百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术文章 > 正文

详解php-fmp.conf和php.ini文件(php_fpm)

haoteby 2025-02-04 14:07 2 浏览

我的mac上php配置文件的安装路径是/usr/local/etc/php/7.3,编译安装php的话 configure 编译参数指定,目录下有conf.d/ pear.conf php-fpm.conf php-fpm.d/ php.ini几个文件目录。


php.ini文件是php虚拟机的配置文件,是php解释器本身的配置文件

expose_php = On //PHP信息暴露在http头中 X-Powered-By:PHP/7.2.27 Off关闭
disable_functions = phpinfo,system,exec,shell_exec,passthru,popen,dl,proc_open,popen,curl_exec,curl_multi_exec
//禁止使用函数列表 ,分割
error_reporting //错误报告级别  E_ALL & ~E_NOTICE & ~E_STRICT & ~E_DEPRECATED
display_errors = Off //关闭错误输出显示,可以用日志代替,避免暴露安全信息
display_startup_errors  // PHP 启动过程中的错误信息也不会被显示
allow_url_fopen = Off //允许打开远程文件
log_errors //脚本运行的错误信息记录到服务器错误日志或者error_log
log_errors_max //  log_errors 的最大字节数 默认值为1024,如果设置为0表示不限长度
error_log //错误文件

php-fpm的配置文件在
/usr/local/etc/php/7.3/php-fpm.conf,格式和ini文件差不多

pid = run/php-fpm.pid //pid文件
error_log = log/php-fpm.log //错误日志
syslog.ident = php-fpm  // 用于FPM多实例情况
log_level = notice //日志级别alert, error, warning, notice, debug
log_limit = 4096 //日志大小 默认1024
emergency_restart_threshold = 0 //子进程在时间段内有IGSEGV或SIGBUS退出,重启
emergency_restart_interval //设置间隔时间段
process_control_timeout // 子进程等待master进程对信号的回应时间
process.max = 128 //最大子进程数
;rlimit_files = 1024      //  设置主进程文件描述符rlimit的数量
;rlimit_core = 0        //   设置主进程rlimit最大核数
;events.mechanism = epoll   //  使用处理event事件的机制
   ;- select     (any POSIX os)
  ; - poll       (any POSIX os)
  ; - epoll      (linux >= 2.5.44)
  ; - kqueue     (FreeBSD >= 4.1, OpenBSD >= 2.9, NetBSD >= 2.0)
  ; - /dev/poll  (Solaris >= 7)
  ; - port       (Solaris >= 10)
daemonize = yes // 将fpm转至后台运行,如果设置为“no”,那么fpm会运行在前台

//进程池
user = nobody  //进程的发起用户和
group = nobody  //用户组  用户必须设置,group不是
listen = 127.0.0.1:9000   //监听ip和端口
pm = dynamic //选择进程池管理器如何控制子进程的数量
     static://对于子进程的开启数路给定一个锁定的值(pm.max_children)
    dynamic: //子进程的数目为动态的,它的数目基于下面的指令的值(以下为dynamic适用参数)
        pm.max_children: //同一时刻能最大子进程的数量
        pm.start_servers: //启动时启动的子进程数量
        pm.min_spare_servers: //"idle"状态的最小子进程,如果空闲进程数量小于这个值,子进程会被创建
        pm.max_spare_servers: //最大空闲子进程数量,空闲子进程数量超过这个值,那么相应的子进程会被杀掉。
      ondemand: //启动时不会创建,只有当发起请求链接时才会创建(pm.max_children, pm.process_idle_timeout)
pm.process_idle_timeout = 10s;  //空闲进程超时时间
pm.max_requests = 500 //在派生新的子进程前,每一个子进程应该处理的请求数目
pm.status_path = /status        //配置一个URI,以便查看fpm状态页
;ping.path = /ping    //该ping URI将会去调用fpm监控页面,如果这个没有设置,那么不会有URI被做为ping页
;ping.response = pong  //用于ping制平请求的响应,响应的格式text/plain(对200响应代码)
;access.log = log/$pool.access.log //access日志
;access.format = "%R - %u %t \"%m %r%Q%q\" %s %f %{mili}d %{kilo}M %C%%"
;slowlog = log/$pool.log.slow   //慢请求日志
request_slowlog_timeout = 0    //慢日志请求超时时间,对一个php程序进行跟踪。
;request_terminate_timeout = 0  //终止请求超时时间,在worker进程被杀掉之后,提供单个请求的超时间隔。由于某种原因不停止脚本执行时,应该使用该选项,0表示关闭不启用
;rlimit_files = 1024 //设置打开文件描述符的限制
;rlimit_core = 0 //设置内核对资源的使用限制,用于内核转储
security.limit_extensions = .php .php3 .php4 .php5  //限制FPM执行解析的扩展名

Nginx 504 Gateway Time-out的含义是没有请求到可以执行的PHP-CGI;Nginx 502 Bad Gateway的含义是请求的PHP-CGI已经执行,但是由于读取资源的等没有执行完毕而导致PHP-CGI进程终止。php-cgi的内存消耗大约20M-30M,适当的设置max_children,以免打满报504;max_requests指明了每个children最多处理多少个请求后便会被关闭,如果该值设置过小会导致 children频繁的自杀和建立而浪费 大量时间,若所有的children差不多都在这个时候自杀,则重建前将没有children响应请求会502,php 程序执行时间过长而超时,超过request_terminate_timeout会502。

相关推荐

手机如何检测是否被安装木马程序?如何防止路由器被黑客重置?

黑客攻击无线路由器有3种途径:...

盈盈可握的娇媚——全能美物ORICO WRE-30

由于工作的关系经常出差,在酒店除了一个RJ45接头,通常都没有无线网络可以提供,不可能自己携带太大的无线路由器,便携式的也买过几个,但是功能上大打折扣实在无法忍受,一直期盼能有既便携也功能丰富强大的产...

安卓重大锁屏密码漏洞,国产手机有几个中招了?

上周,一条新闻吸引了托尼注意。只用一张SIM卡,1分钟不到就能解锁你的安卓手机?...

零代码+免费+联网搜索:用DeepSeek+AnythingLLM搭建专属AI知识库

引言在信息爆炸的时代,如何高效管理私有数据并借助AI能力实现精准问答?本地私有知识库成为解决数据安全与智能化的最佳方案。本文将手把手教你使用开源工具AnythingLLM(项目地址:...

iOS越狱更轻松?黑客破解Lightning连接器

IT之家(www.ithome.com):iOS越狱更轻松?黑客破解Lightning连接器近日,德国黑客StefanEsser,也就是人们熟知的i0n1c在他Twitter上表示,黑客已成功破解了...

如何在 Windows 11 中更改 PIN

#寻找数码点评派#打开Windows设置,转到帐户登录选项,然后选择PIN(WindowsHello)...

2019年终黑客工具盘点-最佳篇

2019已经匆匆溜走,在2020伊始,小兮为大家带来了2019年终工具盘点的最佳篇,将分成三个部分为大家推荐工具,分别是Windows最佳工具、Linux最佳工具和手机最佳工具。话不多说,开整!Win...

磁盘被 BitLocker 锁住了怎么办?教你轻松解决

如果你的磁盘被BitLocker锁住,通常是因为系统检测到潜在的安全风险(如硬件改动、多次密码错误等)或丢失了密钥。以下是分步解决方案:一、确认被锁原因①硬件改动:更换主板、TPM芯片或启动顺序变化可...

风靡全球的安全应用AppLock,同样可能泄露隐私

安全研究人员发现,DoMobileLtd.公司开发的知名的安卓安全应用AppLock存在多个漏洞,容易受到黑客攻击。AppLock应用锁简介AppLock在超过50个国家拥有1亿多用户,它自身支持2...

安卓5.1.1前所有版本曝密码漏洞,轻松乱码即可破解锁屏

据德州大学研究人员发现代号棒棒糖的Android5.x存在一个严重的软件漏洞,只要攻击者能拿到机子的情况下,手机若设置的是数字密码解锁方式,只要输入足够长的乱码就能绕过屏幕锁定,进入到HOME主页取...

手机里有钱的,这5项设置要打开,就算丢了别人也偷不走

随着手机支付时代的到来,可恨的坏人也紧跟支付方式的变化,改为盯上了我们的手机。如果你手机里有钱的,那么一定不要掉以轻心,做好以下5项设置,让手机里的钱的更安全。设置SIM卡锁定设置SIM卡锁定,其实就...

原来破解邻居家的WiFi这么难?还是用万能钥匙吧

我们中的许多人认为,入侵wifi就像用铁锤打破塑料锁一样,并且使用以下提到的工具也是如此。入侵无线网络只是从防御性安全转移到攻击性安全的开始部分。入侵wifi包括捕获连接的握手并使用字典攻击等各种攻击...

电脑开机PIN码忘记了怎么办?教你不用重装系统也可以重置

在使用电脑的时候,我们往往会为了保护电脑的安全,从而设置开机密码。但是总会出现PIN码忘记导致无法开机使用,特别是许多用户反复的输入错误密码导致登录次数过多或者重复的开关机,登录选项被禁用,请使用其他...

送你个使用锦囊 防止蓝牙耳机被“策反”

你每天戴的蓝牙耳机可能被定位跟踪?近日有报道称,部分蓝牙耳机存在安全漏洞,可被不法分子快速植入具有定位功能的代码,从而实现远程跟踪,甚至监听。这一话题迅速登上微博热搜榜,不少网友惊呼:自己身边居然潜伏...

系统小技巧:无懈可击 Windows组策略管理系统密码

为了保护自己的系统安全,我们一般都会为系统设置密码。不过很多人为了记忆方便,设置的都是类似“123456”这样的简单密码,或者即使设置了较为复杂的密码,但是使用的时间很长也不变化。这些密码策略其实都有...