如何逃脱php-fpm的chroot和其他安全陷阱？

I'm looking into using php-fpm's chroot for a multiuser setup and I'm trying to collect info on the security side of things - escaping the chroot, leaking things etc. and how to prevent/contain them.

The only thing I've found so far is this: https://www.vennedey.net/blog/3-NSCD-socket-in-a-PHP-FPM-chroot-leaks-user-database

Are there other things I should consider?

写回答
好问题 0 提建议
追加酬金
关注问题
分享
邀请回答
编辑收藏删除结题
收藏举报

报告相同问题？

关注问题

PHP-FPM子进程同步/异步？ php
2018-06-19 07:29

回答 1 已采纳 I have coded some library that persists some data (indexed by processID) I'm really strugglin
如何通过unix socket设置Apache2和PHP-FPM？ apache docker php
2017-09-18 06:26

回答 1 已采纳 Okie, so have the repo helped to fix the issue. Issue #1 - www.conf being copied in apache contai
php -v和php-fpm -v显示不同版本的php macos nginx php
2018-09-03 21:26

回答 2 已采纳 Okay I've now got both php -v and php-fpm -v returning the same value of php and i did it by runni
php-fpm:用于安装和运行PHP-FPM的Docker容器
2021-05-16 07:13

PHP-FPM Docker映像用于安装和运行Docker容器。支持的分支和相应的Dockerfile链接主 7.4.10 7.4.4 7.4.2 7.4.0 7.3.10 7.3.9 7.3.8 7.3.7 7.3.6 7.3.3 7.3.2 Dockerfile 7.2.15 Dockerfile 7.2.13 ...
关闭php-fpm为什么服务端仍然可以执行PHP程序？ nginx php
2018-12-18 16:46

回答 1 已采纳首先php和php-fpm是两个东西，php是PHP语音的执行器，php-fpm是一个php的进程管理器，用来处理网络请求比较方便，但所有的php文件最后还是通过php来处理的。php当然可以执行本地
SELINUX阻止php-fpm和nginx一起工作？ linux nginx php
2015-02-26 18:37

回答 1 已采纳 Figured it out, for anyone else with the same issue, 403 forbidden access and selinux security err
php-fpm和dns随机不能很好地工作 linux php
2018-06-01 06:22

回答 1 已采纳 Most common ones why PHP-FPM would reach the max_children are: A lot of parallel requests from y
bitnami-docker-php-fpm：Bitnami PHP-FPM Docker映像
2021-02-12 05:07

PHP-FPM（FastCGI流程管理器）是另一种PHP FastCGI实现，具有一些其他功能，可用于各种规模的站点，尤其是繁忙的站点。TL; DR $ docker run -it --name phpfpm -v /path/to/app:/app bitnami/php-fpmDocker撰写$ ...
Nginx + PHP-FPM：连接到上游时拒绝连接（502） docker nginx php
2018-01-22 19:33

回答 1 已采纳 Problem could be in the www.conf file. You are listening to 127.0.0.1:9000 but this way from won't
【php-fpm的安装】源码安装php-fpm，最后找不到php-fpm文件 nginx php
2015-11-29 08:43

回答 4 已采纳你在编译前配置的时候有没有加上启用选项./configure -–enable-fpm？
如何在php-fpm / nginx上停止php脚本执行？ nginx php
2015-11-27 10:35

回答 1 已采纳 So we found out that it's a register_shutdown_function callback that prevents your script from exi
解决php-fpm.service not found问题的办法
2021-01-21 16:16

本文给大家详细介绍了解决php-fpm.service not found问题的相关内容，文中介绍的非常详细，下面来一起看看详细的介绍：环境介绍环境：ubuntu 16.04 64 php 版本：php-7.1.4 发现问题正常编译安装 php 按照以前...
如何在docker容器中重新加载服务配置（php-fpm）？ docker php
2018-07-19 16:31

回答 1 已采纳 The easiest way, that works in any Docker-based environment, is to stop and delete the container a
php fpm chroot,PHP-FPM之Chroot执行环境详解
2021-04-12 19:23

知乎知+自选的博客在PHP-FPM中设立chroot，有很好的隔离作用，提高系统安全性，但是要想建立一个合理的PHP-FPM Chroot环境难度有点大，比用debootstrap等工具建立还要麻烦，这篇文在PHP-FPM中设立chroot，有很好的隔离作用，提高系统...
php环境配置之CGI、FastCGI、PHP-CGI、PHP-FPM、Spawn-FCGI比较？
2020-10-28 08:07

什么是CGI、FastCGI、PHP-CGI、PHP-FPM、Spawn-FCGI？在php运行环境配置中用得到，究竟哪种更适合网站。
PHP-FPM之Chroot执行环境详解
2020-10-23 20:10

在PHP-FPM中设立chroot，有很好的隔离作用，提高系统安全性，但是要想建立一个合理的PHP-FPM Chroot环境难度有点大，比用debootstrap等工具建立还要麻烦，这篇文章就详细介绍了PHP-FPM之Chroot执行环境，需要的朋友...
没有解决我的问题, 去提问

悬赏问题

¥15 TI的insta-spin例程
¥15 完成下列问题完成下列问题
¥15 C#算法问题, 不知道怎么处理这个数据的转换
¥15 YoloV5 第三方库的版本对照问题
¥15 请完成下列相关问题！
¥15 drone 推送镜像时候 purge: true 推送完毕后没有删除对应的镜像,手动拷贝到服务器执行结果正确在样才能让指令自动执行成功删除对应镜像，如何解决？
¥15 求daily translation（DT）偏差订正方法的代码
¥15 js调用html页面需要隐藏某个按钮
¥15 ads仿真结果在圆图上是怎么读数的
¥20 Cotex M3的调试和程序执行方式是什么样的？

码龄粉丝数原力等级 --

如何逃脱php-fpm的chroot和其他安全陷阱？

0条回答

悬赏问题