NginX 友好的 PHP 框架

Question

我正在寻找一种 PHP 框架，如果幸运的话，它只能在 FastCGI 下的 nginx 中工作，否则，不需要太多调整。

Answer 1

Symfony 1.4 与 nginx 非常棒。我已经完成了调整，这是我的生产配置的概括，我可以保证它适合生产使用。

server {
  listen 80;

  server_name mysite.com;

  root /var/www/mysite.com/web;
  access_log /var/log/nginx/mysite.com.access.log;
  error_log /var/log/nginx/mysite.com.error.log;

  location ~ ^/(index|frontend|frontend_dev|backend|backend_dev)\.php$ {
    include fastcgi_params;
    fastcgi_split_path_info ^(.+\.php)(/.+)$;
    fastcgi_param PATH_INFO $fastcgi_path_info;
    fastcgi_param PATH_TRANSLATED $document_root$fastcgi_path_info;
    fastcgi_param HTTPS off;
    fastcgi_pass   127.0.0.1:9000;
  }

  location / {
    index index.php;
    try_files $uri /index.php?$args;
  }
}

server {
  listen 443;

  ssl on;
  ssl_certificate      /etc/ssl/certs/mysite.com.crt;
  ssl_certificate_key  /etc/ssl/private/mysite.com.key;

  server_name mysite.com;

  root /var/www/mysite.com/web;
  access_log /var/log/nginx/mysite.com.access.log;
  error_log /var/log/nginx/mysite.com.error.log;
  location ~ ^/(index|frontend|frontend_dev|backend|backend_dev)\.php$ {
    include fastcgi_params;
    fastcgi_split_path_info ^(.+\.php)(/.+)$;
    fastcgi_param PATH_INFO $fastcgi_path_info;
    fastcgi_param PATH_TRANSLATED $document_root$fastcgi_path_info;
    fastcgi_param HTTPS on;
    fastcgi_pass   127.0.0.1:9000;
  }

  location / {
    index index.php;
    try_files $uri /index.php?$args;
  }
}

PHP 5.4 注意

dotdeb 附带的 php5-fpm 5.4 现在默认使用套接字而不是环回。如果您使用的是 PHP 5.4，并且上述配置出现错误网关错误，请尝试将 127.0.0.1:9000 的所有实例替换为 unix:/var/run/php5-fpm .sock。

php-fpm 5.4 还新将可解析为 PHP 的文件扩展名限制为 security.limit_extensions 中指定的扩展名。如果您已修改位置正则表达式以包含 .php 之外的其他文件扩展名，这可能会引起您的兴趣。下面的安全说明仍然适用。

安全说明

此配置仅使用 PHP 解析文件 index.php、frontend.php、frontend_dev.php、backend.php 和 backend_dev.php。

一般而言，对于 php 和 nginx（不仅仅是 symfony），使用

location \.php$ {
  ...
}

会导致与使用 pathinfo 的 URL 相关的安全漏洞，例如：/index.php/foo/bar。

常见的解决方法是在 php.ini 中设置 fix_pathinfo=0。这会破坏 pathinfo URL，而 symfony 依赖于它们。这里使用的解决方案是显式指定解析为 php.ini 的文件。

有关详细信息，请参阅 nginx+php-cgi 安全警报

平台

这在使用 dotdeb 作为 nginx 和 php-fpm 软件包的 Debian Squeeze 系统以及 Ubuntu 10.04 Lucid Lynx< /em> 使用 ppa/brianmercer 作为 php-fpm 的系统。它可能会也可能不会在其他系统上工作并且安全。

用法说明

要添加另一个 PHP 文件additionalfile.php 进行解析，请在两个位置块中使用以下语法：

location ~ ^(index|frontend|frontend_dev|backend|backend_dev|additionalfile).php$ {
...

编辑： Symfony 2.0 已经发布了！这是根据上面的 1.4 配置改编的配置：

server {
  listen 80;

  server_name symfony2;
  root /var/www/symfony2/web;

  error_log /var/log/nginx/symfony2.error.log;
  access_log /var/log/nginx/symfony2.access.log;

  location / {
    index app.php;
    if (-f $request_filename) {
      break;
    }
    rewrite ^(.*)$ /app.php last;
  }

  # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
  #
  location ~ (app|app_dev).php {
    include fastcgi_params;
    fastcgi_split_path_info ^(.+\.php)(/.+)$;
    fastcgi_param PATH_INFO $fastcgi_path_info;
    fastcgi_param PATH_TRANSLATED $document_root$fastcgi_path_info;
    fastcgi_param HTTPS off;
    fastcgi_pass   127.0.0.1:9000;
  }
}

server {
  listen 443;

  server_name symfony2;
  root /var/www/symfony2/web;

  ssl on;
  ssl_certificate      /etc/ssl/certs/symfony2.crt;
  ssl_certificate_key  /etc/ssl/private/symfony2.key;

  error_log /var/log/nginx/symfony2.error.log;
  access_log /var/log/nginx/symfony2.access.log;

  location / {
    index app.php;
    if (-f $request_filename) {
      break;
    }
    rewrite ^(.*)$ /app.php last;
  }

  # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
  #
  location ~ (app|app_dev).php {
    include fastcgi_params;
    fastcgi_split_path_info ^(.+\.php)(/.+)$;
    fastcgi_param PATH_INFO $fastcgi_path_info;
    fastcgi_param PATH_TRANSLATED $document_root$fastcgi_path_info;
    fastcgi_param HTTPS off;
    fastcgi_pass   127.0.0.1:9000;
  }
}

Answer 2

正如一些评论者所指出的，您只需要正确设置 nginx 即可。 这是一篇设置 nginx 的帖子对于代码点火器。

Answer 3

这个仓库帮助我在 nginx+php-fpm 上使用 symfony 1.4
[https://raw.githubusercontent.com/korjavin/ docker-nginx-symfony/my/default][1]