LNMP一键安装包在安装完成后的一些安全设置

1. 修改php.ini中的 base_dir

设定为：open_basedir=/home/wwwroot/:/tmp/，


	这样，脚本只能在wwwroot和tmp下读取。




	**2.设定权限，防止跨目录列表。** 




	chown root:root wwwroot

	
		chmod 1711 wwwroot
	


	
		这样，nginx的www用户就无法列表wwwroot目录了

他就看不到wwwroot目录下的目录了。

	**3.建立网站文件夹的时候，不要直接用域名。** 






**4.报错设置。** 









	lnmp 报错存在两个地方，一个是php.ini ，另一个是php-fpm.conf,两个设置要对应才能调试程序。




	1、php.ini 两处




	error_reporting = E_ALL & ~E_NOTICE  只是报出error，notiec过滤掉

display_errors = On on是开启报错，off关闭

	2 、php-fpm.conf 一处




	      <value name="php_defines">

    <value name="sendmail_path">/usr/sbin/sendmail -t -i</value>

   <value name="display_errors">0</value>

  </value>




	  display_errors : 0 关闭报错




	  display_errors : 1 打开报错