在VPS里如何实现php能调用但不公开访问？

This topic created in 4492 days ago, the information mentioned may be changed or developed.

刚买了个VPS，环境是centos + lnmp，有一些文件php要调用，但这些文件比较敏感，不希望放在公开目录中。

用/root/vhost.sh建立的网站，绑定的整个目录都是公开的，把文件放到这个目录外面php又调用不到（貌似属于跨站了）。

请教如何做才能既做到文件与外界隔离的同时又能够被php调用呢？

PHP

调用

文件

12 replies • 1970-01-01 08:00:00 +08:00

icloudnet

Feb 4, 2014 via iPad

json-rpc php
http://jsonrpcphp.org/code.php?file=client

slixurd

Feb 4, 2014

设置一下文件权限?

ritksm

Feb 4, 2014

在nginx上把敏感目录的location直接return 403好了...

Part

Feb 4, 2014

所谓的“调用”是include？ include 可以任意目录的。

通常的做法是
a.php
!defined('INNER') && exit('Access Denied');

b.php
define('INNER', true);
include('a.php');

wdkwdkwdk

Feb 4, 2014

ajax 设置Access-Control-Allow-Origin

BulletTime

Feb 4, 2014

@icloudnet
@slixurd
@ritksm
@Part
@wdkwdkwdk

敏感文件不一定是php文件，以前用虚拟主机的时候根目录下有一堆目录，只有home或者www才能公开访问，但可以file_get_contents之类的读取上级不公开目录的文件，就是想实现这种效果

Sunyanzi

Feb 4, 2014

随便创建别的一个什么目录 ...

比如你的网站根是 /var/www ... 那么在这个目录之外的所有区域都是 web 不可见的 ...

你可以创建 /var/private ... 然后 chmod 这个目录使得 php 可读 ...

这时候就可以通过在脚本里写 file_get_contents( '/var/private/foo.bar' ); 取得文件内容了 ...