位置: 编程技术 - 正文

如何正确配置Nginx + PHP(如何正确配置防火墙安全策略)

编辑:rootadmin

推荐整理分享如何正确配置Nginx + PHP(如何正确配置防火墙安全策略),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:如何正确配置保险,如何正确配置青霉素皮试液,如何正确配置青霉素皮试液,如何正确配置fecl3溶液,如何正确配置IP地址,如何正确配置IP地址,如何正确配置IP地址,如何正确配置fecl3溶液,内容如对您有帮助,希望把文章链接给更多的朋友!

对很多人而言,配置Nginx+PHP无外乎就是搜索一篇教程,然后拷贝粘贴。听上去似乎也没什么问题,可惜实际上网络上很多资料本身年久失修,漏洞百出,如果大家不求甚解,一味的拷贝粘贴,早晚有一天会为此付出代价。

假设我们用PHP实现了一个前端控制器,或者直白点说就是统一入口:把PHP请求都发送到同一个文件上,然后在此文件里通过解析「REQUEST_URI」实现路由。

如何正确配置Nginx + PHP(如何正确配置防火墙安全策略)

一般这样配置此时很多教程会教大家这样配置Nginx+PHP:

这里面有很多错误,或者说至少是坏味道的地方,大家看看能发现几个。我们有必要先了解一下Nginx配置文件里指令的继承关系: Nginx配置文件分为好多块,常见的从外到内依次是「http」、「server」、「location」等等,缺省的继承关系是从外到内,也就是说内层块会自动获取外层块的值作为缺省值。

让我们先从「index」指令入手吧 在问题配置中它是在「location」中定义的:

一旦未来需要加入新的「location」,必然会出现重复定义的「index」指令,这是因为多个「location」是平级的关系,不存在继承,此时应该在「server」里定义「index」,借助继承关系,「index」指令在所有的「location」中都能生效。

接下来看看「if」指令 说它是大家误解最深的Nginx指令毫不为过:

很多人喜欢用「if」指令做一系列的检查,不过这实际上是「try_files」指令的职责: try_files $uri $uri/ /index.php; 除此以外,初学者往往会认为「if」指令是内核级的指令,但是实际上它是rewrite模块的一部分,加上Nginx配置实际上是声明式的,而非过程式的,所以当其和非rewrite模块的指令混用时,结果可能会非你所愿。

下面看看「fastcgi_params」配置文件 include fastcgi_params; Nginx有两份fastcgi配置文件,分别是「fastcgi_params」和「fastcgi.conf」,它们没有太大的差异,唯一的区别是后者比前者多了一行「SCRIPT_FILENAME」的定义: fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; 注意:$document_root 和 $fastcgi_script_name 之间没有 /。 原本Nginx只有「fastcgi_params」,后来发现很多人在定义「SCRIPT_FILENAME」时使用了硬编码的方式,于是为了规范用法便引入了「fastcgi.conf」。 不过这样的话就产生一个疑问:为什么一定要引入一个新的配置文件,而不是修改旧的配置文件?这是因为「fastcgi_param」指令是数组型的,和普通指令相同的是:内层替换外层;和普通指令不同的是:当在同级多次使用的时候,是新增而不是替换。换句话说,如果在同级定义两次「SCRIPT_FILENAME」,那么它们都会被发送到后端,这可能会导致一些潜在的问题,为了避免此类情况,便引入了一个新的配置文件。 此外,我们还需要考虑一个安全问题:在PHP开启「cgi.fix_pathinfo」的情况下,PHP可能会把错误的文件类型当作PHP文件来解析。如果Nginx和PHP安装在同一台服务器上的话,那么最简单的解决方法是用「try_files」指令做一次过滤: try_files $uri =; 改良后的版本 依照前面的分析,给出一份改良后的版本,是不是比开始的版本清爽了很多:

标签: 如何正确配置防火墙安全策略

本文链接地址:https://www.jiuchutong.com/biancheng/301206.html 转载请保留说明!

上一篇:Yii净化器CHtmlPurifier用法示例(过滤不良代码)(净化器 ccm)

下一篇:Yii编程开发常见调用技巧集锦(编程 开发)

  • 支付工资代扣个税会计科目
  • 一般纳税人税率有几种
  • 企业为职工提供无偿服务
  • 政府回购安置房几种模式
  • 如何查询对方是不是一般纳税人
  • 已经勾选确认的发票可以取消认证吗
  • 粮食收购发票 票样
  • 企业增加注册资本需要缴纳什么税
  • 建筑公司收到劳务费
  • 用现金支付购买增值税应税服务
  • 股权转让收入需要缴纳什么税
  • 一般纳税人取得3%专票可以抵扣吗
  • 个人去税务局开居间费发票
  • 劳务派遣案例分析题
  • 企业所得税国税还是地税征管
  • 免税的销售额要怎么填入报表
  • 其他服务业经营范围包括哪些
  • 单位在工资表中如何填写
  • 生活垃圾处理项目基础金融产品包括
  • 政府高薪补贴
  • 党员经费的使用范围
  • 显卡功耗天梯图2023最新版
  • 对公汇款银行退回
  • macbook显示隐藏文件
  • php mktime函数
  • 基于php代码实现数据库
  • hif文件怎么打开
  • 银行对公账户收款码
  • 摊余成本计量的金融资产若溢价购买小于
  • Symfony学习十分钟入门经典教程
  • php gtk
  • 论文可查
  • 资产负债表中各项目的期末余额
  • thinkphp登录
  • 网络分割算法
  • phpcms模块
  • 林场苗圃工作有哪些
  • python连接网络
  • mysql常见报错
  • etc如何取票据
  • 汽修厂利润能达到一半吗
  • 携程 海外
  • 企业申请进出口权经营范围
  • 营改增之前的工程还能开票吗
  • 事业单位体检费标准是多少
  • 汇算清缴纳税调整需要做账吗
  • 核定征收和查账征收可以自己选择吗
  • 食堂维修费用计入什么科目
  • 报关单未申报做账怎么办
  • 完税凭证是什么样子
  • 收到返还工会经费大于管理费用
  • 资本公积金转增股本是利好吗
  • 车辆上牌的费用应付多少?
  • 待转销项税借方余额是什么意思
  • 个人发票单位能做账用吗
  • 固定资产清理后怎么做账
  • 一般纳税人会计分录
  • macos怎么操作
  • linux中进程在运行时的基本状态
  • open bsd
  • winadserv.exe - winadserv是什么进程
  • 如何设置win10系统输入法
  • ubuntu下安装deb文件
  • ubuntu如何启动
  • win8.1技巧
  • Win10预览版拆弹
  • linux升级内核要重启吗
  • linux timeline
  • 实用的批处理
  • Python装饰器实现几类验证功能做法实例
  • android webapi调用
  • 医保已申报未缴费可以撤销申报吗
  • 虚开增值税发票但未抵扣怎样处罚
  • 福建省地方amc
  • 税务稽查延期检查最长多长时间最长不得超过30日
  • 河南地税网上税务局
  • 杭州残保金2021年新政策申报时间
  • 浙江电子税务局app
  • 自助办税服务厅怎么用
  • 江西省地税局官方网站
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设