PHP无法压缩符号链接文件 寻求安全可行的解决方案

问题详情 #

运行LiteSpeed Web Server的cPanel Linux主机，因站点照片过多将往年照片移至主机目录外的/backup/myPhotos/，通过符号链接/home/mysite/public_html/myPhotos/供站点访问，Web端可正常加载图片，但PHP生成压缩包时，无法将符号链接关联的文件或直接指定的/backup/myPhotos/下的文件加入压缩包。尝试过用exec替代原生zip函数、修改open_basedir、设置.htaccess的FollowSymLinks均无效，测试代码仅能加入真实目录下的文件。

测试代码：

$zip = new ZipArchive();
$zip->open("test.zip", ZipArchive::CREATE);

$zip->addFile('/home/mysite/public_html/files/photo1.jpg', 'photo1.jpg');
$zip->addFile('/home/mysite/public_html/myPhotos/photo2.jpg', 'photo2.jpg');
$zip->addFile('/backup/myPhotos/photo3.jpg', 'photo3.jpg');

$zip->close();

安全解决方案 #

1. 正确配置站点级open_basedir（推荐） #

cPanel环境下全局php.ini修改可能不生效，需通过cPanel后台的MultiPHP INI Editor针对该站点单独配置：

• 找到open_basedir选项，将:/backup/myPhotos/追加到现有规则后，示例：

  open_basedir = /home/mysite/public_html/:/tmp/:/backup/myPhotos/
  

• 配置完成后重启LiteSpeed服务（cPanel后台可操作），该设置仅对当前站点生效，既允许PHP访问目标目录，又保留原有目录访问限制，不降低安全性。

2. 解析符号链接真实路径并添加 #

若不想修改open_basedir，可先通过readlink()获取符号链接指向的真实文件路径，再添加到压缩包，同时确保PHP进程对/backup/myPhotos/有读取权限：

$zip = new ZipArchive();
if ($zip->open("test.zip", ZipArchive::CREATE) === TRUE) {
    // 添加真实目录文件
    $zip->addFile('/home/mysite/public_html/files/photo1.jpg', 'photo1.jpg');

    // 解析符号链接并添加
    $symlinkPath = '/home/mysite/public_html/myPhotos/photo2.jpg';
    $realPath = readlink($symlinkPath);
    if ($realPath !== false && file_exists($realPath)) {
        $zip->addFile($realPath, 'photo2.jpg');
    }

    // 添加备份目录文件（需确保PHP有权限访问）
    $backupFile = '/backup/myPhotos/photo3.jpg';
    if (file_exists($backupFile)) {
        $zip->addFile($backupFile, 'photo3.jpg');
    }

    $zip->close();
}

设置目录和文件的读取权限（仅开放读权限，保证安全）：

chmod 755 /backup/myPhotos/
chmod 644 /backup/myPhotos/*.jpg

3. LiteSpeed专属目录白名单配置 #

在cPanel的LiteSpeed管理界面中，找到PHP Security或Environment Settings，将/backup/myPhotos/添加到允许PHP访问的目录列表。此方法仅针对LiteSpeed的PHP运行环境生效，不影响全局PHP配置，安全性更高。

内容的提问来源于stack exchange，提问作者YilmazX