在php.ini中，哪些功能应该被禁用/启用？

Question

我有一个VPS (Ubuntu12.04)，我正在测试它的托管服务。目前VPS只运行一个用于测试的网站，那么在php.ini中应该禁用/启用哪些功能，这样我才能使它更加安全？

托管面板= Zpanel

OS = Ubuntu 12.04

Answer 1

我建议：

safe_mode = On
expose_php = Off
Enable_dl= Off
magic_quotes = On
register_globals = off
display errors = off
disable_functions = system, show_source, symlink, exec, dl,
shell_exec, passthru, phpinfo, escapeshellarg,escapeshellcmd

但你可能不想要safe_mode = On。对于safe_mode，一些PHP扩展是禁用的，有些软件不能工作，例如Joomla和Drupal。