LNMP(php-fpm的pool,慢执行日志,定义open_bashdir,php-fpm进程管理

简介:

一、php-fpm的pool(连接池)

我们查看php的进程时,会发现,在最后一个pool的选项,而这个就是我们在php-fpm配置文件里写的一个连接池。

[root@lnmp ~]# ps aux | grep php-fpm

root      2158  0.0  0.4 227148  4952 ?        Ss   15:57   0:00 php-fpm: master process (/usr/local/php-fpm/etc/php-fpm.conf)

php-fpm   2164  0.0  0.4 227148  4708 ?        S    15:57   0:00 php-fpm: pool www

php-fpm   2165  0.0  0.4 227148  4708 ?        S    15:57   0:00 php-fpm: pool www

php-fpm   2166  0.0  0.4 227148  4708 ?        S    15:57   0:00 php-fpm: pool www


当多个服务器使用同一池子时,一个连接池的资源可能耗尽时,可能别的服务器连接时报错502,这个时候就需要建立多个连接池供不同的服务器使用,每个连接池监听不通的sock,或者tcp/ip。

我们可以学nginx的虚拟主机一样,将连接池从主配置文件里拿出来,放到一个目录里,并将他们分开,方便管理

配置如下:

1.在配置文件里[global]加下面一行,并将之前的连接池删掉。

[root@lnmp ~]# vim /usr/local/php-fpm/etc/php-fpm.conf

include = etc/php-fpm.d/*.conf

2.创建连接池文件

[root@lnmp ~]# mkdir /usr/local/php-fpm/etc/php-fpm.d

[root@lnmp ~]# cd /usr/local/php-fpm/etc/php-fpm.d

[root@lnmp php-fpm.d]# vim www.conf                    (将之前在配置文件里删除的连接池写到这里)

[www]

listen = /tmp/www.sock

listen.mode=666

user = php-fpm

group = php-fpm

pm = dynamic

pm.max_children = 50

pm.start_servers = 20

pm.min_spare_servers = 5

pm.max_spare_servers = 35

pm.max_requests = 500

rlimit_files = 1024

3.添加新的连接池 (注意连接池的名字不要一样,监听的sock和tcp/ip不一样,并且要到nginx的虚拟配置文件里修改php要监听的sock)           

[root@lnmp ~]# vim /usr/local/php-fpm/etc/php-fpm.d/lty.conf

[lty]

listen = /tmp/lty.sock

listen.mode=666

user = php-fpm

group = php-fpm

pm = dynamic

pm.max_children = 50

pm.start_servers = 20

pm.min_spare_servers = 5

pm.max_spare_servers = 35

pm.max_requests = 500

rlimit_files = 1024


[root@lnmp ~]# vim /usr/local/nginx/conf/vhost/aaa.com.conf 

server

{

location ~ \.php$

    {

        include fastcgi_params;

        fastcgi_pass unix:/tmp/lty.sock;

        fastcgi_index index.php;

        fastcgi_param SCRIPT_FILENAME /data/wwwroot/test.com$fastcgi_script_name;

    }


    listen 80 default_server;

    server_name aaa.com;

    index index.html index.htm index.php;

    root /data/wwwroot/default;

}

4.检查php配置文件以及重新启动php-fpm

[root@lnmp ~]# /usr/local/php-fpm/sbin/php-fpm -t

[18-Dec-2017 17:56:11] NOTICE: configuration file /usr/local/php-fpm/etc/php-fpm.conf test is successful

[root@lnmp ~]# /etc/init.d/php-fpm restart

Gracefully shutting down php-fpm . done

Starting php-fpm  done


5.ps aux查看进程        (因为太长的缘故,我只复制连接池的前2行)

[root@lnmp ~]# ps aux | grep php-fpm

root      2779  1.0  0.4 227236  4980 ?        Ss   17:56   0:00 php-fpm: master process (/usr/local/php-fpm/etc/php-fpm.conf)

php-fpm   2780  0.0  0.4 227176  4716 ?        S    17:56   0:00 php-fpm: pool lty

php-fpm   2781  0.0  0.4 227176  4716 ?        S    17:56   0:00 php-fpm: pool lty

..........................................................................................

php-fpm   2818  0.0  0.4 227176  4728 ?        S    17:56   0:00 php-fpm: pool www

php-fpm   2819  0.0  0.4 227176  4728 ?        S    17:56   0:00 php-fpm: pool www

root      2821  0.0  0.0 112684   972 pts/0    S+   17:56   0:00 grep --color=auto php-fpm


二、php-fpm慢执行日志

如果要做一个php网站,会推荐你用lnmp架构,原因就是可以分析php-fpm慢执行日志。因为在做运维工程师的生涯中,老板或者客户会经常反馈用户网站访问慢,慢执行日志则会记录为什么网站访问会慢。对运维工作是一个很大的帮助

配置:

  1. 首先在php的配置文件里修改          (上一次我们讲连接池的时候已经将不同的池分开,以修改www.conf为例)

[root@lnmp ~]# vim /usr/local/php-fpm/etc/php-fpm.d/www.conf            (在配置文件里添加以下)

request_slowlog_timeout = 1                             (连接超过1秒则记录日志)

slowlog = /usr/local/php-fpm/var/log/www-slow.log               (日志存放地址)


2.检查配置文件语法错误已经重启服务。

[root@lnmp ~]# /usr/local/php-fpm/sbin/php-fpm -t

[18-Dec-2017 18:11:25] NOTICE: configuration file /usr/local/php-fpm/etc/php-fpm.conf test is successful

[root@lnmp ~]# /etc/init.d/php-fpm restart

Gracefully shutting down php-fpm . done

Starting php-fpm  done

3.配置主机test.com,让它使用的是www连接池

[root@lnmp ~]# vim /usr/local/nginx/conf/vhost/test.com.conf

location ~ \.php$

    {

        include fastcgi_params;

        fastcgi_pass unix:/tmp/www.sock;

        fastcgi_index index.php;

        fastcgi_param SCRIPT_FILENAME /data/wwwroot/test.com$fastcgi_script_name;

    }


[root@lnmp ~]# vim /data/wwwroot/test.com/sleep.conf

<?php

echo "test slow log";

sleep(2);

echo "done";

?>


4.检查语法错误,并且重新加载nginx

[root@lnmp test.com]# /usr/local/nginx/sbin/nginx -t

nginx: the configuration file /usr/local/nginx//conf/nginx.conf syntax is ok

nginx: configuration file /usr/local/nginx//conf/nginx.conf test is successful

[root@lnmp test.com]# /usr/local/nginx/sbin/nginx  -s reload


5.我们在test.com的页面里写等待连接,以便观察结果

[root@lnmp test.com]# curl -x127.0.0.1:80 test.com/sleep.php

test slow logdone


[root@lnmp test.com]# cat /usr/local/php-fpm/var/log/www-slow.log  (查看日志)

[18-Dec-2017 19:15:13]  [pool www] pid 3344

script_filename = /data/wwwroot/test.com/sleep.php         (这里显示那个文件会访问慢)

[0x00007f1ae63661f8] sleep() /data/wwwroot/test.com/sleep.php:3   (这里显示文件第几行慢)


三、php-fpm定义open_bashdir (将 PHP 所能打开的文件限制在指定的目录树,包括文件本身。

[root@lnmp ~]# vim /usr/local/php-fpm/etc/php-fpm.d/www.conf    (修改配置文件添加以下一列)

php_admin_value[open_basedir]=/data/wwwroot/wwtest.com:/tmp/      (为了方便后期效果,把地址写成错误的)


定义php-fpm的错误日志

[root@lnmp ~]# vim /usr/local/php-fpm/etc/php.ini 

446:   display_errors = Off     (这一行的意思是将你的错误信息是否显示到浏览器上,不能让用户看到,所以一般是off)

575:  error_log = /usr/local/php-fpm/var/log/php_errors.log (添加一行,定义记录错误日志的路径。)

449:    error_reporting = E_ALL     (定义日志级别,记录所有错误日志)


创建错误日志文件,修改权限,防止不能正常写入。

[root@lnmp ~]# touch /usr/local/php-fpm/var/log/php_errors.log

[root@lnmp ~]# chmod 777 /usr/local/php-fpm/var/log/php_errors.log


重启php配置文件并且访问,查看错误日志

[root@lnmp ~]# /etc/init.d/php-fpm restart

Gracefully shutting down php-fpm .^[[A done

Starting php-fpm  done


[root@lnmp ~]# curl -x127.0.0.1:80 test.com/1.php -I          (报错404)

HTTP/1.1 404 Not Found

Server: nginx/1.8.0

Date: Mon, 18 Dec 2017 12:35:09 GMT

Content-Type: text/html; charset=UTF-8

Connection: keep-alive

X-Powered-By: PHP/5.6.30


[root@lnmp ~]# cat /usr/local/php-fpm/var/log/php_errors.log    (查看错误日志)

[18-Dec-2017 12:33:51 UTC] PHP Warning:  phpinfo(): It is not safe to rely on the system's timezone settings. You are *required* to use the date.timezone setting or the date_default_timezone_set() function. In case you used any of those methods and you are still getting this warning, you most likely misspelled the timezone identifier. We selected the timezone 'UTC' for now, but please set date.timezone to select your timezone. in /data/wwwroot/test.com/1.php on line 2

[18-Dec-2017 12:34:11 UTC] PHP Warning:  phpinfo(): It is not safe to rely on the system's timezone settings. You are *required* to use the date.timezone setting or the date_default_timezone_set() function. In case you used any of those methods and you are still getting this warning, you most likely misspelled the timezone identifier. We selected the timezone 'UTC' for now, but please set date.timezone to select your timezone. in /data/wwwroot/test.com/1.php on line 2

[18-Dec-2017 12:35:09 UTC] PHP Warning:  Unknown: open_basedir restriction in effect. File(/data/wwwroot/test.com/1.php) is not within the allowed path(s): (/data/wwwroot/wwtest.com:/tmp/) in Unknown on line 0

[18-Dec-2017 12:35:09 UTC] PHP Warning:  Unknown: failed to open stream: Operation not permitted in Unknown on line 0


四、php-fpm进程管理

我们打开一个php-fpm的配置文件。

[root@lnmp ~]# cat /usr/local/php-fpm/etc/php-fpm.d/www.conf 

[www]

listen = /tmp/www.sock

listen.mode=666

user = php-fpm

group = php-fpm

pm = dynamic  (进程以动态的形式启动,以下是他的配置,可以用静态static,那下面只有pm.max_children一行生效,一直保持50个子进程)

pm.max_children = 50           (最大子进程数)

pm.start_servers = 20           (一开始启动20个子进程)

pm.min_spare_servers = 5         (定义空闲时段,最低不能低于5个子进程,如果达不到,会自动派生新的子进程)

pm.max_spare_servers = 35         (定义空闲时段,最大值不能超过35个,如果高于35,会开始清理空闲子进程)

pm.max_requests = 500         (定义一个子进程最多处理的请求数,高于这个数值,它会自动退出)

rlimit_files = 1024

request_slowlog_timeout = 1

slowlog = /usr/local/php-fpm/var/log/www-slow.log

php_admin_value[open_basedir]=/data/wwwroot/wwtest.com:/tmp/











本文转自 小新锐 51CTO博客,原文链接:http://blog.51cto.com/13407306/2060402,如需转载请自行联系原作者
相关实践学习
通过日志服务实现云资源OSS的安全审计
本实验介绍如何通过日志服务实现云资源OSS的安全审计。
目录
相关文章
|
12月前
|
存储 监控 算法
基于 PHP 语言的滑动窗口频率统计算法在公司局域网监控电脑日志分析中的应用研究
在当代企业网络架构中,公司局域网监控电脑系统需实时处理海量终端设备产生的连接日志。每台设备平均每分钟生成 3 至 5 条网络请求记录,这对监控系统的数据处理能力提出了极高要求。传统关系型数据库在应对这种高频写入场景时,性能往往难以令人满意。故而,引入特定的内存数据结构与优化算法成为必然选择。
314 3
|
存储 JSON Go
PHP 日志系统的最佳搭档:一个 Go 写的远程日志收集服务
为了不再 SSH 上去翻日志,我写了个 Go 小脚本,用来接收远程日志。PHP 负责记录日志,Go 负责存储和展示,按天存储、支持 API 访问、可远程管理,终于能第一时间知道项目炸了。
268 10
|
JSON API Go
基于责任链与策略模式的轻量级PHP日志库设计
项目日志乱成一团,bug 时好时坏,服务器问题难以复现?我写了个 PHP 日志系统,第一时间发现问题,避免跑路。实现了责任链模式+策略模式,让日志存储更灵活,支持多种输出方式。
|
设计模式 SQL 安全
PHP中的设计模式:单例模式的深入探索与实践在PHP的编程实践中,设计模式是解决常见软件设计问题的最佳实践。单例模式作为设计模式中的一种,确保一个类只有一个实例,并提供全局访问点,广泛应用于配置管理、日志记录和测试框架等场景。本文将深入探讨单例模式的原理、实现方式及其在PHP中的应用,帮助开发者更好地理解和运用这一设计模式。
在PHP开发中,单例模式通过确保类仅有一个实例并提供一个全局访问点,有效管理和访问共享资源。本文详细介绍了单例模式的概念、PHP实现方式及应用场景,并通过具体代码示例展示如何在PHP中实现单例模式以及如何在实际项目中正确使用它来优化代码结构和性能。
272 2
|
监控 Linux 应用服务中间件
探索Linux中的`ps`命令:进程监控与分析的利器
探索Linux中的`ps`命令:进程监控与分析的利器
506 13
|
12月前
|
Linux 数据库 Perl
【YashanDB 知识库】如何避免 yasdb 进程被 Linux OOM Killer 杀掉
本文来自YashanDB官网,探讨Linux系统中OOM Killer对数据库服务器的影响及解决方法。当内存接近耗尽时,OOM Killer会杀死占用最多内存的进程,这可能导致数据库主进程被误杀。为避免此问题,可采取两种方法:一是在OS层面关闭OOM Killer,通过修改`/etc/sysctl.conf`文件并重启生效;二是豁免数据库进程,由数据库实例用户借助`sudo`权限调整`oom_score_adj`值。这些措施有助于保护数据库进程免受系统内存管理机制的影响。
|
Linux Shell
Linux 进程前台后台切换与作业控制
进程前台/后台切换及作业控制简介: 在 Shell 中,启动的程序默认为前台进程,会占用终端直到执行完毕。例如,执行 `./shella.sh` 时,终端会被占用。为避免不便,可将命令放到后台运行,如 `./shella.sh &`,此时终端命令行立即返回,可继续输入其他命令。 常用作业控制命令: - `fg %1`:将后台作业切换到前台。 - `Ctrl + Z`:暂停前台作业并放到后台。 - `bg %1`:让暂停的后台作业继续执行。 - `kill %1`:终止后台作业。 优先级调整:
1148 5
|
运维 关系型数据库 MySQL
掌握taskset:优化你的Linux进程,提升系统性能
在多核处理器成为现代计算标准的今天,运维人员和性能调优人员面临着如何有效利用这些处理能力的挑战。优化进程运行的位置不仅可以提高性能,还能更好地管理和分配系统资源。 其中,taskset命令是一个强大的工具,它允许管理员将进程绑定到特定的CPU核心,减少上下文切换的开销,从而提升整体效率。
掌握taskset:优化你的Linux进程,提升系统性能
|
弹性计算 Linux 区块链
Linux系统CPU异常占用(minerd 、tplink等挖矿进程)
Linux系统CPU异常占用(minerd 、tplink等挖矿进程)
636 4
Linux系统CPU异常占用(minerd 、tplink等挖矿进程)
|
算法 Linux 调度
探索进程调度:Linux内核中的完全公平调度器
【8月更文挑战第2天】在操作系统的心脏——内核中,进程调度算法扮演着至关重要的角色。本文将深入探讨Linux内核中的完全公平调度器(Completely Fair Scheduler, CFS),一个旨在提供公平时间分配给所有进程的调度器。我们将通过代码示例,理解CFS如何管理运行队列、选择下一个运行进程以及如何对实时负载进行响应。文章将揭示CFS的设计哲学,并展示其如何在现代多任务计算环境中实现高效的资源分配。