如何优化Debian上的PHP设置

Debian 上 PHP 性能与安全优化实操指南

一 基础准备与版本选择

• 保持系统与 PHP 为最新稳定版，及时获取性能改进与安全修复：执行 sudo apt update && sudo apt upgrade -y。
• 若默认仓库版本偏旧，可添加 Ondřej Surý 的 PHP 仓库获取更新版本（如 PHP 8.2/8.3），再安装所需模块（如 php-fpm、php-mysql、php-redis 等）。
• 安装常用扩展：php-cli、php-curl、php-gd、php-mbstring、php-xml、php-zip、php-opcache，按应用再补充（如 php-pgsql/php-sqlite3）。

二 PHP-FPM 进程池优化

• 编辑进程池配置：/etc/php/{version}/fpm/pool.d/www.conf（将 {version} 替换为你的版本，如 8.2）。
• 关键参数建议：
  • pm = dynamic（或 ondemand，低流量/内存紧张时更省资源）。
  • pm.max_children：依据内存与单进程占用估算，避免 OOM；示例：可用内存约 1GB 时可先设 20–30。
  • pm.start_servers：建议为 max_children 的 1/4–1/2。
  • pm.min_spare_servers / pm.max_spare_servers：维持进程池活性，常见为 max_children 的 1/4 与 1/2。
  • pm.max_requests：如 3000，定期回收进程，缓解内存泄漏累积。
  • request_terminate_timeout：如 300 秒，防止长脚本拖垮服务。
• 应用生效：sudo systemctl restart php{version}-fpm。

三 OPcache 字节码缓存

• 启用扩展：sudo apt install php{version}-opcache。
• 生产环境推荐配置（/etc/php/{version}/fpm/php.ini 或 /etc/php/{version}/cli/php.ini 的 [opcache] 段）：
  • opcache.enable=1
  • opcache.memory_consumption=128（单位 MB，可按内存调大到 256）
  • opcache.interned_strings_buffer=8
  • opcache.max_accelerated_files=10000（确保覆盖项目文件数）
  • opcache.validate_timestamps=0（生产关闭时间戳验证，提升性能）
  • opcache.revalidate_freq=0（配合上项，完全由部署流程触发重载）
  • opcache.fast_shutdown=1
• 开发环境可将 validate_timestamps 设为 1 便于调试。修改后重启 PHP-FPM。

四 php.ini 关键参数与生效方式

• 常用设置（区分 FPM 与 CLI，路径如 /etc/php/{version}/fpm/php.ini 与 /etc/php/{version}/cli/php.ini）：
  • memory_limit=256M（按应用调大到 512M 或更高）
  • max_execution_time=300（长任务按需调整）
  • upload_max_filesize=50M；post_max_size=50M（需大于应用上传需求）
  • display_errors=Off；log_errors=On（生产环境避免信息泄露）
  • date.timezone=Asia/Shanghai（或你的时区）
• 生效方式：
  • 修改 FPM 后重启：sudo systemctl restart php{version}-fpm；
  • 修改 Apache 模块后重启：sudo systemctl restart apache2；
  • 无法改 php.ini 时，可在 .htaccess 使用 php_value（如 php_value memory_limit 512M）；CLI 场景可用 ini_set 或命令行临时设置。

五 Web 服务器、缓存、数据库与监控联动优化

• Web 服务器与 PHP-FPM 集成：
  • Nginx：优先使用 Unix Socket（如 fastcgi_pass unix:/run/php/{version}-fpm.sock;），并开启 Gzip 压缩与静态资源缓存。
  • Apache：启用 proxy_fcgi 模块，使用 SetHandler “proxy:unix:/run/php/{version}-fpm.sock|fcgi://localhost”。
• 数据层缓存：部署 Redis/Memcached，安装对应扩展（如 php-redis），缓存热点数据与页面片段，显著降低数据库压力。
• 数据库与连接：
  • 为高频查询字段建立索引，避免 SELECT *，用 EXPLAIN 分析慢查询；
  • 合理使用批量操作减少往返；
  • 视场景使用持久连接（如 MySQLi 的 p: 前缀或 PDO ATTR_PERSISTENT），降低握手开销。
• 监控与维护：
  • 系统资源：htop、free -m、df -h、vmstat、iostat；
  • PHP 性能：开发用 Xdebug，生产用 Blackfire 定位瓶颈；
  • 日志与版本：定期轮转与清理日志，保持系统与 PHP 包更新。