利用.user.ini设置open_basedir加强php系统安全性，从而限制PHP脚本动作只发生在指定目录里面，从而一定程度加强系统安全性。
1、.user.ini配置
要使.user.ini生效，需要修改php.ini 中的这两个参数#http://php.net/manual/zh/configuration.file.per-user.php
user_ini.filename = ".user.ini" #取消前面的;
user_ini.cache_ttl = 300 #取消前面的;
在网站项目根目录/data/html/www.zhangfangzhou.cn/创建 .user.ini文件，写入如下内容
vi .user.ini
open_basedir=/data/html/www.zhangfangzhou.cn/:/tmp/:/proc/
open_basedir中用冒号分割，分割成了3个路径。
open_basedir一定要以斜线结尾，如果没有用斜线结尾的话，则代表的是一系列以对应名称开头的目录。比如/user 代表的就是 /user(*)/ ，所以一定要注意斜线结尾。
2、设置权限防止被恶意删除导致open_basedir限制失效
chattr +i /data/html/www.zhangfangzhou.cn/.user.ini #通过chattr命令修改.user.ini的Immutable属性
chattr - 更改Linux文件系统上的文件属性
a Append Only，系统只允许在这个文件之后追加数据，不允许任何进程覆盖或截断这个文件。如果目录具有这个属性，系统将只允许在这个目录下建立和修改文件，而不允许删除任何文件。
i Immutable，系统不允许对这个文件进行任何的修改。如果目录具有这个属性，那么任何的进程只能修改目录之下的文件，不允许建立和删除文件。
3、取消.user.ini的Immutable属性（可以删除.user.ini）
chattr -i /data/html/www.zhangfangzhou.cn/.user.ini
