12.21 php-fpm的pool
每一个站点使用独立的pool(池子), 好处是当其中一个php 502了(php资源耗尽了), 也不会影响到其他网站.
vim /usr/local/php-fpm/etc/php-fpm.conf //在[global]部分增加如下, 并删除默认的 www 的poolinclude = etc/php-fpm.d/*.conf/usr/local/php-fpm/sbin/php-fpm -t //测试php-fpm.conf语法错误mkdir /usr/local/php-fpm/etc/php-fpm.d/cd /usr/local/php-fpm/etc/php-fpm.d/vim www.conf //内容如下[www]listen = /tmp/php-fcgi.socklisten.mode = 666user = php-fpmgroup = php-fpmpm = dynamicpm.max_children = 50pm.start_servers = 20pm.min_spare_servers = 5pm.max_spare_servers = 35pm.max_requests = 500rlimit_files = 1024vim test.conf //内容如下[test]listen = /tmp/www.socklisten.mode=666user = php-fpmgroup = php-fpmpm = dynamicpm.max_children = 50pm.start_servers = 20pm.min_spare_servers = 5pm.max_spare_servers = 35pm.max_requests = 500rlimit_files = 1024
测试:
service php-fpm restart // 或者 /etc/init.d/php-fpm restartps aux | grep php //可以看到有多个pool
可以把 vim /usr/local/nginx/conf/vhost/test.com.conf 的 sock给改掉成test.sock
/usr/local/nginx/sbin/nginx -t && /usr/local/nginx/sbin/nginx -s reload
访问网站 测试是否正确解析php :
12.22 php-fpm慢执行日志
慢执行日志 , 我们用来分析php网站为什么访问慢
vim /usr/local/php-fpm/etc/php-fpm.d/test.conf //加入如下内容request_slowlog_timeout = 2 //超过2秒钟,我就要记录日志 一般情况写成2秒, 1秒太短了点slowlog = /usr/local/php-fpm/var/log/test-slow.log/usr/local/php-fpm/sbin/php-fpm -t /etc/init.d/php-fpm reload //重新加载php 配置文件
看见产生了慢执行日志
vim /data/wwwroot/test.com/sleep.php//写入如下内容 ?php echo “test slow log”;sleep(3);echo “done”;?>curl -x127.0.0.1:80 www.test.com/sleep.php 测试报错:编辑 vim /usr/local/php-fpm/etc/php.ini 打开 /etc/init.d/php-fpm reload查看到语法错误修改 vim /data/wwwroot/test.com/sleep.php // 用英文的双引号和分号 curl -x127.0.0.1:80 www.test.com/sleep.php cat /usr/local/php-fpm/var/log/www-slow.log //查看慢执行日志会告诉你哪个php文件慢, 而且会告诉你php文件第三行慢
12.23 open_basedir
安全选项open_basedir, 主要用来定义 限制网站能访问的目录(限制php在指定的目录里活动)
vim /usr/local/php-fpm/etc/php-fpm.d/test.conf //加入如下内容php_admin_value[open_basedir]=/data/wwwroot/test.com:/tmp创建测试php脚本,进行测试etc/init.d/php-fpm restartcurl -x127.0.0.1:80 www.test.com/1.php -I再次更改test.conf,修改路径,再次测试故意改错成 php_admin_value[open_basedir]=/data/wwwroot/111test.com:/tmp配置错误日志vim /usr/local/php-fpm/etc/php.inidisplay_errors=off //是否在页面上显示错误, 如果否, 需定义log_errorslog_errors=on //错误日志是否开启 如果是, 则需定义 log_errors 和 error_log , error_reportingerror_log = /usr/local/php-fpm/var/log/php_errors.log //定义错误日志的路径error_reporting=E_ALL & ~E_NOTICE //错误日志记录的级别, 生产环境用 E_ALL & ~E_NOTICE(阿铭说) , 我看到默认生产环境配置文件 用 E_ALL & ~E_DEPRECATED & ~E_STRICT创建错误日志文件并设置权限touch /usr/local/php-fpm/var/log/php_errors.logchmod 666 /usr/local/php-fpm/var/log/php_errors.log/etc/init.d/php-fpm restart再次测试查看错误日志tail -f /usr/local/php-fpm/var/log
12.24 php-fpm进程管理
/usr/local/php-fpm/etc/php.ini , 注释用; 号, 用#号不太对, 如 ;pm = dynamic
动态进程管理,先一开始启动20个进程, 根据需求(访问量)自动生成进程, 服务器闲也会自动销毁,也可以是static, static只有 pm.max_children有效, start_servers /min_spare_servers /max_spare_servers 都会失效pm = dynamic //动态进程管理pm.max_children = 50 //最大子进程数,ps aux可以查看pm.start_servers = 20 //启动服务时会启动的进程数pm.min_spare_servers = 5 //定义在空闲时段,子进程数的最少数量,如果达到这个数值时,php-fpm服务会自动派生新的子进程。pm.max_spare_servers = 35 //定义在空闲时段,子进程数的最大值,如果高于这个数值就开始清理空闲的子进程。pm.max_requests = 500 //定义一个子进程最多处理的请求数,也就是说在一个php-fpm的子进程最多可以处理这么多请求,当达到这个数值时,它会自动退出。rlimit_files = 1024 //设置文件打开描述符的rlimit限制. 默认值: 系统定义值 系统默认可打开句柄是1024,可使用 ulimit -n查看,ulimit -n 2048修改。