請各位lnmp用戶檢查php pathinfo設置！重要！
由于腳本編寫時出錯導致可能存在pathinfo漏洞，請所有lnmp用戶檢查一下php的pathinfo設置?。?！
編輯/usr/local/php/etc/php.ini 文件，搜索 cgi.fix_pathinfo ，如果cgi.fix_pathinfo 該行為 ; cgi.fix_pathinfo=0 請修改為 cgi.fix_pathinfo=0
或直接執行：sed -i 's/; cgi.fix_pathinfo=0/cgi.fix_pathinfo=0/g' /usr/local/php/etc/php.ini
再執行：/usr/local/php/sbin/php-fpm restart重啟
如果是cgi.fix_pathinfo=0則沒問題，不需要修改。
請各位lnmp用戶檢查一下，防止pathinfo漏洞給網站或服務器帶來安全隱患。
安裝包文件都已經更新。
2011.6.9，9:30分以后下載安裝的腳本里已解決此問題。
感謝lnmp用戶的反饋，感謝各位對lnmp的支持。
>>轉載請注明出處：VPS偵探 本文鏈接地址：http://www.0794baidu.com/security/lnmp-php-pathinfo.html
@Sean, 沒影響
這個對lanmp的偽靜態有影響嗎？
@千紙鶴愛情網, 不關的話，可以將上傳目錄的php執行權限去掉，我明天寫個教程。
@5169.info, 暫時還沒計劃。