Ответ

G_Z 12.01.2017 20:22

Есть мнение, запрет на доступ к служебным файлам лучше оформлять в виде 404, дабы не давать подсказок о существовании файлов.

location ~ \.(p|dir|pag)$ {
	return 404;
}

Жаль, что fastcgi_param толком не наследуются, да ещё ерунда со SCRIPT_NAME, можно было бы вынести установку большинства переменных окружения и include fastcgi_params на уровень server, а в location'ах делать только fastcgi_pass.

В целом — работает, практически без плясок завелось.

Правок /etc/init.d/fcgiwrap уже не требуется, кавычки убрали.
libfcgi и spawn-fcgi устанавливаются сами при apt-get install fcgiwrap.

Спасибо!

А вдруг 3.5.0 действительно заработает как FastCGI.

---