Linux运维学习笔记之十八：WEB架构深度优化之PHP

最新推荐文章于 2024-04-05 00:50:41 发布

放飞的心灵

最新推荐文章于 2024-04-05 00:50:41 发布

阅读量467

点赞数

分类专栏： Linux 文章标签： Linux

本文链接：https://blog.csdn.net/rumengjian/article/details/79393087

版权

Linux 专栏收录该内容

43 篇文章 1 订阅

订阅专栏

第二十九章 WEB架构深度优化之PHP

一、PHP引擎缓存加速优化（4种）

1、eAccelerator

2、XCache

3、APC

4、Zend

二、使用tmpfs作为缓存加速缓存的目录（可用rc.local或fstab来自动挂载）

mount -t tmpfs -o size=16G tmpfs /dev/shm

mount –t tmps /dev/shm /tmp/eaccelerator

只要是临时目录，都可以用tmpfs，如上传图片缩略图临时处理目录和其它加速器的临时目录

三、php.ini参数调优

无论Apache还是Nginx，针对php.ini都是适合的。而php-fpm.conf适合nginx+fcgi的配置。一定是先选择产品环境的php.ini（php.ini-production），再此基础上进行下面的调优。

1、打开php的安全模式

PHP的安全模式是PHP非常重要的内嵌的安全机制，能够控制一些PHP中的函数的执行，如system()等，同时把很多文件操作的函数进行了权限控制。默认是没有打开的

该参数配置如下：

#第338行

safe_mode = Off

#修改为:

safe_mode= On

2、用户组安全

当safe_mode打开后，如果safe_mode_gid没是被关闭，那么php脚本能够对文件进行访问，而且相同组的用户也能够对文件进行访问，所以建议设置为：safe_mode_gid = off。PHP5.3.27默认为关闭，可能不用设置。

3、关闭危险函数

（1）如查打开了安全模式，那么函数禁止是可以不需要的，但是为了安全考虑，还是关闭危险函数。方法如下：

disable_functions= system,passthru,exec,shell_exec,popen,phpinfo

（2）如果要禁止任何文件和目录的操作，那么说需要关闭很多文件操作（一定要确认应用程序是否调用了这些操作）

disable_functions=chdir,chroot,dir,getcwd,opendir,readdir,scandir,fopen,unlink,

delete,copy,mkdir,rmdir,rename,file,file_get_contents,fputs,

fwrite,chgrp,chmod,chown

4、关闭PHP版本信息在Http头中的泄漏

为了防止黑客获取服务器中PHP版本的信息，应当关闭PHP版本信息在Http头的显示。curl和telnet都不会显示PHP版本信息了。

该参数配置如下：

#第435行

expose_php = On

#修改为:

expose_php= Off

5、关闭注册全局变量

在PHP中提交的变量，包括使作POST或GET提交的变量，都将自动注为全局变量，能够直接访问，这对程序开发非常方便，但对服务器非常不安全，所以应当关闭注册全局变量。如查打开这个参数，入侵者可以通过提交一些特殊请求来绕过验证。参数register_globals默认为关闭状态，打开会非常危险

该参数配置如下：

#第435行

register_globals= Off

6、打开magic_quotes_gpc防止SQL注入

SQL注入是非常危险的问题，轻则网站后台被入侵，重则整个服务器沦陷。php.ini中的参数magic_quotes_gpc如查打开后会自动把用户提交的SQL查询进行转换，比如把单引号"'"转化为"\'"等，对防止SQL注入有重大作用。所以推荐把magic_quotes_gpc参数打开，默认是Off关闭的。

该参数配置如下：

#第756行

magic_quotes_gpc = Off

#修改为:

magic_quotes_gpc= On

7、错误信息控制

（1）关闭错误显示

一般情况下，PHP在没有连接到数据库或其它情况会提示错误，提示中会包含PHP脚本当前的路径信息或查询的SQL语句等信息，是不安全的，所以需要设置相关参数禁止错误提示。在服务器端使用错误日志代替。所以推荐把display_errors参数关闭，PHP5.3.27默认是Off关闭的。

该参数配置如下：

#第538行

display_errors= Off

（2）控制错误显示级别

如果一定要向客户端显示错误信息，则一定要设置好显示错误的级别，一般是只显示警告以上的信息。对应参数为error_reporting

该参数配置如下：

#第521行

error_reporting = E_ALL& ~E_DEPRECATED

#修改为:

error_reporting= E_WARNING & E_ERROR

（3）启用错误日志记录

建议在关闭display_errors参数后，能够把错误信息记录下来，便于查找服务器错误的原因，需要将错误记录在错误日志文件中。可以打开log_errors参数，PHP5.3.27默认是On打开的。

该参数配置如下：

#第559行

log_errors= On

（4）指定错误日志记录文件

指定error_log的路径，PHP5.3.27默认是注释掉的。指定的错误日志记录文件必须允许apache用户和组具有写权限。

该参数配置如下：

#第646行，新增一行

error_log= /app/logs/php_errors.log

8、对资源限制的参数优化

（1）设置每个脚本运行的最长时间：max_execution_time

max_execution_time是设置每个脚本运行的最长时间，可以阻止劣质脚本无休止的占用服务器资源，当无法上传较大的文件或后台备份数据经常超时，则需要调整该设置。该参数只影响脚本本身的运行时间。0表示不限制

该参数配置如下：

#第444行，默认就为30秒

max_execution_time= 30

（2）设置每个脚本使用的最大内存：memory_limit

使用memory_limit参数，必须在编译时使用--enable-memory-limit配置选项。如果要取消内存限制，则必须设置为-1。设置该参数后则memory_get_usage()函数将变为可用。

该参数配置如下：

#第465行，默认就为128M

memory_limit= 128M

（3）设置每个脚本等待输入数据的最长时间：max_input_time

max_input_time参数是指定每个脚本解析输入数据（POST、GET、upload）的最大允许时间。-1表示不限制。

该参数配置如下：

#第454行，默认60秒

max_input_time= 60

（4）设置上传文件最大许可大小：upload_max_filesize

使用upload_max_filesize参数限制上传文件的大小。可根据实际自行调整。

该参数配置如下：

#第891行，默认就为2M

upload_max_filesize= 2M

9、安全方面的参数优化

（1）禁止打开远程地址：allow_url_fopen

记得php include的那个漏洞吗？就是在一个php程序中include了变量，那么入侵者就可以利用这个控制服务器在本地执行远程的一个 php程序，例如phpshell，所以一定要关闭该参数。

该参数配置如下：

#第902行

allow_url_fopen = On

#修改为:

allow_url_fopen= Off

（2）防止Nginx文件类型错误解析漏洞：cgi.fix_pathinfo

该参数配置如下：

#第854行

;cgi.fix_pathinfo=1

#修改为:

cgi.fix_pathinfo=0

10、调整PHPSession信息存放类型和位置

（1）调整PHP Session信息存放类型和位置

PHP Session默认是以文件类型放在/tmp目录下的。如果是负载均衡+WEB集群的架构，则Session会话保持将会是一个问题，解决办法一是在负载均衡端使用Hash算法，将会话始终发送到一台Web服务器上；二是采用缓存服务器（Memcache、Redis）存放所有Session会话，访问时到缓存服务器上调取Session会话，达到Session会话保持的作用

该参数配置如下：

#第1461行

session.save_handler =files

#修改为:

session.save_handler= memcache

#第1490行

;session.save_path ="/tmp"

#修改为:

session.save_path= "tcp://10.0.0.18:11211" #memcache的IP和端口，采用tcp协议