Linux PHP-FPM進程管理策略

Linux下PHP-FPM進程管理策略可從進程守護、模式選擇、參數調優及監控等方面入手，具體如下：

• 進程守護

  • systemd：適用于支持systemd的系統，通過配置/etc/systemd/system/php-fpm.service文件，設置ExecStart參數并添加--nodaemonize，啟用自動重啟。
  • Supervisor：安裝后配置/etc/supervisor/conf.d/php-fpm.conf，設置autostart、autorestart等參數實現進程守護。

• 進程管理模式選擇

  • static（靜態）：預先創建固定數量的子進程，適用于負載穩定的場景，配置pm=static及pm.max_children參數。
  • dynamic（動態）：根據請求量動態調整子進程數，需設置pm.max_children、pm.start_servers、pm.min_spare_servers、pm.max_spare_servers，適合負載波動的環境。
  • ondemand（按需）：無請求時不創建子進程，請求到達時動態生成，空閑超時后銷毀，適合資源緊張的低配服務器，配置pm=ondemand及pm.process_idle_timeout。

• 核心參數調優

  • 進程數量：pm.max_children需根據服務器內存計算（如服務器內存/單個進程內存占用），預留20%~30%資源給系統。
  • 請求限制：pm.max_requests設置單個進程處理請求的最大數量，避免內存泄漏，建議500~1000。
  • 超時設置：request_terminate_timeout限制請求處理超時時間，防止長時間占用進程。

• 資源與安全配置

  • 限制資源：通過php.ini設置memory_limit、max_execution_time等參數，控制單個進程的資源占用。
  • 權限隔離：配置listen.owner、listen.group確保進程以低權限用戶運行，降低安全風險。
  • 訪問控制：通過listen.acl_users或listen.allowed_clients限制可訪問FastCGI的IP。

• 監控與維護

  • 狀態頁面：啟用pm.status_path并配置Nginx訪問路徑，實時查看進程狀態、活躍連接數等指標。
  • 日志分析：記錄error_log和慢日志（slowlog），通過tail -f或日志分析工具排查異常。

參考來源：