PHP在Ubuntu上的部署有哪些技巧

Ubuntu 上部署 PHP 的实用技巧

一 基础选型与安装

• 选择 Ubuntu LTS（20.04/22.04/24.04），获得更长安全支持；PHP 优先 8.1/8.2/8.3 的稳定小版本。需要新版可用 Ondřej Surý PPA：sudo add-apt-repository ppa:ondrej/php -y && sudo apt update。架构建议：高并发生产用 Nginx + PHP-FPM，传统项目可用 Apache + mod_php，也可 Apache + PHP-FPM 兼顾易用与性能。数据库建议 MySQL 8.0 或 MariaDB 10.6+，PHP 侧安装 php-mysql 驱动。

二 Web 服务器与 PHP 集成

• Nginx + PHP-FPM（生产推荐）
  • 安装：sudo apt install -y nginx php-fpm php-mysql …
  • 站点关键配置：
    • location ~ .php$ {
      • include snippets/fastcgi-php.conf;
      • fastcgi_pass unix:/run/php/php8.3-fpm.sock; # 与已装版本一致
      • fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
      • include fastcgi_params;
      • }
  • 检查并重载：sudo nginx -t && sudo systemctl reload nginx
• Apache + PHP-FPM（兼顾易用与性能）
  • 启用模块：sudo a2enmod proxy proxy_fcgi rewrite
  • 虚拟主机 FilesMatch 规则：
    • <FilesMatch .php$>
      • SetHandler “proxy:unix:/run/php/php8.3-fpm.sock|fcgi://localhost/”
  • 启用站点并重启：sudo a2ensite your-app.conf && sudo systemctl reload apache2
• 验证：/var/www/html/info.php 写入 ，访问 http://IP/info.php。

三 性能优化要点

• 启用 OPcache（生产强烈建议）：sudo phpenmod opcache && sudo systemctl reload apache2|nginx；php.ini 常用值：opcache.memory_consumption=128，opcache.max_accelerated_files=4000，opcache.revalidate_freq=60（开发可调小，生产可更大）。
• 优化 PHP-FPM 进程池（/etc/php/8.3/fpm/pool.d/www.conf）：
  • pm = dynamic
  • pm.max_children = 50（按内存与业务评估）
  • pm.start_servers = 10；pm.min_spare_servers = 5；pm.max_spare_servers = 20
  • pm.max_requests = 1000（防内存泄漏）
• 页面与传输优化
  • Nginx 开启 Gzip：gzip on; gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript; gzip_min_length 1024; gzip_comp_level 6;
  • 静态资源由 Web 服务器直出，动态请求反向代理到 PHP-FPM。
• 引入缓存层：安装 Redis 或 Memcached 并加装对应扩展（php-redis/php-memcached），缓存热点数据与会话，降低数据库压力。

四 安全加固清单

• 全站 HTTPS（如 Let’s Encrypt），强制跳转；隐藏版本信息。
• 禁用危险函数：disable_functions = exec,system,passthru,shell_exec,popen,…
• 限制文件访问：open_basedir = /var/www/html:/tmp
• 仅安装必要扩展，及时更新系统与 PHP；数据库 最小权限原则、强口令与定期备份；关闭或限制 PHP-FPM 状态页 与未使用端口。

五 部署与排错速查

• 目录与权限：/var/www 及子目录属主 www-data，权限分层 755/644；上传代码后重启相应服务。
• 日志定位：Apache /var/log/apache2/error.log；Nginx /var/log/nginx/error.log；PHP-FPM 路径在 /etc/php/8.3/fpm/pool.d/www.conf 的 error_log。
• 常见问题
  • 访问 PHP 页面空白或下载：确认 Web 服务器已正确处理 .php，检查 PHP-FPM 运行 与 socket 路径一致（如：/run/php/php8.3-fpm.sock）。
  • 扩展缺失：按需安装，如 sudo apt install php8.3-gd php8.3-mbstring php8.3-zip。
  • 配置语法错误：Nginx 执行 sudo nginx -t；Apache 执行 sudo apache2ctl configtest。
  • 版本不匹配：CLI 与 FPM 版本需一致（php -v 与 php-fpm8.3 -v 输出应匹配）。