應該在 php.ini 中為 Web 託管伺服器禁用/啟用哪個功能？

我有一個 VPS (Ubuntu 12.04)，我正在測試它的託管服務。目前 VPS 只執行一個網站進行測試，那麼應該在 php.ini 中禁用/啟用哪個功能，以便我可以使其更安全？

主機面板 = Zpanel

作業系統 = Ubuntu 12.04

我建議：

safe_mode = On
expose_php = Off
Enable_dl= Off
magic_quotes = On
register_globals = off
display errors = off
disable_functions = system, show_source, symlink, exec, dl,
shell_exec, passthru, phpinfo, escapeshellarg,escapeshellcmd

但你可能不想要safe_mode = On。使用 safe_mode 會禁用某些 PHP 擴展，並且某些軟體無法執行，例如 Joomla 和 Drupal。

引用自：https://serverfault.com/questions/487747