Wydrukuj tę dokumentację Pokaż jako slajdy

Obsługa PHP 7.1

PHP w wersji 7.x zaczyna wypierać starsze wersje języka. Dokumentacja opisuje proces instalacji przygotowany pod potrzeby nginx.

Samo PHP (lang/php71) powinno mieć wybrane następujące opcje:

[x] CLI       Build CLI version
[x] FPM       Build FPM version
[x] FPM_IPV6  Enable ipv6 patch for FPM
[x] IPV6      Enable ipv6 support
[x] LINKTHR   Link thread lib (for threaded extensions)

Konfiguracja php.ini

engine = On
short_open_tag = Off
precision = 14
output_buffering = 4096
zlib.output_compression = Off
implicit_flush = Off
unserialize_callback_func =
serialize_precision = -1
disable_functions =
disable_classes =
zend.enable_gc = On
expose_php = On
max_execution_time = 30
max_input_time = 60
memory_limit = 128M
error_reporting = E_ALL & ~E_DEPRECATED & ~E_STRICT
display_errors = Off
display_startup_errors = Off
log_errors = On
log_errors_max_len = 1024
ignore_repeated_errors = Off
ignore_repeated_source = Off
report_memleaks = On
track_errors = Off
html_errors = On
variables_order = "GPCS"
request_order = "GP"
register_argc_argv = Off
auto_globals_jit = On

post_max_size = 1048M
auto_prepend_file =
auto_append_file =
default_mimetype = "text/html"
default_charset = "UTF-8"
doc_root =
user_dir =
enable_dl = Off

file_uploads = On
upload_tmp_dir = /var/tmp/www
upload_max_filesize = 1035M
max_file_uploads = 20

allow_url_fopen = On
allow_url_include = Off
default_socket_timeout = 60

[CLI Server]
cli_server.color = On

[Date]
date.timezone = Europe/Warsaw

[filter]

[iconv]

[intl]

[sqlite3]

[Pcre]

[Pdo]

[Pdo_mysql]
pdo_mysql.cache_size = 2000
pdo_mysql.default_socket=

[Phar]

[mail function]
SMTP = localhost
smtp_port = 25
mail.add_x_header = On

[SQL]
sql.safe_mode = Off

[ODBC]
odbc.allow_persistent = On
odbc.check_persistent = On
odbc.max_persistent = -1
odbc.max_links = -1
odbc.defaultlrl = 4096
odbc.defaultbinmode = 1

[Interbase]
ibase.allow_persistent = 1
ibase.max_persistent = -1
ibase.max_links = -1
ibase.timestampformat = "%Y-%m-%d %H:%M:%S"
ibase.dateformat = "%Y-%m-%d"
ibase.timeformat = "%H:%M:%S"

[MySQLi]
mysqli.max_persistent = -1
mysqli.allow_persistent = On
mysqli.max_links = -1
mysqli.cache_size = 2000
mysqli.default_port = 3306
mysqli.default_socket =
mysqli.default_host =
mysqli.default_user =
mysqli.default_pw =
mysqli.reconnect = Off

[mysqlnd]
mysqlnd.collect_statistics = On
mysqlnd.collect_memory_statistics = Off

[OCI8]

[PostgreSQL]
pgsql.allow_persistent = On
pgsql.auto_reset_persistent = Off
pgsql.max_persistent = -1
pgsql.max_links = -1
pgsql.ignore_notice = 0
pgsql.log_notice = 0

[bcmath]
bcmath.scale = 0

[browscap]

[Session]
session.save_handler = files
session.use_strict_mode = 0
session.use_cookies = 1
session.use_only_cookies = 1
session.name = PHPSESSID
session.auto_start = 0
session.cookie_lifetime = 0
session.cookie_path = /
session.cookie_domain =
session.cookie_httponly =
session.serialize_handler = php
session.gc_probability = 1
session.gc_divisor = 1000
session.gc_maxlifetime = 1440
session.referer_check =
session.cache_limiter = nocache
session.cache_expire = 180
session.use_trans_sid = 0
session.sid_length = 26
session.trans_sid_tags = "a=href,area=href,frame=src,form="
session.sid_bits_per_character = 5
session.save_path = "/var/tmp/www"

[Assertion]
zend.assertions = -1

[COM]

[mbstring]

[gd]

[exif]

[Tidy]
tidy.clean_output = Off

[soap]
soap.wsdl_cache_enabled=1
soap.wsdl_cache_dir="/tmp"
soap.wsdl_cache_ttl=86400
soap.wsdl_cache_limit = 5

[sysvshm]

[ldap]
ldap.max_links = -1

[mcrypt]

[dba]

[opcache]

[curl]

[openssl]
openssl.capath = /etc/ssl

; Local Variables:
; tab-width: 4
; End:

Sprawdzenie istnienia katalogu roboczego dla sesji

/!\ /!\ /!\ UWAGA!!! /!\ /!\ /!\

Należy sprawdzić, czy istnieje katalog dla ustawienia session.save_path. Jeżeli nie istnieje, to panel dla LDAPa nie pozwoli wykonać logowania - nie może utworzyć sesji i przeglądarka zwraca bardzo dziwne błędy. W razie potrzeby należy wykonać polecenie jak poniżej

su -m www -c "mkdir -p /var/tmp/www"

# albo nowy zfs
zfs create sys/data/v/tmp/www
chown www:www /var/tmp/www

Konfiguracja php-fpm.conf

Utworzenie pustego pliku konfiguracyjnego:

cat /tmp/ZACZYN.txt | sed -e 's/#/;/' > /usr/local/etc/php-fpm.conf

a następnie wklejenie zawartości:

[global]
pid = run/php-fpm.pid
syslog.facility = daemon
syslog.ident = php-fpm
log_level = notice
emergency_restart_threshold = 0
process.max = 128
daemonize = yes
include=/usr/local/etc/php-fpm.d/*.conf

Konfiguracja etc/php-fpm.d/www.conf (inet socket)

[www]
user = www
group = www
listen = 127.0.0.1:9000
listen.backlog = -1
listen.allowed_clients = 127.0.0.1
pm = dynamic
pm.max_children = 5
pm.start_servers = 2
pm.min_spare_servers = 1
pm.max_spare_servers = 3
pm.process_idle_timeout = 10s;
pm.max_requests = 500
security.limit_extensions = .php .php3 .php4 .php5 .php7
env[HOSTNAME] = $HOSTNAME
env[PATH] = /usr/local/bin:/usr/bin:/bin
env[TMP] = /var/tmp/www
env[TMPDIR] = /var/tmp/www
env[TEMP] = /var/tmp/www

Konfiguracja etc/php-fpm.d/www.conf (unix socket)

Plik jest instaloway z repozytorium skryptów. Poniżej dla przykładu:

[www]
user = www
group = www
listen = /var/run/php-fpm-www.socket
listen.backlog = -1
listen.owner = www
listen.group = www
listen.mode = 0660
pm = dynamic
pm.max_children = 5
pm.start_servers = 2
pm.min_spare_servers = 1
pm.max_spare_servers = 3
pm.process_idle_timeout = 10s;
pm.max_requests = 500
access.log = /var/log/php-fpm/$pool/access.log
access.format = "%R - %u %t \"%m %r%Q%q\" %s %f %{mili}d %{kilo}M %C%%"
security.limit_extensions = .php .php3 .php4 .php5 .php7
env[HOSTNAME] = $HOSTNAME
env[PATH] = /usr/local/bin:/usr/bin:/bin
env[TMP] = /var/tmp/www
env[TMPDIR] = /var/tmp/www
env[TEMP] = /var/tmp/www

Konfiguracja etc/php-fpm.d/uzytkownik.conf (unix socket)

W celu uruchamiania danych skryptów PHP z prawami innego użytkownika (analogia do suPHP) należy zmienić tylko nazwę puli oraz nazwę użytkownika.

/!\ /!\ /!\ UWAGA!!! /!\ /!\ /!\ Nazwa grupy musi pozostać www, aby nie było problemu z uprawnieniami

[uzytkownik]
user = uzytkownik
group = www
listen = /var/run/php-fpm-www.socket
listen.backlog = -1
listen.owner = www
listen.group = www
listen.mode = 0660
pm = dynamic
pm.max_children = 5
pm.start_servers = 2
pm.min_spare_servers = 1
pm.max_spare_servers = 3
pm.process_idle_timeout = 10s;
pm.max_requests = 500
access.log = /var/log/php-fpm/$pool/access.log
access.format = "%R - %u %t \"%m %r%Q%q\" %s %f %{mili}d %{kilo}M %C%%"
security.limit_extensions = .php .php3 .php4 .php5 .php7
env[HOSTNAME] = $HOSTNAME
env[PATH] = /usr/local/bin:/usr/bin:/bin
env[TMP] = /var/tmp/www
env[TMPDIR] = /var/tmp/www
env[TEMP] = /var/tmp/www

Przygotowanie partycji na logi

zfs

# podstawowa partycja
zfs create sys/data/v/log/php-fpm

# opcjonalanie partycje dla każdego z użytkowników
zfs create sys/data/v/log/php-fpm/www

# dla starszych wersji partycjonowania
zfs create tank/v/log/php-fpm

Zwykły katalog

mkdir -p /var/log/php-fpm/www
mkdir -p /var/log/php-fpm/user-php-fpm

Uruchomienie php-fpm

W skryptach startowych (/etc/rc.conf lub /etc/rc.conf.d/php_fpm) należy ustawić:

php_fpm_enable="YES"

A następnie uruchomić demon:

service php-fpm start

newsyslog.conf

Korzystając z repozytorium konfiguracji należy zainstalować konfigurację newsyslogd, aby rotowane były pliki każdego użytkownika php-fpm. Wersja podstawowa wygląda następująco:

/var/log/php-fpm/*/access.log           root:www        644  32    * $W6D02   G /var/run/php-fpm.pid 30


{i}  (c) 2004 - 2026 BSD Serwis Krzysztof Stryjek. W przypadku błędów, poprawek proszę kontaktować się z administratorem wiki.

KonfiguracjaPhp (ostatnio edytowane 2018-11-04 15:02:51 przez wtps0n)