lnmp发展到今日，已经相当稳定，大部分程序也都可以平滑从apache移到nginx环境下。网上流行的lnmp一键包使很多Linux初学者可以非常方便地搭建自己的网站服务器。但随着建立的网站越来越多，安全性越来越成为威胁，由于没有将用户空间进行隔离，可以很轻松的进行跨站攻击。
在php5.4之前可以启用安全模式和目录权限防范跨站的问题，另外也可以通过配置PHP.ini进行防范，参考：LNMP下防跨站、跨目录安全设置，仅支持PHP 5.3.3以上版本
php5.4之后没有了安全模式，这里提供一个解决方案，动手能力较好的朋友可以动手试试。提供了比较完善的安全环境，设置了shell chroot、隔离php执行身份、目录权限等。默认为每个用户设置了open_basedir，因为做了chroot，所以没有禁用php的函数。
特点：
1、高效的http请求处理能力，系统负载低
2、安全的SSH环境，php执行权限分离，各用户间互不影响
架构的简单说明
1、由Nginx处理http请求，nginx运行属主身份为www:www，执行php代理到后端php-fpm，php-fpm负责管理各用户间的php进程，用户运行php的组权限为nobody
2、默认为每个用户提供了SSH，方便用户直接进行管理。限定各SSH用户只能访问家目录的文件，访问系统级命令和访问其他非属主身份的路径显示为无权限。
3、关于用户目录权限的说明，建立的用户属主身份为user:nobody，家目录自身权限:drwxr-x--x，其创建的目录权限设置为drwx---r-x，文件权限设定为-rw----r--。(user为当前用户)
4、通过设定系统umask及ftp服务umask，确保用户家目录下创建的文件权限为-rw----r--，目录权限为drwx---r-x