0
点赞
收藏
分享

微信扫一扫

PHP服务优化

分湖芝蘭 2022-08-26 阅读 110


文章目录

  • ​​PHP服务优化​​
  • ​​配置PHP页面​​
  • ​​php.ini配置文件优化​​
  • ​​PHP危险函数 ------------了解​​
  • ​​php-fpm服务配置​​
  • ​​php-fpm.conf配置优化​​
  • ​​包含配置文件优化 /etc/php-fpm.d/*.conf​​
  • ​​php状态监控​​
  • ​​配置php​​
  • ​​配置nginx将页面交给php处理​​
  • ​​访问页面测试​​

PHP服务优化

配置PHP页面

root@web01 conf.d]# vi linux.phpserver.conf
server {
listen 80;
server_name linux.phpserver.com;
root /code/phpserver;
index index.php;

location ~* \.php$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
}

#配置站点
[root@web01 mm]# mkdir phpserver
[root@web01 mm]# cd phpserver/
[root@web01 phpserver]# vi index.php

## 授权
[root@web01 ~]# chown -R www.www /code/

## nginx -t检查并重启
[root@web01 ~]# systemctl restart nginx

# 配置本地hosts并访问

php.ini配置文件优化

` 可以用  grep ^[a-z] 查看的PHP的配置。

[root@web01 ~]# grep ^[a-z] /etc/php-fpm.d/www.conf
user = www
group = www
listen = 127.0.0.1:9000
listen.allowed_clients = 127.0.0.1
pm = dynamic
pm.max_children = 50
pm.start_servers = 5
pm.min_spare_servers = 5
pm.max_spare_servers = 35
slowlog = /var/log/php-fpm/www-slow.log
php_admin_value[error_log] = /var/log/php-fpm/www-error.log
php_admin_flag[log_errors] = on
php_value[soap.wsdl_cache_dir] = /var/lib/php/wsdlcache
#;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
#; Error handling and logging ;
#;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

[root@web01 conf.d]# vim /etc/php.ini

expose_php = Off # 关闭php版本信息
display_error = Off # 屏幕不显示错误日志(开发环境可以开启 on)
error_reporting = E_ALL # 记录PHP的每个错误
log_errors = On # 开启错误日志
error_log = /var/log/php_error.log # 错误日志写入的位置(程序处理代码时的错误)
date.timezone = Asia/Shanghai # 调整时区,默认PRC #可写可不写

#;;;;;;;;;;;;;;;;
#; File Uploads ;
#;;;;;;;;;;;;;;;;
file_uploads = On # 允许文件上传
upload_max_filesize = 500M # 允许上传文件的最大大小
post_max_size = 500M # 允许客户端单个POST请求发送的最大数据
max_file_uploads = 20 # 允许同时上传的文件的最大数量
memory_limit = 500M # 每个脚本执行最大内存

PHP危险函数 ------------了解

有时候为了安全我们需要禁掉一些PHP危险函数,整理如下需要的朋友可以参考下 
phpinfo()
功能描述:输出 PHP 环境信息以及相关的模块、WEB 环境等信息。
危险等级:中

passthru()
功能描述:允许执行一个外部程序并回显输出,类似于 exec()。
危险等级:高

exec()
功能描述:允许执行一个外部程序(如 UNIX Shell 或 CMD 命令等)。
危险等级:高

system()
功能描述:允许执行一个外部程序并回显输出,类似于 passthru()。
危险等级:高

chroot()
功能描述:可改变当前 PHP 进程的工作根目录,仅当系统支持 CLI 模式
PHP 时才能工作,且该函数不适用于 Windows 系统。
危险等级:高

scandir()
功能描述:列出指定路径中的文件和目录。
危险等级:中

chgrp()
功能描述:改变文件或目录所属的用户组。
危险等级:高

chown()
功能描述:改变文件或目录的所有者。
危险等级:高

shell_exec()
功能描述:通过 Shell 执行命令,并将执行结果作为字符串返回。
危险等级:高

proc_open()
功能描述:执行一个命令并打开文件指针用于读取以及写入。
危险等级:高

proc_get_status()
功能描述:获取使用 proc_open() 所打开进程的信息。
危险等级:高

error_log()
功能描述:将错误信息发送到指定位置(文件)。
安全备注:在某些版本的 PHP 中,可使用 error_log() 绕过 PHP safe mode,
执行任意命令。
危险等级:低

ini_alter()
功能描述:是 ini_set() 函数的一个别名函数,功能与 ini_set() 相同。
具体参见 ini_set()。
危险等级:高

ini_set()
功能描述:可用于修改、设置 PHP 环境配置参数。
危险等级:高

ini_restore()
功能描述:可用于恢复 PHP 环境配置参数到其初始值。
危险等级:高

dl()
功能描述:在 PHP 进行运行过程当中(而非启动时)加载一个 PHP 外部模块。
危险等级:高

pfsockopen()
功能描述:建立一个 Internet 或 UNIX 域的 socket 持久连接。
危险等级:高

syslog()
功能描述:可调用 UNIX 系统的系统层 syslog() 函数。
危险等级:中

readlink()
功能描述:返回符号连接指向的目标文件内容。
危险等级:中

symlink()
功能描述:在 UNIX 系统中建立一个符号链接。
危险等级:高

popen()
功能描述:可通过 popen() 的参数传递一条命令,并对 popen() 所打开的文件进行执行。
危险等级:高

stream_socket_server()
功能描述:建立一个 Internet 或 UNIX 服务器连接。
危险等级:中

putenv()

#禁用方法如下: 
[root@web01 conf.d]# vim /etc/php.ini

php-fpm服务配置

php-fpm.conf配置优化

[root@web01 ~]# vim /etc/php-fpm.conf

[global]
;pid = /var/log/php-fpm/php-fpm.pid #pid文件存放的位置
;error_log = /var/log/php-fpm/php-fpm.log #错误日志存放的位置(启动时的日志)
;log_level = error #日志级别, alert, error, warning, notice, debug
rlimit_files = 1024 #php-fpm进程能打开的文件句柄数(最大65536)
;events.mechanism = epoll #使用epoll事件模型处理请求
include=/etc/php-fpm.d/*.conf

包含配置文件优化 /etc/php-fpm.d/*.conf

[root@web01 ~]# vim /etc/php-fpm.d/www.conf

[www] #池名称
user = www #进程运行的用户
group = www #进程运行的组
;listen = /dev/shm/php-fpm.sock #监听在本地socket文件
listen = 127.0.0.1:9000 #监听在本地tcp的9000端口
;listen.allowed_clients = 127.0.0.1 #允许访问FastCGI进程的IP,any不限制
pm = dynamic #管理方式(dynamic为动态,static为静态)
pm.max_children = 50 #最大启动的php-fpm进程数(静态管理,配置dynamic时失效)#最大512
pm.start_servers = 5 #动态方式下的起始php-fpm进程数量。 #最大32
pm.min_spare_servers = 5 #动态方式下的最小php-fpm进程数量。 #最大32
pm.max_spare_servers = 35 #动态方式下的最大php-fpm进程数量。 #最大64
pm.max_requests = 400 #达到这个请求数,子进程会重启,如果是0那就一直接受请求 #最大1500
pm.process_idle_timeout = 6s; #没有请求时多久释放一个进程 #最大15秒
pm.status_path = /php_status #开启php的状态页面

php_flag[display_errors] = off
php_admin_value[error_log] = /var/log/phpfpm_error.log
php_admin_flag[log_errors] = on
request_slowlog_timeout = 5s #php脚本执行超过5s的文件(慢日志)
slowlog = /var/log/php_slow.log #记录至该文件中

php状态监控

配置php

[root@web01 ~]# vim /etc/php-fpm.d/www.conf

pm.status_path = /php_status #开启php的状态页面

[root@web01 ~]# systemctl restart php-fpm

配置nginx将页面交给php处理

[root@web01 conf.d]# vim linux.phpserver.conf 
server {
listen 80;
server_name linux.phpserver.com;
root /code/phpserver;
index index.php;

location ~* \.php$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}

location /php_status {
fastcgi_pass 127.0.0.1:9000;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
}

## nginx -t检查并重启
[root@web01 ~]# systemctl restart nginx php-fpm
=======================================================================================

#另外小补充(写这个文件也能访问php页面)
[root@web01 ~]# cd /code/phpserver
[root@web01 ~]# mkdir status
[root@web01 ~]# cd status
[root@web01 ~]# vim index.php
<?php

phpinfo();

#浏览器访问(或者加入server层 index index.php)

访问页面测试

#访问  http://linux.phpserver.com/php_status

pool: www #池名称
process manager: dynamic #动态管理
start time: 12/Apr/2021:17:43:01 +0800 #启动时间
start since: 151 #启动了多久
accepted conn: 5 #连接数
listen queue: 0 #等待队列
max listen queue: 0 #最大等待队列
listen queue len: 128 #等待队列长度
idle processes: 4 #空闲的进程数
active processes: 1 #活跃的进程数
total processes: 5 #总的进程数
max active processes: 1 #最大的活跃进程数
max children reached: 0 #进程最大的限制连接数
slow requests: 0 #慢查询

PHP服务优化_php


PHP服务优化_vim_02


举报

相关推荐

0 条评论