lnmp中禁止nginx上傳目錄的PHP執行許可權方法

建議將網站目錄的PHP許可權去掉，當訪問上傳目錄下的php檔案時就會返回403錯誤。下面VPS偵探詳細介紹如何把lnmp環境下去掉指定目錄的PHP執行許可權。

首先要編輯nginx的虛擬機器主機配置，在fastcgi的location語句的前面按下面的內容添加：

1、單個目錄去掉PHP執行許可權

代碼如下	複製代碼
location ~ /attachments/.*.(php|php5)?$ { deny all; }

將attachments目錄的PHP執行許可權去掉。

2、多個目錄去掉PHP執行許可權

代碼如下	複製代碼
location ~ /(attachments|upload)/.*.(php|php5)?$ { deny all; }

將attachments、upload這二個目錄的PHP執行許可權去掉。

附上一個完整的虛擬機器主機的例子供參考：

代碼如下	複製代碼
server { listen 80; server_name bbs.vpser.net; index index.html index.htm index.php; root /home/wwwroot/bbs.vpser.net;include discuz.conf; location ~ /(attachments|upload)/.*.(php|php5)?$ { deny all; } location ~ .*.(php|php5)?$ { fastcgi_pass unix:/tmp/php-cgi.sock; fastcgi_index index.php; include fcgi.conf; } access_log off; }

添加完執行：/usr/local/nginx/sbin/nginx -t測試組態檔案，執行：/usr/local/nginx/sbin/nginx -s reload 載入設定檔使其生效