117笔记问答在CentOS上安全设置PHP，可以遵循以下步骤：
-
更新系统和软件包： 首先，确保您的CentOS系统和所有相关软件包都是最新的。使用以下命令更新系统：
sudo yum update
-
安装PHP及其扩展： 使用以下命令安装PHP及其常用扩展：
sudo yum install php php-cli php-fpm php-mysqlnd php-json php-common php-mbstring php-xml php-gd php-mcrypt php-zip
-
配置PHP： 编辑PHP配置文件
/etc/php.ini，根据您的需求进行相应的设置。例如，您可以禁用危险函数、设置上传文件大小限制等。以下是一些常见的安全设置：-
禁用危险函数： 找到
disable_functions设置项，添加您想要禁用的函数。例如：disable_functions = eval,assert,system,curl_exec,curl_multi_exec,parse_ini_file,show_source
-
设置上传文件大小限制： 找到
upload_max_filesize和post_max_size设置项，根据您的需求设置合适的值。例如：upload_max_filesize = 10M post_max_size = 10M
-
设置错误报告： 找到
display_errors和log_errors设置项，建议在生产环境中关闭错误显示，但记录到日志文件中。例如：display_errors = Off log_errors = On error_log = /var/log/php_errors.log
-
设置文件上传目录权限： 确保文件上传目录的权限设置正确，以防止未经授权的访问。例如：
chmod 755 /var/www/html/uploads chown apache:apache /var/www/html/uploads
-
-
配置PHP-FPM： 编辑PHP-FPM配置文件
/etc/php-fpm.d/www.conf，设置合适的用户和组，以及监听方式。例如：user = apache group = apache listen.owner = apache listen.group = apache listen.mode = 0660
-
重启服务： 重启PHP-FPM和Web服务器（如Apache或Nginx）以应用更改：
sudo systemctl restart php-fpm sudo systemctl restart httpd
或者，如果您使用的是Nginx：
sudo systemctl restart nginx
-
定期更新和维护： 定期更新CentOS系统、PHP及其扩展，以确保安全漏洞得到修复。
遵循以上步骤，您可以在CentOS上安全地设置PHP。但请注意，这只是一个基本的指南，您可能需要根据您的具体需求和环境进行调整。