虚拟主机sg11扩展自动加载_php.d目录配置方法
很多站长在安装使用sg11加密的PHP程序时遇到「请安装SourceGuardian扩展」的提示，不知道这个扩展是什么、怎么安装。SourceGuardian Loader和ionCube Loader类似，是用于解密运行加密PHP代码的扩展，它本身不加密，只负责在运行时解密被SourceGuardian加密的文件。安装sg11需要根据PHP版本（5.6/7.0/7.1/7.2/7.3/7.4/8.0/8.1）、线程安全类型（TS/NTS）、系统架构（32位/64位）选择对应版本，下载.so文件放到扩展目录，在php.ini中添加加载配置，重启PHP后验证。本文把这些步骤讲清楚。
上传扩展文件到服务器。用FTP或面板文件管理器，把解压后对应PHP版本的ixed.X.X.lin文件上传到PHP的extension_dir目录（phpinfo中查看的路径，通常是/usr/lib/php/20190902或类似）。如果是虚拟主机没有权限写入系统扩展目录，可以放到自己的目录（如/home/user/php_ext/），在php.ini中用绝对路径指定。上传后设置文件权限为644或755。虚拟主机用户如果无法上传到系统扩展目录，联系主机商协助上传，或在面板的PHP扩展管理中查找是否有SourceGuardian可以一键开启。
下载SourceGuardian Loader扩展。访问官方下载页面sourceguardian.com/loaders，根据PHP版本和系统选择下载。Linux版本下载包通常是一个tar.gz压缩包，解压后包含多个.so文件，每个文件对应一个PHP版本，如ixed.5.6.lin（PHP5.6）、ixed.7.4.lin（PHP7.4）、ixed.8.1.lin（PHP8.1）。注意文件名中的版本号要和你的PHP版本完全匹配，PHP7.4不能用ixed.7.3.lin。线程安全方面，Linux下PHP通常是NTS（非线程安全），sg11的Linux版本默认就是NTS，不需要区分TS/NTS（Windows版本才区分）。架构方面，64位系统用x86_64版本，32位用x86版本。
CLI和Web环境sg11不一致的问题。有些站长在phpinfo（Web）中看到sg11已加载，但命令行执行PHP脚本（如定时任务、队列处理）时提示未安装，这是因为CLI和FPM用了不同的php.ini。解决方法：命令行执行php --ini查看CLI加载的php.ini路径（通常是/etc/php/X.X/cli/php.ini），在这个php.ini中也添加extension=ixed.X.X.lin配置，或确认CLI的extension_dir中有扩展文件。虚拟主机的PHP CLI可能和Web用同一套配置，独立服务器通常分开。如果程序有定时任务通过CLI执行（如crontab中的php脚本），务必确保CLI环境也加载了sg11，否则定时任务会失败。
常见报错「Unable to load dynamic library 'ixed.7.4.lin'」的原因。一是文件不存在或路径错误：确认extension_dir目录中有这个文件，文件名拼写正确（大小写敏感，Linux区分大小写）。二是文件权限不足：设置chmod 644 ixed.7.4.lin，确保PHP进程能读取。三是PHP版本不匹配：PHP7.4用了ixed.7.3.lin，版本不对无法加载，重新下载对应版本。四是架构不匹配：64位系统用了32位扩展，或反之，下载对应架构版本。五是文件损坏：下载过程中文件损坏，重新下载并校验MD5。根据报错信息中的具体描述（如「file not found」「wrong ELF class」「undefined symbol」）可以判断具体原因。
SourceGuardian扩展的版本更新。sg11 Loader会随SourceGuardian加密软件更新，加密程序用新版本加密后，可能需要更新Loader才能运行。更新方法：下载新版本ixed.X.X.lin，替换旧文件，重启PHP。更新前确认加密程序要求的最低Loader版本，在程序的安装说明或报错提示中会有说明。SourceGuardian Loader通常向后兼容，新版Loader能运行旧版加密的文件，但旧版Loader可能无法运行新版加密的文件。建议保持Loader为最新稳定版，避免兼容性问题。更新后验证程序是否正常运行，出现问题换回旧版本。
sg11扩展的性能影响。SourceGuardian Loader在运行加密PHP文件时进行解密，解密在内存中完成，解密后的opcode可以被OPcache缓存，重复执行不需要再次解密。解密操作对性能有一定影响，通常增加5%到15%的执行时间（首次执行，有缓存后影响很小）。开启OPcache后，解密后的opcode被缓存，后续请求直接从缓存读取，性能接近未加密代码。sg11扩展本身内存占用很低（约1到2MB），不会显著增加服务器资源消耗。虚拟主机环境也能正常运行，不需要担心性能问题。如果程序运行缓慢，先排查数据库、网络、代码逻辑，sg11不是主要瓶颈。
虚拟主机不支持sg11的处理。如果面板中没有SourceGuardian扩展且联系主机商后确认不支持，有几个选择：一是更换支持sg11的虚拟主机，购买前先确认是否支持SourceGuardian（现在主流主机商都预装了sg11）；二是如果程序有未加密版本或其他加密方式（如ionCube），换用对应版本；三是升级到VPS或独立服务器，自己安装sg11扩展，VPS环境完全可控，安装扩展很简单。购买虚拟主机前，先在主机商官网查看支持的PHP扩展列表，或联系售前确认是否支持sg11、ionCube、Swoole Loader等加密扩展，避免买了之后程序跑不起来。
DirectAdmin面板安装sg11。登录DirectAdmin，进入「Extra Features」-「Select PHP Version」，选择PHP版本后进入「Extensions」，勾选sourceguardian保存。如果没有，在「File Manager」中找到php.ini（通常在/usr/local/lib/php.ini或用户目录），添加extension配置，上传.so文件到扩展目录。DirectAdmin的PHP版本切换功能允许用户选择不同PHP版本，每个版本扩展独立，确认在当前使用的版本下配置。部分DirectAdmin主机需要联系服务商安装sg11，因为用户没有权限修改系统扩展目录。
宝塔面板安装SourceGuardian。登录宝塔面板，进入「软件商店」，找到已安装的PHP版本（如PHP-7.4），点击「设置」，进入「安装扩展」选项卡，在扩展列表中找到「SourceGuardian」或「sg11」，点击「安装」，宝塔会自动下载对应版本并配置php.ini，安装完成后状态显示「已安装」。如果列表中没有SourceGuardian，用手动方式：在「配置文件」选项卡查看php.ini路径，把ixed.X.X.lin文件上传到extension_dir目录，在php.ini中添加extension配置，保存后在「服务」选项卡重启PHP。宝塔的PHP扩展列表会随面板更新增加新扩展，如果当前版本没有，更新宝塔面板后再查看。
运维评价：「PHP加密扩展安装的关键是版本匹配，用官方loader.php检测最准确，不用自己猜版本。sg11和ionCube可以共存，php.ini里分别加配置就行，给客户部署加密程序一直这么弄」「虚拟主机环境装扩展受限，推荐宝塔和cPanel面板，常用扩展都能一键开启，手动装容易出路径和权限问题。买主机前确认扩展支持是基本操作」。
安全提醒：SourceGuardian Loader只从官方网站（sourceguardian.com）下载，不要从第三方网站下载来历不明的.so文件，可能被植入恶意代码。phpinfo.php和loader.php检测文件用完立即删除，不要留在服务器上。php.ini中不要配置错误的扩展路径，可能导致PHP启动失败网站500，安装后网站500立即注释掉添加的extension行恢复正常，再排查原因。虚拟主机用户不要尝试修改系统级php.ini，用用户级配置或联系服务商。
更新时间：2026-08-27 12:31:12
上一篇：景安虚拟主机重装前清空_清空 MySQL 数据库安全步骤