还是给你个参考吧:
1. 这个放在`server{}`这个 block 里
此例中，PHP-FPM 监听 tcp://127.0.0.1:9000
如使用 Unix socket，把后两行的注释反过来即可。
```
location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass 127.0.0.1:9000;
#fastcgi_pass unix:/run/php/php7.2-fpm.sock;
}
```
2. {nginx_root}/snippets/fastcgi-php.conf 的内容:
```
# regex to split $uri to $fastcgi_script_name and $fastcgi_path
fastcgi_split_path_info ^(.+\.php)(/.+)$;

# Check that the PHP script exists before passing it
try_files $fastcgi_script_name =404;

# Bypass the fact that try_files resets $fastcgi_path_info
# see: http://trac.nginx.org/nginx/ticket/321
set $path_info $fastcgi_path_info;
fastcgi_param PATH_INFO $path_info;

fastcgi_index index.php;
include fastcgi.conf;
```
3. {nginx_root}/fastcgi.conf 的内容:
```
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param QUERY_STRING $query_string;
fastcgi_param REQUEST_METHOD $request_method;
fastcgi_param CONTENT_TYPE $content_type;
fastcgi_param CONTENT_LENGTH $content_length;

fastcgi_param SCRIPT_NAME $fastcgi_script_name;
fastcgi_param REQUEST_URI $request_uri;
fastcgi_param DOCUMENT_URI $document_uri;
fastcgi_param DOCUMENT_ROOT $document_root;
fastcgi_param SERVER_PROTOCOL $server_protocol;
fastcgi_param REQUEST_SCHEME $scheme;
fastcgi_param HTTPS $https if_not_empty;

fastcgi_param GATEWAY_INTERFACE CGI/1.1;
fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;

fastcgi_param REMOTE_ADDR $remote_addr;
fastcgi_param REMOTE_PORT $remote_port;
fastcgi_param SERVER_ADDR $server_addr;
fastcgi_param SERVER_PORT $server_port;
fastcgi_param SERVER_NAME $server_name;

# PHP only, required if PHP was built with --enable-force-cgi-redirect
fastcgi_param REDIRECT_STATUS 200;
```

以上是 nginx 连接 php-fpm 的方法，{nginx_root}一般是 /etc/nginx，也就是 nginx.conf 所在的目录。

php-cli 和 php-fpm 不是一回事，nginx 需要后者，因为它能通过 FastCGI 被调用。

此外，PHP 建议你用软件源安装，你自己编译的八成没把 FPM 编译进去；要不就是 nginx 的 server block 里压根没配置 php-fpm

建议你检索一下"CentOS nginx PHP FPM"，这问题很容易解决。

带指点杆的机械键盘

OP5(OOS)不能安装

QQ 邮箱算是国内邮箱手机 app 做的最干净的吧

比猪场那个带官方广告的高到哪里去了

@MeteorCat robots.txt 里面的 deny

正好把不守规矩的 Spider 也干掉(如 YisouSpider)

104 键
原因:某 15 寸笔电不带数字键盘

硬盘+云盘
都加密

@rosu 我觉得扩展程序应该可以获取到，事实上 F12 调试工具都能获取到已输入的密码
@yazoox 查看了其源码，Google 翻译和搜狗翻译是 HTTPS
但另一个词根翻译是 HTTP

即便传输过程是安全的，这些内容也不应该被上传至服务器。

@karottc 请神容易送神难
它整个一流氓软件 想清理掉很困难

以前用没有指纹器的 Nexus6 会打开
现在的手机有指纹器，就不开了

supersu/magiska

不要用各种国产 root 工具，尤其 kingroot

一加解锁流程很简单，跟 Nexus/Pixel 一样，无须申请

@coderdusk 这个网站查的不是很准确
我一个 Wordpress 的站，它说是 Joomla

版本号其实也会变，如 OpenSSL 的 1.0.2g-1ubuntu4
更新后可能变成 1.0.2g-1ubuntu5

如果没记错，只看版本号的话，1.0.2g 受 heartbleed 的影响。但软件源提供的没有此漏洞。

OpenSSH 也爆出过 CVE，理论上 7.4 及以后版本才安全。但这不意味着软件源维护的、版本号仍为 7.2 的 OpenSSH 不安全。

如 @msg7086 所说，发行版自带源的软件不会轻易变版本号(这可能带来兼容性问题，比如别的程序 call shared library 的时候)

但是每当该软件更新时，软件源维护者会将更新的内容以 patch 的形式 backport 到初始的那个版本并编译。

很多软件有关键更新后，软件源也会对该软件更新，但版本号不会变。