php在centos上的配置技巧有哪些

在CentOS上配置PHP環境主要涉及安裝、配置、性能優化以及安全配置等方面。以下是一些詳細的步驟和技巧：

安裝PHP及相關擴展

1. 安裝EPEL倉庫：

sudo yum install epel-release -y

2. 安裝PHP及其常用擴展：

sudo yum install php php-cli php-fpm php-mysqlnd php-zip php-gd php-mbstring php-curl php-xml php-bcmath php-json php-opcache 

配置PHP

1. 查看PHP配置：

php -i | grep "Loaded Configuration File"

2. 編輯PHP配置文件（/etc/php.ini）：
   • 調整內存限制、設置時區及禁用危險函數。
   • 示例配置：

     memory_limit = 256M
     upload_max_filesize = 20M
     date.timezone = "Asia/Shanghai"
     error_reporting = E_ALL
     

3. 添加自定義配置文件：
   • 在/etc/php.d目錄下創建新的配置文件（如.user.ini），添加所需配置指令。

配置PHP-FPM

1. 編輯PHP-FPM配置文件（/etc/php-fpm.d/www.conf）：
   • 修改監聽方式（端口或套接字）和進程管理參數。
   • 示例配置：

     listen = /run/php-fpm/php-fpm.sock
     user = nginx
     group = nginx
     pm = dynamic
     pm.max_children = 5
     pm.start_servers = 5
     pm.min_spare_servers = 5
     pm.max_spare_servers = 10
     pm.max_requests = 5
     

2. 重啟PHP-FPM服務：

sudo systemctl restart php-fpm

配置Web服務器（如Nginx）

1. 編輯Nginx配置文件（/etc/nginx/conf.d/default.conf）：
   • 配置PHP處理：

     location ~ \.php$ {
         fastcgi_pass   127.0.0.1:9000;
         fastcgi_index  index.php;
         fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
         include        fastcgi_params;
     }
     

2. 重啟Nginx服務：

sudo systemctl restart nginx

性能優化

1. 啟用OPcache：

sudo yum install php-opcache -y
echo "opcache.enable=1" | sudo tee /etc/php.d/opcache.ini
sudo systemctl restart php-fpm

2. 調整內存限制和執行時間限制：
   • 根據服務器內存和應用需求調整memory_limit和max_execution_time。

安全配置

1. 關閉不必要的端口：

sudo firewall-cmd --permanent --zone=public --remove-service=http
sudo firewall-cmd --permanent --zone=public --remove-service=https
sudo firewall-cmd --reload

2. 配置SELinux：

sudo setenforce 0

或

sudo semanage port -a -t http_port_t -p tcp 80
sudo semanage port -a -t http_port_t -p tcp 443

3. 禁用危險函數：
   • 在php.ini中禁用可能被惡意利用的函數，如system, exec, shell_exec等。

監控和維護

1. 使用監控工具：
   • 如top, htop監控系統資源使用情況。
2. 日志管理：
   • 定期檢查和分析系統日志和PHP錯誤日志，以便及時發現和解決問題。

通過以上步驟和技巧，你可以在CentOS上成功配置一個高效且穩定的PHP環境。根據具體需求，可能還需要進行更多的優化和配置。