在你的Nginx每个虚拟主机的Server中写如下代码（貌似PHP5.3以上版本就支持了，不过我是7.0的版本）

#PHP Prohibit cross-Hosting
fastcgi_param  PHP_VALUE  "open_basedir=$document_root:/tmp/";

当然，你也可以把这段代码放在Conf的fastcgi.conf或者fastcgi_params里，这要看你在Server中include了哪个文件。