lnmp环境相对于lamp环境来讲lnmp环境的nginx容易给跨站跨目录了，这样如果没有配置好很容易一个站给黑了，服务器其它站点受到影响了，这里我们来做一个基础的防跨站跨目录配置，
vps中nginx+php5.3防跨站跨目录问题设置linux操作系统
。个很重要，做站，安全意识一定要高。
即使被攻陷了网站，服务器也不能被攻陷啊。
像我现在的VPS，装的是lnmp环境，放了若干个站，包括朋友的站，权限一定是设置好，每个站都相互隔离，也与系统隔离。
因为我装的是PHP5.3，所以可以在php.ini里面进行设置，所以其实这并不是nginx的设置。
在php.ini最后面加下面设置则可：
代码如下复制代码[HOST=111cn.net]open_basedir = “/www/www.xxx.com:/www/tmp/www.xxx.com”
upload_tmp_dir = “/www/tmp/www.xxx.com”
session.save_path = “/www/tmp/www.xxx.com”
其中，/www/www.111cn.net是网站的根目录，
/www/tmp/www.xxx.com是上传时的临时目录和session的存放目录，这样各个站的session不会混在一起，即各个站都是独立的，
电脑资料
《vps中nginx+php5.3防跨站跨目录问题设置linux操作系统》(https://www.unjs.com)。然后，在定时任务里定期清除/www/tmp里面的过期session文件。
最后，FTP用户，mysql的用户也限制好权限。只有这样，才能保证服务器的安全啊。当然了，还有很多东西，不在这里讨论了。
提示，此文章暂时只支持php5.3及以上版本哦，其它版本没有host这个功能，我们可以参考下面方法