由于腳本編寫時出錯導致可能存在pathinfo漏洞，請所有lnmp用戶檢查一下php的pathinfo設置?。。?/p>
編輯/usr/local/php/etc/php.ini 文件，搜索 cgi.fix_pathinfo ，如果cgi.fix_pathinfo 該行為 ; cgi.fix_pathinfo=0 請修改為 cgi.fix_pathinfo=0
或直接執行：sed -i 's/; cgi.fix_pathinfo=0/cgi.fix_pathinfo=0/g' /usr/local/php/etc/php.ini
再執行：/usr/local/php/sbin/php-fpm restart重啟
如果是cgi.fix_pathinfo=0則沒問題，不需要修改。
請各位lnmp用戶檢查一下，防止pathinfo漏洞給網站或服務器帶來安全隱患。
安裝包文件都已經更新。
2011.6.9，9:30分以后下載安裝的腳本里已解決此問題。
感謝lnmp用戶的反饋，感謝各位對lnmp的支持。
前一段時間完成了lnmp一鍵安裝包的PHP自動升級腳本，今天發布出來，如果想升級PHP版本的lnmp用戶可以試用一下。支持目前lnmp的所有版本。
只能有低版本升級到高版本不能降級。可以升級到現有PHP 5.2.14到PHP 5.3.5除5.3.0、5.3.1、5.3.2的幾個過渡版本之外的PHP版本，如果PHP發布新的版本，只有安裝方式上不發生變化就可以一直使用。注意：升級PHP后eaccelerator、ionCube需要重新安裝（不能使用lnmp0.6中的腳本安裝！?。?。
升級腳本使用方法：
執行：wget http://soft.vpser.net/lnmp/upgrade_php.sh;/bin/bash?upgrade_php.sh
VPS偵探一直在努力的去營造一個VPS相關話題的交流環境，于是有了很多的VPS相關的教程、QQ群、有了論壇、有了LNMP一鍵安裝包...，在此說明一下Linux下PHP模塊/擴展都是采用此方法安裝或安裝php直接編譯進去，PHP的dll模塊/擴展文件是Windows下php模塊的使用方法，兩者是無法通用的?。?/strong>
VPS偵探主要根據論壇上lnmp版塊用戶反映來寫一些教程，今天說一下如何為lnmp的php安裝一些自己需要的模塊，下面主要有兩種方式進行安裝：源碼編譯方式安裝和pecl方式進行安裝。
安裝前建議先執行 /usr/local/php/bin/php -m (此命令顯示目前已經安裝好的PHP模塊)看一下，要安裝的模塊是否已安裝。然后下載當前PHP版本的源碼并解壓。
大部分php擴展/模塊的源碼編譯安裝就是三個步驟，在源碼目錄下執行：
/usr/local/php/bin/phpize
./configure --with-php-config=/usr/local/php/bin/php-config
make && make install
有些模塊可能會稍微有差異（如要求添加一些參數），但是 --with-php-config=/usr/local/php/bin/php-config 是所有PHP模塊最基本的參數這個是必須要有的，具體看模塊的安裝文檔就可以。
本文以imap和exif模塊為例，進入php源碼目錄下ext，里面會有大部分模塊的源碼，這里都是php自帶模塊，第三方模塊的話需要自己找第三方模塊的源碼。
1、安裝imap模塊前需要先安裝imap所需的庫：
查看全文 »
昨日，80Sec 爆出Nginx具有嚴重的0day漏洞，詳見《Nginx文件類型 錯誤解析漏洞》。只要用戶擁有上傳圖片權限的Nginx+PHP服務器，就有被入侵的可能。
其實此漏洞并不是Nginx的漏 洞，而是PHP PATH_INFO的漏洞，詳見：http://bugs.php.net/bug.php?id=50852&edit=1
例如用戶上傳了一張照片，訪問地址為http://www.domain.com/images/test.jpg，而test.jpg文件內的內 容實際上是PHP代碼時，通過http://www.domain.com/images/test.jpg/abc.php就能夠執行該文 件內的PHP代碼。
網上提供的臨時解決方法有：
查看全文 »
前些天研究whmcs，文章首發在Licess's Blog，等測試VPS幾天了也沒信，見VPS偵探上文章又好幾天不更新了，索性拿過來吧。在自己的VPS上安裝試一下，但是提示：Site error: the file /home/test/whmcs/index.php requires the ionCube PHP Loader ioncube_loader_lin_5.2.so to be installed by the site administrator.
根據上面的提示看來是因為沒有安裝ionCube。(注：安裝了lnmp一鍵安裝包的可以在lnmp解壓后的目錄執行./ionCube.sh 進行安裝。)
首先，執行uname -a 查看系統是32位還是64位，打開http://www.ioncube.com/loaders.php頁面根據Linux是32位還是64位下載適當的軟件包，比如我的是32位的，切換到/usr/local/目錄，執行cd /usr/local ，wget http://downloads2.ioncube.com/loader_downloads/ioncube_loaders_lin_x86.tar.gz 下載，再執行tar zxvf ioncube_loaders_lin_x86.tar.gz 解壓軟件包。
修改/usr/local/php/etc/php.ini 在文件尾部添加如下代碼：
查看全文 »
VPS購買來了，不能就這么放在，對吧。下面給大家說一下VPS買來之后的初始化操作，及Nginx+MySQL+PHP+PHPMyAdmin+eAcelerator+vsftpd這些軟件的編譯安裝。
一、登錄VPS
登錄的方式很多，如果是Linux直接ssh就可以。
下面以Windows下putty為例：
