open_basedir别配太严，用户登录不了上传不了，把临时目录加上就正常

新手开open_basedir，配置写的太严，用户上传不了文件、登录不了账号，网站一堆功能坏了，其实open_basedir配置对，既隔离又不影响功能。第一，open_basedir把网站目录加进去，再把系统临时目录、session目录加进去，不然session存不了，用户登不上去；第二，别把整个系统目录加进open_basedir，不然隔离等于没做；第三，配完之后把网站所有功能点一遍：登录、上传、提交表单，都正常才算配完；第四，别给所有网站用同一个open_basedir路径，每个站单独配，不然站之间又通了。

我之前配open_basedir，只加了网站目录，用户登录不了，因为session目录没加进去，加上之后功能立刻正常。很多新手开open_basedir，配置太严，一堆功能坏了，不知道是配置的问题，把需要的临时目录加进去，隔离安全和功能正常就都兼顾了。