編輯/usr/local/php/etc/php.ini 文件，搜索 cgi.fix_pathinfo ，如果cgi.fix_pathinfo 該行為 ; cgi.fix_pathinfo=0 請修改為 cgi.fix_pathinfo=0
或直接執(zhí)行：sed -i 's/; cgi.fix_pathinfo=0/cgi.fix_pathinfo=0/g' /usr/local/php/etc/php.ini

再執(zhí)行：/usr/local/php/sbin/php-fpm restart重啟

如果是cgi.fix_pathinfo=0則沒問題，不需要修改。
請各位lnmp用戶檢查一下，防止pathinfo漏洞給網(wǎng)站或服務(wù)器帶來安全隱患。

安裝包文件都已經(jīng)更新。
2011.6.9，9:30分以后下載安裝的腳本里已解決此問題。

感謝lnmp用戶的反饋，感謝各位對lnmp的支持。

? VPS偵探 2011. | 文章鏈接 | 20 comments 標(biāo)簽: LNMP, pathinfo, PHP, 一鍵安裝包

美國VPS推薦 | 提供美國及海外VPS/域名代購代付，LNMP環(huán)境安裝配置、問題排查等服務(wù)。 QQ：503228080

The post 請各位lnmp用戶檢查php pathinfo設(shè)置！重要！ first appeared on VPS偵探.

前一段時間完成了lnmp一鍵安裝包的PHP自動升級腳本，今天發(fā)布出來，如果想升級PHP版本的lnmp用戶可以試用一下。支持目前l(fā)nmp的所有版本。

只能有低版本升級到高版本不能降級。可以升級到現(xiàn)有PHP 5.2.14到PHP 5.3.5除5.3.0、5.3.1、5.3.2的幾個過渡版本之外的PHP版本，如果PHP發(fā)布新的版本，只有安裝方式上不發(fā)生變化就可以一直使用。注意：升級PHP后eaccelerator、ionCube需要重新安裝（不能使用lnmp0.6中的腳本安裝！！）。

升級腳本使用方法：

執(zhí)行：wget http://soft.vpser.net/lnmp/upgrade_php.sh;/bin/bash?upgrade_php.sh

(...)
點擊閱讀LNMP一鍵安裝包 PHP自動升級腳本全文

? VPS偵探 2011. | 文章鏈接 | 72 comments 標(biāo)簽: LNMP, PHP, 一鍵安裝包, 升級, 腳本

美國VPS推薦 | 提供美國及海外VPS/域名代購代付，LNMP環(huán)境安裝配置、問題排查等服務(wù)。 QQ：503228080

The post LNMP一鍵安裝包 PHP自動升級腳本 first appeared on VPS偵探.

VPS偵探主要根據(jù)論壇上lnmp版塊用戶反映來寫一些教程，今天說一下如何為lnmp的php安裝一些自己需要的模塊，下面主要有兩種方式進行安裝：源碼編譯方式安裝和pecl方式進行安裝。

源碼編譯安裝

安裝前

安裝前建議先執(zhí)行 /usr/local/php/bin/php -m (此命令顯示目前已經(jīng)安裝好的PHP模塊)看一下，要安裝的模塊是否已安裝。然后下載當(dāng)前PHP版本的源碼并解壓。

大部分php擴展/模塊的源碼編譯安裝就是三個步驟，在源碼目錄下執(zhí)行：
/usr/local/php/bin/phpize
./configure --with-php-config=/usr/local/php/bin/php-config
make && make install
有些模塊可能會稍微有差異（如要求添加一些參數(shù)），但是 --with-php-config=/usr/local/php/bin/php-config 是所有PHP模塊最基本的參數(shù)這個是必須要有的，具體看模塊的安裝文檔就可以。

本文以imap和exif模塊為例，進入php源碼目錄下ext，里面會有大部分模塊的源碼，這里都是php自帶模塊，第三方模塊的話需要自己找第三方模塊的源碼。

一、安裝imap模塊

1、安裝imap模塊前需要先安裝imap所需的庫：(...)
點擊閱讀lnmp之安裝PHP模塊/擴展(不需要重裝PHP)全文

? VPS偵探 2010. | 文章鏈接 | 42 comments 標(biāo)簽: exif, imap, LNMP, pecl, PHP, php extension, PHP擴展, php模塊, PHP模塊安裝

美國VPS推薦 | 提供美國及海外VPS/域名代購代付，LNMP環(huán)境安裝配置、問題排查等服務(wù)。 QQ：503228080

The post lnmp之安裝PHP模塊/擴展(不需要重裝PHP) first appeared on VPS偵探.

其實此漏洞并不是Nginx的漏 洞，而是PHP PATH_INFO的漏洞，詳見：http://bugs.php.net/bug.php?id=50852&edit=1

例如用戶上傳了一張照片，訪問地址為http://www.domain.com/images/test.jpg，而test.jpg文件內(nèi)的內(nèi) 容實際上是PHP代碼時，通過http://www.domain.com/images/test.jpg/abc.php就能夠執(zhí)行該文 件內(nèi)的PHP代碼。

網(wǎng)上提供的臨時解決方法有：(...)
點擊閱讀再提供一種解決Nginx文件類型錯誤解析漏洞的方法全文

? VPS偵探 2010. | 文章鏈接 | One comment 標(biāo)簽: Nginx, PATH_INFO, PHP, 漏洞

美國VPS推薦 | 提供美國及海外VPS/域名代購代付，LNMP環(huán)境安裝配置、問題排查等服務(wù)。 QQ：503228080

The post 再提供一種解決Nginx文件類型錯誤解析漏洞的方法 first appeared on VPS偵探.

前些天研究whmcs，文章首發(fā)在Licess's Blog，等測試VPS幾天了也沒信，見VPS偵探上文章又好幾天不更新了，索性拿過來吧。在自己的VPS上安裝試一下，但是提示：Site error: the file /home/test/whmcs/index.php requires the ionCube PHP Loader ioncube_loader_lin_5.2.so to be installed by the site administrator.

根據(jù)上面的提示看來是因為沒有安裝ionCube。(注：安裝了lnmp一鍵安裝包的可以在lnmp解壓后的目錄執(zhí)行./ionCube.sh 進行安裝。)

首先，執(zhí)行uname -a 查看系統(tǒng)是32位還是64位，打開http://www.ioncube.com/loaders.php頁面根據(jù)Linux是32位還是64位下載適當(dāng)?shù)能浖热缥业氖?2位的，切換到/usr/local/目錄，執(zhí)行cd /usr/local ，wget http://downloads2.ioncube.com/loader_downloads/ioncube_loaders_lin_x86.tar.gz 下載，再執(zhí)行tar zxvf ioncube_loaders_lin_x86.tar.gz 解壓軟件包。

修改/usr/local/php/etc/php.ini 在文件尾部添加如下代碼：(...)
點擊閱讀Linux VPS Nginx+PHP環(huán)境下ionCube安裝教程全文

? VPS偵探 2010. | 文章鏈接 | 4 comments 標(biāo)簽: ionCube, Nginx, PHP, whmcs, 教程

美國VPS推薦 | 提供美國及海外VPS/域名代購代付，LNMP環(huán)境安裝配置、問題排查等服務(wù)。 QQ：503228080

The post Linux VPS Nginx+PHP環(huán)境下ionCube安裝教程 first appeared on VPS偵探.

一、登錄VPS

登錄的方式很多，如果是Linux直接ssh就可以。

下面以Windows下putty為例：

(...)
點擊閱讀VPS初始化及Nginx+MySQL+PHP/PHPMyAdmin安裝優(yōu)化全文

? VPS偵探 2009. | 文章鏈接 | 24 comments 標(biāo)簽: MySQL, Nginx, PHP, VPS, vsftpd, 優(yōu)化, 初始化

美國VPS推薦 | 提供美國及海外VPS/域名代購代付，LNMP環(huán)境安裝配置、問題排查等服務(wù)。 QQ：503228080

The post VPS初始化及Nginx+MySQL+PHP/PHPMyAdmin安裝優(yōu)化 first appeared on VPS偵探.