配置文件路径可通过命令查看

/usr/local/php/bin/php -i |head

vim /usr/local/php/etc/php.ini

1）disable_functions 禁用一些高风险的函数,默认为空

disable_functions = eval,assert,popen,passthru,escapeshellarg,escapeshellcmd,passthru,exec,system,

chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen,proc_open,proc_close

2 ）error_log 错误日志相关配置

        ①display_errors 显示错误 默认Off

           “On” ：为开启

           “Off”：为关闭　（生产环境建议）

            Off时，PHP程序有错误，浏览器不会显示，而是显示为空白页。此时可用curl来定位故障状态码。500为php程序错误。 On时，浏览器显示错误提示信息。           

　　　　② log_errors 日志记录功能

           设为“On”

        ③ error_log 日志保存位置

           示例 ：error_log = /usr/local/php/logs/php_errors.log

          名字可以自定义，logs目录不会自动创建，请手动创建，且权限为777。因为写入者为apache

           mkdir /usr/local/php/logs/;chmod 777 /usr/local/php/logs/            

           注 ：或将其目录所属主与组改为daemon

3）error_reporting 配置日志格式和级别

error_reporting = E_ALL & ~E_NOTICE

注：逻辑关系中 &为或 ~为非 

4) open_basedir安全选项

open_basedir = /usr/local/src/Discuz:/tmp    限制只能访问2个目录 （php.ini只能配置一条）

如果服务器被***获取权限，也只能查看这两个目录，不能查看以外的目录

如果有多个网站，需要开启open_basedir。只能在apache中的虚拟主机配置中插入代码

php_admin_value open_basedir "/usr/local/src/Discuz:/tmp"

注：如果Apache配置了basedir，则php.ini可以不用配置basedir，一条起作用即可。