zabbix 7.4.15升级php8.5.12

一场波及全球互联网基础设施的重大网络安全事件引发国际社会高度关注。10月21日，全球广泛使用的服务器端编程语言PHP被曝存在两项严重安全漏洞（CVE-2026-109618、CVE-2026-109619），统称为"PHP2Shell"，漏洞危险评分均高达8.1分。攻击者在特定条件下无需身份认证，即可利用漏洞实现远程代码执行，甚至获取服务器控制权限。

由于PHP广泛应用于政府网站、企业业务系统及各类互联网平台，此次漏洞影响范围广泛，潜在安全风险突出。漏洞披露后，多国政府及网络安全机构迅速采取应急措施。美国联邦调查局（FBI）、美国国家安全局（NSA）、欧盟计算机应急响应团队（CERT-EU）等机构相继发出安全警告。日本首相高市早苗公开呼吁相关机构尽快部署安全补丁，必要时暂停网站服务。据媒体报道，荷兰、芬兰等国家的部分政府网站已采取预防性下线措施，日本部分政府部门及企业也紧急开展系统维护，凸显此次事件的严重性与紧迫性。

Centos9 安装zabbix7.4.15默认安装的php是8.0.30

1. CentOS Stream9 自带模块流 php 最高只有 8.1，必须依赖 remi

2. 防火墙 /selinux：zabbix web 记得放行 80/443

3. Zabbix 7.4.15 仅前端依赖 PHP，zabbix-server 不依赖

   dnf config-manager --set-enabled crb
   dnf install -y dnf-plugins-core

   dnf install -y https://dl.fedoraproject.org/pub/epel/epel-release-latest-9.noarch.rpm
   dnf install -y https://rpms.remirepo.net/enterprise/remi-release-9.rpm

   dnf module reset php -y

   正确切换模块流（dnf4 / RHEL9 / CentOS Stream9 必须这条）

   dnf module switch-to php:remi-8.5/common -y

然后再安装扩展

dnf install -y php php-fpm php-cli php-common \
php-bcmath php-mbstring php-sockets php-gd php-xmlwriter \
php-mysqlnd php-curl php-gettext

安装完验证版本：

php -v

正常此时出来 PHP 8.5.x

检查 Apache proxy_fcgi 模块是否加载

httpd -M | grep proxy_fcgi

输出类似 proxy_fcgi_module (shared) 就代表有，不用装包。

创建探针文件

echo '<?php phpinfo();' > /usr/share/zabbix/ui/phpinfo.php

测试完删除探针

rm /usr/share/zabbix/ui/phpinfo.php -rf