一次被安全漏洞逼出来的“极限升级”。PHP2Shell（CVE-2026-109618/109619）以 CVSS 9.2、未授权 RCE 的威胁横扫 PHP 全场景，而目标节点是 Oracle Linux 7.9——一个 GCC 4.8.5、OpenSSL 1.0.2k、libxml2 2.9.1、zlib 1.2.7 的老旧系统，系统库版本全线低于 PHP 8.5 的最低要求。作者没有选择覆盖系统库，而是将 libxml2、OpenSSL 3.x、zlib、curl、libiconv、libzip 逐个源码编译…

一次 LNMP 1.8 环境从 PHP 8.0.8 升级到 8.3.25 的失败复盘。作者按 ./upgrade.sh php 直接升级，连续遇到 OpenSSL 过旧导致 libzip 下载失败、cmake/libiconv 缺失、libzip 编译依赖、PHP 链接阶段 zip_file_is_seekable undefined reference 等问题，最终放弃 8.3.25，回退到 PHP 8.0.30 恢复站点。期间网站出现 521 停机约 1 天。文章记录了踩坑过程与回退经验，适合作为老 LNMP …