如何配置这个.user.ini文件呢？

迅睿框架更新 2021-06-22 10:30:50

前端

给网站做了“网站安全权限划分”后如何配置这个.user.ini文件呢？

比如我现在网站根目录的路径是：/home/www/wwwroot/www.xxxsjzj.com

我把cache分离出去的路径是：/home/www/fenli2/www-xxxsjzj-com

请问网站根目录的.user.ini文件该怎么写呢？

方案

官方插件技术-何老师 #1 · 2021-06-21 16:02:14

ini文件里面设置这个目录：/home/www/
小纯色 #2 · 2021-06-21 16:03:15

open_basedir=/home/www/:/tmp/:/proc/套公式而已
前端 #3 · 2021-06-21 16:07:01

官方插件技术-何老师那防跨站意义不大呀，我的多个网站目录和多个网站的分离目录这些重要的文件都在 /home/www/ 目录下呀。如果我/home/www/wwwroot/网站1 被攻击了，那么网站2：/home/www/wwwroot/网站2 或者分离目录：/home/www/fenli2/网站3 同样不被攻击了，因为他们都在 /home/www/目录下呀
我是这样理解的不知道对不对
前端 #4 · 2021-06-21 16:08:56

官方插件技术-何老师也就是说 /home/www/目录下的所有东西就可以来回跨站了，只是针对/home/www/之外的，不能跨站
官方插件技术-何老师 #5 · 2021-06-21 16:27:52

对的，或者你把web目录统一放一个目录去，比如/home/myweb/ 都放在里面去
前端 #6 · 2021-06-21 16:35:09

官方插件技术-何老师那我的分离目录放哪里呀？比如多个网站目录放/home/myweb/ 里面了；我的分离目录放/home/fenli/里了那我的home/myweb/网站下的跨站文件.user.ini就要这样写：open_basedir=/home/:/tmp/:/proc/这样还是不能防止站于站之前的跨站呀？
官方插件技术-何老师 #7 · 2021-06-21 16:42:51

open_basedir=/home/myweb/:/tmp/:/proc/所有的都放在myweb里面其实呢，user.ini可以不用配置，我们官网都没有设置这个文件，几乎不会影响安全性
前端 #8 · 2021-06-21 16:45:02

官方插件技术-何老师哦哦好的
官方插件技术-何老师 #9 · 2021-06-21 16:48:40

满意答案

建议问下服务商网管，如何分布，服务商最擅长
前端 #10 · 2021-06-22 10:30:37

官方插件技术-何老师好吧感谢帮助
前端 #11 · 2021-06-22 10:30:50

@官方插件技术-何老师：感谢帮助