如果用Nginx来做虚拟主机，目前看来安全的配置方法是：
1、用低权限账号运行Nginx。
2、在php.ini中禁用危险的函数。如：system,passthru,shell_exec,exec,popen,proc_open,chroot,scandir,chgrp,chown等，但禁止太多的函数可能对某些php程序的正常运行产生影响。
3、在php.ini中设置open_basedir,如：open_basedir = "/usr/local/webserver/nginx /html/www.iocblog.net_7da347bc1a9fd621/:/usr/local/webserver/nginx/html/www.iocblog.net_7da347bc1a9fd621/"
4、各个虚拟主机用户放在不易于猜到的目录，如：www.iocblog.net_7da347bc1a9fd621、www.iocblog.net_7da347bc1a9fd621
5、自己找一个php木马，自我测试服务器安全！
ps: disable_functions=passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,
proc_get_status,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,
popepassthru,stream_socket_server
禁止：dl()
enable_dl = On/Off
open_basedir = "/myserver/:/tmp/:/var/tmp/"
disable_functions = system,passthru,shell_exec,exec,popen,proc_open
disable_functions=passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status, ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server