ubuntu php-fpm如何进行定期维护

Ubuntu PHP-FPM 定期维护清单

一 日常与每周例行任务

• 检查服务与自启状态：确认 PHP-FPM 运行正常并设置为开机自启（按实际版本替换命令中的版本号，如 7.4/8.1/8.2/8.3）。示例：sudo systemctl status php7.4-fpm；sudo systemctl enable php7.4-fpm。
• 查看错误与慢日志：实时查看主日志与慢日志，定位 500/502、慢请求与异常堆栈。示例：sudo journalctl -u php7.4-fpm -f；tail -f /var/log/php-fpm/www-slow.log。
• 监控资源与连接：用 htop/vmstat/iostat 观察 CPU/内存/IO 与 文件描述符 使用，确认未达到瓶颈。
• 更新与安全：执行系统与 PHP 安全更新，保持 PHP-FPM 与依赖为最新稳定版。示例：sudo apt update && sudo apt upgrade。
• 备份关键配置：备份 /etc/php/ 与 /etc/php/{version}/fpm/pool.d/ 下的配置，变更前先快照，变更后验证。
  以上操作有助于提前发现异常、降低故障率并保持性能稳定。

二 日志轮转与清理

• 推荐方案是使用 logrotate 自动轮转与压缩，避免日志无限增长。为 PHP-FPM 创建配置 /etc/logrotate.d/php-fpm（按实际版本调整路径与 PID 文件）：
  /var/log/php-fpm/*.log {
  daily
  missingok
  rotate 7
  compress
  notifempty
  create 0640 www-data adm
  sharedscripts
  postrotate
  if [ -f /run/php/php7.4-fpm.pid ]; then
  kill -USR2 cat /run/php/php**7.4**-fpm.pid
  fi
  endscript
  }
  说明：daily 表示按天轮转；rotate 7 保留最近 7 天；compress 压缩旧日志；create 设定新日志权限与属主；postrotate 向 PHP-FPM 发送 USR2 信号以重新打开日志文件，确保日志写入不中断。
• 手动清理（应急）：如需临时释放空间，可清空日志而非删除文件，避免破坏文件句柄。示例：sudo truncate -s 0 /var/log/php-fpm/php-fpm.log。
• 验证与强制执行：可手动触发一次轮转测试配置是否正确。示例：sudo logrotate -f /etc/logrotate.conf。
  上述做法能在不影响服务运行的前提下，稳定控制日志体积并便于追溯。

三 性能与健康巡检

• 启用并分析慢查询日志：在 /etc/php/{version}/fpm/pool.d/www.conf 中开启慢日志并设置阈值，定位性能瓶颈。示例：request_slowlog_timeout = 1s；slowlog = /var/log/php-fpm/www-slow.log；修改后重启服务。
• 配置 OPcache 加速：在 php.ini 启用并合理分配内存，减少重复编译开销。示例：opcache.enable=1；opcache.memory_consumption=128；opcache.interned_strings_buffer=8；opcache.max_accelerated_files=4000；opcache.revalidate_freq=60。
• 进程池与请求限制：结合内存与负载调整 pm（如 dynamic）、pm.max_children、pm.start_servers、pm.min_spare_servers、pm.max_spare_servers，并设置 pm.max_requests=500~1000 定期回收进程，缓解潜在内存泄漏影响。
• 暴露 PHP-FPM Status 页面：在 Nginx 中增加 location /phpfpm_status，便于监控队列、进程数与慢请求等；仅限内网或加访问控制。
• 容量与稳定性：持续观察 队列长度、慢请求比例、5xx 错误、OOM，必要时横向扩容或优化代码/SQL/缓存策略。
  这些巡检项能系统性提升吞吐与稳定性，并缩短问题定位时间。

四 安全加固与变更管理

• 隐藏版本信息：在 Nginx/Apache 与 PHP 中关闭或隐藏版本输出，降低攻击面。
• 最小权限运行：确保 PHP-FPM 以 www-data（或等效低权用户）运行，监听 Unix Socket 并设置合适的 listen.owner/listen.group 与文件权限。
• 限制上传与执行：在 php.ini 中合理设置 upload_max_filesize、post_max_size、max_execution_time、memory_limit，禁用不必要的函数与危险配置。
• 安全更新与合规：订阅安全公告，定期更新 PHP、扩展与依赖；变更前在测试环境验证，变更后回滚预案与灰度发布。
• 访问控制：对 /phpfpm_status 等管理端点实施 IP 白名单 或内网限制。
  通过加固与严格的变更流程，可显著降低被利用风险并提升可运维性。

五 建议的维护节奏与自动化

• 每日：查看 journalctl 与 FPM 错误日志，确认无新增 5xx/慢请求 告警；检查磁盘空间（重点关注 /var/log/php-fpm）。
• 每周：执行系统与 PHP 安全更新；复核 慢日志 与 OPcache 命中率；验证 备份 可用性与恢复流程。
• 每月：基于监控与业务增长趋势，复盘 pm.max_children 与 内存/请求 指标，必要时调整进程池与超时；检查 logrotate 运行记录与保留策略。
• 自动化：使用 cron 配合 logrotate（通常已由系统定时任务每日执行），并将关键检查与告警接入 Prometheus/Grafana 或企业监控平台，形成可视化与阈值告警闭环。
  上述节奏能在可控成本下，持续保障 性能、稳定与安全。