【随手笔记】站群目录权限划分

使用Nginx+PHP搭建多个站点时,如果某个WEB站点GETSHELL,可访问WEB目录以外的文件,导致其他站点沦陷。
可通过在NGINX server中添加以下配置文件解决:
fastcgi_param PHP_VALUE “open_basedir=$document_root:/tmp/”;