Nginx + PHP-FPM

server {
  server_name example.com www.example.com;
  root "/home/user/example.com/public_html";

  index index.php;
  client_max_body_size 10m;

    access_log /var/log/nginx/example.com_access.log;
    error_log /var/log/nginx/example.com_error.log;

   #запреты всяких непотребных клиентов, подсмотрел в одном конфиге... критического значения не имеют
    if ($http_user_agent ~* (Baiduspider|webalta|nikto|wkito|pikto|scan|acunetix|morfeus|webcollage|youdao) ) {
       return 401;
    }
    if ($http_user_agent ~* (HTTrack|clshttp|archiver|loader|email|harvest|extract|grab|miner) ) {
       return 401;
    }

    error_page  404  /404/;

    location / {
        index  index.html index.php;
        try_files $uri $uri/ @hostcms;
    }

    # php скрипты отдаем в php-fpm, предварительно проверяя их существование
    location ~ \.php$ {
        try_files $uri =404;
        fastcgi_pass   unix:/var/run/user_fpm.sock;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include        fastcgi_params;
    }

    # все запросы, для которых не нашлось файлов, переадресуются на index.php
    location @hostcms {

        #строка рерайта для ЧПУ, без неё внутренние страницы покажут File not found
        rewrite ^(.*)$ /index.php;

        fastcgi_pass   unix:/var/run/user_fpm.sock;
        fastcgi_param  SCRIPT_FILENAME  $document_root/index.php;
        include        fastcgi_params;
    }

    # дефолтное кэширование
    location ~* \.(ico|pdf|flv)$ {
            expires 1y;
    }

    location ~* \.(js|css|png|jpg|jpeg|gif|swf|xml|txt)$ {
            expires 14d;
    }
   
   # это, в общем-то, пережитки апача и тут не нужны, но я оставил на память =)
    location ~* /\.(ht|git|svn) {
        deny  all;
    }
}