nubs/php-minimal

docker-php-minimal

不同版本的极简PHP镜像集合。

镜像概述

本镜像提供多个PHP版本的极简版本，其构建方式与常规PHP不同，通过一系列限制措施实现安全锁定，确保PHP代码无法对系统造成***影响，尤其适合结合CPU使用、执行时间等限制使用。

核心功能

• 未构建或包含任何可选扩展
• 禁用以下危险函数：system、shell_exec、passthru、proc_open、popen、ini_set
• 关闭错误显示但记录错误日志
• 强制1MB内存限制
• 禁用URL和文件打开功能

使用场景

• 安全测试PHP代码，防止***代码执行
• 运行低资源需求的PHP脚本
• 需要严格限制PHP运行权限的场景

配置说明

部署示例

Docker Build & Run

以构建PHP 5.6.0为例：

bash
docker build --tag php-5.6.0 php-5.6.0
docker run -i -t --rm php-5.6.0 php -i

Docker Compose

若已安装docker-compose，可执行：

bash
docker-compose run php560 php -i

权限设置

容器以非root用户（uid/gid 1000）运行，挂载卷到主机时可能遇到权限问题。需为需要写入的文件/目录授予该用户写权限：

bash
chgrp 1000 .
chmod g+w .

许可证

docker-php-minimal采用MIT许可证，详见LICENSE。