nginx 天生是不支持 cgi 的，所以 nginx 也就没有了 cgi 方面的漏洞，提高了安全性。即 nginx 不能直接执行外部可执行程序。nginx 虽然不支持 cgi，但它支持 fastCGI。所以，我们可以考虑安装 perl fcgi 来支持 cgi。
● 安装 perl fcgi
[root@localhost ~]# cd /usr/local/
[root@localhost /usr/local]# wget http://www.cpan.org/modules/by-module/FCGI/FCGI-0.67.tar.gz
[root@localhost /usr/local]# tar -xzxf FCGI-0.67.tar.gz
[root@localhost /usr/local]# cd FCGI-0.67
[root@localhost /usr/local/FCGI-0.67]# cd FCGI-0.67
[root@localhost /usr/local/FCGI-0.67]# perl Makefile.PL
[root@localhost /usr/local/FCGI-0.67]# make && make install
● 安装 FCGI-ProcManager
[root@localhost ~]# cd /usr/local/
[root@localhost /usr/local]# wget http://search.cpan.org/CPAN/authors/id/B/BO/BOBTFISH/FCGI-ProcManager-0.24.tar.gz
[root@localhost /usr/local]# tar -xzxf FCGI-ProcManager-0.24.tar.gz
[root@localhost /usr/local]# cd FCGI-ProcManager-0.24
[root@localhost /usr/local/FCGI-ProcManager-0.24]# cd FCGI-0.67
[root@localhost /usr/local/FCGI-ProcManager-0.24]# perl Makefile.PL
[root@localhost /usr/local/FCGI-ProcManager-0.24]# make && make install
准备工作做完了，下面就可以开始让 nginx 支持 cgi 之旅了。
1. 用 perl 写一个 daemon 程序来处理 cgi 文件
下面这段用 perl 写的 daemon 程序，我们命名为 cgiwrap-fcgi.pl，放入 /usr/local/bin 下。注意，这段 perl 代码的第 36 和 37 行，这两行都表示监听来自 perl CGI 的请求。其中：
127.0.0.1:8999 表示使用 TCP/IP 协议响应请求
/var/run/nginx/cgiwrap-dispatch.sock 表示使用 unix socket 响应 CGI 请求
我们的示例中，将采用 unix socket 的方式来响应 CGI 请求。
#!/usr/bin/perl -w
use FCGI;
use Socket;
use FCGI::ProcManager;
sub shutdown { FCGI::CloseSocket($socket); exit; }
sub restart { FCGI::CloseSocket($socket); &main; }
use sigtrap 'handler', \&shutdown, 'normal-signals';
use sigtrap 'handler', \&restart, 'HUP';
require 'syscall.ph';
use POSIX qw(setsid);
#&daemonize; we don't daemonize when running under runsv
#this keeps the program alive or something after exec'ing perl scripts
END() { }
BEGIN() { }
{
no warnings;
*CORE::GLOBAL::exit = sub { die "fakeexit\nrc=" . shift() . "\n"; };
};
q{exit};
if ($@) {
exit unless $@ =~ /^fakeexit/;
}
&main;
sub daemonize() {
chdir '/' or die "Can't chdir to /: $!";
defined( my $pid = fork ) or die "Can't fork: $!";
exit if $pid;
setsid() or die "Can't start a new session: $!";
umask 0;
}
sub main {
#$socket = FCGI::OpenSocket( "127.0.0.1:8999", 10 ); #use IP sockets
#$socket = FCGI::OpenSocket( "/var/run/nginx/cgiwrap-dispatch.sock", 10 ); #use UNIX sockets - user running this script must have w access to the 'nginx'
folder!!
#foreach $item (keys %ENV) { delete $ENV{$item}; }
$proc_manager = FCGI::ProcManager->new( {n_processes => 5} );
$socket = FCGI::OpenSocket( "/var/run/nginx/cgiwrap-dispatch.sock", 10 ); #use UNIX sockets - user running this script must have w access to the 'nginx'
folder!!
$request =
FCGI::Request( \*STDIN, \*STDOUT, \*STDERR, \%req_params, $socket,
&FCGI::FAIL_ACCEPT_ON_INTR );
$proc_manager->pm_manage();
if ($request) { request_loop() }
FCGI::CloseSocket($socket);
}
sub request_loop {
while ( $request->Accept() >= 0 ) {
$proc_manager->pm_pre_dispatch();
"cgiwrap-fcgi.pl" [dos] 164L, 6275C
print STDERR $errbytes;
}
if ($!) {
$err = $!;
die $!;
vec( $rin, fileno(PARENT_ERR), 1 ) = 0
unless ( $err == EINTR or $err == EAGAIN );
}
}
if ($r2) {
while ( $bytes = read( CHILD_O, $s, 4096 ) ) {
print $s;
}
if ( !defined($bytes) ) {
$err = $!;
die $!;
vec( $rin, fileno(CHILD_O), 1 ) = 0
unless ( $err == EINTR or $err == EAGAIN );
}
}
last if ( $e1 || $e2 );
}
close CHILD_RD;
close PARENT_ERR;
waitpid( $pid, 0 );
} else {
foreach $key ( keys %req_params ) {
$ENV{$key} = $req_params{$key};
}
# cd to the script's local directory
if ( $req_params{SCRIPT_FILENAME} =~ /^(.*)\/[^\/]+$/ ) {
chdir $1;
}
close(PARENT_WR);
#close(PARENT_ERR);
close(STDIN);
close(STDERR);
#fcntl(CHILD_RD, F_DUPFD, 0);
syscall( &SYS_dup2, fileno(CHILD_RD), 0 );
syscall( &SYS_dup2, fileno(CHILD_ERR), 2 );
#open(STDIN, "<&CHILD_RD");
exec( $req_params{SCRIPT_FILENAME} );
die("exec failed");
}
} else {
print("Content-type: text/plain\r\n\r\n");
print "Error: No such CGI app - $req_params{SCRIPT_FILENAME} may not exist or is not executable by this process.\n";
}
}
}
2. 有关 /var/run/nginx/cgiwrap-dispatch.sock
cgiwrap-dispatch.sock 文件是用来响应 CGI 请求的。实际上，文件名是随意的，甚至都可以不在 /var/run/ngin 下。即用来处理 CGI 请求的文件是完全随意的。当然，我们还是以 /var/run/nginx/cgiwrap-dispatch.sock[ 为例来讲解。
在我们的机器中，并不存在 /var/run/nginx 这样的目录，我们可以通过 mkdir 命令来建立这样层次结构的目录。至于 /cgiwrap-dispatch.sock 这个文件，通过 touch /cgiwrap-dispatch.sock 创建一个空的文件即可。
请确保在 nginx.cong 中声明的 user 的用户和组具备以下权限：
对 /var/run/nginx 具有 W 权限
对 cgiwrap-dispatch.sock 具有 W 权限
3. 在后台运行 cgiwrap-fcgi.pl
# 这种方式运行 cgiwrap-fcgi.pl 会输出日志
[root@localhost ~]# /usr/local/bin/cgiwrap-fcgi.pl
Useless use of a constant in void context at ./cgiwrap-fcgi.pl line 20.
FastCGI: manager (pid 2452): initialized
FastCGI: server (pid 2453): initialized
FastCGI: manager (pid 2452): server (pid 2453) started
FastCGI: manager (pid 2452): server (pid 2454) started
FastCGI: server (pid 2454): initialized
FastCGI: server (pid 2455): initialized
FastCGI: manager (pid 2452): server (pid 2455) started
FastCGI: server (pid 2456): initialized
FastCGI: manager (pid 2452): server (pid 2456) started
FastCGI: server (pid 2457): initialized
FastCGI: manager (pid 2452): server (pid 2457) started
FastCGI: manager (pid 2452): server (pid 2453) exited with status 2304
FastCGI: server (pid 5456): initialized
FastCGI: manager (pid 2452): server (pid 5456) started
FastCGI: manager (pid 2452): server (pid 2454) exited with status 2304
FastCGI: manager (pid 2452): server (pid 9471) started
FastCGI: server (pid 9471): initialized
这种方式运行 cgiwrap-fcgi.pl，会在控制台输出日志，这样我们确认该脚本已正常运行着的。后续若不想输出日志，可以这样来运行 cgiwrap-fcgi.pl：
# 这种方式运行 cgiwrap-fcgi.pl 不会输出日志
[root@localhost ~]# /usr/local/bin/cgiwrap-fcgi.pl > /dev/null 2>&1 &
# 这种方式运行 cgiwrap-fcgi.pl 能够使得该脚本随系统启动而启动
# 编辑 /etc/rc.local 文件，最后一行添加：
/usr/local/bin/cgiwrap-fcgi.pl > /dev/null 2>&1 &
4. 在 web 的根目录建立 test.cgi 来测试
设 web 的跟目录为 /home/git，建立 test.cgi 文件，确保在 nginx.cong 中声明的 user 的用户和组具备对 test.cgi 的可执行权限。
[root@localhost ~]# vi /home/git/test.cgi
#!/usr/bin/perl
print "Content-type: text/html\n\n";
print "Hello, world.";
5. 在 nginx.conf 中做如下配置
location ~ .*\.cgi$ {
fastcgi_pass unix:/var/run/nginx/cgiwrap-dispatch.sock;
fastcgi_index index.cgi;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param SCRIPT_NAME $fastcgi_script_name;
fastcgi_param GATEWAY_INTERFACE CGI/1.1;
fastcgi_param SERVER_SOFTWARE nginx;
fastcgi_param QUERY_STRING $query_string;
fastcgi_param REQUEST_METHOD $request_method;
fastcgi_param CONTENT_TYPE $content_type;
fastcgi_param CONTENT_LENGTH $content_length;
fastcgi_param REQUEST_URI $request_uri;
fastcgi_param DOCUMENT_URI $document_uri;
fastcgi_param DOCUMENT_ROOT $document_root;
fastcgi_param SERVER_PROTOCOL $server_protocol;
fastcgi_param REMOTE_ADDR $remote_addr;
fastcgi_param REMOTE_PORT $remote_port;
fastcgi_param SERVER_ADDR $server_addr;
fastcgi_param SERVER_PORT $server_port;
fastcgi_param SERVER_NAME $server_name;
}
你若觉得这段配置太长了，你可以将 fastcgi_param 这段配置独立成一个文件，如 fastcgi_params.conf，然后通过 include 指令将其包含进来。
到此为止，已经做到让 nginx 支持 cgi 了。你可以通过访问 http://localhost/test.cgi 来测试你的配置是否成功。
分享到：
相关推荐
### Ubuntu 设置 Nginx 支持 CGI #### 1. 概述 Nginx 是一款功能强大且高效的 HTTP 反向代理服务器，同时提供 IMAP/POP3/SMTP 服务。它以其低资源消耗和高并发处理能力而著称。在本篇文档中，我们将详细介绍如何在...
Nginx 不能直接执行外部可执行程序，如果要让 Nginx 支持 CGI，可以考虑安装 nginx-fcgi
在nginx下支持cgi脚本于支持node类似的，只要在nginx直接做个转发，转发到对应的cgi套接字就好。 使用Fcgiwrap Fcgiqwrap是另外一个CGI封装库，跟Simple CGI类似。 安装fcgiwrap apt-get install fcgiwrap 安装以后...
最后，配置Web服务器如Apache或Nginx以支持CGI。这通常涉及编辑服务器配置文件，指定`/cgi-bin`目录为CGI程序的执行路径，并确保CGI脚本有正确的执行权限。 总结一下，通过浏览器向Linux服务器上传文件涉及以下几个...
Nginx是一款高性能的HTTP和反向代理服务器，它支持CGI和FastCGI。在配置Nginx时，你需要定义CGI脚本的路径和执行方式。在Windows上，Nginx可以通过配置文件中的`location`指令来设置CGI处理。 4. **spawn-fcgi**：...
2.Nginx 本身只是一个HTTP和反向代理服务器，它无法像Apache一样通过安装各种模块来支持不同的页面脚本，例如PHP、CGI等 3.Nginx 支持简单的负载均衡和容错 4.支持作为基本 HTTP 服务器的功能，例如日志、压缩、Byte...
在本文中，我们将深入探讨如何配置Nginx以支持文件上传功能，特别是使用upload_module和upload_progress_module这两个第三方模块。Nginx是一个高效且灵活的HTTP服务器和反向代理，由Igor Sysoev开发，它支持模块化的...
4. **OpenSSL**：Nginx支持HTTPS协议，因此需要OpenSSL库来处理SSL/TLS连接。可以通过`yum install -y openssl openssl-devel`安装。 在安装完这些依赖之后，我们就可以开始安装Nginx了： 1. **下载Nginx源码**：...
Lua-Nginx-Module由OpenResty团队开发，旨在提供一种轻量级、高效且易于使用的机制，使开发者能够在Nginx内部处理复杂的业务逻辑，如动态内容生成、流量控制、API网关等功能，从而避免了传统的CGI或FastCGI等模型...
Nginx 不仅可以作为静态资源的 Web 服务器，还支持通过 CGI 协议处理动态内容，例如 Perl 和 PHP。然而，对于 Java 应用程序的支持，则需要与 Tomcat 等其他应用服务器配合使用。 作为 Web 服务器，Nginx 提供了...
本文详细介绍了如何利用`nginx-fcgi`脚本让Nginx支持FastCGI，通过解析脚本内容和Nginx配置示例，为开发者提供了从理论到实践的一站式指南。通过FastCGI，Nginx可以更高效地处理动态内容，从而进一步提升网站的整体...
**Nginx 1.19.1 for Windows 64位详解** Nginx 是一款高性能、轻量级的Web服务器/反向代理服务器，它以其高效的性能、低内存占用以及灵活的配置而广受青睐。在本压缩包 "nginx-1.19.1.zip" 中，包含的是64位版本的...
它支持多种功能，包括CGI脚本、SSL/TLS加密、URL重写等，且拥有丰富的模块生态，可以灵活地扩展其功能。 Nginx则以其高效的反向代理、负载均衡和静态资源处理能力而闻名。它的事件驱动模型和非阻塞I/O机制使其在...
3. **负载均衡与容错**：Nginx支持简单的负载均衡机制，能够有效地分散流量至多个后端服务器，并具备一定的容错能力。 4. **丰富的HTTP服务器功能**：Nginx提供了一系列标准的HTTP服务器功能，如日志记录、数据压缩...
5. **支持多种后端通信方式**：除了传统的PHP CGI方式外，Nginx还支持更高效的FastCGI方式。 6. **缓存与邮件代理功能**：Nginx不仅可以作为WEB服务器，还可以用作缓存服务器和邮件代理服务器。 7. **简洁易用的配置...