centos php配置有哪些注意事项

CentOS PHP配置注意事项

在CentOS上配置PHP环境，有些细节确实需要特别留意。版本混搭、配置不当，都可能带来各种兼容或安全问题。这里我们梳理一下关键环节，希望能帮你避开那些常见的坑。

1. 系统基础准备

• 先做个基础工作——升级系统。执行sudo yum update -y，把系统包和核心安全补丁都打上，防止后面因为系统太老闹出兼容性的大问题。
• 依赖项这块也要提前想好。装PHP之前，确认一下Apache/Nginx、MySQL这些服务是否就绪。直接用yum install php php-mysql这类命令，系统会自动帮你把依赖搞定，比如安装php-mysql时就会顺带装上MySQL驱动。

2. PHP核心配置（php.ini）

• 安全设置这个环节，千万别省。
  • 线上环境务必要把display_errors设成Off，防止把数据库密码、代码逻辑这些敏感信息直接暴露给用户。同时开启错误日志，log_errors = On，再指定个路径比如error_log = /var/log/php_errors.log，出问题也好排查。
  • 文件上传的大小也要限制好。根据你应用的需求，调一下upload_max_filesize（比如10M），同时注意post_max_size得大于等于这个值，免得有人恶意上传超大文件把服务器搞垮。
  • 危险函数必须禁用。在disable_functions里写上一串高危系统函数，比如system、exec、shell_exec、passthru这些。如果应用确实需要调用系统命令，可以把shell_exec保留下来，但权限一定要控死。
• 性能和兼容性方面，也有几个要点。
  • memory_limit要根据服务器的实际内存来设。1GB内存的机器，128M就够用；要是2GB或更高，可以提到256M，防止脚本一次性吃掉太多内存，导致服务器直接死机。
  • 时区也要设对。把date.timezone改成应用需要的时区，比如Asia/Shanghai，不然date()这类函数给你返回的时间可能就全乱套了。
  • 别忘了启用OPcache。设置opcache.enable=1，把Opcode缓存起来，减少脚本重复编译的耗时。当然，需要先装好php-opcache扩展。这一开，PHP的执行效率能明显提升不少。

3. PHP-FPM配置（如果用了的话）

• 进程管理这块，要根据实际情况来调优。
  • 建议选用动态模式（pm = dynamic），覆盖大多数场景。需要设定的参数包括pm.max_children（最大子进程数，比如50，这个值建议按内存总量/单个进程内存消耗来算）、pm.start_servers（启动时进程数，比如5）、pm.min_spare_servers（最小空闲进程数，比如5）、pm.max_spare_servers（最大空闲进程数，比如35），避免不必要的进程反复创建和回收带来的资源浪费。
  • 限制一下每个子进程的处理次数，比如pm.max_requests = 500，超过这个数后进程自动重启，防止内存泄漏越积越多。
• 权限和监听配置也要注意。
  • 监听方式上，优先用Unix socket（比如listen = /run/php-fpm/www.sock），比用TCP端口（比如127.0.0.1:9000）少一层网络开销。如果用TCP端口，记得检查防火墙是不是已经放行。
  • user和group要设成Web服务器的运行用户（Nginx对应nginx，Apache对应apache），千万别让PHP进程以root权限跑，这是安全底线。

4. Web服务器集成

• Nginx这边，在站点配置里加个PHP处理块。关键是把fastcgi_pass指向PHP-FPM的监听地址，比如unix:/run/php-fpm/www.sock，然后通过fastcgi_param SCRIPT_FILENAME把脚本路径传过去。
• Apache的话，先启用mod_proxy_fcgi模块，然后在虚拟主机配置里弄个块，设置SetHandler "proxy:fcgi://localhost:9000"，Apache就知道把PHP请求转给PHP-FPM了。
• 最后别忘了重启服务。修改完配置，执行sudo systemctl restart nginx/apache以及sudo systemctl restart php-fpm，让新配置生效。

5. 安全加固

• 防火墙用firewall-cmd开放HTTP（80端口）和HTTPS（443端口）就够了，其他比如FTP、Telnet这些不必要的端口都关掉，减少被非法访问的可能。
• SELinux这块，如果处于Enforcing模式，可能需要对端口策略做一些调整（比如semanage port -a -t http_port_t -p tcp 80），或者临时设成Permissive（setenforce 0）先测试一下，以免PHP因为进程限制没法正常运行。
• 更新这事要当习惯。定期跑一下sudo yum update php*，把PHP和相关扩展更新到最新，及时堵上安全漏洞。不管访问量大小，安全永远是第一位的。

6. 性能优化

• Gzip压缩建议开启。在Web服务器配置里把Gzip打开，比如Nginx就是gzip on; gzip_types text/plain text/css application/json，把CSS、JS、HTML这些静态文件压缩一下，传输量变小了，页面加载速度也就上来了。
• 进程参数要适时调整。根据服务器实际负载，灵活调整PHP-FPM的pm.max_children（设得太大容易把内存吃光）和request_terminate_timeout（比如30s，防止长时间脚本把进程堵死），在性能和资源占用之间找平衡。
• 日志监控不能少。定期看看PHP错误日志（/var/log/php_errors.log），或者用sudo php-fpm -t检查PHP-FPM状态页。脚本执行时间、内存占用这些指标都要盯住，一旦发现异常，及时定位和解决性能瓶颈。