配置文件路径确认
在Linux环境下，PHP的配置文件php.ini具体在哪里，取决于安装方式（源码编译还是包管理器）以及运行模式（CLI、FPM、Apache模块等）。搞不清楚这一点，后续所有配置可能都白费。好在定位方法很简单：CLI模式下，运行php -i | grep 'Loaded Configuration File'；Web模式下，则通过phpinfo()函数输出的“Loaded Configuration File”字段查看。修改完配置文件后，别忘了重启对应服务——systemctl restart apache2或systemctl restart php-fpm，改完不重启等于没改。
安全配置强化
安全永远是第一位的，尤其是线上环境。以下几个配置项，必须盯紧：
- 危险函数禁用：通过
disable_functions参数，把exec、system、passthru、shell_exec、curl_exec这类可能被利用的系统函数全部关掉。示例：disable_functions = exec,system,passthru,shell_exec。少一个，就多一分风险。 - 隐藏PHP版本信息：设置
expose_php = Off，这样HTTP响应头里就不会暴露X-Powered-By: PHP/8.0之类的信息。攻击者少知道一个版本，就多浪费一点时间。 - 限制文件访问范围：用
open_basedir参数限定PHP脚本能访问的目录，比如open_basedir = /var/www/html:/tmp。即使脚本被攻破，也跑不出这个圈。 - 关闭错误显示：生产环境务必把
display_errors设为Off，否则数据库结构、路径等敏感信息可能直接暴露给用户。同时开启log_errors = On，把错误日志写到指定文件，比如error_log = /var/log/php_errors.log，方便排查问题。
性能优化调整
配置做得好，性能翻倍不是梦。以下几个方向值得花时间：
- 启用OPcache：缓存编译后的PHP字节码，能显著提升执行速度。确保
opcache.enable = On，并根据服务器内存调整opcache.memory_consumption（比如128M）和opcache.max_accelerated_files（比如10000）。 - 调整内存限制：
memory_limit要根据应用实际需求来设，128M或256M通常是常见选择。设得太小脚本跑不起来，设得太大又容易拖垮服务器。 - 优化进程池配置：如果使用PHP-FPM，
www.conf里的参数就至关重要。pm.max_children（最大子进程数）建议按服务器总内存除以单个进程平均内存来估算；pm.start_servers、pm.min_spare_servers、pm.max_spare_servers也要合理设置，避免进程频繁创建和销毁带来的开销。 - 合理设置脚本超时：
max_execution_time（比如30秒）、post_max_size和upload_max_filesize（比如10M），这些参数要根据业务场景调整，防止长时间运行或大文件上传导致资源耗尽。
Web服务器集成配置
PHP和Web服务器如何配合，决定了请求能否正常处理。不同的服务器，配置方式完全不同：
- Apache集成：需要安装
libapache2-mod-php模块（sudo apt install libapache2-mod-php）并启用，Apache会自动处理PHP文件。如果需要自定义配置，可以在虚拟主机设置中添加AddHandler php-script .php。 - Nginx集成：Nginx不直接处理PHP，需要通过PHP-FPM来转发。编辑站点配置文件，在
location ~ .php$块中添加：include snippets/fastcgi-php.conf; fastcgi_pass unix:/var/run/php/php8.0-fpm.sock;（路径要和PHP-FPM的listen参数一致），同时设置fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name，确保脚本路径正确。
扩展管理注意事项
PHP扩展不是越多越好，多一个扩展就多一分资源占用和潜在风险。以下两点值得注意：
- 按需安装扩展：比如
xdebug只在开发环境用，生产环境就别装了。通过包管理器安装（sudo apt install php-mysql php-gd）或pecl安装（sudo pecl install redis）都很方便。 - 禁用未使用扩展：在
php.ini中把不用的扩展行注释掉或删除，比如;extension=php_bz2.so。这样既能减少内存占用，也能降低被攻击面。
日志与监控配置
出了问题，日志是救命稻草。配置到位，排查问题效率翻倍：
- 错误日志：确保
log_errors = On，并正确设置error_log路径（比如/var/log/php_errors.log）。定期检查这些日志，语法错误、数据库连接失败等问题都能第一时间发现。 - 慢日志记录：开启慢查询日志，设置
slowlog = /var/log/php_slow.log，并指定阈值request_slowlog_timeout = 5s。执行超过5秒的脚本会记录下来，帮你定位性能瓶颈。
版本与更新维护
最后，别忘了维护本身。一下几点看似基础，但很多人往往忽略：
- 定期更新PHP：及时升级到最新的稳定版本（比如PHP 8.0+），安全补丁和性能改进都在里面。用包管理器更新（
sudo apt update && sudo apt upgrade php）即可，别再抱着PHP 5.6不放了——它已经停止支持多年。 - 备份配置文件：修改配置文件前，先备份一份，比如
cp /etc/php/8.0/fpm/php.ini /etc/php/8.0/fpm/php.ini.bak。改错了，至少能快速恢复，不至于手忙脚乱。
