zoukankan      html  css  js  c++  java

  • 在服务器上对 PHP-FPM 和 Nginx 进行安装配置详解

    PHP-FPM

    PHP-FPM（PHP FastCGI Process Manager），是用于管理 PHP 进程池的软件，用于接收和处理来自 Web 服务器（如Nginx）的请求。PHP-FPM会创建一个主进程（通常以操作系统中根用户的身份运行），控制何时以及如何把 HTTP 请求转发给一个或多个子进程处理。PHP-FPM 主进程还控制着什么时候创建和销毁 PHP 子进程。PHP-FPM 进程池中的每个进程存在的时间都比单个 HTTP 请求长，可以处理10、50、100或更多的 HTTP 请求。

    安装

     
     
    1
    # Ubuntu
    2
    sudo apt-get install python-software-properties
    3
    sudo add-apt-repository ppa:ondrej/php-5.6
    4
    sudo apt-get update
    5
    sudo apt-get install php5-fpm php5-cli php5-curl
    6
         php5-gd php5-json php5-mcrypt php5-mysqlnd

    全局配置

    在 Ubuntu 中，PHP-FPM 的主配置文件是 /etc/php5/fpm/php-fpm.conf。

    下面是 PHP-FPM 最重要的全局配置，建议把默认值改成下面的值：

    • emergency_restart_threshold = 10 在指定时间内，如果失效的 PHP-FPM 子进程数超过这个值，PHP-FPM 主进程就优雅重启
    • emergency_restart_interval = 1m 设定 emergency_restart_threshold 采用的时间跨度

    这两个配置是 PHP-FPM 进程的基本安全保障，能解决简单的问题，但是不能解决由拙劣的 PHP 代码引起的重大问题。

    注：PHP-FPM 的全局设置详细信息参见http://php.net/manual/zh/install.fpm.configuration.php

    配置进程池

    PHP-FPM 配置文件的其它配置内容是一个名为 Pool Definitions 的区域，这个区域里的配置用于设置每个 PHP-FPM 进程池，PHP-FPM 进程池是一系列相关的 PHP 子进程。通常，一个 PHP 应用有自己的一个 PHP-FPM 进程池。

    在 Ubuntu 中，Pool Definitions 区域只有下面这行内容：

     
     
    1
    include=/etc/php5/fpm/pool.d/*.conf

    这行代码的作用是让 PHP-FPM 加载 /etc/php5/fpm/pool.d 目录中的各个进程池定义文件。进入这个目录，应该会看到一个名为 www.conf 的文件，这是名为 www 的默认 PHP-FPM 进程池配置文件。

    各个 PHP-FPM 进程池都以指定的操作系统用户和用户组的身份运行。我们要配置默认的 www PHP-FPM 进程池，让它以 deploy 用户和用户组的身份运行：

    • user = deploy
    • group = deploy
    • listen = 127.0.0.1:9000：PHP-FPM 进程池监听的IP地址和端口号，让 PHP-FPM 只接受 Nginx 从这里传入的请求，127.0.0.1:9000 让指定的 PHP-FPM 进程池监听本地端口 9000 进入的连接。
    • listen.allowed_clients = 127.0.0.1：可以向这个 PHP-FPM 进程池发送请求的IP地址（一个或多个），为了安全，我把这个设置为 127.0.0.1，即只有当前设备能把请求转发给这个 PHP-FPM 进程池。
    • pm.max_children = 15：这个设置设定任何时间点 PHP-FPM 进程池中最多能有多少个进程。这个设置没有绝对正确的值，你应该测试你的 PHP 应用，确定每个 PHP 进程需要使用多少内存，然后把这个设置设定为可用内存能容纳的 PHP 进程总数。
    • pm.start_servers = 3：PHP-FPM 启动时 PHP-FPM 进程池立即可用的进程数。
    • pm.min_spare_servers = 2：PHP 应用空闲时 PHP-FPM 进程池中可以存在的进程数量最小值。这个设置的值一般和 pm.start_servers 一样。
    • pm.max_spare_servers = 4：PHP 应用空闲时 PHP-FPM 进程池中可以存在的进程数量最大值。
    • pm.max_requests = 1000：回收进程之前，PHP-FPM 进程池中各个进程最多能处理的 HTTP 请求数量。这个设置有助于避免 PHP 扩展或库因为编写拙劣而导致内存不断泄露。
    • slowlog = /path/to/slowlog.log：这个设置的值是一个日志文件在文件系统中的绝对路径。这个日志文件用于记录处理时间超过 n 秒的 HTTP 请求信息，以便找出 PHP 应用的瓶颈，进而进行调试。需要注意的是，PHP-FPM 进程池所属的用户和用户组要对这个日志文件有写权限。
    • request_slowlog_timeout = 5s：如果当前 HTTP 请求的处理时间超过指定的值，就把请求的回溯信息写入 slowlog 设置指定的日志文件。

    编辑之后保存文件，然后重启 PHP-FPM 主进程：

     
     
    1
    sudo service php5-fpm restart
    注：更多配置信息参见http://php.net/manual/zh/install.fpm.configuration.php

    Nginx

    Nginx 是 Web 服务器，类似 Apache，不过更容易配置，而且运行时占用内存更少。这里我们不深入探讨 Nginx，只是告诉你如何安装，以及如何把相应的请求转发给 PHP-FPM 进程池。

    安装

     
     
    1
    # Ubuntu
    2
    sudo add-apt-repository ppa:nginx/stable
    3
    sudo apt-get update
    4
    sudo apt-get install nginx
    5
    ​
    6
    # CentOS
    7
    sudo yum install nginx
    8
    sudo systemctl enable nginx.service
    9
    sudo systemctl start nginx.service

    虚拟主机

    接下来，我们需要为 PHP 应用配置一个虚拟主机。虚拟主机是一系列设置，用于告知 Nginx PHP 应用的域名、在文件系统中的位置，已经如何把 HTTP 请求转发给 PHP-FPM 进程池：

     
     
    1
    server {
    2
        listen 80;
    3
        server_name example.com;
    4
        index index.php
    5
        client_max_body_size 50M;
    6
        error_log /home/deploy/apps/logs/example.error.log;
    7
        access_log /home/deploy/apps/logs/example.access.log;
    8
        root /home/deploy/apps/example.com/current/public;
    9
    ​
    10
        location / {
    11
            try_files $uri $uri/ /index.php$is_args$args;
    12
        }
    13
    ​
    14
        location ~ .php {
    15
            try_files $uri = 404;
    16
            fastcgi_split_path_info ^(.+.php)(/.+)$;
    17
            include fastcgi_params;
    18
            fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    19
            fastcgi_param SCRIPT_NAME $fastcgi_script_name;
    20
            fastcgi_index index.php;
    21
            fastcgi_pass 127.0.0.1:9000;
    22
        }
    23
    }

    下面简要说明下每个虚拟主机设置：

    • listen：设置 Nginx 监听哪个端口进入的 HTTP 请求。一般 HTTP 请求从 80 端口进入，HTTPS 请求从 443 端口进入。
    • server_name：用于识别虚拟主机的域名，这个要设置为你的应用使用的域名，而且域名要指向服务器的 IP 地址。如果 HTTP 请求头中 Host 首部的值和虚拟主机中 server_name 的值相匹配，Nginx 就会把这个 HTTP 请求发送给这个虚拟主机。
    • index：HTTP 请求 URI 没有指定文件时的默认文件。
    • client_max_body_size：对这个虚拟主机来说，Nginx 接受 HTTP 请求主体长度的最大值。如果请求主体长度超过这个值，Nginx 会返回 4XX 响应。
    • error_log：这个虚拟主机错误日志文件在文件系统中的路径。
    • access_log：这个虚拟主机访问日志文件在文件系统中的路径。
    • root：应用根目录路径。

    除了上述设置外，还有两个 location 块，这两个 location 块的作用是告诉 Nginx 如何处理匹配指定 URL 模式的 HTTP 请求：

    location / {} 使用 try_files 指令查找匹配所请求 URI 的文件，如果没有找到，再查找匹配所请求 URI 的目录，如果目录也没有找到，则把 HTTP 请求的 URI 重写为 /index.php，如果有查询字符串的话，还会把查询字符串附加到 URI 的末尾，这个重写的 URL，以及所有以 .php 结尾的URI，都由 location ~ .php {} 块管理。

    location ~ .php {} 块把 HTTP 请求转发给 PHP-FPM 进程池进行处理，在这个块中我们把 PHP 请求转发到端口 9000 让 PHP-FPM 处理请求。

    注：location ~ .php {} 其它几行的作用是避免潜在的远程代码执行攻击：https://nealpoole.com/blog/2011/04/setting-up-php-fastcgi-and-nginx-dont-trust-the-tutorials-check-your-configuration/

    在 Ubuntu 中我们必须执行以下命令，在 /etc/nginx/sites-enable 目录下创建虚拟主机配置文件的符号链接：

     
     
    1
    sudo ln -s /etc/nginx/sites-available/example.conf /etc/nginx/sites-enabled/example.conf;

    最后，执行下述命令，重启 Nginx：

     
     
    1
    # Ubuntu
    2
    sudo service nginx restart
    3
    ​
    4
    # CentOS
    5
    sudo systemctl restart nginx.service

    现在服务器可以运行 PHP 应用了。Nginx 配置有很多种，这里只是最基本的配置，更多配置信息，请参考以下资源：

    自动配置服务器

    配置服务器是个很漫长的过程，而且很枯燥，如果手动配置很多服务器，这种感觉会更强烈。幸好，有些工具可以帮我们自动配置服务器，下面是几个流行的服务器配置工具：

    各个工具之间有所差别，但是目标是一致的 —— 根据精确的规则自动配置新服务器。如果要管理多台服务器，我强烈建议研究使用配置工具，这样可以节省大量时间。

    委托别人配置服务器

    还有些在线服务可以代你配置服务器，如 Laravel 生态里的 Forge。
  • 相关阅读:
    保险实战
    单片机的应用（位操作）
    显示转换（类型转换）
    游泳池的容量
    消失的重量（隐式变换）
    物品交换（变量）
    物品的存放（变量）
    输出变量的界值（int、float、long.....）
    在屏幕上输出内容
    C#笔记
  • 原文地址：https://www.cnblogs.com/aipiaoborensheng/p/12680616.html
Copyright © 2011-2022 走看看