小皮面板Linux版升级PHP需重启php-fpm进程才能生效，Windows版则通过替换文件夹并重启Web服务即可；两者均须验证phpinfo.php确认版本与Server API，仅显示版本号不等于安全。
小皮面板 Linux 版和 Windows 版在升级 PHP 时，核心逻辑一致（都是下载、解压、配置、切换），但底层机制、操作路径和关键限制有本质差异，主要体现在运行环境、安装方式、版本来源和安全生效条件上。
Linux 版：依赖系统级服务管理，升级即重启进程
Linux 版运行在真实服务器环境，PHP 通常以 php-fpm 进程池形式被 Nginx/Apache 调用。升级 PHP 后必须重启 php-fpm 服务（或整个 Web 服务），否则旧进程仍在内存中运行，漏洞（如刚发布的 CVE-2026-109618/109619）依然存在。面板内点击“升级”或“安装新版本”，实际执行的是编译安装或从官方源拉取二进制包，并自动重载服务配置。你看到的“PHP 版本”切换，本质是修改站点对应的 php-fpm socket 或 fastcgi_pass 指向，而非仅改个下拉菜单。
- 升级后必须执行 php-fpm 重启（面板会提示或自动触发）
- 支持通过命令行直接验证：
ps aux | grep php-fpm查进程，php -v查 CLI 版本（注意：CLI 版本 ≠ Web 环境版本） - 若使用系统自带 PHP（如 Ubuntu 的 apt 安装），小皮面板不接管其升级；它只管理自己安装的 PHP 实例
Windows 版：纯文件替换，无守护进程概念
Windows 版没有类似 php-fpm 的常驻进程模型，PHP 是以 CGI 模式被 Nginx/Apache 调用，每次请求启动一次 php-cgi.exe。因此，“升级”实质是替换 PHP 文件夹内容，只要确保新版本文件结构正确（php.exe 在根目录、php.ini 配置就位）、NTS/TS 匹配 Web 服务器（Nginx 必须用 NTS），再在面板里切换站点 PHP 版本并重启对应 Web 服务（Nginx 或 Apache）即可生效。没有“php-fpm 进程残留”问题，但容易因文件夹嵌套或扩展未开启导致 502/500 错误。
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
- 常见失败原因：解压后多了一层文件夹（如把 php-8.3.36-nts.zip 解压成
php-8.3.36-nts/php-8.3.36-nts/） - php.ini 默认不启用扩展（如 pdo_mysql、openssl），需手动取消注释
- CLI 和 Web 环境共用同一份 php.ini，修改后无需额外 reload
共同风险点：版本号≠安全状态
无论 Linux 还是 Windows，仅在面板里看到“PHP 8.3.36”不等于已免疫最新漏洞。PHP 官方明确指出：CVE-2026-109618/109619 影响所有未升级到指定安全版本的安装，且必须重启工作进程才能清除内存残留状态。Linux 上漏重启 php-fpm，Windows 上漏重启 Nginx，网站仍在裸奔。
立即学习“PHP免费学习笔记（深入）”；
- 验证是否真生效：访问站点 phpinfo.php，确认 Server API 显示为 FPM 或 CGI，且 PHP Version 精确匹配 8.3.36
- 测试后务必删除 phpinfo.php，防止信息泄露
- 老项目（如 ThinkPHP5、FastAdmin）需额外做兼容性测试，PHP 8.3 对废弃语法（如动态调用变量方法）报错更严格
