为了账号安全,请及时绑定邮箱和手机立即绑定

php优化

标签:
PHP

php优化分为三部分:

1. 安装php引擎优化

2. php.ini

3. php-cgi




php引擎加速优化:

1. eaccelerator

2. zend

3. xcache


2. 使用tmpfs作为缓存加速缓存的文件目录

   2.1 mount -t tmpfs tmpfs /dev/shm -o size=256M

   2.2 mount -t tmpfs /dev/shm /tmp/eaccelerator

   上传图片缩略图临时处理的目录/tmp

    其他加速器的临时目录


3. php.ini 参数调优


0. apache、nginx  php.ini都是合适的, 而php-fpm.conf适合nginx+fcgi的配置

1. 打开php的安全模式

  php的安全模式是个非常重要的php内嵌的安全机制,能够控制一些php中的函数执行,比如sysstem(), 同时把很多文件操作的函数进行了权限控制

  该参数配置如下:

   safe_mode = off

   是否开启安全模式

   打开时, php将检查当前脚本的拥有者是否和被操作的文件的拥有者相同

   如上, 默认的php.ini是没有打开安全模式的,我们把它打开如下:

   safe_mode=on


2.用户组的安全

  当dafe_mode打开时,safe_mode_gid被关闭,那么php脚本能够对文件进行访问,而且相同组的童虎也能够对文件惊醒访问。 建议设置为: safe_mode_gid=off

  如果不进行设置,可能我们无法对我们的服务器网站的目录下的文件进行操作了,比如我们需要对文件操作的时候, 默认关闭

  

3. 关闭危险函数

  如果打开了安全模式, 那么函数禁止是可以不需要的,但是我们为了安全还是考虑进去。 比如,我们觉得不希望执行包括system()等在那的能够执行命令的php函数,或者能查看php信息的phpinfo()等函数,那么我们就可以禁止他们,方法如下:

  disable_functions = system,passthru,shell_exec,com,exec,shell


4. 关闭php版本信息在http头中的泄露

  我们为了防止黑客获取服务器的php版本信息,可以关闭该信息在http头中

  该参数配置如下:

  expose_php=off

  

5. 关闭注册全局变量

在php中提交的标量 把偶口post或者get提交的标量,都将自动注册为全局变量,能够直接访问,这对服务器是非常不安全的,所以我们不能让他注册为全局变量,就把其关闭

    该参数配置如下:

    register_globale off

    打开改指令可能会导致严重的安全问题,除非你的脚本经过非常仔细的检查

该指令收variables_order指令的影响

    php6中已经删除该指令

    

6. 打开magic_quotes_gpc来防止sql注入

   sql注入是非常危险的问题,轻则网站后台被入侵,重者整个服务器沦陷

   所以一定要小心php.ini中的设置

    magic_quotes_gpc = off

    默认这个是关闭的, 如果它打开后将自动把用户提交对sql的查询进行装换,

    比如把 ' 转为 \ 等, 这对防止sql注入有重大作用,推荐设置为

    magic_quotes_gpc = on


7 错误信息控制

  一般php在没连接到数据库或者其他情况下会有提示错误,一般错误信息中会包含php因当前的路径信息或者查询的sql语句等信息,这类信息提示给黑客后 是不安全的 所以一般服务器建议禁止错误提示

  该参数默认配置如下:

  display_errors = off

  是否将错误信息作为输入的一本分显示给终端用户, 应用调试时,可以打开 方便查看错误

  在最终发布的web站点上,强烈建议关掉这个特性,并仅用F代替

  在最终发布的web站点打开个这个特性可能会暴漏一下安全信息

  例如你的韦博服务器上的路径、数据库规划的信息

  设置为:

  display_errors=off 

  如果你确实是要显示错误信息,一定要显示警告wuo

   error_reporting  =  E_ALL & ~E_NOTICE

   当然最后关闭错误提示

8. 打开错误日志

   log_errors = on


9. 设置每个脚本运行的最长时间

   max_execution_time = 30 

   每个脚本吮吸执行的时间(秒),0表示没有限制

   这个参数有助于阻止劣质脚本无休止的占用服务器的资源

   该指令仅影响本身的运行时间,


10.每个脚本使用的最大内存

   memory_limit = 128M

   一个脚本所能够申请到的最大内存字节数(可以使用K和M作为单位)

   有诸如防止劣质脚本消耗服务器的内存

   要能够使用该指令必须在编译时使用 --enable-memory-limit 配置选项

   如果取消内存限制 则必须将其设置为 -1

   

11. 每个脚本等待输入数据最长时间

   max_input_time = 1 

   每个脚本输入数据(post| get|upload)的最大允许时间

   -1 表示不限制

   设置为:

   max_input_time = 60

   

12. 上传文件大小许可

    当上传文件较大时, 需要调整如下参数:

    upload_max_filesize = 2M

    

13. 禁止打开远程地址,记得最近处的phpinclude的那个漏洞么, 就是在一个php程序中include变量,那么入侵者就可以利用这个控制服务器在bending执行远程的一个php程序,历史phpshell 所以我们关闭这个

  allow_url_fopen = off

  

  

php-fpm 管理fastcgi(http server(nginx) 与动态语言链接的一个接口)

fastcgi 是cs模式(客户端nginx/服务端php)

1. fastcgi是Http server和动态脚本语言通信的接口或工具  nginx -- fastcgi(php-fpm.conf) --wrapper -- php解析器(php.ini)

2. fastcgi有点是把动态语言和httpserver分离开来

3. nginx和lighttpt以及多数的动态语言都支持fastcgi

4. fastcgi采用c/s接口,客户端 服务端

5. php动态语言服务端可以启动多个fastcgi的守护进程(php-fpm)

6. httpserver(nginx fastcgi_pass)将请求抛给动态语言的(php-fpm)


编译  --enable-fpm  (版本不同 ,参数可能不一样)


vimdiff  分为两屏进行对比



nginx_fastcgi 原理


nginx不支持对外部程序的直接调用或解析,所有的外部程序(包括php)必须通过fastcgi接口来调用。fastcgijiekou zai liunux下是socket,(这个socket可以是文件socket,也可以是ip socket)。 为了调用cgi程序,还需要一个fastcgi的wrapper(wrapper可以理解为用于启动另一个程序的程序),这个wrapper绑定在摸个固定的socket上,如端口或者文件socket。当nginx将cgi请求发给这个socket的时候,通过fastcgi接口,wrapper接纳到请求,然后派生出一个新的线程,这个线程调用解释器或者外部程序处理脚本并读取返回数据,接着wrapper在将返回的数据通过fastcgi接口,沿着固定的socket传递给nginx,最后最后 nginx将返回的数据发送给客户端,这就是这个nginx+fastcgi的运作过程



Internet --- Nginx  ---- socket ---- fastcgi(wrapper) ----- application1

                                ---- fastcgi(wrapper) ----- application2

                                

                                

                            

php-cgi

PHP-CGI是PHP自带的FastCGI管理器

PHP-FPM其实是PHP源代码的一个补丁,旨在将FastCGI进程管理整合进PHP包中。必须将它patch到你的PHP源代码中,在编译安装PHP后才可以使用

php-fpm.conf重要参数详解


 pid = run/php-fpm.pid

#pid设置,默认在安装目录中的var/run/php-fpm.pid,建议开启

 

error_log = log/php-fpm.log

#错误日志,默认在安装目录中的var/log/php-fpm.log

 

log_level = notice

#错误级别. 可用级别为: alert(必须立即处理), error(错误情况), warning(警告情况), notice(一般重要信息), debug(调试信息). 默认: notice.

 

emergency_restart_threshold = 60

emergency_restart_interval = 60s

#表示在emergency_restart_interval所设值内出现SIGSEGV或者SIGBUS错误的php-cgi进程数如果超过 emergency_restart_threshold个,php-fpm就会优雅重启。这两个选项一般保持默认值。

 

process_control_timeout = 0

#设置子进程接受主进程复用信号的超时时间. 可用单位: s(秒), m(分), h(小时), 或者 d(天) 默认单位: s(秒). 默认值: 0.

 

daemonize = yes

#后台执行fpm,默认值为yes,如果为了调试可以改为no。在FPM中,可以使用不同的设置来运行多个进程池。 这些设置可以针对每个进程池单独设置。

 

listen = 127.0.0.1:9000

#fpm监听端口,即nginx中php处理的地址,一般默认值即可。可用格式为: 'ip:port', 'port', '/path/to/unix/socket'. 每个进程池都需要设置.

 

listen.backlog = -1

#backlog数,-1表示无限制,由操作系统决定,此行注释掉就行。backlog含义参考:http://www.3gyou.cc/?p=41

 

listen.allowed_clients = 127.0.0.1

#允许访问FastCGI进程的IP,设置any为不限制IP,如果要设置其他主机的nginx也能访问这台FPM进程,listen处要设置成本地可被访问的IP。默认值是any。每个地址是用逗号分隔. 如果没有设置或者为空,则允许任何服务器请求连接

 

listen.owner = www

listen.group = www

listen.mode = 0666

#unix socket设置选项,如果使用tcp方式访问,这里注释即可。

 

user = www

group = www

#启动进程的帐户和组

 

pm = dynamic #对于专用服务器,pm可以设置为static。

#如何控制子进程,选项有static和dynamic。如果选择static,则由pm.max_children指定固定的子进程数。如果选择dynamic,则由下开参数决定:

pm.max_children #,子进程最大数

pm.start_servers #,启动时的进程数

pm.min_spare_servers #,保证空闲进程数最小值,如果空闲进程小于此值,则创建新的子进程

pm.max_spare_servers #,保证空闲进程数最大值,如果空闲进程大于此值,此进行清理

 

pm.max_requests = 1000

#设置每个子进程重生之前服务的请求数. 对于可能存在内存泄漏的第三方模块来说是非常有用的. 如果设置为 '0' 则一直接受请求. 等同于 PHP_FCGI_MAX_REQUESTS 环境变量. 默认值: 0.

 

pm.status_path = /status

#FPM状态页面的网址. 如果没有设置, 则无法访问状态页面. 默认值: none. munin监控会使用到

 

ping.path = /ping

#FPM监控页面的ping网址. 如果没有设置, 则无法访问ping页面. 该页面用于外部检测FPM是否存活并且可以响应请求. 请注意必须以斜线开头 (/)。

 

ping.response = pong

#用于定义ping请求的返回相应. 返回为 HTTP 200 的 text/plain 格式文本. 默认值: pong.

 

request_terminate_timeout = 0

#设置单个请求的超时中止时间. 该选项可能会对php.ini设置中的'max_execution_time'因为某些特殊原因没有中止运行的脚本有用. 设置为 '0' 表示 'Off'.当经常出现502错误时可以尝试更改此选项。

 

request_slowlog_timeout = 10s

#当一个请求该设置的超时时间后,就会将对应的PHP调用堆栈信息完整写入到慢日志中. 设置为 '0' 表示 'Off'

 

slowlog = log/$pool.log.slow

#慢请求的记录日志,配合request_slowlog_timeout使用

 

rlimit_files = 1024

#设置文件打开描述符的rlimit限制. 默认值: 系统定义值默认可打开句柄是1024,可使用 ulimit -n查看,ulimit -n 2048修改。

 

rlimit_core = 0

#设置核心rlimit最大限制值. 可用值: 'unlimited' 、0或者正整数. 默认值: 系统定义值.

 

chroot =

#启动时的Chroot目录. 所定义的目录需要是绝对路径. 如果没有设置, 则chroot不被使用.

 

chdir =

#设置启动目录,启动时会自动Chdir到该目录. 所定义的目录需要是绝对路径. 默认值: 当前目录,或者/目录(chroot时)

 

catch_workers_output = yes

#重定向运行过程中的stdout和stderr到主要的错误日志文件中. 如果没有设置, stdout 和 stderr 将会根据FastCGI的规则被重定向到 /dev/null . 默认值: 空. 

三,常见错误及解决办法整理

1,request_terminate_timeout引起的资源问题

request_terminate_timeout的值如果设置为0或者过长的时间,可能会引起file_get_contents的资源问题。

如果file_get_contents请求的远程资源如果反应过慢,file_get_contents就会一直卡在那里不会超时。我们知道php.ini 里面max_execution_time 可以设置 PHP 脚本的最大执行时间,但是,在 php-cgi(php-fpm) 中,该参数不会起效。真正能够控制 PHP 脚本最大执行时间的是 php-fpm.conf 配置文件中的request_terminate_timeout参数。


request_terminate_timeout默认值为 0 秒,也就是说,PHP 脚本会一直执行下去。这样,当所有的 php-cgi 进程都卡在 file_get_contents() 函数时,这台 Nginx+PHP 的 WebServer 已经无法再处理新的 PHP 请求了,Nginx 将给用户返回“502 Bad Gateway”。修改该参数,设置一个 PHP 脚本最大执行时间是必要的,但是,治标不治本。例如改成 30s,如果发生 file_get_contents() 获取网页内容较慢的情况,这就意味着 150 个 php-cgi 进程,每秒钟只能处理 5 个请求,WebServer 同样很难避免”502 Bad Gateway”。解决办法是request_terminate_timeout设置为10s或者一个合理的值,或者给file_get_contents加一个超时参数。


1

2

3

4

5

6

7 $ctx = stream_context_create(array(

    'http' => array(

        'timeout' => 10    //设置一个超时时间,单位为秒

    )

));

 

file_get_contents($str, 0, $ctx); 

2,max_requests参数配置不当,可能会引起间歇性502错误:

1 pm.max_requests = 1000 

设置每个子进程重生之前服务的请求数. 对于可能存在内存泄漏的第三方模块来说是非常有用的. 如果设置为 ’0′ 则一直接受请求. 等同于 PHP_FCGI_MAX_REQUESTS 环境变量. 默认值: 0.

这段配置的意思是,当一个 PHP-CGI 进程处理的请求数累积到 500 个后,自动重启该进程。


但是为什么要重启进程呢?


一般在项目中,我们多多少少都会用到一些 PHP 的第三方库,这些第三方库经常存在内存泄漏问题,如果不定期重启 PHP-CGI 进程,势必造成内存使用量不断增长。因此 PHP-FPM 作为 PHP-CGI 的管理器,提供了这么一项监控功能,对请求达到指定次数的 PHP-CGI 进程进行重启,保证内存使用量不增长。


正是因为这个机制,在高并发的站点中,经常导致 502 错误,我猜测原因是 PHP-FPM 对从 NGINX 过来的请求队列没处理好。不过我目前用的还是 PHP 5.3.2,不知道在 PHP 5.3.3 中是否还存在这个问题。


目前我们的解决方法是,把这个值尽量设置大些,尽可能减少 PHP-CGI 重新 SPAWN 的次数,同时也能提高总体性能。在我们自己实际的生产环境中发现,内存泄漏并不明显,因此我们将这个值设置得非常大(204800)。大家要根据自己的实际情况设置这个值,不能盲目地加大。


话说回来,这套机制目的只为保证 PHP-CGI 不过分地占用内存,为何不通过检测内存的方式来处理呢?我非常认同高春辉所说的,通过设置进程的峰值内在占用量来重启 PHP-CGI 进程,会是更好的一个解决方案。

3,php-fpm的慢日志,debug及异常排查神器:

request_slowlog_timeout设置一个超时的参数,slowlog设置慢日志的存放位置


1 tail -f /var/log/www.slow.log 

上面的命令即可看到执行过慢的php过程。

大家可以看到经常出现的网络读取超过、Mysql查询过慢的问题,根据提示信息再排查问题就有很明确的方向了


                    


点击查看更多内容
1人点赞

若觉得本文不错,就分享一下吧!

评论

作者其他优质文章

正在加载中
感谢您的支持,我会继续努力的~
扫码打赏,你说多少就多少
赞赏金额会直接到老师账户
支付方式
打开微信扫一扫,即可进行扫码打赏哦
今天注册有机会得

100积分直接送

付费专栏免费学

大额优惠券免费领

立即参与 放弃机会
意见反馈 帮助中心 APP下载
官方微信

举报

0/150
提交
取消