How to disallow users to manage the disable_functions option via PHP Selector?

Issue

Cara menghapus opsi disable_functions pada laman cpanel pengguna.

Environtment

CloudLinux OS 6/7/8/9

Solution 

1. Edit file /etc/cl.selector/php.conf dengan perintah

nano /etc/cl.selector/php.conf

Temukan baris dibawah ini lalu berikan tanda pagar di bagian depan untuk menonaktifkan opsi tersebut pada laman pengguna sehingga bari yang awalnya

Directive = disable_functions
Type  = value
Comment  = This directive allows you to disable certain functions for security reasons. It takes on a comma-delimited list of function names. disable_functions is not affected by Safe Mode.

menjadi

#Directive = disable_functions
#Type  = value
#Comment  = This directive allows you to disable certain functions for security reasons. It takes on a comma-delimited list of function names. disable_functions is not affected by Safe Mode. 

 2. Kemudian jalankan perintah

cagefsctl --force-update

Cause

Secara default cpanel akan mengaktifkan opsi ini sehingga dari akun pengguna dapat melakukan disable_function secara mandiri dimana domain akan menjadi tidak aman. Untuk mengamankan supaya secara default keamanan aktif dan pengguna tidak dapat melakukan perubahan pada konfigurasi tersebut maka perlu dilakukan modifikasi pada file diatas.

Useful link

https://docs.cloudlinux.com/legacy/cloudlinux_os_components/#custom-php-ini-options