CentOS 系统下默认情况下可能会禁用一些 PHP 函数，以增强服务器的安全性，fsockopen 函数就是常见的被禁用函数之一，fsockopen 函数在 PHP 中用于打开一个网络连接或套接字连接，常用于发送邮件、网络请求等场景，如果您的应用程序需要使用该函数，可以通过以下步骤在 CentOS 系统中开启它。
检查当前 PHP 环境配置
在修改配置之前，首先需要确认当前服务器运行的 PHP 版本以及 fsockopen 函数的禁用状态，您可以通过以下命令查看 PHP 版本信息：
php -v
如果您的服务器使用 Nginx 作为 Web 服务器，并且通过 PHP-FPM 运行 PHP，则需要确认 PHP-FPM 的配置文件路径，常见的 PHP 配置文件路径包括 /etc/php.ini、/etc/php.d/ 目录下的配置文件，以及 PHP-FPM 的配置文件 /etc/php-fpm.conf 或 /etc/php-fpm.d/www.conf。
确认 fsockopen 函数的禁用状态
您可以通过创建一个 PHP 测试文件来检查 fsockopen 函数是否被禁用，在网站根目录下创建一个名为 info.php 的文件,内容如下：
<?php phpinfo(); ?>
在浏览器中访问该文件，然后使用浏览器的查找功能搜索 "fsockopen"，如果找到 "fsockopen" 并显示为 "disabled"，则表示该函数已被禁用，如果显示为 "enabled"，则表示函数已开启,无需进一步操作。
修改 PHP 配置文件以开启 fsockopen
如果确认 fsockopen 函数被禁用，您需要修改 PHP 的配置文件来开启它,以下是具体步骤：
-
编辑 PHP 主配置文件
打开 PHP 的主配置文件php.ini,使用以下命令：vim /etc/php.ini
在文件中搜索
disable_functions参数，该参数用于列出被禁用的 PHP 函数,找到类似以下内容的行：
disable_functions = exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source,dl,exec,system,shell_exec,passthru
在该参数的值中删除
fsockopen，确保函数名前后用逗号分隔（如果是第一个或最后一个函数，则无需逗号）,修改后的示例：disable_functions = exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source,dl,exec
-
保存并退出配置文件
在vim编辑器中，按下Esc键，然后输入wq保存并退出。 -
重启 PHP-FPM 服务
修改配置文件后，需要重启 PHP-FPM 服务以使配置生效,使用以下命令：systemctl restart php-fpm
如果您的服务器使用 Apache 作为 Web 服务器，则需重启 Apache 服务：
systemctl restart httpd
验证 fsockopen 函数是否已开启
重启服务后，再次访问之前创建的 info.php 文件，查找 "fsockopen" 确认其状态是否已更改为 "enabled",您也可以创建一个简单的测试文件来验证函数是否可用，
<?php
$fp = fsockopen("www.example.com", 80, $errno, $errstr, 30);
if (!$fp) {
echo "$errstr ($errno)<br />\n";
} else {
fputs($fp, "GET / HTTP/1.0\r\nHost: www.example.com\r\n\r\n");
while (!feof($fp)) {
echo fgets($fp, 128);
}
fclose($fp);
}
?>
如果该脚本能够正常执行并输出内容，则表示 fsockopen 函数已成功开启。
注意事项
-
安全性考虑
开启 fsockopen 函数可能会带来一定的安全风险，因为该函数可以用于建立网络连接，可能被恶意利用，请确保您的应用程序已经采取了足够的安全措施,例如对用户输入进行严格的验证和过滤。
-
配置备份
在修改配置文件之前，建议先备份原始文件,以便在出现问题时可以快速恢复：cp /etc/php.ini /etc/php.ini.bak
-
多版本 PHP 的处理
如果您的服务器安装了多个 PHP 版本（如 PHP 7.4 和 PHP 8.0），请确保修改正确版本的配置文件，您可以使用php -v查看当前使用的 PHP 版本，并根据版本号找到对应的配置文件路径（如/etc/php/7.4/fpm/php.ini）。
相关问答 FAQs
问题 1：修改 PHP 配置文件后，fsockopen 函数仍未开启，可能的原因是什么？
解答：可能的原因包括：1) 未正确修改 disable_functions 参数，例如函数名拼写错误或逗号缺失；2) 未重启 PHP-FPM 或 Apache 服务，导致配置未生效；3) 修改的配置文件路径与实际运行的 PHP 环境不匹配（如多版本 PHP 时选择了错误的配置文件），请检查以上步骤,并确保配置文件路径正确。
问题 2：开启 fsockopen 函数后，如何增强服务器的安全性？
解答：可以通过以下措施增强安全性：1) 限制 fsockopen 函数的使用范围，仅在必要时开启；2) 使用 PHP 的 open_basedir 参数限制文件访问目录；3) 定期更新 PHP 和服务器软件，修补已知的安全漏洞；4) 配置防火墙规则，限制不必要的网络连接；5) 监控服务器的日志,及时发现异常行为。