Nginx和FastCG在不同服务器上出现相同的文件问题

Question

在将NGINX Plus与FastCGi（PHP-FPM）一起使用时，问题是我们需要在NGINX Plus和FastCGi服务器上都有相同的文件集。

这是我的配置示例：-

机器1:Nginx Plus机器2:FastCGI（PHP-FPM）

我的Nginx配置：

server {
    listen   80;
    server_name  kp.in;
    root /var/example/;

location ~ \.php$ {
        try_files $uri =404;
        fastcgi_pass   172.16.38.179:9000;
        fastcgi_index  index.php;
        ........ 
        ........
 }

我在NGINX和FastCGI服务器的/var/example/（documentroot）中都有一个简单的“hello.php”文件。如果我删除hello。php从NGINX文档根，然后在浏览器中，NGINX说找不到404。

这方面有什么办法吗？理想情况下，我希望将所有PHP文件保存到FastCGi（PHP-FPM）服务器本身，而不是保存在多个服务器中。

Answer 1

nginx和php-fpm的通用实现将两个服务放在同一个文件系统中的同一个服务器上。避免将不受控制的请求传递给PHP的一种常见技术是向PHP位置块添加try\u files指令。

try_files的目的是确保文件在将其名称传递给本地PHP解释器之前存在于本地文件系统中。

如果解释器不是本地的，则应采用其他技术来避免向上游发送格式错误的文件名，例如fastcgi_split_path_info。

在您的特定情况下，\. php$regex不接受路径信息，因此不容易受到路径信息攻击。只需删除try_files$uri=404；行从您的位置~\. php$容器。您也可以丢失fastcgi_index，因为容器也看不到裸目录。

location ~ \.php$ {
    fastcgi_pass  172.16.38.179:9000;
    ...
}