Nginx php-fpm配置优化Tips
Last updated
Was this helpful?
Last updated
Was this helpful?
Was this helpful?
Nginx配置文件位于/etc/nginx目录，一种较好的组织方式是采用Debian/Ubuntu Apache风格设置：
## Main configuration file ##
/etc/nginx/nginx.conf
## Virtualhost configuration files on ##
/etc/nginx/sites-available/
/etc/nginx/sites-enabled/
## Other config files on (if needed) ##
/etc/nginx/conf.d/虚拟主机文件有2个目录，由于site-available目录可以包含任何内容，例如测试配置，以及复制和创建的配置，旧配置等。而sites-enabled目录则只包含实际激活的配置，并且只需要从sites-available目录建立以恶软链接到sites-enabled目录下就可以。
不过，记住要在nginx.conf配置文件最后包含以下两行
## Load virtual host conf files. ##
include /etc/nginx/sites-enabled/*;
## Load another configs from conf.d/ ##
include /etc/nginx/conf.d/*;work_processes 和 worker_connections默认的worker_processes和worker_connections的设置够用，但是这值可以按照以下公式做一些优化：
max_clients = worker_processes * worker_connections
默认的基础配置职能处理大约1000个连接
worker_processes 1;
worker_connections 1024;对于繁忙的网站上述配置会导致缓慢响应，因为Nginx被I/O操作锁住了。要避免锁情况发生，可以采用 每个服务器处理器核心对应一个worker_process的设置方式，类似：
worker_processes [number of processor cores];要检查你的服务器CPU核心数量，可以采用
cat /proc/cpuinfo | grep processor | wc -l例如，输出 24 则设置Nginx的worker_processes如下
worker_processes 24;worker_connections默认设置值1024通常可以满足要求（我感觉可能和应用有关，对于不同的web应用这个数值可以上下调整）。
隐藏服务器tokens/版本号通常对于一些过期版本有好处，只需要在 http/server/location段落设置：
server_tokens off;client_max_body_size）如果你希望允许用户通过HTTP上传文件，可能需要增加post的限制大小。这个设置是通过client_max_body_size在http/server/location段落设置。默认是1Mb，可以修改为20Mb并且增加相应的缓存大小：
client_max_body_size 20m;
client_body_buffer_size 128k;如果在看到以下错误就表明client_max_body_size设置过小了：Request Entity Too Large(413)
浏览器缓存对于节约服务器资源和带宽非常重要。在Nginx中设置以下基本配置（logging关闭并且失效头部设置为360天）：
location ~* \.(jpg|jpeg|gif|png|css|js|ico|xml)$ {
access_log off;
log_not_found off;
expires 360d;
}php-fpm这里可以设置默认的tcp/ip堆栈或者直接使用Unix socket连接。需要设置PHP-FPM监听在准确的相同ip:port或者unix socket（注意：socket的权限）。默认设置是使用ip:port（也就是127.0.0.1:9000）：
# Pass PHP scripts to PHP-FPM
location ~* \.php$ {
fastcgi_index index.php;
fastcgi_pass 127.0.0.1:9000;
#fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock;
include fastcgi_params;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param SCRIPT_NAME $fastcgi_script_name;
}也可以将PHP-FPM和Nginx运行在不同的服务器上。
要注意服务器根目录或者其他公共目录下的隐含文件，也就是以.开头的不希望网站用户访问的文件。例如公共目录下包含的版本控制文件和目录，例如.svn以及一些IDE属性文件和.htaccess文件。使用以下配置拒绝所有隐藏文件等访问并关闭日志
location ~ /\. {
access_log off;
log_not_found off;
deny all;
}php-fpm配置文件通常PHP-FPM配置文件位于/etc/php-fpm.conf和/etc/php-fpm.d目录下。比较好的方法是将所有pool配置都存放在/etc/php-fpm.d目录下。需要在php-fpm.conf配置中使用
include=/etc/php-fpm.d/*.conf默认emergency_restart_threshold，emergency_restart_interval 和 process_control_timeout 都设置成关闭。不过，建议使用如下配置
emergency_restart_threshold 10
emergency_restart_interval 1m
process_control_timeout 10s上述配置表示如果10个PHP-FPM子进程以SIGSEGV或者SIGBUS信号方式在1分钟内连续退出，则PHP-FPM就会自动重启。这个设置也子进程在从master进程获得reaction信号的等待时间限制为10秒。
PHP-FPM可以针对不同网站使用不同的pool并且非常精确地分配资源，甚至对每个pool使用不同的用户和组身份。以下是针对3个不同站点的PHP-FPM pool的文件结构：
/etc/php-fpm.d/site.conf
/etc/php-fpm.d/blog.conf
/etc/php-fpm.d/forums.conf以及每个pool的案例配置
/etc/php-fpm.d/site.conf
[site]
listen = 127.0.0.1:9000
user = site
group = site
request_slowlog_timeout = 5s
slowlog = /var/log/php-fpm/slowlog-site.log
listen.allowed_clients = 127.0.0.1
pm = dynamic
pm.max_children = 5
pm.start_servers = 3
pm.min_spare_servers = 2
pm.max_spare_servers = 4
pm.max_requests = 200
listen.backlog = -1
pm.status_path = /status
request_terminate_timeout = 120s
rlimit_files = 131072
rlimit_core = unlimited
catch_workers_output = yes
env[HOSTNAME] = $HOSTNAME
env[TMP] = /tmp
env[TMPDIR] = /tmp
env[TEMP] = /tmp/etc/php-fpm.d/blog.conf
[blog]
listen = 127.0.0.1:9001
user = blog
group = blog
request_slowlog_timeout = 5s
slowlog = /var/log/php-fpm/slowlog-blog.log
listen.allowed_clients = 127.0.0.1
pm = dynamic
pm.max_children = 4
pm.start_servers = 2
pm.min_spare_servers = 1
pm.max_spare_servers = 3
pm.max_requests = 200
listen.backlog = -1
pm.status_path = /status
request_terminate_timeout = 120s
rlimit_files = 131072
rlimit_core = unlimited
catch_workers_output = yes
env[HOSTNAME] = $HOSTNAME
env[TMP] = /tmp
env[TMPDIR] = /tmp
env[TEMP] = /tmp/etc/php-fpm.d/forums.conf
[forums]
listen = 127.0.0.1:9002
user = forums
group = forums
request_slowlog_timeout = 5s
slowlog = /var/log/php-fpm/slowlog-forums.log
listen.allowed_clients = 127.0.0.1
pm = dynamic
pm.max_children = 10
pm.start_servers = 3
pm.min_spare_servers = 2
pm.max_spare_servers = 4
pm.max_requests = 400
listen.backlog = -1
pm.status_path = /status
request_terminate_timeout = 120s
rlimit_files = 131072
rlimit_core = unlimited
catch_workers_output = yes
env[HOSTNAME] = $HOSTNAME
env[TMP] = /tmp
env[TMPDIR] = /tmp
env[TEMP] = /tmp使用PHP-FPM进程管理等最佳方式是使用动态进程管理，这样PHP-FPM进程就只会在需要的时候启动。这个设置类似Nginx worker_processes 和 worker_connections设置。每个进程都会消耗内存，所以如果网站非常繁忙并且服务器有充足内存则可以设置较大值，如果用于内存缺乏的VPS则针对每秒少量请求，设置较小的值。
建议先测试服务器能够处理多少PHP-FPM进程：首先启动Nginx和PHP-FPM并加载一些PHP页面，特别是一些大型页面。然后检查每个PHP-FPM进程消耗掉内存量，可以使用top或htop。假设服务器准备预留220Mb内存运行PHP-FPM，而每个进程大约消耗24Mb内存（一些使用插件的大型内容管理系统的每个页面请求会轻易消耗20-40Mb），则简单的计算max_children值就是：220/24 = 9.17。
此时pm.max_children建议设置为9，案例可以参考下面的配置
pm.max_children = 9
pm.start_servers = 3
pm.min_spare_servers = 2
pm.max_spare_servers = 4
pm.max_requests = 200默认的每个进程可以处理的最大请求是没有限制的，不过最好设置一个较低的值，例如200以避免一些内存问题。