项目：Nginx和PHP-FPM在Docker Stack中的配置

工作日记

日期：2024年6月1日

项目：Nginx和PHP-FPM在Docker Stack中的配置

任务描述

1. 配置Nginx服务器，处理静态文件和PHP请求。
2. 配置PHP-FPM，支持Nginx转发的PHP请求。
3. 确保Nginx和PHP-FPM在Docker Stack环境中协同工作。

配置文件详解

一、Nginx 配置文件

server {
    listen 8080;
    server_name  8.140.55.122;

    root /usr/share/nginx/html/market;
    index index.php index.html index.htm;

    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }
    resolver 127.0.0.11;

    location ~ \.php$ {
        set $tmp_php_addr my_stack_php;
        fastcgi_pass  $tmp_php_addr:9006;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }

    location ~ /\.ht {
        deny all;
    }
}

1. 监听端口与服务器名

• listen 8080;：服务器监听8080端口。
• server_name 8.140.55.122;;：定义了服务器名，8.140.55.122。

2. 根目录和默认文档

• root /usr/share/nginx/html/market;：设置Web根目录为/usr/share/nginx/html/market。
• index index.php index.html index.htm;：定义默认文档的文件名顺序。

3. 主位置块

• location / {}：定义处理所有以 / 开头的请求的配置。
• try_files $uri $uri/ /index.php?$query_string;：检查文件是否存在，否则转发给/index.php。

4. DNS解析器

• resolver 127.0.0.11;：指定Docker Swarm的默认DNS服务器地址。

5. PHP处理位置块

• location ~ \.php$ {}：处理所有以.php结尾的请求。
• set $tmp_php_addr my_stack_php;：设置临时变量 $tmp_php_addr 为 my_stack_php。
• fastcgi_pass $tmp_php_addr:9006;：将请求传递给FastCGI服务器my_stack_php:9006。
• fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;：设置FastCGI参数 SCRIPT_FILENAME。
• include fastcgi_params;：包含标准的FastCGI参数文件。

6. 禁止访问隐藏文件

• location ~ /\.ht {}：处理所有以 .ht 开头的隐藏文件请求。
• deny all;：拒绝所有对此类文件的访问请求。

二、PHP-FPM 配置文件

[grav]
user = www-data
group = www-data

pm.status_path = /status
ping.path = /ping

listen.backlog = -1
listen.owner = www-data
listen.group = www-data
listen.mode = 0666

listen = 0.0.0.0:9006

pm = dynamic
pm.max_children = 5
pm.start_servers = 2
pm.min_spare_servers = 1
pm.max_spare_servers = 3

1. [grav] 部分

• [grav]：PHP-FPM池的名称为grav。

2. 用户和组

• user = www-data 和 group = www-data：设置PHP-FPM进程运行的用户和组。

3. 状态和Ping路径

• pm.status_path = /status：设置PHP-FPM状态页面的路径。
• ping.path = /ping：设置Ping页面的路径。

4. 监听设置

• listen.backlog = -1：设置监听队列的长度为不限制。
• listen.owner = www-data 和 listen.group = www-data：设置监听套接字文件的所有者和组。
• listen.mode = 0666：设置监听套接字文件的权限为0666。

5. 监听地址和端口

• listen = 0.0.0.0:9006：设置PHP-FPM监听的地址和端口。

6. 进程管理设置

• pm = dynamic：设置进程管理方式为动态。
• pm.max_children = 5：设置PHP-FPM进程池中最大的子进程数量。
• pm.start_servers = 2：启动时创建的子进程数量。
• pm.min_spare_servers = 1：保持的最小空闲子进程数量。
• pm.max_spare_servers = 3：保持的最大空闲子进程数量。

综合配置

结合上述Nginx和PHP-FPM配置文件，这些配置实现了以下功能：

1. Nginx：

   • 监听8080端口，并处理来自指定域名和IP地址的请求。
   • 提供静态文件服务，并将未找到的文件请求转发到index.php。
   • 通过FastCGI将PHP请求转发到PHP-FPM服务器my_stack_php:9006。

2. PHP-FPM：

   • 监听所有网络接口的9006端口，等待Nginx转发的PHP请求。
   • 动态管理PHP-FPM进程池，根据需要启动和停止子进程，以应对不同的流量负载。
   • 设置了状态和Ping路径，可以用于监控PHP-FPM的状态和响应。

工作流程

1. 请求静态文件：当客户端请求静态文件（如HTML、CSS、JS等）时，Nginx会直接从/usr/share/nginx/html/market目录中提供这些文件。

2. 请求动态PHP文件：当客户端请求PHP文件时（如example.php），Nginx会将请求转发给my_stack_php服务的9006端口。PHP-FPM会接收请求并处理PHP文件，然后将结果返回给Nginx，再由Nginx返回给客户端。

3. 状态和Ping：通过访问/status和/ping，可以监控PHP-FPM的状态和响应。

结论

通过配置Nginx和PHP-FPM，可以实现静态文件和动态PHP文件的高效处理。Nginx负责处理客户端请求并转发PHP请求给PHP-FPM，而PHP-FPM负责处理PHP脚本并将结果返回给Nginx。这种配置方式在Docker Stack环境中能够有效地协同工作，适应不同的流量负载，并提供监控和诊断功能。