Linux运维之WEB架构深度优化PHP，linuxweb

Linux运维之WEB架构深度优化PHP，linuxweb

WEB架构深度优化PHP

一、PHP引擎缓存加速优化(4种)

1、eAccelerator

2、XCache

3、APC

4、Zend

二、使用tmpfs作为缓存加速缓存的目录(可用rc.local或fstab来自动挂载)

mount -t tmpfs -o size=16G tmpfs /dev/shm

mount –t tmps /dev/shm /tmp/eaccelerator

只要是临时目录，都可以用tmpfs，如上传图片缩略图临时处理目录和其它加速器的临时目录

三、php.ini参数调优

无论Apache还是Nginx，针对php.ini都是适合的。而php-fpm.conf适合nginx+fcgi的配置。一定是先选择产品环境的php.ini(php.ini-production)，再此基础上进行下面的调优。

1、打开php的安全模式

PHP的安全模式是PHP非常重要的内嵌的安全机制，能够控制一些PHP中的函数的执行，如system()等，同时把很多文件操作的函数进行了权限控制。默认是没有打开的

该参数配置如下：

#第338行

safe_mode = Off

#修改为:

safe_mode= On

2、用户组安全

当safe_mode打开后，如果safe_mode_gid没是被关闭，那么php脚本能够对文件进行访问，而且相同组的用户也能够对文件进行访问，所以建议设置为：safe_mode_gid = off。PHP5.3.27默认为关闭，可能不用设置。

3、关闭危险函数

(1)如查打开了安全模式，那么函数禁止是可以不需要的，但是为了安全考虑，还是关闭危险函数。方法如下：

disable_functions= system,passthru,exec,shell_exec,popen,phpinfo

(2)如果要禁止任何文件和目录的操作，那么说需要关闭很多文件操作(一定要确认应用程序是否调用了这些操作)

disable_functions=chdir,chroot,dir,getcwd,opendir,readdir,scandir,fopen,unlink,

delete,copy,mkdir,rmdir,rename,file,file_get_contents,fputs,

fwrite,chgrp,chmod,chown

4、关闭PHP版本信息在Http头中的泄漏

为了防止黑客获取服务器中PHP版本的信息，应当关闭PHP版本信息在Http头的显示。curl和telnet都不会显示PHP版本信息了。

该参数配置如下：

#第435行

expose_php = On

#修改为:

expose_php= Off

5、关闭注册全局变量

在PHP中提交的变量，包括使作POST或GET提交的变量，都将自动注为全局变量，能够直接访问，这对程序开发非常方便，但对服务器非常不安全，所以应当关闭注册全局变量。如查打开这个参数，入侵者可以通过提交一些特殊请求来绕过验证。参数register_globals默认为关闭状态，打开会非常危险

该参数配置如下：

#第435行

register_globals= Off

6、打开magic_quotes_gpc防止SQL注入

SQL注入是非常危险的问题，轻则网站后台被入侵，重则整个服务器沦陷。php.ini中的参数magic_quotes_gpc如查打开后会自动把用户提交的SQL查询进行转换，比如把单引号"'"转化为"\'"等，对防止SQL注入有重大作用。所以推荐把magic_quotes_gpc参数打开，默认是Off关闭的。

该参数配置如下：

#第756行

magic_quotes_gpc = Off

#修改为:

magic_quotes_gpc= On

7、错误信息控制

(1)关闭错误显示

一般情况下，PHP在没有连接到数据库或其它情况会提示错误，提示中会包含PHP脚本当前的路径信息或查询的SQL语句等信息，是不安全的，所以需要设置相关参数禁止错误提示。在服务器端使用错误日志代替。所以推荐把display_errors参数关闭，PHP5.3.27默认是Off关闭的。

该参数配置如下：

#第538行

display_errors= Off

(2)控制错误显示级别

如果一定要向客户端显示错误信息，则一定要设置好显示错误的级别，一般是只显示警告以上的信息。对应参数为error_reporting

该参数配置如下：

#第521行

error_reporting = E_ALL& ~E_DEPRECATED

#修改为:

error_reporting= E_WARNING & E_ERROR

(3)启用错误日志记录

建议在关闭display_errors参数后，能够把错误信息记录下来，便于查找服务器错误的原因，需要将错误记录在错误日志文件中。可以打开log_errors参数，PHP5.3.27默认是On打开的。

该参数配置如下：

#第559行

log_errors= On

(4)指定错误日志记录文件

指定error_log的路径，PHP5.3.27默认是注释掉的。指定的错误日志记录文件必须允许apache用户和组具有写权限。

该参数配置如下：

#第646行，新增一行

error_log= /app/logs/php_errors.log

8、对资源限制的参数优化

(1)设置每个脚本运行的最长时间：max_execution_time

max_execution_time是设置每个脚本运行的最长时间，可以阻止劣质脚本无休止的占用服务器资源，当无法上传较大的文件或后台备份数据经常超时，则需要调整该设置。该参数只影响脚本本身的运行时间。0表示不限制

该参数配置如下：

#第444行，默认就为30秒

max_execution_time= 30

(2)设置每个脚本使用的最大内存：memory_limit

使用memory_limit参数，必须在编译时使用--enable-memory-limit配置选项。如果要取消内存限制，则必须设置为-1。设置该参数后则memory_get_usage()函数将变为可用。

该参数配置如下：

#第465行，默认就为128M

memory_limit= 128M

(3)设置每个脚本等待输入数据的最长时间：max_input_time

max_input_time参数是指定每个脚本解析输入数据(POST、GET、upload)的最大允许时间。-1表示不限制。

该参数配置如下：

#第454行，默认60秒

max_input_time= 60

(4)设置上传文件最大许可大小：upload_max_filesize

使用upload_max_filesize参数限制上传文件的大小。可根据实际自行调整。

该参数配置如下：

#第891行，默认就为2M

upload_max_filesize= 2M

9、安全方面的参数优化

(1)禁止打开远程地址：allow_url_fopen

记得php include的那个漏洞吗?就是在一个php程序中include了变量，那么入侵者就可以利用这个控制服务器在本地执行远程的一个 php程序，例如phpshell，所以一定要关闭该参数。

该参数配置如下：

#第902行

allow_url_fopen = On

#修改为:

allow_url_fopen= Off

(2)防止Nginx文件类型错误解析漏洞：cgi.fix_pathinfo

该参数配置如下：

#第854行

;cgi.fix_pathinfo=1

#修改为:

cgi.fix_pathinfo=0

10、调整PHPSession信息存放类型和位置

(1)调整PHP Session信息存放类型和位置

PHP Session默认是以文件类型放在/tmp目录下的。如果是负载均衡+WEB集群的架构，则Session会话保持将会是一个问题，解决办法一是在负载均衡端使用Hash算法，将会话始终发送到一台Web服务器上;二是采用缓存服务器(Memcache、Redis)存放所有Session会话，访问时到缓存服务器上调取Session会话，达到Session会话保持的作用

该参数配置如下：

#第1461行

session.save_handler =files

#修改为:

session.save_handler= memcache

#第1490行

;session.save_path ="/tmp"

#修改为:

session.save_path= "tcp://10.0.0.18:11211"#memcache的IP和端口，采用tcp协议

(2)采有Memcache存放PHPSession的优缺点

a、优点

(i)读写速度会比普通files时快得多

(ii)可以解析多个服务器共用session的难题

b、缺点

(i)session数据都保持在memory中，持久化方面有所欠缺，但对session数据来说不是问题

(ii)也可以使用其它持久化系统存储session。如redis，ttserver

(iii)高性能高并发场景时，cookies的效率比session要好很多，因此，很多大网站都会用cookies来解决会话共享问题。

四、php-fpm.conf参数调优

pm.max_children= 1024 #子进程的最大数量

pm.start_servers= 16 #启动时的进程数量

pm.min_spare_servers= 5 #最小空间进程数

pm.max_spare_servers= 20 #最大空间进程数

pm.max_requests= 2048 #扩大每个子进程的最大请求数

slowlog= /application/php/logs/$pool.log.slow #指定慢查询的记录日志

request_slowlog_timeout= 10 #指定请求超时参数