PHP在Linux上如何配置最佳

Linux上PHP最佳配置实践

一 基础环境选型与安装

• 选择LTS发行版（如：Ubuntu 22.04/20.04 LTS、Rocky Linux 8+），优先使用**PHP 8.1+**稳定版，兼顾性能与安全。
• 使用包管理器安装所需组件（示例命令见下表），并启用PHP-FPM与Nginx/Apache协同。
• 常用扩展按需安装：pdo_mysql、curl、gd、mbstring、xml、zip、bcmath、opcache、cli。
• 安装完成后启动服务并设为开机自启，确保版本与进程正常运行。

• 建议：Nginx + PHP-FPM更适合高并发；Apache + mod_php适合快速上手或特定场景。

二 php.ini关键安全与性能参数

• 生产环境建议：
  • 关闭错误显示、开启错误日志：display_errors = Off，log_errors = On，error_log = /var/log/php/error.log
  • 隐藏PHP版本：expose_php = Off
  • 资源与上传：memory_limit = 128M（按应用调优），max_execution_time = 60，upload_max_filesize = 16M，post_max_size = 18M
  • 会话安全：session.cookie_httponly = 1，session.cookie_secure = 1（启用HTTPS时），session.use_strict_mode = 1
• 开发与排障可临时开启错误显示，上线前务必关闭。
• 修改后需重启PHP-FPM或Web服务生效。

三 PHP-FPM进程与连接调优

• 进程管理策略：优先使用dynamic，内存充足且负载稳定可考虑static；突发/节省资源场景可用ondemand。
• 核心参数（示例为动态模式，需结合实际内存与压测微调）：
  • pm.max_children：最大子进程数，上限由“可用内存 / 单进程平均内存”估算
  • pm.start_servers：启动进程数，常设为CPU核心数的2–4倍
  • pm.min_spare_servers / pm.max_spare_servers：空闲进程范围，平滑应对波动
  • pm.max_requests：每个进程处理一定请求后重启，建议500–1000，缓解内存泄漏累积
• 监听与权限：常用Unix Socket（如：/run/php/php8.2-fpm.sock），设置listen.owner/listen.group与运行用户一致，权限0660。
• 超时与资源：request_terminate_timeout = 0（配合上游网关超时使用），适当提升rlimit_files。
• 示例片段（/etc/php/8.2/fpm/pool.d/www.conf）：
  • pm = dynamic
  • pm.max_children = 50
  • pm.start_servers = 8
  • pm.min_spare_servers = 5
  • pm.max_spare_servers = 35
  • pm.max_requests = 1000
  • listen = /run/php/php8.2-fpm.sock
  • listen.owner = www-data; listen.group = www-data; listen.mode = 0660
  • request_terminate_timeout = 0
• 估算方法与经验值：
  • 单进程内存≈应用常驻内存（含框架）；例如：可用内存2GB、单进程80MB，则max_children上限≈2*1024/80≈25；再结合CPU与并发留出余量。
  • 小内存（如1GB）场景，可将max_children控制在10–15区间并降低单进程memory_limit，避免OOM。

四 运行与监控建议

• 启用OPcache提升性能（建议值）：opcache.enable=1，opcache.memory_consumption=128，opcache.interned_strings_buffer=8，opcache.max_accelerated_files=4000–10000，opcache.revalidate_freq=60（开发可设为0便于调试）。
• 开启PHP-FPM状态页与慢日志：在pool中配置pm.status_path = /status，slowlog = /var/log/php-fpm/www-slow.log，request_slowlog_timeout = 5；结合Nginx访问控制限制来源IP访问。
• 系统与安全：开启HTTPS（TLS证书）、配置防火墙（仅开放80/443与必要端口）、最小权限部署代码、禁用不必要的PHP函数（如exec/eval等高风险函数）。
• 监控与迭代：使用htop/vmstat/iostat观察资源，结合FPM状态页与日志定位瓶颈；按“压测→监控→微调→回归”的闭环持续优化。