配置PHP页面
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 |
[root@web02 ~]# vim /etc/nginx/conf.d/php.conf server { listen 80; server_name linux.php.com; root /code/php; index index.php; location ~* \.php$ { fastcgi_pass 127.0.0.1:9000; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } } #配置站点 [root@web02 ~]# vim /code/php/index.php <?php phpinfo(); |
php.ini配置文件优化
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 |
[root@web02 ~]# vim /etc/php.ini #;;;;;;;;;;;;;;;;;;;;;;;;;;;;;; #; Error handling and logging ; #;;;;;;;;;;;;;;;;;;;;;;;;;;;;;; expose_php = Off # 关闭php版本信息 display_errors = Off # 屏幕不显示错误日志（开发环境可以开启 on） error_reporting = E_ALL # 记录PHP的每个错误 log_errors = On # 开启错误日志 error_log = /var/log/php_errors.log # 错误日志写入的位置（程序处理代码时的错误） date.timezone = Asia/Shanghai # 调整时区,默认PRC #;;;;;;;;;;;;;;;; #; File Uploads ; #;;;;;;;;;;;;;;;; file_uploads = On # 允许文件上传 upload_max_filesize = 300M # 允许上传文件的最大大小 post_max_size = 300M # 允许客户端单个POST请求发送的最大数据 max_file_uploads = 20 # 允许同时上传的文件的最大数量 memory_limit = 128M # 每个脚本执行最大内存 |
PHP危险函数
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 |
有时候为了安全我们需要禁掉一些PHP危险函数，整理如下需要的朋友可以参考下 phpinfo() 功能描述：输出 PHP 环境信息以及相关的模块、WEB 环境等信息。 危险等级：中 passthru() 功能描述：允许执行一个外部程序并回显输出，类似于 exec()。 危险等级：高 exec() 功能描述：允许执行一个外部程序（如 UNIX Shell 或 CMD 命令等）。 危险等级：高 system() 功能描述：允许执行一个外部程序并回显输出，类似于 passthru()。 危险等级：高 chroot() 功能描述：可改变当前 PHP 进程的工作根目录，仅当系统支持 CLI 模式 PHP 时才能工作，且该函数不适用于 Windows 系统。 危险等级：高 scandir() 功能描述：列出指定路径中的文件和目录。 危险等级：中 chgrp() 功能描述：改变文件或目录所属的用户组。 危险等级：高 chown() 功能描述：改变文件或目录的所有者。 危险等级：高 shell_exec() 功能描述：通过 Shell 执行命令，并将执行结果作为字符串返回。 危险等级：高 proc_open() 功能描述：执行一个命令并打开文件指针用于读取以及写入。 危险等级：高 proc_get_status() 功能描述：获取使用 proc_open() 所打开进程的信息。 危险等级：高 error_log() 功能描述：将错误信息发送到指定位置（文件）。 安全备注：在某些版本的 PHP 中，可使用 error_log() 绕过 PHP safe mode， 执行任意命令。 危险等级：低 ini_alter() 功能描述：是 ini_set() 函数的一个别名函数，功能与 ini_set() 相同。 具体参见 ini_set()。 危险等级：高 ini_set() 功能描述：可用于修改、设置 PHP 环境配置参数。 危险等级：高 ini_restore() 功能描述：可用于恢复 PHP 环境配置参数到其初始值。 危险等级：高 dl() 功能描述：在 PHP 进行运行过程当中（而非启动时）加载一个 PHP 外部模块。 危险等级：高 pfsockopen() 功能描述：建立一个 Internet 或 UNIX 域的 socket 持久连接。 危险等级：高 syslog() 功能描述：可调用 UNIX 系统的系统层 syslog() 函数。 危险等级：中 readlink() 功能描述：返回符号连接指向的目标文件内容。 危险等级：中 symlink() 功能描述：在 UNIX 系统中建立一个符号链接。 危险等级：高 popen() 功能描述：可通过 popen() 的参数传递一条命令，并对 popen() 所打开的文件进行执行。 危险等级：高 stream_socket_server() 功能描述：建立一个 Internet 或 UNIX 服务器连接。 危险等级：中 putenv() 功能描述：用于在 PHP 运行时改变系统字符集环境。在低于 5.2.6 版本的 PHP 中，可利用该函数 修改系统字符集环境后，利用 sendmail 指令发送特殊参数执行系统 SHELL 命令。 危险等级：高 禁用方法如下： 打开/etc/php.ini文件， 查找到 disable_functions ，添加需禁用的函数名，如下： phpinfo,eval,passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,syslog,readlink,symlink,popen,stream_socket_server,putenv |
php-fpm服务配置
1）php-fpm.conf配置优化
|
1 2 3 4 5 6 7 8 |
[root@web02 ~]# vim /etc/php-fpm.conf [global] ;pid = /var/log/php-fpm/php-fpm.pid #pid文件存放的位置 ;error_log = /var/log/php-fpm/php-fpm.log #错误日志存放的位置（启动时的日志） ;log_level = error #日志级别, alert, error, warning, notice, debug rlimit_files = 65535 #php-fpm进程能打开的文件句柄数 ;events.mechanism = epoll #使用epoll事件模型处理请求 include=/etc/php-fpm.d/*.conf |
2）包含配置文件优化
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 |
[root@web02 ~]# vim /etc/php-fpm.d/www.conf [www] #池名称 user = www #进程运行的用户 group = www #进程运行的组 ;listen = /dev/shm/php-fpm.sock #监听在本地socket文件 listen = 127.0.0.1:9000 #监听在本地tcp的9000端口 ;listen.allowed_clients = 127.0.0.1 #允许访问FastCGI进程的IP，any不限制 pm = dynamic #管理方式（dynamic为动态，static为静态） pm.max_children = 512 #最大启动的php-fpm进程数（静态管理，配置dynamic时失效） pm.start_servers = 32 #动态方式下的起始php-fpm进程数量。 pm.min_spare_servers = 32 #动态方式下的最小php-fpm进程数量。 pm.max_spare_servers = 64 #动态方式下的最大php-fpm进程数量。 pm.max_requests = 1500 #达到这个请求数，子进程会重启，如果是0那就一直接受请求 pm.process_idle_timeout = 15s; #没有请求时多久释放一个进程 pm.status_path = /phpfpm_status #开启php的状态页面 php_flag[display_errors] = off php_admin_value[error_log] = /var/log/phpfpm_error.log php_admin_flag[log_errors] = on request_slowlog_timeout = 5s #php脚本执行超过5s的文件 slowlog = /var/log/php_slow.log #记录至该文件中 |
5.php状态页
1）配置php
|
1 2 3 4 |
[root@web02 ~]# vim /etc/php-fpm.d/www.conf pm.status_path = /phpfpm_status #开启php的状态页面 [root@web02 ~]# systemctl restart php-fpm |
2）配置nginx
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 |
[root@web02 ~]# cat /etc/nginx/conf.d/php.conf server { listen 80; server_name linux.php.com; root /code/php; index index.php; location ~* \.php$ { fastcgi_pass 127.0.0.1:9000; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } location /status { stub_status; } location /phpfpm_status { fastcgi_pass 127.0.0.1:9000; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } } |
3）访问页面
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 |
#访问 http://linux.php.com/phpfpm_status pool: www #池名称 process manager: dynamic #动态管理 start time: 14/Sep/2020:18:52:12 +0800 #启动时间 start since: 14 #启动了多久 accepted conn: 1 #连接数 listen queue: 0 #等待队列 max listen queue: 0 #最大等待队列 listen queue len: 511 #等待队列长度 idle processes: 4 #空闲的进程数 active processes: 1 #活跃的进程数 total processes: 5 #总的进程数 max active processes: 1 #最大的活跃进程数 max children reached: 0 #进程最大的限制连接数 slow requests: 0 #慢查询 |
优化总结
|
1 2 3 4 5 6 7 8 9 10 |
1.nginx 1）硬件 nginx做代理比较消耗CPU，如果做静态资源处理要考虑磁盘和IO 2）网络 3）系统 4）应用 nginx做代理，开启长连接 5）服务 nginx处理静态资源做缓存，做压缩，防盗链，跨域访问 2.php 1）php.ini 文件上传，访问日志 2）php-fpm.conf php状态页面，PHP慢查询 |