Различия

Показаны различия между двумя версиями страницы.

--- unix-linux:ubuntu:ubuntu-14-04-lts-trusty-tahr:how-to-install-lemp-web-server-on-ubuntu-14-04:setup-php5-and-php-fpm-for-nginx [28.03.2016 16:14] – [Глобальные параметры сервисов PHP-FPM] Алексей Максимов
+++ unix-linux:ubuntu:ubuntu-14-04-lts-trusty-tahr:how-to-install-lemp-web-server-on-ubuntu-14-04:setup-php5-and-php-fpm-for-nginx [28.03.2016 19:38] (текущий) – [Дополнительные источники информации] Алексей Максимов
@@ Строка 104: / Строка 104: @@
 <code>sudo service php5-fpm restart</code>
+\\
+==== Подключение модулей PHP ====
+Посмотреть какие модули php будут загружаться можно в каталоге **/etc/php5/fpm/conf.d**
+Доступные для загрузки модули можно найти в каталоге **/etc/php5/mods-available/**
+Большинство модулей подключаются автоматически при установке.
+Пример подключения модуля вручную
+<code>sudo ln -s /etc/php5/mods-available/mcrypt.ini /etc/php5/fpm/conf.d/20-mcrypt.ini</code>
+Для вступления изменённых параметров в силу перезапустим службу **php5-fpm**:
+<code>sudo service php5-fpm restart</code>
+\\
+==== Настройка пулов PHP-FPM ====
+Дефолтный пул в файле sudo nano **/etc/php5/fpm/pool.d/www.conf**.
+Если планируется запуск всего одного сайта, то можно ограничиться настройкой файла **www.conf**.
+В нашем случае сайтов планируется к использованию несколько.
+Создадим отдельные пулы под разные сайты скопировав их из дефолтного, затем удалим дефолтный:
+<code>
+sudo cp /etc/php5/fpm/pool.d/www.conf /etc/php5/fpm/pool.d/php-fpm-pool-root.conf
+sudo cp /etc/php5/fpm/pool.d/www.conf /etc/php5/fpm/pool.d/php-fpm-pool-blog.conf
+sudo cp /etc/php5/fpm/pool.d/www.conf /etc/php5/fpm/pool.d/php-fpm-pool-forum.conf
+sudo cp /etc/php5/fpm/pool.d/www.conf /etc/php5/fpm/pool.d/php-fpm-pool-wiki.conf
+sudo rm /etc/php5/fpm/pool.d/www.conf
+</code>
+Перед настройкой пулов нужно определиться с выбором типа сокета для работы пулов.
+Есть два варианта:
+  * **Unix-сокет** (по умолчанию /var/run/php5-fpm.sock)
+  * **TCP-сокет** (по умолчанию 127.0.0.1:9000)
+Чтобы определиться с тем, какой тип сокета выбрать можно поизучать всяческие дебаты по этому поводу, например:
+  * [[http://unix.stackexchange.com/questions/91774/performance-of-unix-sockets-vs-tcp-ports|unix.stackexchange.com - Performance of unix sockets vs TCP ports]]
+  * [[http://stackoverflow.com/questions/257433/postgresql-unix-domain-sockets-vs-tcp-sockets/257479#257479|stackoverflow.com - PostgreSQL UNIX domain sockets vs TCP sockets]]
+Я остановил свой выбор на Unix-сокете, так как по полученной информации пришёл к выводу, что в рамках локальной системы он несколько более производителен, чем TCP-сокет.
+Для того, чтобы каждый отдельный сайт использовал свой сокет, создадим в системе пользователей, которые будут управлять данным сокетом и включим их в одноимённую группу:
+<code>sudo groupadd www-pool-root
+sudo useradd -g www-pool-root www-pool-root
+sudo groupadd www-pool-blog
+sudo useradd -g www-pool-blog www-pool-blog
+sudo groupadd www-pool-forum
+sudo useradd -g www-pool-forum www-pool-forum
+sudo groupadd www-pool-wiki
+sudo useradd -g www-pool-wiki www-pool-wiki
+</code>
+Пример конфигурационного файла пула под один из сайтов (блог Wordpress) **/etc/php5/fpm/pool.d/php-fpm-pool-blog.conf** (отображены только изменённые или добавленные параметры конфига)
+<file bash /etc/php5/fpm/pool.d/php-fpm-pool-blog.conf>
+[php-fpm-pool-blog]
+# Пользователь запуска пула
+user = www-pool-blog
+# Группа запуска пула
+group = www-pool-blog
+# Расположение сокета
+listen = /var/run/php5-fpm-blog.sock
+# Очередь клиентских подключений
+listen.backlog = 65535
+# Права назначаемые на файл сокета
+listen.owner = www-pool-blog
+# Права назначаемые на файл сокета
+# Должна быть указана основная группа пользователя,
+# от имени которого стартует nginx
+listen.group = www-data
+# Права назначаемые на файл сокета
+listen.mode = 0660
+# Очередь запросов для каждого дочернего процесса внутри пула.
+# Помогает предотвратить утечки памяти при использовании сторонних библиотек.
+# По умолчанию 0, то есть неограничено.
+pm.max_requests = 500
+# Ограничение выполнения файлов по расширению имени
+security.limit_extensions = .php
+# Переопределение глобальных параметров PHP.
+# Запрет вызова запуска Linux-команд и функции PHP allow_url_fopen
+php_admin_value[disable_functions] = exec,passthru,shell_exec,system
+php_admin_flag[allow_url_fopen] = off
+</file>
+Все прочие параметры, касающиеся тюнинга производительности пула оставляем в значениях по умолчанию.
+Помимо указанных параметров, при необходимости, можно изменять глобальные параметры php.ini в разных конфигурационных файлах пулов php-fpm (в приведённом выше примере это два последних параметра).
+Пример конфигурационного файла пула под другой сайт (форум phpBB) **/etc/php5/fpm/pool.d/php-fpm-pool-forum.conf**
+(отображены только изменённые или добавленные параметры конфига). В целом параметры аналогичны вышеприведённому примеру и этот пример приведён лишь для того, что бы были понятны отличия для настройки пулов под разные сайты.
+<file bash /etc/php5/fpm/pool.d/php-fpm-pool-forum.conf>
+[php-fpm-pool-forum]
+user = www-pool-forum
+group = www-pool-forum
+listen = /var/run/php5-fpm-forum.sock
+listen.backlog = 65535
+listen.owner = www-pool-forum
+listen.group = www-data
+listen.mode = 0660
+pm.max_requests = 500
+security.limit_extensions = .php
+php_admin_value[disable_functions] = exec,passthru,shell_exec,system
+php_admin_flag[allow_url_fopen] = off
+</file>
+При таких настройках пулов, в группу вида **www-data** должен будет входить пользователь, от имени которого будет работать nginx, и более того, эта группа должна являться основной для этого пользователя.
+После редактирования конфигурационных файлов пулов, для вступления изменений в силу, перезагрузим **php-fpm**:
+<code>sudo service php5-fpm restart</code>
+Служба должна перезапуститься без ошибок, а в каталоге **/var/run** должны появиться файлы сокетов с правильно назначенными правами доступа:
+<code>$ ls -la /var/run/php5-*.sock
+srw-rw---- 1 www-pool-blog  www-data 0 Mar 23 16:38 /var/run/php5-fpm-blog.sock
+srw-rw---- 1 www-pool-forum www-data 0 Mar 23 16:38 /var/run/php5-fpm-forum.sock
+srw-rw---- 1 www-pool-root  www-data 0 Mar 23 16:38 /var/run/php5-fpm-root.sock
+srw-rw---- 1 www-pool-wiki  www-data 0 Mar 23 16:38 /var/run/php5-fpm-wiki.sock</code>
+Как видим, сокеты созданы и теперь можно переходить к установке и настройке **nginx**.
+\\
+\\
+==== Дополнительные источники информации ====
+  * [[http://help.ubuntu.ru/wiki/php5|help.ubuntu.ru - PHP 5]]
+  * [[http://pektop.net/2013/09/sovety-po-nastrojke-i-optimizacii-nginx-i-php-fpm/|Советы по настройке и оптимизации Nginx и PHP-FPM]]
+  * [[https://www.digitalocean.com/community/tutorials/how-to-host-multiple-websites-securely-with-nginx-and-php-fpm-on-ubuntu-14-04|DigitalOcean Community - How To Host Multiple Websites Securely With Nginx And Php-fpm On Ubuntu 14.04]]
+----
+{{:user:blogroot.png?50&nolink |}} Автор первичной редакции:\\ [[user:blogroot|Алексей Максимов]] \\ Время публикации: 28.03.2016 17:02
+{{tag>Linux Ubuntu "Ubuntu 14.04" "14.04 LTS" "Ubuntu Server" "web server" LEMP FastCGI PHP PHP5 PHP-FPM Nginx Wordpress phpBB phpBB3 socket unix-socket }}
+~~DISCUSSION~~