Nginx 1 FastCGI 在 stderr 中发送：“主要脚本未知”

Question 1

错误消息“主要脚本未知”是几乎总是SCRIPT_FILENAME与nginx 指令中的错误设置有关fastcgi_param（或权限不正确，请参阅其他答案）。

您在第一次发布的配置中使用了if。现在大家应该都知道if 是邪恶的并经常产生问题。

在位置块内设置root指令是不好的做法，当然它是有效的。

您可以尝试以下操作：

server {
    location / {
        location ~* \.php$ {
            include fastcgi_params;
            fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
            fastcgi_pass 127.0.0.1:9000;
            try_files $uri @yii =404;
        }
    }
    location @yii {
        fastcgi_param SCRIPT_FILENAME $document_root$yii_bootstrap;
    }
}

请注意，上述配置未经测试。您应该nginx -t在应用之前执行它以检查 nginx 可以立即检测到的问题。

Answer

错误消息“主要脚本未知”是几乎总是SCRIPT_FILENAME与nginx 指令中的错误设置有关fastcgi_param（或权限不正确，请参阅其他答案）。

您在第一次发布的配置中使用了if。现在大家应该都知道if 是邪恶的并经常产生问题。

在位置块内设置root指令是不好的做法，当然它是有效的。

您可以尝试以下操作：

server {
    location / {
        location ~* \.php$ {
            include fastcgi_params;
            fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
            fastcgi_pass 127.0.0.1:9000;
            try_files $uri @yii =404;
        }
    }
    location @yii {
        fastcgi_param SCRIPT_FILENAME $document_root$yii_bootstrap;
    }
}

请注意，上述配置未经测试。您应该nginx -t在应用之前执行它以检查 nginx 可以立即检测到的问题。

Question 2

它不是总是是SCRIPT_FILENAME错误的。
也可能PHP 以错误的用户/组身份运行。

此示例特定于Mac OS X，根据我的经验，这是最麻烦的设置（相比之下，Debian 很容易） - 我刚刚从 PHP 5.6 升级到 7.0，使用自制以及出色的 josegonzalez 套餐。

问题是创建了配置文件的新副本。

主配置文件是/usr/local/etc/php/7.0/php-fpm.conf，但请注意 池定义最后的部分包含整个子目录。

include=/usr/local/etc/php/7.0/php-fpm.d/*.conf

这里php-fpm.d有一个www.conf文件。默认情况下，它有：

user = _www
group = _www

在 OS X 上，您可能需要将其更改为：

user = [your username]
group = staff

（您应该发现它ls -lh与您的 document_root 相匹配）

不幸的是，如果没有这个改变，你仍然会在 Nginx 错误日志中看到这个即使它在正确的位置寻找文件。

"Primary script unknown" while reading response header from upstream

验证当前正在运行的内容：

ps aux | grep 'php-fpm'

或者更干净一点：

ps aux | grep -v root | grep php-fpm | cut -d\  -f1 | sort | uniq

如何验证脚本文件名是否正确：

（从另一个答案中的 igorsantos07 那里偷来的）

添加到http主块/usr/local/etc/nginx/nginx.conf：

log_format scripts '$document_root$fastcgi_script_name > $request';

（其中第一位需要是您当前正在使用的任何位，这样您才能看到它是否正确。）

要使用您刚刚定义的日志，请在您的站点server块中执行以下操作：

access_log /var/log/nginx/scripts.log scripts;

如果正确，请求 example.com/phpinfo.php 将产生如下内容：

/path/to/docroot/phpinfo.php > GET /phpinfo.php

您能简化现有的配置吗？

您是否正在使用location ~ \.php {从互联网上某处复制/粘贴的块？大多数软件包允许您更快、更干净地完成此操作。例如在 OS X 上，您现在只需要这个：

location ~ \.php {
    fastcgi_pass 127.0.0.1:9000;
    include snippets/fastcgi-php.conf;

    # any site specific settings, e.g. environment variables
}

fastcgi_split_path_info、try_files 和 fastcgi_index（默认为 index.php）等内容都在中/usr/local/etc/nginx/snippets/fastcgi-php.conf。

这反过来又包括/usr/local/etc/nginx/fastcgi.conf一个设置列表fastcgi_param，其中包括至关重要的 SCRIPT_FILENAME。

永远不要root在 PHP 位置块中重复。

Answer

它不是总是是SCRIPT_FILENAME错误的。
也可能PHP 以错误的用户/组身份运行。

此示例特定于Mac OS X，根据我的经验，这是最麻烦的设置（相比之下，Debian 很容易） - 我刚刚从 PHP 5.6 升级到 7.0，使用自制以及出色的 josegonzalez 套餐。

问题是创建了配置文件的新副本。

主配置文件是/usr/local/etc/php/7.0/php-fpm.conf，但请注意 池定义最后的部分包含整个子目录。

include=/usr/local/etc/php/7.0/php-fpm.d/*.conf

这里php-fpm.d有一个www.conf文件。默认情况下，它有：

user = _www
group = _www

在 OS X 上，您可能需要将其更改为：

user = [your username]
group = staff

（您应该发现它ls -lh与您的 document_root 相匹配）

不幸的是，如果没有这个改变，你仍然会在 Nginx 错误日志中看到这个即使它在正确的位置寻找文件。

"Primary script unknown" while reading response header from upstream

验证当前正在运行的内容：

ps aux | grep 'php-fpm'

或者更干净一点：

ps aux | grep -v root | grep php-fpm | cut -d\  -f1 | sort | uniq

如何验证脚本文件名是否正确：

（从另一个答案中的 igorsantos07 那里偷来的）

添加到http主块/usr/local/etc/nginx/nginx.conf：

log_format scripts '$document_root$fastcgi_script_name > $request';

（其中第一位需要是您当前正在使用的任何位，这样您才能看到它是否正确。）

要使用您刚刚定义的日志，请在您的站点server块中执行以下操作：

access_log /var/log/nginx/scripts.log scripts;

如果正确，请求 example.com/phpinfo.php 将产生如下内容：

/path/to/docroot/phpinfo.php > GET /phpinfo.php

您能简化现有的配置吗？

您是否正在使用location ~ \.php {从互联网上某处复制/粘贴的块？大多数软件包允许您更快、更干净地完成此操作。例如在 OS X 上，您现在只需要这个：

location ~ \.php {
    fastcgi_pass 127.0.0.1:9000;
    include snippets/fastcgi-php.conf;

    # any site specific settings, e.g. environment variables
}

fastcgi_split_path_info、try_files 和 fastcgi_index（默认为 index.php）等内容都在中/usr/local/etc/nginx/snippets/fastcgi-php.conf。

这反过来又包括/usr/local/etc/nginx/fastcgi.conf一个设置列表fastcgi_param，其中包括至关重要的 SCRIPT_FILENAME。

永远不要root在 PHP 位置块中重复。

Question 3

“主要脚本未知”是由SELinux 安全上下文。

客户端得到响应

文件未找到。

nginx error.log 中有以下错误信息

*19 FastCGI 在从上游读取响应头时在 stderr 中发送：“主脚本未知”

因此只需将 Web 根文件夹的安全上下文类型更改为httpd_sys_content_t

chcon -R -t httpd_sys_content_t /var/www/show

nginx/php-fpm 配置有 3 个用户

/etc/nginx/nginx.conf

user nobody nobody;  ### `user-1`, this is the user run nginx woker process
...
include servers/*.conf;

/etc/nginx/conf.d/www.conf

location ~ \.php$ {
#   fastcgi_pass 127.0.0.1:9000;  # tcp socket
    fastcgi_pass unix:/var/run/php-fpm/fpm-www.sock;  # unix socket
    fastcgi_index index.php;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    include fastcgi_params;
}

/etc/php-fpm.d/www.conf

[www]
user = apache  ### `user-2`, this is the user run php-fpm pool process
group = apache

;listen = 127.0.0.1:9000  # tcp socket
listen = /var/run/php-fpm/fpm-www.sock  # unix socket

listen.onwer = nobody  ### `user-3`, this is the user for unix socket, like /var/run/php-fpm/fpm-www.sock
listen.group = nobody  # for tcp socket, these lines can be commented
listen.mode = 0660

用户 1 和用户 2 不必相同。

对于 unix 套接字，用户 1 需要与用户 3 相同， 因为 nginx fastcgi_pass 必须在 unix 套接字上具有读/写权限。

否则 nginx 将得到502错误的网关，并且nginx error.log中有以下错误信息

*36 连接到上游时，与 unix:/var/run/php-fpm/fpm-www.sock 的连接失败（13：权限被拒绝）

并且 Web 根文件夹 (/var/www/show) 的用户/组不必与这 3 个用户中的任何一个相同。

Answer