我们并不知道 php.ini 所在路径，这时候就需要通过 命令来查一查在哪里。

/usr/local/php/bin/php -i |head

php.ini 中常用的配置有如下：

( 1) 配置 disable_function

disable_functions =  eval,assert,popen,passthru,escapeshellarg,escapeshellcmd,passthru,exec,system,chroot,scandir,chg

rp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_restore,dl,pfsock

open,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen,proc_open,p

roc_close

说明：在 php 中有非常多的函数，在这些函数中有一些是不太安全的，所以有必要把它们禁掉。像 exec， shell_exec 都是在 php 代码中执行 linux shell 命令，很危险，要禁掉。

( 2)配置 error_log

作为一个运维人员我们理应学会简单的 php 错误排查技能，其实 php 的错误跟 linux 下其他服务都是一样的，遇

到错误后要查看错误日志，根据报错信息来判断错误的原因。那如何查看 php 的错误信息呢?

第一种情况，可以直接把错误信息显示在浏览器中，配置方法是，在 php.ini 中找到 display_error=on，重启apache 服务后，刷新网页，发现不再是白页，而是具体的错误。这样我们就可以根据错误来调试 php 代码了。这种情况适合临时调试，但是这种情况不适合长期配置，因为所有错误都会显示在浏览器上，假如哪天 php 程序员不小心写错一段代码，而且没测试直接上传到服务器上了，那么我们的用户就会直接看到这些错误，这样是不合适的。

第二种情况，把错误信息输出到一个日志文件中，具体配置如下：

在 /usr/local/php/etc/php.ini 加入或者更改 ：

display_error=off                                      把错误不再浏览器显示

log_errors=on                                           打开错误日志开关

error_log=/usr/local/php/logs/error.log指定错误日志的路径，为了避免权限问题不能自动生成该文件，我们可以先创建该文件，并且修改权限为 777

error_reporting = E_ALL | E_STRICT         定义错误日志的级别

配置完成后记得要重启 apache 服务，才会生效。

( 3)配置 open_basedir

在 php 中是有这个 open_basedir 概念的，它的意思是，把执行 php 的用户限定在指定的 路径下，这样通过权限缩小的方式达到安全目的。作为一个网站，其实我们只需要让 php 用户访问到网站的代码即可，没有必要让它去访问其他目录。那如何配置呢?

在 /usr/local/php/etc/php.ini 中加入或者更改

open_basedir = /dir1/:/dir2

说明： /dir1 和/dir2 为我们允许 php 可以访问的两个目录，同样也可以是多个，目录之 间用:分隔。一旦限定后，如果 php 试图去访问除/dir1 和/dir2 外的目录下的文件时，就会报错了。

除了在 php.ini 中定义 open_basedir 外，其实我们还可以在 apache 的配置文件中定义，因为一个 apache 下可能有多个站点，我们要针对不同的站点限定不同的 open_basedir，配置如下：

# vim httpd.conf 或者虚拟主机配置文件，加入

php_admin_value open_basedir "/dir1/:/dir2/"