CentOS如何优化PHP环境

CentOS 上优化 PHP 环境的可落地方案

一 基础准备与版本选择

• 保持系统与应用为较新稳定版本，优先使用带有安全修复的 PHP 8.x。在 CentOS 7/8 可通过 EPEL 与 Remi 仓库安装与启用所需版本，例如启用 Remi PHP 8.3 源后安装所需模块，兼顾性能与安全性。安装常用扩展如：php-fpm、php-mysqlnd、php-gd、php-mbstring、php-curl、php-xml、php-bcmath、php-json、php-opcache、php-zip，为框架与常见功能（图片、加密、数据库、JSON、压缩）提供原生支持。

二 PHP-FPM 进程与请求优化

• 进程模型与关键参数（/etc/php-fpm.d/www.conf）：建议 pm=dynamic，并按内存与负载计算 pm.max_children。一个实用的估算方法是：max_children ≈ (可用内存 − 1GB) / 单个 PHP 进程平均内存；同时设置 pm.start_servers、pm.min_spare_servers、pm.max_spare_servers 以平衡冷启动与峰值承载，设置 pm.max_requests 定期回收进程以抑制内存泄漏累积。开启 slowlog 与 request_slowlog_timeout 定位长耗时请求；按需设置 request_terminate_timeout 作为硬超时上限，防止异常脚本长期占用。示例（需结合实际调整）：
  • pm = dynamic
  • pm.max_children = 50
  • pm.start_servers = 5
  • pm.min_spare_servers = 5
  • pm.max_spare_servers = 35
  • pm.max_requests = 500
  • slowlog = /var/log/php-fpm/slow.log
  • request_slowlog_timeout = 10s
  • request_terminate_timeout = 30s
• 监听与权限：生产环境优先使用 Unix Socket（如：/run/php-fpm/www.sock）以降低网络栈开销；确保 listen.owner / listen.group 与 user / group 与 Nginx/Apache 运行用户一致，避免权限错误与性能损耗。

三 php.ini 关键参数建议

• 性能与缓存：启用 OPcache 并合理分配内存与文件缓存，开发环境可更激进地校验文件变更，生产环境建议延长校验间隔以减少开销。
  • zend_extension=opcache.so
  • opcache.enable=1
  • opcache.enable_cli=0（CLI 通常无需 OPcache，避免开发机缓存干扰）
  • opcache.memory_consumption=128
  • opcache.interned_strings_buffer=8
  • opcache.max_accelerated_files=10000
  • opcache.validate_timestamps=1
  • opcache.revalidate_freq=60
• 资源与执行：根据应用与容器配额设置 memory_limit（如：128M–512M），合理控制 max_execution_time 与 max_input_time，避免单次请求占用过久与过大输入拖垮进程池。
  • memory_limit = 256M
  • max_execution_time = 30
  • max_input_time = 60
• 上传与表单：按业务需求调整上传上限，确保 post_max_size ≥ upload_max_filesize，并指定安全的临时目录。
  • file_uploads = On
  • upload_max_filesize = 50M
  • post_max_size = 50M
  • upload_tmp_dir = /var/tmp
• 错误与日志：生产环境关闭前台显示错误，开启日志以便排障与审计。
  • display_errors = Off
  • log_errors = On
  • error_log = /var/log/php_errors.log
• 时区与信息泄露：统一 date.timezone，并隐藏版本信息降低攻击面。
  • date.timezone = “Asia/Shanghai”
  • expose_php = Off
• 会话与缓存后端：将 session.save_handler 指向 redis/memcached，提升并发与横向扩展能力。
  • session.save_handler = memcached
  • session.save_path = 127.0.0.1:11211

四 Web 服务器与系统层优化

• Nginx 与静态资源：启用 Gzip、合并/压缩静态资源、为静态文件设置长 Cache-Control，将 PHP 请求反向代理到 PHP-FPM，减少静态资源对后端进程的压力。
• Apache 与缓存模块：启用 mod_cache / mod_expires，合理设置 KeepAlive 与 MPM 参数，避免进程/线程争用。
• 内核与网络（示例）：适度优化 TCP 与连接复用参数以承载突发连接，配合应用与负载测试逐步调优。
  • net.ipv4.tcp_tw_reuse = 1
  • net.ipv4.tcp_fin_timeout = 30
  • net.ipv4.tcp_keepalive_time = 1200
  • net.ipv4.ip_local_port_range = “1024 65535”
  • net.core.somaxconn = 1024
• 内存与透明大页：适度降低 vm.swappiness 减少换页，必要时启用 HugePages 提升大内存与高并发场景下的稳定性（需应用与内核配合）。
  • vm.swappiness = 10
  • 可选：vm.nr_hugepages=128（结合内存与负载评估后启用）

五 监控验证与安全加固

• 配置生效与基线检查：使用 php -i | grep “Loaded Configuration File” 确认加载的配置路径；重启 php-fpm 后观察 error.log / slow.log 是否有异常；通过 php -r ‘var_dump(opcache_get_status());’ 校验 OPcache 命中与状态。
• 压测与容量评估：使用 ab 或 wrk 进行基线压测（如：ab -n 1000 -c 50），结合 top/htop、vmstat、iostat 观察 CPU、内存、I/O、队列 等指标，按结果回调 pm.max_children、max_execution_time、OPcache 等参数。
• 安全加固要点：仅启用必要扩展，禁用危险函数（如：exec、shell_exec、system、passthru、popen 等），隐藏 PHP 版本信息，严格管控上传目录与执行权限，开启 SELinux 或最小权限原则，避免直接关闭 SELinux 造成安全缺口。