服务器一个站被传木马，别让黑客读其他站数据，开open_basedir锁目录，安全隔离开

新手PHP配置，忘了开open_basedir，网站被黑之后，黑客能读服务器上所有网站的文件，把别的站的数据全拖走，其实开个open_basedir限制，每个网站只能访问自己目录，安全多了。第一，open_basedir把每个站点的访问范围锁在自己的网站目录里，就算这个站被黑，黑客也读不到其他站点的文件；第二，别把open_basedir设的太严，把session目录、临时目录加进去，不然网站存不了登录态，上传不了文件；第三，每个站点单独配open_basedir，别全局配，不然所有站共享一个访问范围，等于白配；第四，配完测一下网站所有功能，别配完用户登录不了，自己还不知道。

我之前服务器上三个站，其中一个站被传木马，黑客顺着文件读取漏洞，把另外两个站的数据库配置全拖走，之后每个站都开了open_basedir锁目录，再被黑也只能拿到当前站的数据，别的站碰不到。很多新手觉得服务器上的站都是自己的，不用隔离，一个站出漏洞，整台服务器所有数据全泄露，简单开个目录隔离，安全提升一大截。