系统、Nginx、php优化------------缺月挂疏桐，漏断人初静
系统、Nginx、php优化
一、优化概述
1.1、优化的概念
1.首先需要了解我们当前系统的'结构和瓶颈'，了解当前'使用的是什么'？'运行的是什么业务'？'都有哪些业务'？了解每个服务'最大能支撑多少并发'？比如Nginx作为静'态资源服务并发是多少'？最高瓶颈在哪里？能支持多少qps(每秒查询率)？的访问请求。那我们怎么得出这组系统结构瓶颈呢？比如top查看系统的cpu负载、内存使用率，总的运行进程等，也可以通过日志去分析请求的情况，当然也可以通过我们前面介绍到的stub_status模块查看当前的连接情况，也可以对线上的业务进行压力测试(低峰期)去了解当前这套系统能承担多少的请求和并发，已做好相应的评估，这个是我们做性能优化最先考虑的地方。
2.其次我们需要了解业务模式，虽然我们是做性能优化，但每一个性能的优化都是为业务所提供服务的，我们需要了解每个业务接口的类型，比如：电商网站中的抢购模式，这种情况下，平时没有什么流量，但到了抢购时间流量会突增。我们还需要了解系统层次化的结构，比如：我们使用nginx做的是代理，还是动静分离，还是后端直接服务用户的，那么这个就需要我们对每一层做好相应的梳理，以便更好的服务业务。
3.最后我们需要考虑性能与安全，往往注重了性能，但是忽略了安全，往往过于注重安全，对性能又会产生影响。比如：我们在设计防火墙功能时，检测过于严密，这样就会给性能带来影响，那么如果对于性能完全追求，却不顾服务的安全，这个也会造成很大的隐患，所以需要评估好两者的关系，把握好两者孰轻孰重，以及整体的相关性，权衡好对应的点。
1.首先需要了解我们当前系统的机构和瓶颈
2.其次我们需要了解业务模式
3.我们还需要了解系统层次化的结构
4.最后我们需要考虑性能与安全
1.2、从哪些方面入手
OSI七层模型：物理层，数据链路层，网络层，传输层，会话层，表示层，应用层。
1.硬件：
1)nginx做负载均衡只需要cpu核心多一些
2)nginx做静态资源存储，磁盘大一些
3)nginx做动态资源代理，cpu要求高一些
4)ES,redis服务内存需要大一些
2.网络层：
1)丢包、延迟
2)带宽
3.系统：
1)文件描述符(文件句柄)
2)端口复用
3)IP转发等等(sysctl.conf)
4)隐藏版本号
4.应用：
1)tcp长链接
2)文件描述符(文件句柄)
3)静态资源缓存
4)高效传输
5)高效读取
6)长链接传输
7)静态资源压缩
8)防资源盗链
9)cpu亲和
10)版本号隐藏
11)跨域访问
5.服务：服务端针对性优化
1.3、影响性能的指标
1.网络
2.系统
3.服务
4.程序
5.数据库
二、ab测试工具
2.1、安装ab测试工具
查看命令所在的包
yum provides ab
安装ab
yum install -y httpd-tools
2.2、工具使用
ab -n 2000 -c 20 http://www.baidu.com/
网址最后面的 / 不能忘记，访问的根目录
-n 请求的次数
-c 请求的并发数
-k 开启长链接
nginx处理静态资源的速度比其他web服务要块
2.3、tomcat正经安装方式
1.下载或上传tomcat包
[root@web01 ~]# mkdir /service
[root@web01 ~]# cd /service
[root@web01 service]# rz apache-tomcat-8.5.51.tar.gz
2.解压代码包
[root@web01 service]# tar xf apache-tomcat-8.5.51.tar.gz
3.配置java环境
1.上传并解压至指定文件夹
[root@web01 service]# tar xf jdk-8u40-linux-x64.gz -C /service/
[root@web01 service]# mv jdk1.8.0_40 java1.8
2.修改添加环境变量
[root@web01 service]# vim /etc/profile.d/java.sh
export JAVA_HOME=/service/java1.8
export JRE_HOME=/service/java1.8/jre
export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib:$JRE_HOME/lib:$CLASSPATH
export PATH=$PATH:$JAVA_HOME/bin
[root@web01 service]# source /etc/profile
4.配置tomcat页面
[root@web01 service]# echo "linux_tomcat" > apache-tomcat-8.5.51/webapps/ROOT/index.html
5.启动tomcat，启动的时候最好看着日志
[root@web01 service]# /service/apache-tomcat-8.5.51/bin/startup.sh && tail -f /service/apache-tomcat-8.5.51/logs/catalina.out
三、系统优化
3.1、文件句柄优化
3.1.1、查看文件句柄命令
1.查看文件句柄数设置
# ulimit -n
65535
2.查看打开的文件句柄数
# lsof | wc -l
2945
3.查看指定服务打开的文件句柄数
lsof -p 13223 | wc -l
3.1.2、设置文件句柄数---全局设置
vim /etc/security/limuts.conf
* - nofile 65535
* soft nofile 65535
* hard nofile 65535
* #所有用户
- #当前超过设置的文件句柄数时，什么都不敢
soft #当前超过设置的文件句柄数时，仅提示
hard #当前超过设置的文件句柄时，直接限制
3.1.3、设置文件句柄数---用户局部设置
vim /etc/security/limits.conf
root - nofile 65535
root soft nofile 65535
root hard nifile 65535
3.1.4、针对服务设置
vim /etc/nginx/nginx.conf
user www
worker_processes 1;
worker_rlimit_nofile 65535; # 根据需求添加
3.2、系统通用优化
vim /etc/sysctl.conf
net.ipv4.tcp_fin_timeout = 2
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_keepalive_time = 600
net.ipv4.ip_local_port_range = 4000 65000
net.ipv4.tcp_max_syn_backlog = 16384
net.ipv4.tcp_max_tw_buckets = 36000
net.ipv4.route.gc_timeout = 100
net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_synack_retries = 1
net.core.somaxconn = 16384
net.core.netdev_max_backlog = 16384
net.ipv4.tcp_max_orphans = 16384
net.ipv4.ip_forward = 1 #ip转发
四、代理服务优化
4.1、配置代理服务优化长链接思路
用户访问请求路径
浏览器------->负载均衡------>web服务器------>php
http层 uostream层 locaition层
4.2、配置用户访问负载均衡的长链接
vim /etc/nginx/nginx.conf
http {
keepalive_timeout 65;
}
# 浏览器访问负载均衡经过http层，开启长链接
4.3、配置负载均衡代理到web的长链接
vim /etc/nginx/conf.d/www.keep.conf
uptream web {
server 172.16.1.7;
keepalive 16; #配置长链接
}
server {
listen 80;
server_name www.keep.com
location / {
proxy_pass http://web;
proxy_http_version 1.1; #代理带后端的http版本
proxy_set_header Connection "";
include proxy_params;
}
}
4.4、配置web代理到php保持长链接
server {
listen 80;
server_name www.php.com;
location / {
root /mnt/wordpress;
index index.php;
}
location ~* .(php|jsp)$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_param SCRIPT_FILENAME /mnt/wordpress$fastcgi_script_name;
fastcgi_param HTTPS on;
fastcgi_keep_conn on; #开启链接php长链接
include fastcgi_params;
}
}
4.5、代理优化配置
[root@lb01 ~]# cat /etc/nginx/proxy_params
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_connect_timeout 60s;
proxy_read_timeout 60s;
proxy_send_timeout 60s;
proxy_buffering on;
proxy_buffer_size 8k;
proxy_buffers 8 8k;
proxy_next_upstream http_500 http_502 http_503 http_504;
五、静态资源优化
5.1、静态资源缓存
响应头部
cace-control：max-age=315360000
expires:Wed, 09 Nov 2050 02:40:58 GMT
last-modified: Sat, 18 Apr 2020 15:23:09 GMT
ETag: "5fd6c1d9-7cda"
#请求头部
If-None-Match: "5fd6c1d9-7cda"
If-Modified-Since: Sat, 18 Apr 2020 15:23:09 GMT
5.2、浏览器缓存原理
1.浏览器先去查看响应头部的 'cache-control'
2.如果没有超过缓存时间，直接返回浏览器缓存的内容
3.如果 'cache-control' 设置为 'no-cache' ，浏览器会继续去读取'expires'
4.如果没有达到 'expires' 设置的时间，那么浏览器会读取缓存
5.如果'cache-control' 和 'expires'都没有设置
6.浏览器会去查看服务器上面的 'Etag'
7.服务器上如果有 'Etag'，浏览器会拿着 'If-None-Match' 与其对比，如果值相同，那么走缓存
8.如果 'ETag' 与 'If-None-Match' 不同，浏览器会读取服务器上的 'lasr-modified'
9.服务器上如果有 'last-modified'，那么浏览器会拿着 'If-Modified-Since'与其对比，如果值相同，那么走缓存
10.如果 'last-modified' 与 'If-None-Match' 不同，则不走缓存，需要重新导服务器上获取数据并返回。
总结：
1.cache-control #时间没有过期走缓存，过期或 no-cache 重新读取数据
2.expires #时间没过期走缓存，过期就重新读数据。
3.Etag和If-None-Match对比 #查询服务器上Ttag是否存在，和浏览器上的If-None-Match对比成功走缓存，反之重新读取
4.last-modified和If-None-Match对比 #查询服务器上lst_modified是否存在，和浏览器上的If-None-Match对比成功走缓存，反之重新读取
5.3、浏览器缓存参数的含义
1.cache-control： 缓存控制，记录的是文件的保留时长
2.expires： 缓存到期时间
3.ETag： 服务器上保留的文件的唯一标识符
4.If-None-Match： 浏览器上保留文件的唯一标识符
5.last-modified： 服务器上保留的文件的最后修改时间
6.If-None-Match： 浏览器上保留文件的最后修改时间
5.4、静态资源缓存
expires 静态资源缓存保存时间设置
Syntax：expires [modifies] time;
expire epoch | max | off;
Default: expires off;
Context:http,server,location.if in location
vim /etc/nginx/conf.d/www.cache.com.conf
server {
listen 80;
server_name www.cache.com;
location ~* .php$ {
root /mnt/worspress;
index index.php
expires 30d; #设置缓存时间30天
}
}
5.5、配置不走缓存--测试环境下使用
不走缓存的方式有：
1.使用无痕浏览器
2.开启浏览器上面的 Disable cache
3.配置nginx关闭缓存
vim /etc/nginx/conf.d/www.cache.com.conf
server {
listen 80;
server_name www.cache.com;
location ~* .php$ {
root /mnt/worspress;
etag off;
add_header Cache-Control no-cache;
if_modified_sine off;
}
}
5.6、静态资源读取
1）文件高效读取
Syntax sendfile on | off ;
Default: sendfile off ;
Context: http、server、location、if in location 。
#默认关闭，手动开启
# 根据情况，可在http统一配置
2)文件高效传输
Syntax：tcp_nopush on | off ;
Default: tcp_nopush off ;
Context: http、server、location
默认关闭，手动开启
将多个数据打包，一次推送，大文件适合此配置，需要开启sendfile
3)长链接
Syntax：keepalive_timeout timeout[header_timeout];
Default: keepalive_timeout 65s;
Context: http、server、location
4)长链接传输
Syntax：tcp_nodelay on | off ;
Default: tcp_nodelay on ;
Context: http、servr、location
来一条数据传输一条数据，需要开启keepalive
5)注意
tcp_nodelay和tcp_nopush只能单独开启一个，同时开启会有冲突！
因为一个高效传输，来一个传输一个，一个是等一段时间，一起传送过去，会打架。
5.7、静态资源压缩
1）静态资源压缩配置语法
开启压缩
Syntax: gzip on | off;
Default: gzip off;
Context: http, server, location, if in location
指定压缩文件的类型
Syntax: gzip_types mime-type ...;
Default: gzip_types text/html;
Context: http, server, location
指定压缩的级别，压缩比例
Syntax: gzip_comp_level level;
Default: gzip_comp_level 1; #共1-9个级别，一般我们设置3-5
Context: http, server, location
压缩后传输使用的协议
Syntax: gzip_http_version 1.0 | 1.1;
Default: gzip_http_version 1.1;
Context: http, server, location
2）压缩配置方法
vim /etc/nginx/conf.d/www.gzip.com.conf
server {
listen 80;
server_name www.gzip.com;
....
location ~* .(jpeg|png|jpg|gif)$ {
root /mnt/wordpress;
gzip on; #开启压缩
gzip_types image/jpeg image/gif image/png; #压缩文件的格式
gzip_comp_level 5 ; #压缩等级
}
location ~* .txt$ {
root /mnt/wordpress;
gzip on; #开启压缩
gzip_types text/plain; # 压缩文件的格式
gzip_comp_level 5 ; #压缩等级
}
六、防资源盗链
使用盗链的一般情况是 GET 请求，看日志通过从哪个页面访问过来的，可以判断是不是盗链，跨域访问是http或者https请求
6.1、配置被盗链的网站
[root@web01 conf.d]# vim linux.beidaolian.com.conf
server {
listen 80;
server_name linux.beidaolian.com;
location ~* .(png|jpg|gif)$ {
root /code;
index index.html;
}
}
[root@web01 ~]# systemctl restart nginx
准备站点和文件
[root@web01 conf.d]# echo "我是被盗连的机器" > /code/index.html
[root@web01 code]# ll /code/
-rw-r--r-- 1 www www 31962 Dec 14 09:37 404.jpg
-rw-r--r-- 1 www www 25 Dec 15 10:18 index.html
6.2、配置盗链的网站
[root@lb01 ~]# vim /etc/nginx/conf.d/linux.daolian.com.conf
server {
listen 80;
server_name linux.daolian.com;
location ~* / {
root /code;
index index.html;
}
}
[root@lb01 ~]# systemctl restart nginx
准备站点
[root@lb01 ~]# vim /code/index.html
6.3配置hosts访问
10.0.0.4 linux.daolian.com
10.0.0.7 linux.beidaolian.com
windows访问
6.4、配置防盗链语法
Syntax： valid_referers non | blocked | server_names | string ...;
Default: 无
Context：server，location
none #nginx日志中referer部分为空
blocked #nginx日志中referer部分没有协议
server_names #nginx日志中referer部分为指定的域名
string #nginx日志中referer部分为指定的域名（可使用正则表达式）
当使用server_names指定多个域名时，报错需要去掉names的s，可解决。
6.5、配置防盗链
配置了防盗链也不是绝对安全，可以伪造请求头，看下一步-->
server {
listen 80;
server_name www.daolian.com;
location / {
root /mnt;
index index.html;
}
location ~* .jpg$ {
root /mnt;
valid_referers none blocked server_name www.baidu.com www.jd.com...; # 添加可以盗链的网址和参数
if ($invalid_referer){
return 403; #拒绝的返回403或者引流rewrite到其他页面
}
}
}
6.6、伪造请求头
curl -e "http://www.baidu.com" -I http://www.beidaolian.com/1.jpg
-e #指定请求头
-I #访问哪个网址
模拟请求头为 http://linux.daolian.com 访问图片
[root@lb01 ~]# curl -e "http://linux.daolian.com" -I http://linux.beidaolian.com/404.jpg
HTTP/1.1 500 Internal Server Error
Server: nginx/1.18.0
Date: Tue, 15 Dec 2020 02:51:41 GMT
Content-Type: text/html; charset=utf8
Content-Length: 177
Connection: close
模拟请求头为 http://linux.beidaolian.com 访问图片
[root@lb01 ~]# curl -e "http://linux.beidaolian.com" -I http://linux.beidaolian.com/404.jpg
HTTP/1.1 200 OK
Server: nginx/1.18.0
Date: Tue, 15 Dec 2020 02:52:24 GMT
Content-Type: image/jpeg
Content-Length: 31962
Last-Modified: Mon, 14 Dec 2020 01:37:29 GMT
Connection: keep-alive
ETag: "5fd6c1d9-7cda"
Accept-Ranges: bytes
七、跨域访问
7.1、盗链和跨域的区别
1.盗链是由盗链的网站向被盗链的网站发起 get 请求获取内容
2.跨域是由跨域的网站向被跨域的网站发起一个完整http或https请求，甚至是完全跳转。
7.2、配置跨域网站
[root@lb01 conf.d]# vim linux.kuayu.com.conf
server {
listen 80;
server_name linux.kuayu.com;
location ~* / {
root /code;
index index.html;
}
}
配置跨域的站点
[root@lb01 conf.d]# vim /code/index.html
测试跨域访问
配置hosts文件测试访问。
7.3、配置允许被跨越
server {
listen 80;
server_name www.kuayu.com;
location / {
root /mnt;
index index.html;
# 允许跨域的网站 * 代表所有，单独设置一个会报错
add_header Access_Control-Allow-Origin * ;
# 允许跨域网站发起的请求类型
add_header Access-Control-Allow-Methods 'GET,POST,PUT,DELETE,OPTIONS';
}
}
八、CPU亲和
8.1、查看cpu状态
lscpu
CPU(s): 4
On-line CPU(s) list: 0-3
Thread(s) per core: 1
Core(s) per socket: 4
NUMA node0 CPU(s): 0-3
8.2、修改nginx配置
[root@web01 ~]# vim /etc/nginx/nginx.conf
worker_processes 4;
[root@web01 ~]# systemctl restart nginx
8.3、没有设置亲和的情况
[root@web01 ~]# ps -eo pid,args,psr | grep [n]ginx
7549 nginx: master process /usr/ 3
# 0-3四个cpu没有平均分配到每个进程上，出现抢占、打架的情况发生。
7550 nginx: worker process 2
7551 nginx: worker process 0
7552 nginx: worker process 1
7553 nginx: worker process 1
出现抢cpu的情况发生，这样就会导致处理速度变慢、错乱的情况发生。
8.4、配置cpu亲和
1）方式一：
worker_processes 4;
worker_cpu_affinity 0001 0010 0100 1000;
worker_processes 16;
worker_cpu_affinity 0000000000000001 0000000000000010 0000000000000100 0000000000001000 ...;
2)方式二：
worker_processes 2;
worker_cpu_affinity 0101 1010;
3)方式三：
worker_processes auto;
worker_cpu_affinity auto;
# 推荐！
8.5、配置cpu亲和后
[root@web01 ~]# ps -eo pid,args,psr | grep [n]ginx
7629 nginx: master process /usr/ 3
# 0-3四个cpu平均分配到每个进程上，没有出现抢占、打架的情况发生。
7630 nginx: worker process 0
7631 nginx: worker process 1
7632 nginx: worker process 2
7633 nginx: worker process 3
九、nginx通用优化文件
9.1、通用优化配置
[root@nginx ~]# cat nginx.conf
user www; #nginx启动用户
worker_processes auto; #nginx工作进程数
worker_cpu_affinity auto; #开启CPU亲和
error_log /var/log/nginx/error.log warn; #错误日志，存放路径，记录日志的级别
pid /run/nginx.pid; #指定pid文件位置
worker_rlimit_nofile 35535; #指定nginx服务的最大打开文件数
events {
use epoll; #使用epoll网络模型
worker_connections 10240; #worker工作进程的最大连接数
}
http {
include mime.types; #nginx能识别的文件类型
default_type application/octet-stream; #nginx不识别的文件类型默认下载
charset utf-8; #指定字符集
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"'; #配置日志格式
access_log /var/log/nginx/access.log main #指定访问日志路径，调用日志的格式
server_tokens off; #隐藏版本号
client_max_body_size 200m; #上传文件大小限制
sendfile on; #高效读取
tcp_nopush on; #高效传输
#tcp_nodelay on; #实时传输
keepalive_timeout 65; #开启长连接
gzip on; #开启压缩
gzip_disable "MSIE [1-6]."; #指定不压缩的浏览器
gzip_http_version 1.1; #压缩后传输的协议
gzip_comp_level 4; #压缩的级别
gzip_buffers 16 8k; #压缩缓存
gzip_min_length 1024; #开启压缩的最小值
gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript image/jpeg; #压缩的文件类型
include /etc/nginx/conf.d/*.conf; #包含的配置文件
}
9.2、优化总结
1、cpu亲和、worker进程数、调整nginx进程打开的文件句柄数
2、使用Epol网络模型、调整每个worker进程的最大连接数
3、文件的高效读取sendfile、nopush
4、文件的传输实时性、nodelay
5、开启tcp长链接、以及长链接超时时间keepalive_timeout
6、开启文件传输压缩gzip
7、开启静态文件expires缓存
8、隐藏nginx版本号
9、禁止通过ip地址访问，禁止恶意域名解析，只允许域名访问。
10、配置防盗链、以及跨域访问
11、防DDOS、cc攻击，限制单IP并发连接，以及http请求
12、优先显示nginx错误界面
13、nginx加密传输https优化
14、nginx proxy_cache、fastcgi_cache、uwsgi_cach 代理缓存，第三方工具(squid、varnish)
十、php优化
10.1、php.ini配置文件优化
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
; Error handling and logging ;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
expose_php = off #关闭php版本信息
display_error = off #屏幕不显示错误日志(开发环境可以开启)
error_reporting = E_ALL #记录php每个错误
log_error = On #开启错误日志
error_log = /var/log/php_error.log #错误日志写入的位置(程序处理代码时的错误)
data.timezone = Asia/Shanghai #调整失去，默认PRC
;;;;;;;;;;;;;;;;
; File Uploads ;
;;;;;;;;;;;;;;;;
file_iploads = On #允许文件上传
upload_max_filesize = 300M #允许上传文件的最大大小
post_max_size = 300M #允许客户端单个POST请求发送的最大数据
max_file_uploads = 20 #允许同时上传的文件的最大数量
memory_limit = 128M #每个脚本执行最大内存，也就是上传文件时占用的最大内存。
10.2、php-fpm服务配置
1）php-fpm.conf配置优化
[root@web02 ~]# vim /etc/php-fpm.conf
[global]
;pid = /var/log/php-fpm/php-fpm.pid #pid文件存放的位置
;error_log = /var/log/php-fpm/php-fpm.log #错误日志存放的位置（启动时的日志）
;log_level = error #日志级别, alert, error, warning, notice, debug
rlimit_files = 65535 #php-fpm进程能打开的文件句柄数
;events.mechanism = epoll #使用epoll事件模型处理请求
include=/etc/php-fpm.d/*.conf
2)包含配置文件优化
/etc/php-fpm.d/www.conf 配置文件优化
[root@web02 ~]# vim /etc/php-fpm.d/www.conf
[www] #池名称
user = www #进程运行的用户
group = www #进程运行的组
;listen = /dev/shm/php-fpm.sock #监听在本地socket文件
listen = 127.0.0.1:9000 #监听在本地tcp的9000端口
;listen.allowed_clients = 127.0.0.1 #允许访问FastCGI进程的IP，any不限制
pm = dynamic #管理方式（dynamic为动态，static为静态）
pm.max_children = 512 #最大启动的php-fpm进程数（静态管理，配置dynamic时失效）
pm.start_servers = 32 #动态方式下的起始php-fpm进程数量。
pm.min_spare_servers = 32 #动态方式下的最小php-fpm进程数量。
pm.max_spare_servers = 64 #动态方式下的最大php-fpm进程数量。
pm.max_requests = 1500 #达到这个请求数，子进程会重启，如果是0那就一直接受请求
pm.process_idle_timeout = 15s; #没有请求时多久释放一个进程
pm.status_path = /php_status #开启php的状态页面
php_flag[display_errors] = off
php_admin_value[error_log] = /var/log/phpfpm_error.log
php_admin_flag[log_errors] = on
request_slowlog_timeout = 5s #php脚本执行超过5s的文件
slowlog = /var/log/php_slow.log #记录至该文件中
10.3、php状态页
1）配置php
vim /etc/php-fpm.d/www.conf
pm.status_path = /php_status #开启php的状态页面
systemctl restart php-fpm #重启生效
2)配置nginx
[root@web02 ~]# cat /etc/nginx/conf.d/php.conf
server {
listen 80;
server_name linux.php.com;
root /code/php;
index index.php;
location ~* .php$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
location /status {
stub_status;
}
# 添加php状态页location。
location /php_status {
fastcgi_pass 127.0.0.1:9000;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
}
3）访问页面
访问 http://linux.php.com/php_status
pool: www #池名称
process manager: dynamic #动态管理
start time: 14/Sep/2020:18:52:12 +0800 #启动时间
start since: 14 #启动了多久
accepted conn: 1 #连接数
listen queue: 0 #等待队列
max listen queue: 0 #最大等待队列
listen queue len: 511 #等待队列长度
idle processes: 4 #空闲的进程数
active processes: 1 #活跃的进程数
total processes: 5 #总的进程数
max active processes: 1 #最大的活跃进程数
max children reached: 0 #进程最大的限制连接数
slow requests: 0 #慢查询
10.4、php危险函数
有时候为了安全我们需要禁掉一些PHP危险函数，整理如下需要的朋友可以参考下
禁用方法如下：
打开'/etc/php.ini'文件，
查找到 'disable_functions' ，添加需禁用的函数名，如下：
phpinfo,eval,passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,p
phpinfo()
功能描述：输出 PHP 环境信息以及相关的模块、WEB 环境等信息。
危险等级：中
passthru()
功能描述：允许执行一个外部程序并回显输出，类似于 exec()。
危险等级：高
exec()
功能描述：允许执行一个外部程序（如 UNIX Shell 或 CMD 命令等）。
危险等级：高
system()
功能描述：允许执行一个外部程序并回显输出，类似于 passthru()。
危险等级：高
chroot()
功能描述：可改变当前 PHP 进程的工作根目录，仅当系统支持 CLI 模式
PHP 时才能工作，且该函数不适用于 Windows 系统。
危险等级：高
scandir()
功能描述：列出指定路径中的文件和目录。
危险等级：中
chgrp()
功能描述：改变文件或目录所属的用户组。
危险等级：高
chown()
功能描述：改变文件或目录的所有者。
危险等级：高
shell_exec()
功能描述：通过 Shell 执行命令，并将执行结果作为字符串返回。
危险等级：高
proc_open()
功能描述：执行一个命令并打开文件指针用于读取以及写入。
危险等级：高
proc_get_status()
功能描述：获取使用 proc_open() 所打开进程的信息。
危险等级：高
error_log()
功能描述：将错误信息发送到指定位置（文件）。
安全备注：在某些版本的 PHP 中，可使用 error_log() 绕过 PHP safe mode，
执行任意命令。
危险等级：低
ini_alter()
功能描述：是 ini_set() 函数的一个别名函数，功能与 ini_set() 相同。
具体参见 ini_set()。
危险等级：高
ini_set()
功能描述：可用于修改、设置 PHP 环境配置参数。
危险等级：高
ini_restore()
功能描述：可用于恢复 PHP 环境配置参数到其初始值。
危险等级：高
dl()
功能描述：在 PHP 进行运行过程当中（而非启动时）加载一个 PHP 外部模块。
危险等级：高
pfsockopen()
功能描述：建立一个 Internet 或 UNIX 域的 socket 持久连接。
危险等级：高
syslog()
功能描述：可调用 UNIX 系统的系统层 syslog() 函数。
危险等级：中
readlink()
功能描述：返回符号连接指向的目标文件内容。
危险等级：中
symlink()
功能描述：在 UNIX 系统中建立一个符号链接。
危险等级：高
popen()
功能描述：可通过 popen() 的参数传递一条命令，并对 popen() 所打开的文件进行执行。
危险等级：高
stream_socket_server()
功能描述：建立一个 Internet 或 UNIX 服务器连接。
危险等级：中
putenv()
功能描述：用于在 PHP 运行时改变系统字符集环境。在低于 5.2.6 版本的 PHP 中，可利用该函数
修改系统字符集环境后，利用 sendmail 指令发送特殊参数执行系统 SHELL 命令。
危险等级：高
浙公网安备 33010602011771号