NoInputFileSpecified这意味着你没有将要执行的php文件的路径传递给php-fpm.这是由SCRIPT_FILENAME参数传递的.
出于安全考虑,它有好处cgi.fix_pathinfo=0.Symfony将与它合作不用担心.
php块是重要的部分.
location~\.php$这意味着如果uri以".php"结尾,它将被传递给php.现在如果有一个图像并且一些攻击者用它添加".php",启用了fix_pathinfo它将被传递给php处理程序并且可以在服务器中执行任意代码.所以我建议你添加cgi.fix_pathinfo=0php.ini并fastcgi_split_path_info^(.+\.php)(/.+)$;从nginx中删除.
我用于symfony2的配置是,
server{listen80;server_nameprojectname.local;root/Users/sarim/Sites/php55/projectname/web;indexapp_dev.phpindex.htmlindex.htm;location/{try_files$uri$uri//app_dev.php?$args;}location~^/(app
app_dev
config)\.php(/
$){fastcgi_passunix:/usr/local/var/run/php55.sock;fastcgi_indexindex.php;fastcgi_paramSCRIPT_FILENAME$document_root$fastcgi_script_name;includefastcgi_params;}}
在这里检查location/块.try_files$uri$uri/确保提供静态文件.然后如果它不是静态文件,则传递给/app_dev.php.
现在检查php位置块,只能访问app或app_dev或config.php.没有任意文件执行.现在重要的fastcgi_paramSCRIPT_FILENAME$document_root$fastcgi_script_name;路线.它应该始终是$document_root$fastcgi_script_name.这样php可以找到该文件.
常见的Nginx+PHP错误消息“未指定输入文件。”
nginx.conf