php-fpm的pool、慢执行日志、进程管理、open_basedir-阿里云开发者社区

开发者社区> 开发与运维> 正文
登录阅读全文

php-fpm的pool、慢执行日志、进程管理、open_basedir

简介:

php-fpm的pool

为了避免因多站点使用同一个pool时因一个站点故障导致pool出问题,进而影响使用同一个pool的其他站点的正常运行,要对每个站点配置一个单独的pool。

  • 为php-fpm增加pool

    编辑php-fpm配置文件:
    ......
    [huang.com]
    listen = /tmp/huang.sock
    listen.mode = 666
    user = php-fpm
    group = php-fpm
    pm = dynamic
    pm.max_children = 50
    pm.start_servers = 20
    pm.min_spare_servers = 5
    pm.max_spare_servers = 35
    pm.max_requests = 500
    rlimit_files = 1024
    ......
    //仿照之前的[www] pool修改的[huang.com]。

    检测并重载配置文件:
    [root@localhost ~]# /usr/local/php-fpm/sbin/php-fpm -t
    [09-Jan-2018 22:36:02] NOTICE: configuration file /usr/local/php-fpm/etc/php-fpm.conf test is successful

    [root@localhost ~]# /etc/init.d/php-fpm reload
    Reload service php-fpm done

  • 查看进程

    [root@localhost ~]# ps aux | grep php-fpm
    ......
    php-fpm 2569 0.0 0.3 227800 5936 ? S 22:36 0:00 php-fpm: pool www
    php-fpm 2570 0.0 0.3 227800 5932 ? S 22:36 0:00 php-fpm: pool huang.com
    ......

  • 为站点配置pool

    [root@localhost ~]# vim /usr/local/nginx/conf/vhost/aaa.com.conf 
    ......
    location ~ .php$
    {
    include fastcgi_params;
    fastcgi_pass unix:/tmp/huang.sock;
    fastcgi_index index.php;
    fastcgi_param SCRIPT_FILENAME /data/wwwroot/default$fastcgi_script_name;
    }
    //加入上面这段解析php的配置。把fastcgi_pass地址改为php-fpm。conf中一样的地址就可以。
    ......

    检测并重载配置:
    [root@localhost ~]# /usr/local/nginx/sbin/nginx -t
    nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
    nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
    [root@localhost ~]# /usr/local/nginx/sbin/nginx -s reload

添加php-fpm.conf子配置文件

为了便于管理,可以将php-fpm中的每个pool单独进行管理。进行如下操作,添加php-fpm子配置文件。

  • 编辑php-fpm.conf

    [root@localhost ~]# vim /usr/local/php-fpm/etc/php-fpm.conf
    [global]
    pid = /usr/local/php-fpm/var/run/php-fpm.pid
    error_log = /usr/local/php-fpm/var/log/php-fpm.log
    include = etc/php-fpm.d/.conf
    //在全局变量版块添加参数“include = etc/php-fpm.d/
    .conf”。然后可以清除php-fpm配置文件中其他参数,再到php-fpm.d目录下进行单独设置。

    创建php-fpm子配置文件目录:
    [root@localhost ~]# mkdir /usr/local/php-fpm/etc/php-fpm.d

    创建子配置文件
    [root@localhost ~]# vim /usr/local/php-fpm/etc/php-fpm.d/www.conf
    [www]
    listen = /tmp/php-fcgi.sock
    listen.mode = 666
    user = php-fpm
    group = php-fpm
    pm = dynamic
    pm.max_children = 50
    pm.start_servers = 20
    pm.min_spare_servers = 5
    pm.max_spare_servers = 35
    pm.max_requests = 500
    rlimit_files = 1024
    //添加上面内容

    [root@localhost ~]# vim /usr/local/php-fpm/etc/php-fpm.d/huang.conf
    [huang.com]
    listen = /tmp/huang.sock
    listen.mode = 666
    user = php-fpm
    group = php-fpm
    pm = dynamic
    pm.max_children = 50
    pm.start_servers = 20
    pm.min_spare_servers = 5
    pm.max_spare_servers = 35
    pm.max_requests = 500
    rlimit_files = 1024
    //添加上面内容

    检测配置文件,并重载php-fpm服务:
    [root@localhost ~]# /usr/local/php-fpm/sbin/php-fpm -t
    [09-Jan-2018 23:18:55] NOTICE: configuration file /usr/local/php-fpm/etc/php-fpm.conf test is successful
    [root@localhost ~]# /etc/init.d/php-fpm reload
    Reload service php-fpm done

  • 测试

    [root@localhost ~]# ps aux | grep php-fpm
    ......
    php-fpm 2816 0.0 0.3 227836 5948 ? S 23:19 0:00 php-fpm: pool huang.com
    php-fpm 2817 0.0 0.3 227836 5944 ? S 23:19 0:00 php-fpm: pool www
    ......

php-fpm 的慢执行日志

通过php-fpm慢日志,我们可以非常清晰的了解到php的脚本哪里执行时间长,它可以定位到具体的行。

  • 开启慢执行日志

    针对[www]pool开启慢执行日志:
    [root@localhost ~]# vim /usr/local/php-fpm/etc/php-fpm.d/www.conf
    ......
    request_slowlog_timeout = 1
    #当请求超过1秒开始记录日志,一般写2秒
    slowlog = /usr/local/php-fpm/var/log/www-slow.log
    #日志存放地址
    //添加上面两行内容

    检测配置文件,重启php-fpm服务:
    [root@localhost ~]# /usr/local/php-fpm/sbin/php-fpm -t
    [09-Jan-2018 23:38:14] NOTICE: configuration file /usr/local/php-fpm/etc/php-fpm.conf test is successful

    [root@localhost ~]# /etc/init.d/php-fpm reload
    Reload service php-fpm done

    查看慢执行日志文件是否生成:
    [root@localhost ~]# ls /usr/local/php-fpm/var/log/www-slow.log 
    /usr/local/php-fpm/var/log/www-slow.log

  • 测试

    使用[www]pool的站点添加文件

    创建测试脚本文件:
    [root@localhost ~]# vim /data/wwwroot/test.com/sleep.php
    <?php
    echo "test slow log";
    sleep(2);
    echo "done";
    ?>

    检测:
    [root@localhost ~]# curl -x127.0.0.1:80 test.com/sleep.php
    test slow logdone

    查看慢执行日志:
    [09-Jan-2018 23:55:46] [pool www] pid 2992
    script_filename = /data/wwwroot/test.com/sleep.php //提示哪个脚本慢
    [0x00007f86ce814090] sleep() /data/wwwroot/test.com/sleep.php:3//脚本的第几行慢

    //php网站访问慢,可以查看慢执行日志,排查慢的原因。

  • 打开php.ini文件diplay_errors后,可以在浏览器上查看具体报错,该操作不宜在正式上线系统中使用!

    vim /usr/local/php-fpm/etc/php.ini
    将display_errors = Off 改为display_errors = On
    /etc/init.d/php-fpm reload

    执行命令时错误会直接输出在屏幕上。

php-fpm定义open_basedir

因为如果服务器管理多个网站,在php.ini里定义多个open_basedir就不合适了,所以要么在apache虚拟主机配置文件里面定义,要么在php-fpm配置文件里面定义,我们可以针对不同的池子(pool)定义对应的open_basedir。

  • 配置open_basedir

    针对[www]的pool进行配置
    [root@localhost ~]# vim /usr/local/php-fpm/etc/php-fpm.d/www.conf
    ......
    php_admin_value[open_basedir]=/data/wwwroot/test.com:/tmp/
    ......
    //添加上面一行配置

    重启php-fpm:
    [root@localhost ~]# /etc/init.d/php-fpm reload
    Reload service php-fpm done

  • 测试

    [root@localhost ~]# curl -x127.0.0.1:80 test.com/1.txt
    test open_basedir

注意: 若open_basedir定义错误,就会导致无法访问,形成404状态码,输出curl直接连会提示“No input file specified.”

  • 定义错误日志

    display_errors = Off 正常情况下,在线上这个是off的,别人不能通过浏览器看到你的错误信息,而是把你的错误信息记录到服务器的某一个文件里

    [root@localhost ~]# vi /usr/local/php-fpm/etc/php.ini
    ......
    display_errors=Off //搜索display_errors 看是否为off,不是的话改为off。

    ;error_log = syslog
    error_log = /usr/local/php-fpm/var/log/php_error.log //搜索error_log,在下面添加一行,定义错误日志路径。586行

    搜索error_reporting
    注释掉自带的error_reporting
    ;error_reporting = E_ALL & ~E_DEPRECATED & ~E_STRICT
    error_reporting = E_ALL //定义错误日志的级别,所有 460行。
    ......
    保存退出

    手动创建错误日志文件:
    [root@localhost ~]# touch /usr/local/php-fpm/var/log/php_error.log
    [root@localhost ~]# chmod 777 /usr/local/php-fpm/var/log/php_error.log
    //防止蹦年正常写入

  • 测试

    为了方便测试,故意将/usr/local/php-fpm/etc/php-fpm.d/www.conf 中的open_basedir路径写错,来方便测试

    [root@localhost ~]# curl -x127.0.0.1:80 test.com/sleep.php -I
    HTTP/1.1 404 Not Found
    Server: nginx/1.8.0
    Date: Tue, 09 Jan 2018 16:57:28 GMT
    Content-Type: text/html; charset=UTF-8
    Connection: keep-alive
    X-Powered-By: PHP/7.1.6

    查看错误日志:
    [root@localhost ~]# cat /usr/local/php-fpm/var/log/php_errors.log 
    [09-Jan-2018 16:57:28 UTC] PHP Warning: Unknown: open_basedir restriction in effect. File(/data/wwwroot/test.com/sleep.php) is not within the allowed path(s): (/data/wwwroot/wwtest.com:/tmp/) in Unknown on line 0
    [09-Jan-2018 16:57:28 UTC] PHP Warning: Unknown: failed to open stream: Operation not permitted in Unknown on line 0
    //错误提示访问有限制

php-fpm 进程管理

vim /usr/local/php-fpm/etc/php-fpm.d/www.conf
[www]
listen = /tmp/php-fcgi.sock
listen.mode = 666
user = php-fpm
group = php-fpm
pm = dynamic
//定义进程启动方式(dynamic表示动态,static表示静态)
//只有此处设置为dynamic,下面的配置才生效
pm.max_children = 50
//最多可启动的子进程数量
pm.start_servers = 20
//设定初始启动的进程数量
pm.min_spare_servers = 5
//表示php-fpm空闲时最少要有几个子进程
pm.max_spare_servers = 35
//表示php-fpm空闲时最多要有几个子进程
pm.max_requests = 500
//表示一个子进程最多可接受多少个请求
rlimit_files = 1024
//表示每个子进程打开的多少个文件句柄
request_slowlog_timeout = 1
//当请求超过1秒开始记录日志
slowlog = /usr/local/php-fpm/var/log/www-slow.log
//日志存放地址

php_admin_value[open_basedir]=/data/wwwroot/test.com:/tmp/



本文转自 豆渣锅 51CTO博客,原文链接:
http://blog.51cto.com/754599082/2059253

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享: