好几年前，我在抱怨Apache运行PHP的安全性不行，只要一个站点被人拿下，服务器上的其他站点就会跟着遭殃。

当时觉得这跟IIS相比，实在太差了，因为在IIS里，可以在安全性里设置一个站点甚至一个目录访问时使用的匿名账号，只要各个站点使用的账号不一样，站点间的安全就不会互相影响。这几天才发现，原来当时的想法是错的，在Apache下，也可以配置PHP来实现各站点间的相互独立运行，虽然不能详细控制以某个用户运行某个站点，但至少不会再出现整个服务器被拿下的局面。 通过配置PHP的open_basedir即可以实现该控制，这个配置在IIS下也有用，但这里只讲Apache下的配置。 open_basedir可将用