Вики IT-KB

В этой части мы произведём установку пакетов PHP5 и его модулей необходимых для работы наших сайтов. В качестве альтернативы веб-серверу Apache будет использован пакет PHP-FPM (PHP-FastCGI Process Manager).

Установим PHP5 и PHP-FPM через который Nginx будет работать с php-скриптами. Вместе с установкой php нам потребуется установка ряда дополнительных пакетов, которые являются модулями расширения php. Набор необходимых расширений php будет зависеть от требований движков сайтов и используемых вместе с ними всевозможных плагинов. Так, например, для определения нужных модулей php для Wordpress могут помочь ссылки:

• WordPress Development- What are PHP extensions and libraries WP needs and/or uses?

• UlduzSoft - Switching to WordPress

Для определения нужных модулей php для phpBB3 может помочь ссылка: phpbb community docs - phpBB 3.1.x Install

Итак, мы определились с набором модулей php, и теперь выполняем их установку вместе с основным пакетом php5 и пакетом php5-fpm:

sudo apt-get update
sudo apt-get install php5 php5-fpm php-pear php5-mysql \
 php5-gd php5-imagick php5-curl php5-xmlrpc php5-mcrypt php5-json

Настроим глобальные параметры сервисов php-fpm.

Откроем основной файл настроек php-fpm - php-fpm.conf

sudo nano /etc/php5/fpm/php-fpm.conf

Убедимся в том, что в файле раскомментирована строка подключения конфигурационных файлов из подкаталога pool.d:

/etc/php5/fpm/php-fpm.conf

;
include=/etc/php5/fpm/pool.d/*.conf
;

Это гарантирует запуск отдельных пулов php-fpm, которые мы в дальнейшем сделаем. Подразумевается, что под каждый отдельный сайт мы будем использовать свой пул с отдельным сокетом и пользователем/группой имеющими право записи в этот сокет. Это позволит нам разграничить сайты между собой с точки зрения безопасности и даст возможность видеть какой сайт какую нагрузку оказывает на систему, так как каждый отдельный пул php-fpm будет работать в виде отдельного процесса.

Настройки параметров emergency_restart_threshold, emergency_restart_interval и process_control_timeout по умолчанию выключены, но можно встретить рекомендации их включения. Ниже приведённый пример означает, что если 10 дочерних процессов php-fpm завершатся с помощью SIGSEGV или SIGBUS, то php-fpm перезагрузится через 1 минуту, а дочерним процессам установлен лимит времени реакции на сигнал от мастера в 10 секунд:

/etc/php5/fpm/php-fpm.conf

;
emergency_restart_threshold = 10
emergency_restart_interval = 1m
process_control_timeout = 10s
;

Прочие параметры файла php-fpm.conf в большинстве случаев можно оставить в конфигурации по умолчанию.

Для вступления изменённых параметров в силу перезапустим службу php5-fpm:

sudo service php5-fpm restart

Одной из приятных особенностей php-fpm является то, что каждый отдельный пул может использовать собственные кастомизированные настройки конфигурации php (php.ini). То есть, как я понял, по умолчанию все пулы используют общий файл настроек /etc/php5/fpm/php.ini, но настройки этого файла при необходимости могут быть переопределены индивидуальными настройками в конфигурационном файле любого из пулов.

Отредактируем глобальные параметры php для всех пулов php-fpm:

sudo nano /etc/php5/fpm/php.ini

Сам по себе файл php.ini имеет множество параметров. Здесь приведены фрагментарные выдержки из этого файла только для тех параметров которые может потребоваться поменять в зависимости от потребностей ваших сайтов:

/etc/php5/fpm/php.ini

;
; Раскомментировать и перевести в 0
; Для устранения опасности неправильно трактования (и возникающей уязвимости) 
; запросов вида "/image.gif/foo.php"
;
cgi.fix_pathinfo=0

; Если требуется загрузка/выгрузка больших файлов, то нужно увеличить лимиты
; Например до 256MB 
; Значения по умолчанию: 8M для post_max_size и 2M для upload_max_filesize
;
post_max_size = 256M
upload_max_filesize = 256M

; Запретить использование короткой формы записи тегов, т.е. <?, а не <?php.
; Значение по умолчанию: On
;
short_open_tag = Off

; Отключен показ ошибок. Может быть полезен лишь при отладке скриптов 
; и понижает безопасность системы в продуктивных средах
; Значение по умолчанию: On для первого и Off для второго
;
display_errors = Off
display_startap_errors = Off

; Отключить запись последней произошедшей ошибки в переменную $php_errormsg
; Значение по умолчанию: Off
;
track_errors = Off

Прочие параметры файла php.ini в большинстве случаев можно оставить в конфигурации по умолчанию.

Для вступления изменённых параметров в силу перезапустим службу php5-fpm:

sudo service php5-fpm restart