Nginx fastcgi 总是在响应中包含请求体

Question

我有一个 nginx-fpm 应用程序（一个带有 nginx 的 docker 容器和另一个带有 php fpm 的 docker 容器）的奇怪问题。

当我发布（或放置，修补）一个请求时，请求的正文会在响应之前添加到响应中（这个问题出现在我请求的 70% 到 90%，它并不总是出现）：

卷曲：

curl --location --request POST 'http://localhost/foo' \
--header 'Content-Type: application/json' \
--data-raw '{
    "data": "lorem ipsm"
}'

响应：

{
    "data": "lorem ipsm"
}<h1>foo</h1>

---

我有一个简单的 nginx 配置：

默认配置文件

location ~ ^/foo\.php(/|$) {
  fastcgi_pass server:9000;
  fastcgi_split_path_info ^(.+\.php)(/.*)$;
  include fastcgi_params;
  fastcgi_param SCRIPT_FILENAME $realpath_root$fastcgi_script_name;
  fastcgi_param DOCUMENT_ROOT $realpath_root;
}
location /foo {
 try_files $uri /foo.php;
}

fastcgi 参数

fastcgi_param  QUERY_STRING       $query_string;
fastcgi_param  REQUEST_METHOD     $request_method;
fastcgi_param  CONTENT_TYPE       $content_type;
fastcgi_param  CONTENT_LENGTH     $content_length;

fastcgi_param  SCRIPT_NAME        $fastcgi_script_name;
fastcgi_param  REQUEST_URI        $request_uri;
fastcgi_param  DOCUMENT_URI       $document_uri;
fastcgi_param  DOCUMENT_ROOT      $document_root;
fastcgi_param  SERVER_PROTOCOL    $server_protocol;
fastcgi_param  REQUEST_SCHEME     $scheme;
fastcgi_param  HTTPS              $https if_not_empty;

fastcgi_param  GATEWAY_INTERFACE  CGI/1.1;
fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

fastcgi_param  REMOTE_ADDR        $remote_addr;
fastcgi_param  REMOTE_PORT        $remote_port;
fastcgi_param  SERVER_ADDR        $server_addr;
fastcgi_param  SERVER_PORT        $server_port;
fastcgi_param  SERVER_NAME        $server_name;

# PHP only, required if PHP was built with --enable-force-cgi-redirect
fastcgi_param  REDIRECT_STATUS    200;

php文件

<?php
echo '<h1>foo</h1>';

Nginx 版本：nginx/1.14.0

PHP版本：7.2

你对这个问题有什么想法吗？

Answer 1

我在 nginx:latest + php-fpm7.4 上有同样的问题

当我重新启动 docker 容器时，问题会消失一段时间。 但是大约 4~6 小时的层，PHP.ini 中的 auto_prepend_file 选项，自动更改为“php://input”，并且 allow_url_fopen 选项更改为“On”。

nginx 日志检测到尝试下载并执行文件“http://194.38.20.199/p.sh”的请求。 （我认为这个请求是关于这个问题的）

所以，我在我的 nginx 配置中通过 IP（不是域）阻止了请求。 然后，问题就暂时解决了。

Answer 2

我在使用 nginx 和 php-fpm7.4 时也遇到了这个问题。

我不确定是什么导致了这个问题，但我通过传递解决了这个问题： fastcgi_param PHP_VALUE "auto_prepend_file= \\n allow_url_include=Off" ; 在 nginx .conf 上的位置部分。