近期在使用宝塔面板部署 PHP 项目时，上传文件的场景，PHP 无法对临时文件进行打开操作，无法计算sha1、md5，遂进行排查。
0x00 报错
sha1_file(): open_basedir restriction in effect. File(/www/wwwroot/tmp/***) is not within the allowed path(s): (***)
0x01 原因
新版宝塔面板创建站点时默认添加 .user.ini，文件内容如下：
open_basedir=/www/wwwroot/test.test/:/tmp/:/proc/
关于 open_basedir 环境变量，参见：https://blog.csdn.net/fdipzone/article/details/54562656。
0x02 解决
方案有二：
- 删除
.user.ini文件。 - 在
open_basedir=***后追加:+ 报错信息内文件所在目录，例如/www/wwwroot/tmp/***。