今天一位朋友在linux服务器部署thinkphp5的时候PHP报了这个错误,如下:
& u4 d: |$ i- b* a
# Y/ r0 ~9 G( M! _8 p% b' k- {4 q
9 [& u" v2 A6 sWarning: require(): open_basedir restriction in effect. File(/www/wwwroot/zhuyuyun/thinkphp/start.php) is not within the allowed path(s): (/www/wwwroot/zhuyuyun/public/:/tmp/:/proc/) in /www/wwwroot/zhuyuyun/public/index.php on line 20
4 M+ c0 `) M! t- w. ~* `7 b$ oWarning: require(/www/wwwroot/zhuyuyun/thinkphp/start.php): failed to open stream: Operation not permitted in /www/wwwroot/zhuyuyun/public/index.php on line 20# a* f! O6 o% {, f
Fatal error: require(): Failed opening required '/www/wwwroot/zhuyuyun/public/../thinkphp/start.php' (include_path='.:/www/server/php/56/lib/php') in /www/wwwroot/zhuyuyun/public/index.php on line 20
) Y8 T/ V0 z( u9 ] E$ R! R
7 M( N: K" Q/ j6 v" s* f9 K# M" i2 W
' n3 T, |7 A: H/ V; F. F$ K- a1 ]# q6 F, ^
3 r9 T( ~, W+ x0 t6 L
或者报如下类似:
3 W" z$ r2 z3 X# f' E- k- l9 C- _Warning: include_once(): open_basedir restriction in effect. File(../../staticpayb/WxPay.Config) is not within the allowed path(s):
% n1 O' u$ c3 E7 ^! V3 D! x, o
' L$ l6 W6 `% F0 ~2 L出现问题的原因:
' r/ I# {2 J' C查看问题描述以及资料,发现是php open_basedir 配置的问题,PHP不能引入其授权目录上级及其以上的文件;
$ J; a }8 K: T: M4 D% v# e& i! ~% M一般情况下是不会出现这种问题的,之所以出现这个问题绝大多数情况是由于服务器的原因,为了安全才做了这样的限制!; X @ H5 b4 ]( n' ]2 l* j; c
+ f* h3 @+ S$ q2 a) ^
解决方法:* z% a8 t3 G3 Q$ H- G
我首先要申明的是,下面的方法适合所有类似PHP报“open_basedir restriction in effect”错误的项目,并不仅仅只是适合thinkphp5的人。只要你的PHP报此错误都可以得到解决。) }6 \! {' s! ]% }
, B; |3 d r. N% I3 M如果把ThinkPHP5部署在了LAMP/LNMP环境上很有可能出现白屏或500的情况,这个时候需要开启 php 错误提示来判断是否是因为设置了open_basedir选项出错?
9 e j1 \ Y7 J7 n7 r8 p4 I打开 php.ini 搜索 display_errors,把 Off 修改为 On就开启了 php 错误提示,这时再访问之前白屏的页面就会出现错误信息。如果错误信息如下那么很有可能就是因为open_basedir的问题。
* ?( f( n/ ?& \: \) q
+ [* v- i4 d' q1 {$ S一、php.ini 修改方法2 g5 g5 j: O1 v5 R$ G" n4 k, m
把权限作用域由入口文件目录修改为框架根目录
R6 l* q) C; N% Y) V, F5 `8 ?. w
打开 php.ini 搜索 open_basedir,把( e$ K$ g8 q7 s
) r& k3 L" c7 U; x; P
# w7 ], [' Q# @$ Lopen_basedir = "/home/wwwroot/tp5/public/:/tmp/:/var/tmp/:/proc/"
. v& P l8 i/ o4 i: P5 q. ^- q8 R
修改为7 ]) f% M7 P& f; s d0 i* D2 m/ g
+ X7 K5 Z3 r) ^ ^0 ~6 ]4 I, W6 V
" z6 F" c5 T9 x9 r. n
open_basedir = "/home/wwwroot/tp5/:/tmp/:/var/tmp/:/proc/"
+ o2 h; e3 K9 l' A$ R5 B/ i4 _# u" @2 u$ H* `
6 F9 q* X! F$ [2 v" r
注意:
8 M' ]. q1 O& Q3 X4 {如果你的 php.ini 文件的 open_basedir 设置选项是被注释的或者为 none,那么你需要通过 Apache 或者 Nginx 来修改> php.ini 文件通常是在 /usr/local/php/etc 目录中,当然了这取决于你 LAMP 环境配置。* e0 x8 W; R! X0 v: c3 [+ J% n
! U: ]' w$ `9 w1 U( L* w2 I
二、Apache 修改方法, t/ |- G1 E4 T
Apache 需要修改 httpd.conf 或者同目录下的 vhost 目录下 你的域名.conf 文件,如果你的生成环境是 LAMP 一键安装包配置那么多半就是直接修改 你的域名.conf 文件( u1 O7 Y1 Q9 \9 l( H
3 X, o+ ]8 h# V
apache# N7 N# I" j: C; j' @
├─vhost
( A2 v/ t. c0 _, x├─www.thinkphp.cn.conf
$ V6 C/ H9 I) G5 b1 J, o2 z9 Z: U├─......8 }* ?3 q Z( Q
├─httpd.conf
* l2 ? c$ h9 z# r2 |
8 {6 V% ~, ?" d
) c8 o6 I8 z4 \; o# p" ]打开 你的域名.conf 文件 搜索 open_basedir,把
# F7 D- d; I1 }' J, \- U. E7 L; f& B& {
7 x; f7 M* ?3 Z
php_admin_value open_basedir "/home/wwwroot/http://www.thinkphp.cn/public/:/tmp/:/var/tmp/:/proc/"
8 |7 C; H1 D0 w6 z3 `/ M, Q3 ^' p8 l0 P" @% E; h7 K& E
修改为
% y1 g% t% y% ]* H7 n. ~1 e. v _
. |' A, ~% `" K2 U1 d, P# fphp_admin_value open_basedir "/home/wwwroot/http://www.thinkphp.cn/:/tmp/:/var/tmp/:/proc/"; B- {! j" ?3 X( N3 o$ d
3 w* k5 n- i \) W
# k- [5 l/ z) Z3 j& h7 p% B然后重新启动 apache 即可生效; w: u4 v$ \5 w' M6 P, j0 y8 \3 w4 K
> 域名.conf 文件通常是在 /usr/local/apache/conf 目录中,当然了这取决于你 LAMP 环境配置6 x r3 |, h8 ]# L8 T. x
9 x& v7 a5 _$ W$ S三、Nginx/Tengine 修改方法" [6 I% z+ S* ~5 X
Nginx 需要修改 nginx.conf 或者 conf/vhost 目录下 你的域名.conf 文件,如果你的生成环境是 LNMP/LTMP 一键安装包配置那么多半就是直接修改 你的域名.conf 文件4 o8 j+ {, U. b/ N7 E
7 T5 @8 O" w( i$ j7 k
nginx& G1 j1 `( g* a3 p9 [) u+ v" Y
├─conf
) e4 e" Z8 ?; H- S7 h# x, X6 v├─vhost$ {9 P. M0 e2 g u2 ]
├─www.thinkphp.cn.conf" M; _. t7 V% h: P# y- P
├─nginx.conf
% ]' G" U0 e2 ^6 c: K N├─......6 ]$ ~* J) A7 j$ ?- u
├─nginx.conf
( D, Q# j k" d5 x% R$ b
0 c# j9 _# `$ {. E4 j
% q8 ~9 {. V% `& e7 J l2 \/ X打开 你的域名.conf 文件 搜索 open_basedir,把 j6 v, }! {) x2 k3 b5 M
* _+ y) V( s5 u! O, M' D" o3 p
) n- p) Z6 E3 q. }% vfastcgi_param PHP_VALUE "open_basedir=/home/wwwroot/http://www.thinkphp.cn/public/:/tmp/:/proc/";3 E9 q9 }9 F: D0 @6 d
3 L+ K; A9 M2 ]6 q4 E- h修改为
7 k- ~# |" }6 ~* q& `( r7 w& l
2 a1 H; C0 T$ s% ]5 t/ f( z2 z) B+ a. a+ a9 a
fastcgi_param PHP_VALUE "open_basedir=/home/wwwroot/http://www.thinkphp.cn/:/tmp/:/proc/";# e- U2 E: Z& K4 t: W1 X
, _7 Y2 J% m/ r
3 G( D; J- H* F3 i5 \2 v然后重新启动 Nginx 即可生效
1 n5 S( j& L- Q: \域名.conf 文件通常是在 /usr/local/nginx/conf/vhost 目录中,当然了这取决于你 LNMP/LTMP 环境配置
9 v/ ` O/ Z1 c& C Z
3 y2 n$ S$ M: n; y3 J7 x注意:上面我们修改的时候用的是绝对地址,但是也可以这样直接去找网站根目录(如果你这样配置,你一定要懂不同项目有不同根目录的原理,否则也是行不通的。): o( ]2 s7 X6 g' j w
fastcgi_param PHP_ADMIN_VALUE "open_basedir=$document_root/:/tmp/:/proc/";+ h' H% j+ W& K0 P/ t) H
上面这行代码拿thinkphp来讲,如果你根目录是public,那么$document_root就会指到public;7 J3 M2 I, D' }, S$ C/ H
依然会生成错误的配置如下:
9 x/ W- o2 ~: r* k; |
4 d7 T( J4 F( s( c1 K3 c- B+ P# Z9 O- U A9 ]9 D
fastcgi_param PHP_VALUE "open_basedir=/home/wwwroot/http://www.thinkphp.cn/public/:/tmp/:/proc/";
, @& n& s5 |! t' c9 Z# u/ S1 P6 D; ^+ ^ ~1 [6 o2 f% R& `2 ]
/ E: e5 k. o. }% K
四、fpm/fastcgi user.ini 修改方法3 d7 r9 L( w& V Y
打开 项目根目录下找到 user.ini 文件,搜索 open_basedir,把
( j. Z' C* R7 Z
" z' v8 ^; }$ v( X7 P: H+ }6 P9 Z$ Y# H/ a, e* z
open_basedir=/home/wwwroot/http://www.thinkphp.cn/public/:/tmp/:/proc/& j" `( u# Z2 [: I: o9 ?0 Q
' b+ d" |- T( j2 z& Q! V* L
修改为1 }1 v, F2 u8 M" b/ v+ z
, M4 v* g* \3 [0 u
4 N; x9 Q+ ]* a( D/ B: R
open_basedir=/home/wwwroot/http://www.thinkphp.cn/:/tmp/:/proc/
' Y$ @& E% ?: Z4 ]0 D4 T5 h$ c7 H% D ?6 k Y, |! j* h7 q/ v: f v
. C. Z# i) j4 S9 @) l然后重新启动 web 服务器 即可生效!
% D4 q) ?: v) {5 _( ^2 {+ X
5 e& U3 c6 b. p5 Y总结:( P5 g+ Y7 B4 P4 T7 G% c' i: e
一定要仔细读此篇文章,否则你会选错适合你的方法。
# B* z6 G" \5 |* _8 n2 k6 \* ?* G' X. \一定要根据自己的服务器环境来选择你的修改方法。; q( U* H; t( i/ z! p9 L
2 Y% L9 z& v* r. B8 n* f由于有很多的朋友用的是“宝塔面板”或“LNMP/LAMP“一键安装包的,设置方法可以看评论!
) C# t6 q/ M! _4 f3 c v
# i# J3 k4 p; K/ V$ s+ w0 w5 c& T# ^( `, x8 h; \1 ?! V
0 ~+ _6 G4 u6 z7 A- [7 l3 u& v最近发现有很多人用“宝塔面板”经常出现这个错误,一直来Q上私聊我,我就再给大家分享一下。
6 X' j" U9 j6 P# v- E+ R8 N8 [宝塔面板出现“open_basedir restriction in effect. ”的解决方法& ?: w7 A1 E! S. b! u2 `
1、只需要在相应的网站目录,勾选掉防跨站攻击(open_basedir)即可!
" }2 c% j7 P0 P% h9 j, X& X2、必须重启PHP; Y' W# d9 |$ [% ~) v
# [7 r( _) ~: z+ s. O
0 e' B7 _- T$ P! U3 W) y
& q: N0 F2 o$ Z$ C7 m+ A) h ?% |: V0 K( u5 u
LNMP/LAMP 出现“open_basedir restriction in effect. ”的解决方法/ ^5 [! S+ k/ o6 ?: ^8 D* K
我今天也遇到了这样的情况,我用的是LNMP一键安装包+Thinkphp,然后根目录绑定到的是public目录下,再访问首页的时候出现500错误,后来去 php.ini 把 display_errors 设置为 on 后,报的错误和文章讲的一模一样;
: v( R& w8 ]6 x' V' p$ Z& i# c
. ~ k/ o! T4 }. m! X5 ]. b4 z Y我的解决方法其实和文章也差不多,原理都是一样的:
4 O, ~4 _7 N3 r1 f* t9 P
+ c2 l' _1 ?5 Q" H/ I0 I0 a% X- ~我是看到LNMP官方提供的“防跨目录设置”方法,如下:! a) K6 v, D# E, w Q) ]
LNMP 1.1及之前的版本使用php.ini里面,open_basedir设置3 N% A1 f3 r# L; v; Y3 R* N
' g4 }; } e+ h$ F) O0 ^
LNMP 1.2及更高版本防跨目录功能使用.user.ini,该文件在网站根目录下,可以修改.user.ini 里面的open_basedir的值来设置限制访问的目录或删除来移除防跨目录的设置。
' P+ j; S( Q; V9 v1 h2 M4 l( D
' K( Y; v Z# x6 O" O8 l+ c.user.ini文件无法直接修改,如要修或删除需要先执行:chattr -i /网站目录/.user.ini
3 d0 @4 m T' K* M: u可以使用winscp文件管理、vim编辑器或nano编辑器进行修改。
+ D" I! M4 ^; `1 i删除的话rm -f /网站目录/.user.ini 就可以。
3 ]3 p) W b$ e O* K修改完成后再执行:chattr +i /网站目录/.user.ini
6 s+ W6 c% p) Y/ J.user.ini不需要重启一般5分钟左右生效,也可以重启一下php-fpm立即生效。* t6 ^4 x5 V x
如果要更改网站目录必须要按上述方法修改防跨目录的设置,否则肯定报错!!
4 G9 v' v* E# I" [1 i. d/ i! @6 `
LNMP 1.4或更高版本如果不想用防跨目录除需要删除.user.ini的防跨目录的目录还需要将 /usr/local/nginx/conf/fastcgi.conf 里面的fastcgi_param PHP_ADMIN_VALUE "open_basedir=$document_root/:/tmp/:/proc/"; 在该行行前添加 # 或删除改行,需要重启nginx。
& |( T& o/ k7 H. A5 b9 k V
8 A7 U' E; e9 LLNMP 1.4或更高版本也可以直接使用lnmp安装包 tools/ 目录下的 ./remove_open_basedir_restriction.sh 进行移除,需要输入原网站目录完整路径(注意不是新的网站路径),回车即可。
4 ^; a& v, k" O; u! |# k t/ x8 _0 f在Thinkphp、codeigniter、Laravel等框架下,网站目录一般是在public下,但是public下的程序要跨目录调用public上级目录下的文件,因为LNMP默认是不允许跨目录访问的,所以都是必须要将防跨目录访问的设置去掉,有时候这些框架类的程序提示500错误也可能是这个问题引起的。
0 Z' b+ L5 y) L) z1 n: {6 V S4 r* K/ S; A
0 _) c0 S6 N: A3 J3 ~4 g, F
& t4 u- I6 a. h+ z; VLNMPA或LAMP 模式1.2版本或更高版本的防跨目录的设置使用的对应apache虚拟主机配置文件(lnmp管理工具添加的话文件是 /usr/local/apache/conf/vhost/域名.conf )里的php_admin_value open_basedir参数进行设置。如果不需要防跨目录设置可以在 php_admin_value open_basedir 该行前面加 # 进行注释,或自行修改参数后面的目录。
* q' m) |+ K0 }2 O; O; R
8 n7 ~# j) e. M$ ~) w重启apache生效。 |