php-fpm的pool、慢执行日志、进程管理、open_basedir

简介:

php-fpm的pool

为了避免因多站点使用同一个pool时因一个站点故障导致pool出问题,进而影响使用同一个pool的其他站点的正常运行,要对每个站点配置一个单独的pool。

  • 为php-fpm增加pool

    编辑php-fpm配置文件:
    ......
    [huang.com]
    listen = /tmp/huang.sock
    listen.mode = 666
    user = php-fpm
    group = php-fpm
    pm = dynamic
    pm.max_children = 50
    pm.start_servers = 20
    pm.min_spare_servers = 5
    pm.max_spare_servers = 35
    pm.max_requests = 500
    rlimit_files = 1024
    ......
    //仿照之前的[www] pool修改的[huang.com]。

    检测并重载配置文件:
    [root@localhost ~]# /usr/local/php-fpm/sbin/php-fpm -t
    [09-Jan-2018 22:36:02] NOTICE: configuration file /usr/local/php-fpm/etc/php-fpm.conf test is successful

    [root@localhost ~]# /etc/init.d/php-fpm reload
    Reload service php-fpm done

  • 查看进程

    [root@localhost ~]# ps aux | grep php-fpm
    ......
    php-fpm 2569 0.0 0.3 227800 5936 ? S 22:36 0:00 php-fpm: pool www
    php-fpm 2570 0.0 0.3 227800 5932 ? S 22:36 0:00 php-fpm: pool huang.com
    ......

  • 为站点配置pool

    [root@localhost ~]# vim /usr/local/nginx/conf/vhost/aaa.com.conf 
    ......
    location ~ .php$
    {
    include fastcgi_params;
    fastcgi_pass unix:/tmp/huang.sock;
    fastcgi_index index.php;
    fastcgi_param SCRIPT_FILENAME /data/wwwroot/default$fastcgi_script_name;
    }
    //加入上面这段解析php的配置。把fastcgi_pass地址改为php-fpm。conf中一样的地址就可以。
    ......

    检测并重载配置:
    [root@localhost ~]# /usr/local/nginx/sbin/nginx -t
    nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
    nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
    [root@localhost ~]# /usr/local/nginx/sbin/nginx -s reload

添加php-fpm.conf子配置文件

为了便于管理,可以将php-fpm中的每个pool单独进行管理。进行如下操作,添加php-fpm子配置文件。

  • 编辑php-fpm.conf

    [root@localhost ~]# vim /usr/local/php-fpm/etc/php-fpm.conf
    [global]
    pid = /usr/local/php-fpm/var/run/php-fpm.pid
    error_log = /usr/local/php-fpm/var/log/php-fpm.log
    include = etc/php-fpm.d/.conf
    //在全局变量版块添加参数“include = etc/php-fpm.d/
    .conf”。然后可以清除php-fpm配置文件中其他参数,再到php-fpm.d目录下进行单独设置。

    创建php-fpm子配置文件目录:
    [root@localhost ~]# mkdir /usr/local/php-fpm/etc/php-fpm.d

    创建子配置文件
    [root@localhost ~]# vim /usr/local/php-fpm/etc/php-fpm.d/www.conf
    [www]
    listen = /tmp/php-fcgi.sock
    listen.mode = 666
    user = php-fpm
    group = php-fpm
    pm = dynamic
    pm.max_children = 50
    pm.start_servers = 20
    pm.min_spare_servers = 5
    pm.max_spare_servers = 35
    pm.max_requests = 500
    rlimit_files = 1024
    //添加上面内容

    [root@localhost ~]# vim /usr/local/php-fpm/etc/php-fpm.d/huang.conf
    [huang.com]
    listen = /tmp/huang.sock
    listen.mode = 666
    user = php-fpm
    group = php-fpm
    pm = dynamic
    pm.max_children = 50
    pm.start_servers = 20
    pm.min_spare_servers = 5
    pm.max_spare_servers = 35
    pm.max_requests = 500
    rlimit_files = 1024
    //添加上面内容

    检测配置文件,并重载php-fpm服务:
    [root@localhost ~]# /usr/local/php-fpm/sbin/php-fpm -t
    [09-Jan-2018 23:18:55] NOTICE: configuration file /usr/local/php-fpm/etc/php-fpm.conf test is successful
    [root@localhost ~]# /etc/init.d/php-fpm reload
    Reload service php-fpm done

  • 测试

    [root@localhost ~]# ps aux | grep php-fpm
    ......
    php-fpm 2816 0.0 0.3 227836 5948 ? S 23:19 0:00 php-fpm: pool huang.com
    php-fpm 2817 0.0 0.3 227836 5944 ? S 23:19 0:00 php-fpm: pool www
    ......

php-fpm 的慢执行日志

通过php-fpm慢日志,我们可以非常清晰的了解到php的脚本哪里执行时间长,它可以定位到具体的行。

  • 开启慢执行日志

    针对[www]pool开启慢执行日志:
    [root@localhost ~]# vim /usr/local/php-fpm/etc/php-fpm.d/www.conf
    ......
    request_slowlog_timeout = 1
    #当请求超过1秒开始记录日志,一般写2秒
    slowlog = /usr/local/php-fpm/var/log/www-slow.log
    #日志存放地址
    //添加上面两行内容

    检测配置文件,重启php-fpm服务:
    [root@localhost ~]# /usr/local/php-fpm/sbin/php-fpm -t
    [09-Jan-2018 23:38:14] NOTICE: configuration file /usr/local/php-fpm/etc/php-fpm.conf test is successful

    [root@localhost ~]# /etc/init.d/php-fpm reload
    Reload service php-fpm done

    查看慢执行日志文件是否生成:
    [root@localhost ~]# ls /usr/local/php-fpm/var/log/www-slow.log 
    /usr/local/php-fpm/var/log/www-slow.log

  • 测试

    使用[www]pool的站点添加文件

    创建测试脚本文件:
    [root@localhost ~]# vim /data/wwwroot/test.com/sleep.php
    <?php
    echo "test slow log";
    sleep(2);
    echo "done";
    ?>

    检测:
    [root@localhost ~]# curl -x127.0.0.1:80 test.com/sleep.php
    test slow logdone

    查看慢执行日志:
    [09-Jan-2018 23:55:46] [pool www] pid 2992
    script_filename = /data/wwwroot/test.com/sleep.php //提示哪个脚本慢
    [0x00007f86ce814090] sleep() /data/wwwroot/test.com/sleep.php:3//脚本的第几行慢

    //php网站访问慢,可以查看慢执行日志,排查慢的原因。

  • 打开php.ini文件diplay_errors后,可以在浏览器上查看具体报错,该操作不宜在正式上线系统中使用!

    vim /usr/local/php-fpm/etc/php.ini
    将display_errors = Off 改为display_errors = On
    /etc/init.d/php-fpm reload

    执行命令时错误会直接输出在屏幕上。

php-fpm定义open_basedir

因为如果服务器管理多个网站,在php.ini里定义多个open_basedir就不合适了,所以要么在apache虚拟主机配置文件里面定义,要么在php-fpm配置文件里面定义,我们可以针对不同的池子(pool)定义对应的open_basedir。

  • 配置open_basedir

    针对[www]的pool进行配置
    [root@localhost ~]# vim /usr/local/php-fpm/etc/php-fpm.d/www.conf
    ......
    php_admin_value[open_basedir]=/data/wwwroot/test.com:/tmp/
    ......
    //添加上面一行配置

    重启php-fpm:
    [root@localhost ~]# /etc/init.d/php-fpm reload
    Reload service php-fpm done

  • 测试

    [root@localhost ~]# curl -x127.0.0.1:80 test.com/1.txt
    test open_basedir

注意: 若open_basedir定义错误,就会导致无法访问,形成404状态码,输出curl直接连会提示“No input file specified.”

  • 定义错误日志

    display_errors = Off 正常情况下,在线上这个是off的,别人不能通过浏览器看到你的错误信息,而是把你的错误信息记录到服务器的某一个文件里

    [root@localhost ~]# vi /usr/local/php-fpm/etc/php.ini
    ......
    display_errors=Off //搜索display_errors 看是否为off,不是的话改为off。

    ;error_log = syslog
    error_log = /usr/local/php-fpm/var/log/php_error.log //搜索error_log,在下面添加一行,定义错误日志路径。586行

    搜索error_reporting
    注释掉自带的error_reporting
    ;error_reporting = E_ALL & ~E_DEPRECATED & ~E_STRICT
    error_reporting = E_ALL //定义错误日志的级别,所有 460行。
    ......
    保存退出

    手动创建错误日志文件:
    [root@localhost ~]# touch /usr/local/php-fpm/var/log/php_error.log
    [root@localhost ~]# chmod 777 /usr/local/php-fpm/var/log/php_error.log
    //防止蹦年正常写入

  • 测试

    为了方便测试,故意将/usr/local/php-fpm/etc/php-fpm.d/www.conf 中的open_basedir路径写错,来方便测试

    [root@localhost ~]# curl -x127.0.0.1:80 test.com/sleep.php -I
    HTTP/1.1 404 Not Found
    Server: nginx/1.8.0
    Date: Tue, 09 Jan 2018 16:57:28 GMT
    Content-Type: text/html; charset=UTF-8
    Connection: keep-alive
    X-Powered-By: PHP/7.1.6

    查看错误日志:
    [root@localhost ~]# cat /usr/local/php-fpm/var/log/php_errors.log 
    [09-Jan-2018 16:57:28 UTC] PHP Warning: Unknown: open_basedir restriction in effect. File(/data/wwwroot/test.com/sleep.php) is not within the allowed path(s): (/data/wwwroot/wwtest.com:/tmp/) in Unknown on line 0
    [09-Jan-2018 16:57:28 UTC] PHP Warning: Unknown: failed to open stream: Operation not permitted in Unknown on line 0
    //错误提示访问有限制

php-fpm 进程管理

vim /usr/local/php-fpm/etc/php-fpm.d/www.conf
[www]
listen = /tmp/php-fcgi.sock
listen.mode = 666
user = php-fpm
group = php-fpm
pm = dynamic
//定义进程启动方式(dynamic表示动态,static表示静态)
//只有此处设置为dynamic,下面的配置才生效
pm.max_children = 50
//最多可启动的子进程数量
pm.start_servers = 20
//设定初始启动的进程数量
pm.min_spare_servers = 5
//表示php-fpm空闲时最少要有几个子进程
pm.max_spare_servers = 35
//表示php-fpm空闲时最多要有几个子进程
pm.max_requests = 500
//表示一个子进程最多可接受多少个请求
rlimit_files = 1024
//表示每个子进程打开的多少个文件句柄
request_slowlog_timeout = 1
//当请求超过1秒开始记录日志
slowlog = /usr/local/php-fpm/var/log/www-slow.log
//日志存放地址

php_admin_value[open_basedir]=/data/wwwroot/test.com:/tmp/



本文转自 豆渣锅 51CTO博客,原文链接:
http://blog.51cto.com/754599082/2059253

相关实践学习
【涂鸦即艺术】基于云应用开发平台CAP部署AI实时生图绘板
【涂鸦即艺术】基于云应用开发平台CAP部署AI实时生图绘板
相关文章
|
Linux PHP
php模拟tail -f 实时输出日志
php模拟tail -f 实时输出日志
243 0
|
存储 监控 算法
基于 PHP 语言的滑动窗口频率统计算法在公司局域网监控电脑日志分析中的应用研究
在当代企业网络架构中,公司局域网监控电脑系统需实时处理海量终端设备产生的连接日志。每台设备平均每分钟生成 3 至 5 条网络请求记录,这对监控系统的数据处理能力提出了极高要求。传统关系型数据库在应对这种高频写入场景时,性能往往难以令人满意。故而,引入特定的内存数据结构与优化算法成为必然选择。
328 3
|
存储 JSON Go
PHP 日志系统的最佳搭档:一个 Go 写的远程日志收集服务
为了不再 SSH 上去翻日志,我写了个 Go 小脚本,用来接收远程日志。PHP 负责记录日志,Go 负责存储和展示,按天存储、支持 API 访问、可远程管理,终于能第一时间知道项目炸了。
305 10
|
PHP Docker 容器
如何在宿主主机运行容器中的php守护进程
在Docker容器中同时运行多个程序(如Nginx+PHP+Ftp)时,需用`docker exec`命令启动额外服务。首先通过`php -v`查看PHP版本,再用`which php-fpm7.4`确认PHP安装路径,通常返回`/usr/sbin/php-fpm7.4`。最后直接运行该路径启动PHP-FPM服务,确保其正常工作。
341 14
|
JSON API Go
基于责任链与策略模式的轻量级PHP日志库设计
项目日志乱成一团,bug 时好时坏,服务器问题难以复现?我写了个 PHP 日志系统,第一时间发现问题,避免跑路。实现了责任链模式+策略模式,让日志存储更灵活,支持多种输出方式。
|
PHP
PHP的pcntl多进程用法实例
PHP使用PCNTL系列的函数也能做到多进程处理一个事务。
168 12
|
PHP Windows
PHP 错误日志设置 - MAC
PHP 错误日志设置 - MAC
331 0
|
应用服务中间件 Shell PHP
pbootcms模板报错提示PHP Warning: Unknown: open_basedir restriction
pbootcms模板报错提示PHP Warning: Unknown: open_basedir restriction
|
设计模式 SQL 安全
PHP中的设计模式:单例模式的深入探索与实践在PHP的编程实践中,设计模式是解决常见软件设计问题的最佳实践。单例模式作为设计模式中的一种,确保一个类只有一个实例,并提供全局访问点,广泛应用于配置管理、日志记录和测试框架等场景。本文将深入探讨单例模式的原理、实现方式及其在PHP中的应用,帮助开发者更好地理解和运用这一设计模式。
在PHP开发中,单例模式通过确保类仅有一个实例并提供一个全局访问点,有效管理和访问共享资源。本文详细介绍了单例模式的概念、PHP实现方式及应用场景,并通过具体代码示例展示如何在PHP中实现单例模式以及如何在实际项目中正确使用它来优化代码结构和性能。
288 2
|
缓存 监控 算法
分析慢日志文件来优化 PHP 脚本的性能
分析慢日志文件来优化 PHP 脚本的性能