在服务器上对 PHP-FPM 和 Nginx 进行安装配置详解

PHP-FPM

PHP-FPM（PHP FastCGI Process Manager），是用于管理 PHP 进程池的软件，用于接收和处理来自 Web 服务器（如Nginx）的请求。PHP-FPM会创建一个主进程（通常以操作系统中根用户的身份运行），控制何时以及如何把 HTTP 请求转发给一个或多个子进程处理。PHP-FPM 主进程还控制着什么时候创建和销毁 PHP 子进程。PHP-FPM 进程池中的每个进程存在的时间都比单个 HTTP 请求长，可以处理10、50、100或更多的 HTTP 请求。

安装

 

 

1

# Ubuntu

2

sudo apt-get install python-software-properties

3

sudo add-apt-repository ppa:ondrej/php-5.6

4

sudo apt-get update

5

sudo apt-get install php5-fpm php5-cli php5-curl \

6

     php5-gd php5-json php5-mcrypt php5-mysqlnd

全局配置

在 Ubuntu 中，PHP-FPM 的主配置文件是 /etc/php5/fpm/php-fpm.conf。

下面是 PHP-FPM 最重要的全局配置，建议把默认值改成下面的值：

• emergency_restart_threshold = 10 在指定时间内，如果失效的 PHP-FPM 子进程数超过这个值，PHP-FPM 主进程就优雅重启
• emergency_restart_interval = 1m 设定 emergency_restart_threshold 采用的时间跨度

这两个配置是 PHP-FPM 进程的基本安全保障，能解决简单的问题，但是不能解决由拙劣的 PHP 代码引起的重大问题。

注：PHP-FPM 的全局设置详细信息参见http://php.net/manual/zh/install.fpm.configuration.php

配置进程池

PHP-FPM 配置文件的其它配置内容是一个名为 Pool Definitions 的区域，这个区域里的配置用于设置每个 PHP-FPM 进程池，PHP-FPM 进程池是一系列相关的 PHP 子进程。通常，一个 PHP 应用有自己的一个 PHP-FPM 进程池。

在 Ubuntu 中，Pool Definitions 区域只有下面这行内容：

 

 

1

include=/etc/php5/fpm/pool.d/*.conf

这行代码的作用是让 PHP-FPM 加载 /etc/php5/fpm/pool.d 目录中的各个进程池定义文件。进入这个目录，应该会看到一个名为 www.conf 的文件，这是名为 www 的默认 PHP-FPM 进程池配置文件。

各个 PHP-FPM 进程池都以指定的操作系统用户和用户组的身份运行。我们要配置默认的 www PHP-FPM 进程池，让它以 deploy 用户和用户组的身份运行：

• user = deploy
• group = deploy
• listen = 127.0.0.1:9000：PHP-FPM 进程池监听的IP地址和端口号，让 PHP-FPM 只接受 Nginx 从这里传入的请求，127.0.0.1:9000 让指定的 PHP-FPM 进程池监听本地端口 9000 进入的连接。
• listen.allowed_clients = 127.0.0.1：可以向这个 PHP-FPM 进程池发送请求的IP地址（一个或多个），为了安全，我把这个设置为 127.0.0.1，即只有当前设备能把请求转发给这个 PHP-FPM 进程池。
• pm.max_children = 15：这个设置设定任何时间点 PHP-FPM 进程池中最多能有多少个进程。这个设置没有绝对正确的值，你应该测试你的 PHP 应用，确定每个 PHP 进程需要使用多少内存，然后把这个设置设定为可用内存能容纳的 PHP 进程总数。
• pm.start_servers = 3：PHP-FPM 启动时 PHP-FPM 进程池立即可用的进程数。
• pm.min_spare_servers = 2：PHP 应用空闲时 PHP-FPM 进程池中可以存在的进程数量最小值。这个设置的值一般和 pm.start_servers 一样。
• pm.max_spare_servers = 4：PHP 应用空闲时 PHP-FPM 进程池中可以存在的进程数量最大值。
• pm.max_requests = 1000：回收进程之前，PHP-FPM 进程池中各个进程最多能处理的 HTTP 请求数量。这个设置有助于避免 PHP 扩展或库因为编写拙劣而导致内存不断泄露。
• slowlog = /path/to/slowlog.log：这个设置的值是一个日志文件在文件系统中的绝对路径。这个日志文件用于记录处理时间超过 n 秒的 HTTP 请求信息，以便找出 PHP 应用的瓶颈，进而进行调试。需要注意的是，PHP-FPM 进程池所属的用户和用户组要对这个日志文件有写权限。
• request_slowlog_timeout = 5s：如果当前 HTTP 请求的处理时间超过指定的值，就把请求的回溯信息写入 slowlog 设置指定的日志文件。

编辑之后保存文件，然后重启 PHP-FPM 主进程：

 

 

1

sudo service php5-fpm restart

注：更多配置信息参见http://php.net/manual/zh/install.fpm.configuration.php

Nginx

Nginx 是 Web 服务器，类似 Apache，不过更容易配置，而且运行时占用内存更少。这里我们不深入探讨 Nginx，只是告诉你如何安装，以及如何把相应的请求转发给 PHP-FPM 进程池。

安装

 

 

1

# Ubuntu

2

sudo add-apt-repository ppa:nginx/stable

3

sudo apt-get update

4

sudo apt-get install nginx

5

​

6

# CentOS

7

sudo yum install nginx

8

sudo systemctl enable nginx.service

9

sudo systemctl start nginx.service

虚拟主机

接下来，我们需要为 PHP 应用配置一个虚拟主机。虚拟主机是一系列设置，用于告知 Nginx PHP 应用的域名、在文件系统中的位置，已经如何把 HTTP 请求转发给 PHP-FPM 进程池：

 

 

1

server {

2

    listen 80;

3

    server_name example.com;

4

    index index.php

5

    client_max_body_size 50M;

6

    error_log /home/deploy/apps/logs/example.error.log;

7

    access_log /home/deploy/apps/logs/example.access.log;

8

    root /home/deploy/apps/example.com/current/public;

9

​

10

    location / {

11

        try_files $uri $uri/ /index.php$is_args$args;

12

    }

13

​

14

    location ~ \.php {

15

        try_files $uri = 404;

16

        fastcgi_split_path_info ^(.+\.php)(/.+)$;

17

        include fastcgi_params;

18

        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

19

        fastcgi_param SCRIPT_NAME $fastcgi_script_name;

20

        fastcgi_index index.php;

21

        fastcgi_pass 127.0.0.1:9000;

22

    }

23

}

下面简要说明下每个虚拟主机设置：

• listen：设置 Nginx 监听哪个端口进入的 HTTP 请求。一般 HTTP 请求从 80 端口进入，HTTPS 请求从 443 端口进入。
• server_name：用于识别虚拟主机的域名，这个要设置为你的应用使用的域名，而且域名要指向服务器的 IP 地址。如果 HTTP 请求头中 Host 首部的值和虚拟主机中 server_name 的值相匹配，Nginx 就会把这个 HTTP 请求发送给这个虚拟主机。
• index：HTTP 请求 URI 没有指定文件时的默认文件。
• client_max_body_size：对这个虚拟主机来说，Nginx 接受 HTTP 请求主体长度的最大值。如果请求主体长度超过这个值，Nginx 会返回 4XX 响应。
• error_log：这个虚拟主机错误日志文件在文件系统中的路径。
• access_log：这个虚拟主机访问日志文件在文件系统中的路径。
• root：应用根目录路径。

除了上述设置外，还有两个 location 块，这两个 location 块的作用是告诉 Nginx 如何处理匹配指定 URL 模式的 HTTP 请求：

location / {} 使用 try_files 指令查找匹配所请求 URI 的文件，如果没有找到，再查找匹配所请求 URI 的目录，如果目录也没有找到，则把 HTTP 请求的 URI 重写为 /index.php，如果有查询字符串的话，还会把查询字符串附加到 URI 的末尾，这个重写的 URL，以及所有以 .php 结尾的URI，都由 location ~ .php {} 块管理。

location ~ .php {} 块把 HTTP 请求转发给 PHP-FPM 进程池进行处理，在这个块中我们把 PHP 请求转发到端口 9000 让 PHP-FPM 处理请求。

注：location ~ \.php {} 其它几行的作用是避免潜在的远程代码执行攻击：https://nealpoole.com/blog/2011/04/setting-up-php-fastcgi-and-nginx-dont-trust-the-tutorials-check-your-configuration/

在 Ubuntu 中我们必须执行以下命令，在 /etc/nginx/sites-enable 目录下创建虚拟主机配置文件的符号链接：

 

 

1

sudo ln -s /etc/nginx/sites-available/example.conf /etc/nginx/sites-enabled/example.conf;

最后，执行下述命令，重启 Nginx：

 

 

1

# Ubuntu

2

sudo service nginx restart

3

​

4

# CentOS

5

sudo systemctl restart nginx.service

现在服务器可以运行 PHP 应用了。Nginx 配置有很多种，这里只是最基本的配置，更多配置信息，请参考以下资源：

• http://nginx.org
• http://www.nginx.cn
• https://github.com/h5bp/server-configs-nginx

自动配置服务器

配置服务器是个很漫长的过程，而且很枯燥，如果手动配置很多服务器，这种感觉会更强烈。幸好，有些工具可以帮我们自动配置服务器，下面是几个流行的服务器配置工具：

• Puppet
• Chef
• Ansible
• SaltStack

各个工具之间有所差别，但是目标是一致的 —— 根据精确的规则自动配置新服务器。如果要管理多台服务器，我强烈建议研究使用配置工具，这样可以节省大量时间。

委托别人配置服务器

还有些在线服务可以代你配置服务器，如 Laravel 生态里的 Forge。