php-fpm - 启动参数及重要配置详解

约定几个目录
/usr/local/php/sbin/php-fpm
/usr/local/php/etc/php-fpm.conf
/usr/local/php/etc/php.ini

一,php-fpm的启动参数

#测试php-fpm配置
/usr/local/php/sbin/php-fpm -t
/usr/local/php/sbin/php-fpm -c /usr/local/php/etc/php.ini -y /usr/local/php/etc/php-fpm.conf -t

#启动php-fpm
/usr/local/php/sbin/php-fpm
/usr/local/php/sbin/php-fpm -c /usr/local/php/etc/php.ini -y /usr/local/php/etc/php-fpm.conf

#关闭php-fpm
kill -INT `cat /usr/local/php/var/run/php-fpm.pid`

#重启php-fpm
kill -USR2 `cat /usr/local/php/var/run/php-fpm.pid`

二,php-fpm.conf重要参数详解

pid = run/php-fpm.pid
#pid设置,默认在安装目录中的var/run/php-fpm.pid,建议开启

error_log = log/php-fpm.log
#错误日志,默认在安装目录中的var/log/php-fpm.log

log_level = notice
#错误级别. 可用级别为: alert(必须立即处理), error(错误情况), warning(警告情况), notice(一般重要信息), debug(调试信息). 默认: notice.

emergency_restart_threshold = 60
emergency_restart_interval = 60s
#表示在emergency_restart_interval所设值内出现SIGSEGV或者SIGBUS错误的php-cgi进程数如果超过 emergency_restart_threshold个,php-fpm就会优雅重启。这两个选项一般保持默认值。

process_control_timeout = 0
#设置子进程接受主进程复用信号的超时时间. 可用单位: s(秒), m(分), h(小时), 或者 d(天) 默认单位: s(秒). 默认值: 0.

daemonize = yes
#后台执行fpm,默认值为yes,如果为了调试可以改为no。在FPM中,可以使用不同的设置来运行多个进程池。 这些设置可以针对每个进程池单独设置。

listen = 127.0.0.1:9000
#fpm监听端口,即nginx中php处理的地址,一般默认值即可。可用格式为: 'ip:port', 'port', '/path/to/unix/socket'. 每个进程池都需要设置.

listen.backlog = -1
#backlog数,-1表示无限制,由操作系统决定,此行注释掉就行。backlog含义参考:http://www.3gyou.cc/?p=41

listen.allowed_clients = 127.0.0.1
#允许访问FastCGI进程的IP,设置any为不限制IP,如果要设置其他主机的nginx也能访问这台FPM进程,listen处要设置成本地可被访问的IP。默认值是any。每个地址是用逗号分隔. 如果没有设置或者为空,则允许任何服务器请求连接

listen.owner = www
listen.group = www
listen.mode = 0666
#unix socket设置选项,如果使用tcp方式访问,这里注释即可。

user = www
group = www
#启动进程的帐户和组

pm = dynamic #对于专用服务器,pm可以设置为static。
#如何控制子进程,选项有static和dynamic。如果选择static,则由pm.max_children指定固定的子进程数。如果选择dynamic,则由下开参数决定:
pm.max_children #,子进程最大数
pm.start_servers #,启动时的进程数
pm.min_spare_servers #,保证空闲进程数最小值,如果空闲进程小于此值,则创建新的子进程
pm.max_spare_servers #,保证空闲进程数最大值,如果空闲进程大于此值,此进行清理

pm.max_requests = 1000
#设置每个子进程重生之前服务的请求数. 对于可能存在内存泄漏的第三方模块来说是非常有用的. 如果设置为 '0' 则一直接受请求. 等同于 PHP_FCGI_MAX_REQUESTS 环境变量. 默认值: 0.

pm.status_path = /status
#FPM状态页面的网址. 如果没有设置, 则无法访问状态页面. 默认值: none. munin监控会使用到

ping.path = /ping
#FPM监控页面的ping网址. 如果没有设置, 则无法访问ping页面. 该页面用于外部检测FPM是否存活并且可以响应请求. 请注意必须以斜线开头 (/)。

ping.response = pong
#用于定义ping请求的返回相应. 返回为 HTTP 200 的 text/plain 格式文本. 默认值: pong.

request_terminate_timeout = 0
#设置单个请求的超时中止时间. 该选项可能会对php.ini设置中的'max_execution_time'因为某些特殊原因没有中止运行的脚本有用. 设置为 '0' 表示 'Off'.当经常出现502错误时可以尝试更改此选项。

request_slowlog_timeout = 10s
#当一个请求该设置的超时时间后,就会将对应的PHP调用堆栈信息完整写入到慢日志中. 设置为 '0' 表示 'Off'

slowlog = log/$pool.log.slow
#慢请求的记录日志,配合request_slowlog_timeout使用

rlimit_files = 1024
#设置文件打开描述符的rlimit限制. 默认值: 系统定义值默认可打开句柄是1024,可使用 ulimit -n查看,ulimit -n 2048修改。

rlimit_core = 0
#设置核心rlimit最大限制值. 可用值: 'unlimited' 、0或者正整数. 默认值: 系统定义值.

chroot =
#启动时的Chroot目录. 所定义的目录需要是绝对路径. 如果没有设置, 则chroot不被使用.

chdir =
#设置启动目录,启动时会自动Chdir到该目录. 所定义的目录需要是绝对路径. 默认值: 当前目录,或者/目录(chroot时)

catch_workers_output = yes
#重定向运行过程中的stdout和stderr到主要的错误日志文件中. 如果没有设置, stdout 和 stderr 将会根据FastCGI的规则被重定向到 /dev/null . 默认值: 空.

三,常见错误及解决办法整理

1,request_terminate_timeout的值如果设置为0或者过长的时间,可能会引起file_get_contents的资源问题。
如果file_get_contents请求的远程资源如果反应过慢,file_get_contents就会一直卡在那里不会超时,我们知道php.ini 里面max_execution_time 可以设置 PHP 脚本的最大执行时间,但是,在 php-cgi(php-fpm) 中,该参数不会起效。真正能够控制 PHP 脚本最大执行时间的是 php-fpm.conf 配置文件中的request_terminate_timeout参数。

request_terminate_timeout默认值为 0 秒,也就是说,PHP 脚本会一直执行下去。这样,当所有的 php-cgi 进程都卡在 file_get_contents() 函数时,这台 Nginx+PHP 的 WebServer 已经无法再处理新的 PHP 请求了,Nginx 将给用户返回“502 Bad Gateway”。修改该参数,设置一个 PHP 脚本最大执行时间是必要的,但是,治标不治本。例如改成 30s,如果发生 file_get_contents() 获取网页内容较慢的情况,这就意味着 150 个 php-cgi 进程,每秒钟只能处理 5 个请求,WebServer 同样很难避免"502 Bad Gateway"。解决办法是request_terminate_timeout设置为10s或者一个合理的值,或者给file_get_contents加一个超时参数。

$ctx = stream_context_create(array(  
   'http' => array(  
       'timeout' => 10 //设置一个超时时间,单位为秒  
       )  
   )  
);  
file_get_contents($str, 0, $ctx);  

2,max_requests参数配置不当,可能会引起间歇性502错误:
http://hily.me/blog/2011/01/nginx-php-fpm-502/

pm.max_requests = 1000
#设置每个子进程重生之前服务的请求数. 对于可能存在内存泄漏的第三方模块来说是非常有用的. 如果设置为 '0' 则一直接受请求. 等同于 PHP_FCGI_MAX_REQUESTS 环境变量. 默认值: 0.
这段配置的意思是,当一个 PHP-CGI 进程处理的请求数累积到 500 个后,自动重启该进程。

但是为什么要重启进程呢?

一般在项目中,我们多多少少都会用到一些 PHP 的第三方库,这些第三方库经常存在内存泄漏问题,如果不定期重启 PHP-CGI 进程,势必造成内存使用量不断增长。因此 PHP-FPM 作为 PHP-CGI 的管理器,提供了这么一项监控功能,对请求达到指定次数的 PHP-CGI 进程进行重启,保证内存使用量不增长。

正是因为这个机制,在高并发的站点中,经常导致 502 错误,我猜测原因是 PHP-FPM 对从 NGINX 过来的请求队列没处理好。不过我目前用的还是 PHP 5.3.2,不知道在 PHP 5.3.3 中是否还存在这个问题。

目前我们的解决方法是,把这个值尽量设置大些,尽可能减少 PHP-CGI 重新 SPAWN 的次数,同时也能提高总体性能。在我们自己实际的生产环境中发现,内存泄漏并不明显,因此我们将这个值设置得非常大(204800)。大家要根据自己的实际情况设置这个值,不能盲目地加大。

话说回来,这套机制目的只为保证 PHP-CGI 不过分地占用内存,为何不通过检测内存的方式来处理呢?我非常认同高春辉所说的,通过设置进程的峰值内在占用量来重启 PHP-CGI 进程,会是更好的一个解决方案。

3,php-fpm的慢日志,debug及异常排查神器:
request_slowlog_timeout设置一个超时的参数,slowlog设置慢日志的存放位置,tail -f /var/log/www.slow.log即可看到执行过慢的php过程。
大家可以看到经常出现的网络读取超过、Mysql查询过慢的问题,根据提示信息再排查问题就有很明确的方向了。

CentOS下的Nginx+Apache+Subversion Server安装笔记

我的Linux服务器均为CentOS,这两天刚刚折腾完LNMP的配置,接下来继续折腾SVN的环境配置。

在编译SVN时,发现Nginx尚不支持Subversion,查了相关资料,发现只有Apache可以支持SVN,无可奈何,看来只能做一个Apache与Nginx共存的服务器,用Nginx proxy把发向Nginx的SVN请求转到Apache上去。

如何安装Nginx,可以去参考张宴的Nginx教程,这应该是国内最早最全最详细的Nginx教程了,至于如何安装Apache,估计也挺简单的,我这里已经配置好了一个Nginx+Apache的服务器了。

按买醉的说法,nginx处理静态页的效率是apache的N倍,但在动态程序,特别是Java和PHP的处理上,Apache具有相当的优势。
这按Nginx官方的说法,短期内不会有可能支持SVN,至于两者之间的权衡,各位看官可得留意了。 继续阅读CentOS下的Nginx+Apache+Subversion Server安装笔记

编译Mysql时出现configure: error: No curses/termcap library found的解决办法

在CentOS和Ubuntu下均提示以下错误,有时在PHP的安装时,也会遇到类似错误,百思不得其解,网上一些高人说可能是当前的Linux发行版缺少必要模块,都会出现以下错误:

checking for tgetent in -ltermcap... no
checking for termcap functions library... configure: error: No curses/termcap library found

有的朋友建议先安装ncurses,后来发现不安装也可以,主要是错误在配置参数上。

遇到的朋友可以在配置时,加上这样一条参数:--with-named-curses-libs=/usr/lib/libncursesw.so.5

最后的参数就是:

./configure --with-named-curses-libs=/usr/lib/libncursesw.so.5

到此,问题解决。

Red Hat Enterprise Linux/Red Hat 企业版下载含安装序列号

Red Hat Enterprise Linux/Red Hat 企业版下载含安装序列号 (v. 5 for 32-bit x86)

Binary Disc 1 (Server Core) 630 MB md5:7f18b2d006c90e2c4158c5e9b5d68e87
https://rhn.redhat.com/download/1209544905/ab8594d3fcfa6b9825d819b8fef7f5897975cbd4/5139326/24987/rhn/isos/RHEL5.1/rhel-i386-server-5/rhel-5.1-server-i386-disc1.iso

Binary Disc 2 (Server Core) 613 MB md5:7f6865b55672da959585f77705c44d74
https://rhn.redhat.com/download/1209544905/9e63f30975fd7b8530c72b574fac4b4d03166a17/5139326/24988/rhn/isos/RHEL5.1/rhel-i386-server-5/rhel-5.1-server-i386-disc2.iso

Binary Disc 3 (Server Core)630 MB md5:cd48b0837975ac483f3346b14f9bf7e7
https://rhn.redhat.com/download/1209544905/8e8c4ebca8eef927723b27b7738b00324bd4a3ca/5139326/24989/rhn/isos/RHEL5.1/rhel-i386-server-5/rhel-5.1-server-i386-disc3.iso

Binary Disc 4 626 MB md5:535e4e190bac3dd2d018287659cc61b5
https://rhn.redhat.com/download/1209544905/cc6cef646a5176a40ee715a186c4414e8d2a960d/5139326/24990/rhn/isos/RHEL5.1/rhel-i386-server-5/rhel-5.1-server-i386-disc4.iso

Binary Disc 5 (Server Core/Cluster/Cluster Storage/Virtualization) 353 MB 7ed2f1bc645338740e2d6d0d5ab20817

https://rhn.redhat.com/download/1209544905/adac1719d43dde0c460d0c98c173963029779cb4/5139326/24991/rhn/isos/RHEL5.1/rhel-i386-server-5/rhel-5.1-server-i386-disc5.iso

Binary DVD (Server Core/Cluster/Cluster Storage/Virtualization) 2,850 MB 4380325824d389e2c202477c9d5b2855

https://rhn.redhat.com/download/1209544905/9c7a785e9630b9b526f03a39abebaa834632c18c/5139326/24992/rhn/isos/RHEL5.1/rhel-i386-server-5/rhel-5.1-server-i386-dvd.iso
安装序列号:6fc71b756b83551b

Below please find the complete set of ISO images for the latest release of Red Hat Enterprise Linux (v. 5 for 64-bit x86_64). Depending on the variant of Red Hat Enterprise Linux (v. 5 for 64-bit x86_64) you'd like to install, you may only need a subset of these discs. (more information)

Red Hat Enterprise Linux 5.1 Server (AMD64/Intel EM64T)
ISO Size MD5 Checksum
Binary Disc 1 (Server Core) 631 MB 1675fe76684efb60bf20200e3e178b69

https://rhn.redhat.com/download/1209545415/aa88564255831f6134c287a4e1750a2f73285ee7/5139326/25057/rhn/isos/RHEL5.1/rhel-x86_64-server-5/rhel-5.1-server-x86_64-disc1.iso
Binary Disc 2 (Server Core) 615 MB 1c23ecb9ff64533a7ac2fd5d458305e1

https://rhn.redhat.com/download/1209545415/bf8b00d3b62a8bfcf5fbb7ab6e074c3ac70f62de/5139326/25058/rhn/isos/RHEL5.1/rhel-x86_64-server-5/rhel-5.1-server-x86_64-disc2.iso
Binary Disc 3 (Server Core) 631 MB ca8bc319abef7f544f5d87679d9cf4db
https://rhn.redhat.com/download/1209545415/11bbb596ba6c097e636b759adcf3f5393824bf3c/5139326/25059/rhn/isos/RHEL5.1/rhel-x86_64-server-5/rhel-5.1-server-x86_64-disc3.iso
Binary Disc 4 (Server Core) 629 MB 6ab387c2ac89e3ac2efcbff0a86b2fb0

https://rhn.redhat.com/download/1209545415/1ff651a81dcf9ae4fc7273f4388e846d0f7b0d56/5139326/25060/rhn/isos/RHEL5.1/rhel-x86_64-server-5/rhel-5.1-server-x86_64-disc4.iso
Binary Disc 5 (Server Core) 624 MB d34704bb03abe73d201954c7f5ec1a36
https://rhn.redhat.com/download/1209545415/93c4816391ec69c6c8db52495b7e7f8328ff0257/5139326/25061/rhn/isos/RHEL5.1/rhel-x86_64-server-5/rhel-5.1-server-x86_64-disc5.iso
Binary Disc 6 (Server Core/Cluster/Cluster Storage/Virtualization) 226 MB 3fee1cba85f6a56d0795b385cdf18a22

https://rhn.redhat.com/download/1209545415/dda5f69e2d2e235cf27ab59949400860790f8953/5139326/25062/rhn/isos/RHEL5.1/rhel-x86_64-server-5/rhel-5.1-server-x86_64-disc6.iso
Binary DVD (Server Core/Cluster/Cluster Storage/Virtualization) 3,353 MB 218ba37c78f1b57883d955013c4ef8a1

https://rhn.redhat.com/download/1209545415/4344df39a71ecb40e8155148c500cd2ba20e0522/5139326/25063/rhn/isos/RHEL5.1/rhel-x86_64-server-5/rhel-5.1-server-x86_64-dvd.iso

REDHAT企业版LINUX5.0DVD版本下载 [ISO]

以前下载了五个CD,刻录出来,一张坏的,造成中途安装失败,晕.

中文名称:REDHAT企业版LINUX5.0新增DVD版本
英文名称:REDHAT ENTERPRISE LINUX 5.0
别名:redhat
资源类型:ISO
版本:企业版5.0
发行时间:2007年03月14日
地区:大陆,美国,香港
语言:普通话,英语,粤语,闽南语
简介
[已通过安全检测]卡巴斯基反病毒Personal Pro.5.0.390 病毒库:20070314
[已通过安装测试]
版权:可任意拷贝安装,但请遵循GPL规定.
共享服务时间:全天(除不测之意外)
共享带宽:光钎10M

安装序列号:2515dd4e215225dd
感谢http://www.chinalinux.net提供资源
在经历了两次跳票以后, Red Hat于2007年3月14日正式发布了RHEL5. RHEL 5将是Red Hat的商业服务器操作系统版本的第四次重要版本发布, Red Hat酝酿发布RHEL 5已经超过了两年, 主要变化包括Linux内核由2.6.9升级为2.6.18, 支持Xen虚拟化技术, 集群存储等.

RHEL5的版本主要分为Sever和Desktop两个版本。
具体来说,Server版本分为:
· Red Hat Enterprise Linux Advanced Platform - 对应以前的· Red Hat Enterprise Linux AS
· Red Hat Enterprise Linux - 对应以前的Red Hat Enterprise Linux AS
Desktop版本分为:
· Red Hat Enterprise Linux Desktop - 对应以前的Red Hat Desktop
· Red Hat Enterprise Linux Desktop with Workstation option - 对应以前的Red Hat Enterprise Linux WS

主要的功能包括:

1. 虚拟化技术
在各种平台上支持虚拟化技术
在Red Hat Enterprise Linux Advanced Platform支持存储与扩展的服务器虚拟化技术
Red Hat Network提供各种虚拟化系统的支持
virt-manager, libvirt/virsh管理工具

2. 内核与性能
基于Linux 2.6.18内核
支持多核处理器
广泛的新硬件支持
更新的基于Kexec/Kdump的Dump支持
支持Intel Network Accelerator Technology (IOAT)
对于大型SMP系统技持的增强
增强的管道缓存
内核缓存接合能力用于改进IO缓存操作

3. 安全
SELinux增强
图形化SELinux管理界面
集成的目录和安全机制
增强的IPESEC提高安全与性能
新的审计机制用于提供新的搜索、报表和实时监控的能力

4. 网络与互操作性
支持Autofs, FS-Cache和iSCSI
增强的IPv6支持
改进的Microsoft®文件/打印和Active Directory集成

5. 桌面
更新的管理工具、应用程序和对笔记本的支持
改进的ACPI支持,包括Suspend to Disk
智能卡登录,包括PKI/Kerberos认证
集成的多媒体支持
增强的即插即用支持
Network Manager提供自动的有线和无线网络配置
基于AIGLX/Compiz的图形化界面(支持淡化、透明等效果)

6. 开发环境
增强的开发工具,包括System Tap和Frysk
GCC4.1和glibc 2.5工具链

7. 存储
支持根设置多路IO(MPIO),提高可用性
服务器产品中包含单系统/客户的Red Hat Global File System支持
块设备数据加密支持

8. 管理
安装过程更新简化系统配
基于Yum/Pup的Red Hat Network更新
Conga集群和存储管理

red-hat-enterprise-linux-5.jpg 

ed2k://|file|[REDHAT企业版LINUX5.0新增DVD版本].rhel-5-server-i386-disc1.iso|660252672|715b6aea0cf1e64ac5d8ad9a7858dcf8|h=TB6GY3AVEZKW6VBNMP2EJ3M54ZFT74NI|
ed2k://|file|[REDHAT企业版LINUX5.0新增DVD版本].rhel-5-server-i386-disc2.iso|660840448|2dad69d25162a3537c3c428b50b28963|h=6G6M72U2Z6TQXRIQS72EPVNACCV6PNQQ|/
ed2k://|file|[REDHAT企业版LINUX5.0新增DVD版本].rhel-5-server-i386-disc3.iso|660516864|8c538eaf18e254c0b9f6d39117464df2|h=JEXE5EGJFZODAR7TREX4H2IUPNO56TOG|/
ed2k://|file|[REDHAT企业版LINUX5.0新增DVD版本].rhel-5-server-i386-disc4.iso|658784256|66b2490f6a5cdecd61d562ae50d69d90|h=YUZBMM7GOCBCETWT25DV473AOAE6HDON|/
ed2k://|file|[REDHAT企业版LINUX5.0新增DVD版本].rhel-5-server-i386-disc5.iso|234301440|c96d50026d9cec7c2a0f17c427973885|h=WTL2GBDHLNRY5HU5R7KKIND6K6PVSHMS|/
ed2k://|file|[REDHAT企业版LINUX5.0新增DVD版本].rhel.5.0.server.centoschina.com.dvd.iso|2874359808|096ce12c5feb4d76b217155e82e0899b|h=Y6NZT6E6Q4XAGPNSPHQYQSWDR4LA5NYM|/

此地址请使用电驴或者迅雷5下载

最新REDHAT企业版LINUX5.0(server版)下载(发行时间:2007年03月14日)

中文名称:REDHAT企业版LINUX5.0
英文名称:REDHAT ENTERPRISE LINUX 5.0
别名:REDHAT
资源类型:ISO
版本:企业版5.0
发行时间:20070314
制作发行:REDHAT
FOR X86
版本

在经历了两次跳票以后, Red Hat2007314日正式发布了RHEL5. RHEL 5将是Red Hat的商业服务器操作系统版本的第四次重要版本发布, Red Hat酝酿发布RHEL 5已经超过了两年, 主要变化包括Linux内核由2.6.9升级为2.6.18, 支持Xen虚拟化技术, 集群存储等.

RHEL5的版本主要分为SeverDesktop两个版本。
具体来说,Server版本分为:
· Red Hat Enterprise Linux Advanced Platform -
对应以前的· Red Hat Enterprise Linux AS
· Red Hat Enterprise Linux -
对应以前的Red Hat Enterprise Linux AS
Desktop
版本分为:
· Red Hat Enterprise Linux Desktop -
对应以前的Red Hat Desktop
· Red Hat Enterprise Linux Desktop with Workstation option -
对应以前的Red Hat Enterprise Linux WS

主要的功能包括:

1. 虚拟化技术
在各种平台上支持虚拟化技术
Red Hat Enterprise Linux Advanced Platform支持存储与扩展的服务器虚拟化技术
Red Hat Network
提供各种虚拟化系统的支持
virt-manager, libvirt/virsh
管理工具

2. 内核与性能
基于Linux 2.6.18内核
支持多核处理器
广泛的新硬件支持
更新的基于Kexec/KdumpDump支持
支持Intel Network Accelerator Technology (IOAT)
对于大型SMP系统技持的增强
增强的管道缓存
内核缓存接合能力用于改进IO缓存操作

3. 安全
SELinux
增强
图形化SELinux管理界面
集成的目录和安全机制
增强的IPESEC提高安全与性能
新的审计机制用于提供新的搜索、报表和实时监控的能力

4. 网络与互操作性
支持Autofs, FS-CacheiSCSI
增强的IPv6支持
改进的Microsoft®文件/打印和Active Directory集成

5. 桌面
更新的管理工具、应用程序和对笔记本的支持
改进的ACPI支持,包括Suspend to Disk
智能卡登录,包括PKI/Kerberos认证
集成的多媒体支持
增强的即插即用支持
Network Manager
提供自动的有线和无线网络配置
基于AIGLX/Compiz的图形化界面(支持淡化、透明等效果)

6. 开发环境
增强的开发工具,包括System TapFrysk
GCC4.1
glibc 2.5工具链

7. 存储
支持根设置多路IO(MPIO),提高可用性
服务器产品中包含单系统/客户的Red Hat Global File System支持
块设备数据加密支持

8. 管理
安装过程更新简化系统配
基于Yum/PupRed Hat Network更新
Conga
集群和存储管理

下载地址:
cd1:ftp://60.232.126.152/os/linux/re ... rver-i386-disc1.iso
cd2:ftp://60.232.126.152/os/linux/re ... rver-i386-disc2.iso
cd3:ftp://60.232.126.152/os/linux/re ... rver-i386-disc3.iso
cd4:ftp://60.232.126.152/os/linux/re ... rver-i386-disc4.iso
cd5:ftp://60.232.126.152/os/linux/re ... rver-i386-disc5.iso