Linux如何设置上传PHP文件大小限制 (linux上传php文件大小)

PHP是更流行的服务器脚本语言之一，被广泛用于网站开发。在网站开发过程中，有时候需要上传一些较大的文件，诸如视频或图片，但是PHP有一个默认的限制，即对于上传文件的更大大小有限制。但是，这个限制可以被改变。本文将介绍如何设置上传PHP文件大小限制，以满足网站开发的需求。

1. 在php.ini文件中修改上传文件大小限制

php.ini是PHP的配置文件，它被用来配置PHP的各种参数和选项。修改php.ini文件将允许您更改PHP的上传文件大小限制。在绝大多数发行版的Linux中，php.ini文件位于/etc/php.ini或/etc/php5/apache2/php.ini。

打开命令行终端并输入以下命令来安装编辑器：

“`

sudo apt-get install nano -y

“`

接下来，打开php.ini文件，查找以下代码：

“`

upload_max_filesize = 2M

“`

注意，这里的2M表示上传文件的更大大小为2MB。您可以将其设置为更高的值，以容纳更大的文件。一旦您找到了此代码，您可以将其更改为所需的大小（请根据需要计算大小值），例如：

“`

upload_max_filesize = 10M

“`

2. 在.htaccess中修改上传文件大小限制

.htaccess是一个被用来控制网站访问权限的文件，在您的网站目录下。如果您不想修改php.ini文件，您可以在.htaccess文件中添加以下代码，以修改上传文件大小限制：

“`

php_value upload_max_filesize 10M

php_value post_max_size 10M

“`

这也将设置上传文件的更大大小为10MB。

3. 在特定脚本中修改上传文件大小限制

如果您只想在特定脚本中更改上传文件大小限制，您可以在该脚本的顶部添加以下代码：

“`

ini_set(‘upload_max_filesize’, ’10M’);

ini_set(‘post_max_size’, ’10M’);

“`

这将设置上传文件的更大大小为10MB，并仅在特定脚本中生效。

在Linux中，您可以通过修改php.ini文件、.htaccess文件或特定的脚本来更改上传文件的大小限制。请注意，更改后的文件大小限制应该是合理的，以避免网站服务器的负载过重或出现其他问题。在上传大文件之前，您也应该确保您的服务器空间足够，以避免服务器磁盘被占满的情况。

相关问题拓展阅读：

• 文件上传漏洞的类型有哪些?

文件上传漏洞的类型有哪些?

1、 前端检测绕过

有的站点只在前端对文件的类型有所限制，我们只需用bp抓包然后修改文件后缀名就能绕过这种检测。

2、 文件头检测绕过

有的站点使用文件头来检测文件的类型，这种检测可以在shell前加入相应的字节一绕过检测，几种常见的文件类型的头字节如下：

3、 后缀检测绕过

部分服务器仅根据文件后缀、上传时的信息或者文件头来判断文件类型，此时可以绕过。php由于历史的原因，部分解释器可能支持符合正则/ph(p?|t(ml)?)/的后缀，如php/php5/pht/phtml/shtml/pwml/phtm等。如果后端对文件名进行了过滤，可以尝试双写文件名，比如1.pphphp。

4、 系统命名绕过

在windows系统中，上传不符合windwos命名规则的文件名会被windows系统自动去掉不符合规则符号后面的内容，例如：test.asp.、test.asp(空格)、test.php:1.jpg、test.php:: DATA、test.php::DATA、test.php:: DATA、test.php::DATA…这些文件上传到服务器端之后都会变成test.php

在linux系统下，可以尝试上传文件后缀名为大小写混用的Php文件。

5、 文件包含绕过

在文件包含的时候，为了灵活包含文件，将被包含文件设置为变量，通过动态变量来引入需要包含的文件，用户可以对变量的值进行控制，而服务器端未对变量进行合理的校验，这样就导致所包含的文件有可能存在恶意代码。比如橘袭1.php

这个程序就包含了一个文件，我们在1.txt文件中写入

然后将这个文件包含在1.php中1.php?file=1.txt这样

就成功写入1.php这个文件当中，我们访问1.php这个文件的时候就能出现php信息那个页面。利用这个漏洞我们就可以进行文件上传，我们只需包含一个一句话木马内容的txt就能用菜刀连接，这样就成功执行了文件上传。

6、 解析漏洞绕过

目录解析：在网站中建立名称为*.asp、.asa格式的文件夹时，其文件夹下面的文件都会被当做asp执行。

文件解析：当文件名为.asp;1.jpg时，也会被当做asp执行

Apache解析漏洞：Apache在解析文件时，是从圆基兄右往左，如果遇到不认识的扩展名时，就会继续向左判断，例如1.php.rar就会被当做

php解析。锋悄

IIS 7.0/IIS 7.5/Nginx

SetHandler application/x-httpd-php

这段代码的意思就是文件名包含”1”这个这个字符串就会被当成php文件来处理。但是值得注意的是上传.htaccess必须是网站根路径。

7、 文件截断绕过

00截断：由于00代表结束符，所以会把00后面的所有字符删除。

能利用这个漏洞的前提是，php版本要小于5.3.4，magic_quotes_gpc需要为OFF状态。我们用bp进行拦包之后，需要send to repeater,然后在hex中，在php后面添加00

8、 竞争条件攻击

一些网站上传文件逻辑上是允许上传任意文件的，然后检查上传文件的内容是否包含webshell脚本，如果包含则删除该文件，这里存在的问题是文件上传成功之后和删除文件之间存在一个短的时间差，攻击者就可以利用这个时间差来上传漏洞攻击。攻击者先上传一个webshell脚本1.php内容如下：

’); ?>

关于linux上传php文件大小的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。

香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。