㈠ 如何限制Nginx+php的目录权限
最近Nginx的使用者是越来越多，多数网站也从原本使用很多的Apache平台或其他平台迁移到了Nginx。对于刚刚接触Nginx的朋友来说，如何限制Nginx+PHP的目录权限成了实际问题，
大家都知道，在Apache中可以很容易的对虚拟目录进行权限控制，如：
程序代码如下：
<VirtualHost IPn>
ServerAdmin [email protected]
DocumentRoot /usr/www/xpb/
ServerName IP:80
ServerAliasIP
ErrorLog logs/default-error_log
php_admin_value open_basedir "/tmp/:/usr/www/xpb/"
</VirtualHost>
关键是后面的这句php_admin_value，这样就限制了php的操作目录仅限于/tmp/和/usr/www/xpb/这两个目录了。对于Apache虚拟主机来说，这个设置十分有用，结合在php.ini中禁用一些php函数，几乎可以杜绝PHP木马对其他站点及系统的危害。我虽没专业做过linux下的虚拟主机，但相信各大虚拟主机商也是这么做的。
看来对于Apache最好的办法还是使用“在php.ini中禁用一些危险的php函数和在Apache虚拟主机中配置php_admin_value”的方式来做虚拟主机的安全。
关于Nginx的配置文件，参考了很多资料，好像是不支持php_admin_value open_basedir，也就是Nginx暂时还没有Apache的 php_myadmin_value这类的设置。如果用Nginx做虚拟主机，各用户之间的目录安全控制如何来做呢？网上很多人说，限制上传文件类型，做好程序安全不就行了么？对，对于自己的站点来说这样完全可以。但如果虚拟主机是给别人用的，又给予了FTP权限，总不能不让人上传php文件吧。
转载，仅供参考。
㈡ 怎么把网页首页index.php进行保护
怎么把网页首页index.php进行保护？1
/2
首先说下一般虚拟主机做网站的时候不显示后缀名的方法：
如果你买的是别人的虚拟主机的话，我们首先登陆虚拟主机管理后台，然后去修改首页默认设置，然后我们把网站根目录下的index.php（这个得看你网站下面主页名字是什么）移动到最上面就行。每个虚拟主机都有后台管理地址的，如果你是让网络公司给你买的虚拟空间的话，那就让他们帮你设置一下，这个其实很简单的！
2
/2
如果是自己的服务器的话：
如果你有自己的服务器，你只需要修改一下默认文档就行了。这个默认的首页要跟你根目录下面的文档保持一致。
㈢ php配置防跨站、防跨目录安全
现在很多网站都是采用php建站，不少都是直接使用现在成熟的cms程序，这些php开发的cms系统本身安全性可能并不高，这时就需要我们在服务器做一些针对php程序配置防跨站、防跨目录等一些设置，可以有效的防止服务器上所有的php网站被恶意篡改。
适用范围及演示系统
适用范围：php5.3及以上版本
演示系统：centos
防跨站、防跨目录安全设置方法
第1步：登录到linux系统终端。
第2步：找到并打开php配置文件。
第3步：在php.ini最底部添加以下代码，并保存。大家可就按以下代码改成自己网站的配置即可。
[HOST=www.45it.com]
open_basedir=/wwwroot/www.45it.com/:/tmp/
[PATH=/wwwroot/www.45it.com]
open_basedir=/wwwroot/www.45it.com/:/tmp/
注：就如上代码添加完之后就是防跨站防跨目录的安全配置了，但是有一些缺点，就是比如说我们运行一些php探针等一些程序可能就是无法正常运行了，如果想让网站正常运行php探针的话需要在/tmp/后加上:/proc/
第4步：添加完代码并保存php.ini，之后重启php服务即可生效。
㈣ 如何设置:PHP 程序的目录权限
有php函数:chomd();
chmod() 函数改变文件模式。
chmod(file,mode)参数 描述
file 必需。规定要检查的文件。
mode 可选。规定新的权限。
mode 参数由 4 个数字组成：
第一个数字永远是 0
第二个数字规定所有者的权限
第二个数字规定所有者所属的用户组的权限
第四个数字规定其他所有人的权限
可能的值（如需设置多个权限，请对下面的数字进行总计）：
1 - 执行权限
2 - 写权限
4 - 读权限
<?php
// 所有者可读写，其他人没有任何权限
chmod("test.txt",0600);
// 所有者可读写，其他人可读
chmod("test.txt",0644);
// 所有者有所有权限，其他所有人可读和执行
chmod("test.txt",0755);
// 所有者有所有权限，所有者所在的组可读
chmod("test.txt",0740);
?>
目录也是一样的,把文件名,换成目录路径
㈤ PHP怎么获取文件目录权限
PHP获取文件目录权限函数fileperms，使用这个函数可以文件或者目录属性。
例子程序：
<?php
$perms=fileperms('/etc/passwd');
if(($perms&0xC000)==0xC000){
//Socket
$info='s';
}elseif(($perms&0xA000)==0xA000){
//SymbolicLink
$info='l';
}elseif(($perms&0x8000)==0x8000){
//Regular
$info='-';
}elseif(($perms&0x6000)==0x6000){
//Blockspecial
$info='b';
}elseif(($perms&0x4000)==0x4000){
//Directory
$info='d';
}elseif(($perms&0x2000)==0x2000){
//Characterspecial
$info='c';
}elseif(($perms&0x1000)==0x1000){
//FIFOpipe
$info='p';
}else{
//Unknown
$info='u';
}