4

php.ini文件

有这么一个工具,可以检查ini文件是否使用了安全方面的最佳实践

composer require psecio/iniscan

htps://github.com/psecio/iniscan

内存

php.ini中的memory_limit设定单个PHP进程可以使用的系统内存最大值。

一共能分配给PHP多少内存?

512MB是绝对足够的。但是还是要看具体情况。

单个PHP进程平均消耗多少内存?

可以在命令行中执行top命令看查看运行中的进程的实时统计数据。

另外,可以在PHP脚本的最后调用memory_get_peak_usage()输出当前脚本小号的最大内存量。

能负担起多少个PHP-FPM进程?

平均每个php进程要消耗15MB内存。根据分配的内存总量memory_limit来估算进程数。

OPcache

该扩展用于缓存操作码。

先来分析每次HTTP请求时通常是如何处理PHP脚本的。

首先,nginx把HTTP请求转发给PHP-FPM,PHP-FPM再把请求交给某个PHP子进程处理。PHP进程找到相应的php脚本,读取脚本,把php脚本编译成操作码,然后执行编译得到的操作码,生成响应,发给nginx。

我们可以缓存编译php脚本得到的操作码,直接从缓存中读取并执行编译好的操作码。

我的php.ini中opcache的配置

opcache.memory_consumption = 64
opcache.interned_strings_buffer = 16
opcache.max_accelerated_files = 4000
opcache.validate_timestamps = 1
opcache.revalidate_freq = 0
opcache.fast_shutdown = 1
opcache.memory_consumption = 64

为缓存分配的内存量。根据应用大小来决定。

opcache.interned_strings_buffer = 16

用来存储驻留字符串的内存量。

什么是驻留字符串?PHP解释器在背后会找到相同字符串的多个实例,把这个字符串保存在内存中,如果再次使用相同的字符串,php解释器会使用指针。默认情况下,php驻留的字符串会隔离在各个php进程中。

这个设置能让php-fpm进程池中所有进程把驻留字符串存储到共享的缓冲区中,以便在php-fpm进程池中的多个进程之间引用驻留字符串。

opcache.max_accelerated_files = 4000

操作码缓存中最多能存储的php脚本个数,一定要比应用中文件数量大。

opcache.validate_timestamps = 1

检查php脚本的内容是否有变化。值为0则不检查。

文件上传

file_uploads = 1
upload_max_filesize = 10M
max_file_uploads = 3

在配置上传非常大的文件时,对nginx的client_max_body_size也要修改

最长执行时间

max_execution_time = 5 // s

也可以使用set_time_limit()来覆盖

处理会话

php的会话处理程序会把会话数据存储在硬盘中。其实可以使用memcached或redis存储在内存中。

安装连接memcached的PECL扩展来使用memcahced

http://pecl.php.net/package/memcached

修改配置

session.save_handler = 'memcached'
session.save_path = '127.0.0.2:11211'

缓冲输出

缓冲输出的目的:在较少的块中发送较多的数据

output_buffering = 4096
implicit_flush = false

确保输出大小是4或8的倍数

真实路径缓存

PHP会缓存应用使用的文件路径,这样每次包含或倒入文件时就不需要不断搜索路径了。

这个缓存叫真实路径缓存

realpath_cache_size = 64k

在脚本末尾可以叫上print_r(realpath_cache_size())获得真实的路径缓存使用大小。

参考

  1. Modern PHP


niecprea
871 声望54 粉丝

Hello world!