为什么加上这个后，discuz的打开速度回变慢呢，我设置前 Processed 是0.05左右，设置后 Processed在0.5左右了
5.2的安装脚本什么时候出来
用lnmp安装joomla正常 之后打开首页正常 但点击任何文章和链接 菜单什么的 都会转到index.html 删除这个文件就会变成点什么都500错误 试过几个VPS debian ubuntu centos都试过了 都是这样
lnmp是默认安装 什么文件都没改
@老鱼, 接上一提问。。。
取消这个就好了，错误是白屏，记得是500，没有具体提示。也没有去看错误日志。
@老鱼, phpmyadmin不调用其他路径下的内容，不会有问题的，无法访问有什么错误信息？
加了这个之后，phpmyadmin 无法访问了。需要加什么路径上去，求回复。 😳 😳
lnmpa呢？
@any, 可以用 open_basedir=../:/tmp/:/proc/ 这个，但是所有的网站目录都需要修改，需要在原有目录的基础上加上一层或多层目录。
PHP 5.2.*没法弄吗?必须升级到5.3？
希望研究下5.2如何防止跨目录
对于多网站用户来说很有用， 加油。:D 😀
这个很不错 支持
@小别, 还是直接修改配置文件加上要简单些
😯 😯
如果删除主机 再添加主机，会不会有影响？多个域名呢
支持啊
支持！！