[Админам] Настройки php.ini

11-17-2009, 05:40 PM

Предлагаю админам держащим собственные хост сервера поделится опытом.
И по сути неважно, собственная ли это хост площадка, или же просто то что называют localhost.

Практика показывает что достаточно много вопросов в использовании vBulletibn возникает из-за некорректных настроек основного файла настроек php.

(Та же история в принципе и с MySQL, но это скорее тема для отдельного топика)

Структуру предлагаю следуюущую.
Название настройки:
Русский комент к ней (внятное описание - зачем и для чего сей пункт):
Критичность настройки для vBulletin:
Пример данной настройки:

Не надо кидать в меня тапками и говорить что подобных мануалов в Сети хоть сфинктером ешь. Люди то приходят сюда. И спрашивают тут. На Этом форуме.
А соответственно Эксперты Этого форума могут внести свои 5 копеек в мнение о том как и что следует указывать и настраивать по каждой конкретной настройке.

11-17-2009, 05:58 PM

настройки локалки разительно отличаются от настроек на сервере
локалка для экспериментов
на сервере рабочий форум

11-17-2009, 06:07 PM

Согласен, но ведь у тех настроек которые время от времени приходится "крутить" можно написать соответствующую нотификацию. т.е. для таких то целей делаем так, а для этих вот так.

11-09-2012, 05:21 PM

Решил отписаться в этой теме. Вдруг кому пригодится...
(многое из написанного ниже касается только линукса)

Для проверки php.ini на предмет уязвимости мне подсказали красивую утилиту - PhpSecInfo.
Тут живет описание. Тут можно скачать.
Разархивируем и переносим на сервер в отдельный каталог в корень форума.
Например /phpsecinfo-20070406/. (это каталог в который утилита разархивируется по умолчанию)
(Переносить не обязательно именно в это место. Лишь бы Вы знали как "вызвать" этот каталог)
Дальше браузером идем в этот каталог. Например - http ://ваш сайт/phpsecinfo-20070406/
И смотрим на экране на свои настройки. Все цветное и хорошо прокомментировано.

Что делать если какие-то настройки надо менять?
Если сервер Ваш - то без проблем редактируйте файл php.ini
Если сервер хостинговый. Тут есть варианты.
1. Многие настройки можно прописать в .htaccess. Примеры есть в этой теме.
2. Если настройки нельзя прописать в .htaccess. Например open_basedir, которую я считаю очень важной для безопасности, прописать в .htaccess нельзя. В этом случае можно внести изменения в конфигурационный файл апача который относится к Вашему сайту (форуму).
Например у меня этот файл находится в каталоге /usr/httpd/sites/
Вот пример содержимого этого файла:
Оффтоп
Файл этот Вам тоже скорее всего не доступен, но можно попросить хостера отредактировать его.

Обратите внимание что если Вы исправляете не файл php.ini то утилита PhpSecInfo не увидит изменений
и по прежнему будет "ругаться" на настройки.
Убедиться в том что настройки вступили в силу можно вызвав функцию phpinfo()
Этот вызов есть в админке: "Обслуживание"->"Показать информацию о PHP"
Там в разделе "Core" видны и настройки в php.ini (Master Value) и настройки которые справедливы только для Вашего сайта (Local Value).
Вот, например, мои настройки для переменной open_basedir:
Local Value = "/home/stp/forum.xxx.kiev.ua/htdocs
Master Value = "no value"

В заключение хочу остановиться на некоторых переменных которые считаю критичными:
open_basedir - если включена то не позволит вашему "движку" обращаться ни к каким каталогам кроме явно прописанных в этой переменной (включая подкаталоги).
register_globals - у меня была включена в результате мой форум поломали.