如何在本地机器（Windows/Linux）上实现PHP应用的相互隔离？

针对你在Windows XAMPP下多站点需要文件隔离、但open_basedir性能开销过大的问题，以下是几个实用方案：

方案1：独立虚拟主机+PHP-FPM进程池（优化open_basedir性能） #

open_basedir的性能损耗主要来自全局范围的文件路径检查，通过为每个站点分配独立的PHP-FPM进程池，可将检查范围限制在单个站点目录，大幅降低性能影响：

1. 启用Apache虚拟主机和PHP-FPM
   编辑XAMPP的httpd.conf，取消以下两行的注释（根据你的PHP版本调整FPM模块路径）：

   Include conf/extra/httpd-vhosts.conf
   LoadModule proxy_fcgi_module modules/mod_proxy_fcgi.so
   

2. 为每个站点创建PHP-FPM配置文件
   在xampp/php/fpm.d/目录下新建对应站点的配置文件，比如website_1.conf：

   [website_1]
   listen = 127.0.0.1:9001
   listen.allowed_clients = 127.0.0.1
   user = YOUR_WINDOWS_USERNAME
   group = Users
   pm = dynamic
   pm.max_children = 5
   pm.start_servers = 2
   pm.min_spare_servers = 1
   pm.max_spare_servers = 3
   # 仅允许访问当前站点目录和PHP临时目录
   php_admin_value[open_basedir] = "C:/xampp/htdocs/website_1;C:/xampp/php/tmp"
   php_admin_value[upload_tmp_dir] = "C:/xampp/php/tmp"
   php_admin_value[session.save_path] = "C:/xampp/php/tmp"
   

   为website_2、website_3分别创建配置文件，监听端口改为9002、9003，对应目录替换为各自的站点路径。

3. 配置虚拟主机指向对应FPM进程
   编辑conf/extra/httpd-vhosts.conf，添加每个站点的虚拟主机配置：

   <VirtualHost *:80>
       ServerName website1.local
       DocumentRoot "C:/xampp/htdocs/website_1"
       <Directory "C:/xampp/htdocs/website_1">
           Options Indexes FollowSymLinks Includes ExecCGI
           AllowOverride All
           Require all granted
       </Directory>
       # 转发PHP请求到对应FPM端口
       ProxyPassMatch ^/(.*\.php(/.*)?)$ fcgi://127.0.0.1:9001/C:/xampp/htdocs/website_1/$1
   </VirtualHost>
   

   重复上述配置，修改ServerName、DocumentRoot和FPM端口，对应其他站点。

4. 重启Apache和PHP-FPM
   在XAMPP控制面板中重启Apache服务，确保PHP-FPM也正常启动（部分XAMPP版本需手动启动FPM）。

方案2：Windows NTFS权限隔离（系统层面双重保障） #

配合上述方案，通过Windows文件系统权限进一步限制站点的访问范围：

• 右键目标站点文件夹（如website_1），选择「属性」→「安全」
• 点击「编辑」，移除Everyone等不必要的用户/组
• 添加XAMPP运行用户（默认是SYSTEM或你的当前登录用户），仅授予读取、写入、列出文件夹内容权限
• 对其他站点重复操作，确保每个站点的用户只能访问自身目录

方案3：Docker容器彻底隔离（适合多站点复杂环境） #

如果需要完全独立的运行环境，可使用Docker Desktop为每个站点创建独立容器：

• 为每个站点编写简单的Dockerfile，基于官方php:apache镜像
• 运行容器时将本地站点目录挂载到容器内的/var/www/html
• 容器内的PHP脚本无法访问宿主机的其他文件，隔离彻底且性能开销可控

内容的提问来源于stack exchange，提问作者Dev