LNMP有一個缺點就是目錄權限設置上不如Apache，有時候網站程序存在上傳漏洞或類似pathinfo的漏洞從而導致被上傳了php木馬，而給網站和服務器帶來比較大危險。建議將網站目錄的PHP權限去掉，當訪問上傳目錄下的php文件時就會返回403錯誤。下面VPS偵探詳細介紹如何把lnmp環境下去掉指定目錄的PHP執行權限。
首先要編輯nginx的虛擬主機配置，在fastcgi的location語句的前面按下面的內容添加：
1、單個目錄去掉PHP執行權限
查看全文 »
由于腳本編寫時出錯導致可能存在pathinfo漏洞，請所有lnmp用戶檢查一下php的pathinfo設置！！！
編輯/usr/local/php/etc/php.ini 文件，搜索 cgi.fix_pathinfo ，如果cgi.fix_pathinfo 該行為 ; cgi.fix_pathinfo=0 請修改為 cgi.fix_pathinfo=0
或直接執行：sed -i 's/; cgi.fix_pathinfo=0/cgi.fix_pathinfo=0/g' /usr/local/php/etc/php.ini
再執行：/usr/local/php/sbin/php-fpm restart重啟
如果是cgi.fix_pathinfo=0則沒問題，不需要修改。
請各位lnmp用戶檢查一下，防止pathinfo漏洞給網站或服務器帶來安全隱患。
安裝包文件都已經更新。
2011.6.9，9:30分以后下載安裝的腳本里已解決此問題。
感謝lnmp用戶的反饋，感謝各位對lnmp的支持。
LNMP一鍵安裝包是一個用Linux Shell編寫的可以為CentOS/RadHat、Debian VPS(VDS)或獨立主機安裝LNMP(Nginx、MySQL、PHP、phpMyAdmin)生產環境的Shell程序。
LNMPA是在LNMP的基礎上產生的新的擴展，目前LNMP一鍵安裝包的用戶可以直接升級到LNMPA(Nginx、MySQL、PHP、Apache)，由Nginx作為前端處理靜態頁面、js、圖片等，Apache作為后端處理PHP，解決高并發時php-cgi的502問題，提高服務器處理動態內容的能力及穩定性。
LNMP一鍵安裝包 0.7 & LNMPA已經在VPSYOU（感謝提供測試VPS）、DiaHosting（感謝提供測試VPS）、PhotonVPS（感謝提供測試VPS）、vpszz（感謝提供測試VPS）、BurstNet、Linode、YardVPS、DirectSpace、ThrustVPS、瑞豪開源VPS、BuyVM、123Systems等多家美國VPS的CentOS、Debian、Ubuntu的32位和64位系統上測試通過（CentOS/Debian 均為5.0以上版本，Ubuntu為9.04以上版本），并且在Debian6.0也測試通過(BurstNet除外)。
LNMP安裝教程：https://lnmp.org/install.html
LNMPA安裝教程：https://lnmp.org/lnmpa.html
查看全文 »
前一段時間完成了lnmp一鍵安裝包的PHP自動升級腳本，今天發布出來，如果想升級PHP版本的lnmp用戶可以試用一下。支持目前lnmp的所有版本。
只能有低版本升級到高版本不能降級。可以升級到現有PHP 5.2.14到PHP 5.3.5除5.3.0、5.3.1、5.3.2的幾個過渡版本之外的PHP版本，如果PHP發布新的版本，只有安裝方式上不發生變化就可以一直使用。注意：升級PHP后eaccelerator、ionCube需要重新安裝（不能使用lnmp0.6中的腳本安裝！！）。
升級腳本使用方法：
執行：wget http://soft.vpser.net/lnmp/upgrade_php.sh;/bin/bash?upgrade_php.sh
前幾天發布了LNMP一鍵安裝包0.6，有一些lnmp用戶一直在要求增加升級功能，今天發布的腳本就是專門用來升級Nginx，可以升級Nginx至任意官方已發布的Nginx版本（update:2016.04 如要升級到1.9.5以上版本請下載lnmp1.3或更高版本進行升級，否則不會支持http2！）。
執行：wget -c http://soft.vpser.net/lnmp/lnmp1.4.tar.gz && tar zxf lnmp1.4.tar.gz && cd lnmp1.4 && ./upgrade.sh nginx
查看全文 »
LNMP一鍵安裝包是一個用Linux Shell編寫的可以為CentOS/RadHat、Debian VPS(VDS)或獨立主機安裝LNMP(Nginx、MySQL、PHP、phpMyAdmin)生產環境的Shell程序。
LNMP 0.6是一個安裝優化版，主要是處理腳本安裝過程中的錯誤及添加Ubuntu專用安裝腳本(安裝成功率大大提升)，并未對安裝程序的版本進行升級。
LNMP一鍵安裝包 0.6已經在VPSYOU（感謝提供測試VPS）、DiaHosting（感謝提供測試VPS）、PhotonVPS、YardVPS、Linode、DirectSpace、ThrustVPS、瑞豪開源VPS、BuyVM、BurstNet等多家美國VPS的CentOS、Debian、Ubuntu的32位和64位系統上測試通過（CentOS/Debian 均為5.0以上版本，Ubuntu為9.04以上版本），并且新發布的Debian6.0也測試通過。
