centos/linux/php-fpm服務器配置與優化

業務假設：阿里雲 centos7+nginx+php-fpm+mysql

第一章 centos調優

vi /etc/sysctl.conf
net.ipv4.tcp_max_tw_buckets = 6000
net.ipv4.tcp_sack = 1
net.ipv4.tcp_window_scaling = 1
net.ipv4.tcp_rmem = 4096 87380 4194304
net.ipv4.tcp_wmem = 4096 16384 4194304
net.core.wmem_default = 8388608
net.core.rmem_default = 8388608
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
net.core.netdev_max_backlog = 262144
net.core.somaxconn = 262144
net.ipv4.tcp_max_orphans = 3276800
net.ipv4.tcp_max_syn_backlog = 262144
net.ipv4.tcp_timestamps = 0
net.ipv4.tcp_synack_retries = 1
net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_mem = 94500000 915000000 927000000
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_keepalive_time = 30
net.ipv4.ip_local_port_range = 1024 65000

/sbin/sysctl -p
;修改後要重啓

第二章 php-fpm的調優

爲減小沒必要要的模塊，進而減小每一個php-fpm進程耗用的內存，推薦使用yum安裝後逐個去掉不必加載的擴展（但仍沒有手工編譯效果好，會多一半內存耗費，經過lsof查看進程打開的文件數，Yum安裝的多了近30個文件），全部的擴展的加載定義在/etc/php.d/目錄下。

Yum方式安裝後通常能夠去掉的模塊（根據你本身的實際狀況修改）
sqlite3
pdo_sqlite
calendar
exif
ftp
gmp
igbinary
shmop
sysvmsg
sysvsem
sysvshm
xml_wddx
xsl

另一種方式是從源代碼安裝，不過這種方式安裝的php-fpm不太好管理，還要手工去配置啓動服務等，安裝的路徑也不統一。從源碼安裝編譯後php-fpm文件在33M左右，剛啓動佔用內存8M。

./configure --prefix=/usr/local/php56 --with-config-file-path=/usr/local/php56/etc --enable-inline-optimization --disable-debug --disable-rpath --enable-shared --enable-opcache --enable-fpm --with-fpm-user=apache --with-fpm-group=apache --with-mysql=mysqlnd --with-mysqli=mysqlnd --with-pdo-mysql=mysqlnd --with-gettext --enable-mbstring --with-iconv --with-mcrypt --with-mhash --with-openssl --enable-bcmath --enable-soap --with-libxml-dir --enable-pcntl --enable-shmop --enable-sysvmsg --enable-sysvsem --enable-sysvshm --enable-sockets --with-curl --with-zlib --enable-zip --with-bz2 --with-readline --with-gd=/usr/local --with-png-dir=/usr/ --with-png-dir=/usr --with-freetype-dir=/usr --enable-gd-native-ttf --without-sqlite3 --without-pdo-sqlite --disable-sysvsem --disable-sysvshm  --disable-sysvmsg --disable-shmop --disable-soap --without-gettext --without-ldap --without-ldap-sasl

#注意參數--with-fpm-systemd的必要性，若是你在centos7裏安裝php-fpm成service，而且service裏配置了notify通知方式，則--with-fpm-systemd參數是必須的，不然會啓動不了服務。
#不過--with-fpm-systemd在某些系統裏不支持，如centos7。
#能夠將php-fpm.service中的通知類型改成simple

安裝後的php-fpm.conf一些配置指令的解釋：

1 php-fpm運行一段時間後會有內存泄露的問題，因此下面的參數不能設得過高

max_requests=0

Warning!此參數有可能致使鏈接間歇性重置，若是是訂單等關鍵系統，不要配置成一個大於0的數字，調成0不讓Php-fpm重啓

這個參數的意思是當前php-fpm進程處理了512個請求後會重啓這個進程，這樣能夠釋放以前佔用的資源。在實際生產環境中php內存泄露仍是比較嚴重的。

2 若是php不穩定，有時會異常退出，下面的配置能夠監控，如1分鐘內超過10次異常，將自動平滑重啓fpm

emergency_restart_threshold = 10
emergency_restart_interval = 1m

3 併發進程管理和數量。推薦直接使用static，由於動態要複雜的計算才能知道有什麼效果，若是內存足夠，直接設置固定進程數量比較好。max_children的數量按單進程35M計算，max_children就是=空閒內存/35M，要多留一些富餘的內存。內存若是運行一段時間比較穩定後，能夠適當調大max_children，將併發處理數量提升一些。

pm = static

#此值不能過大，若是查看php錯誤日誌發現內存不足，要下降此值
pm.max_children = 256
;32G內存時
;pm.max_children = 1300

4 要減小單進程使用的內存量，編譯時優化一些參數，將沒必要要的組件去掉。

lsof -p 進程id
查下找開的文件，刪減一些不必的打開。同時發現引用/usr/lib/locale/locale-archive文件有100M以上，這個是語言包，有些語言基本不用，能夠從新打包生成一個壓縮版本：cp /usr/lib/locale/locale-archive /usr/lib/locale/locale-archive.bak && rm -fv /usr/lib/locale/locale-archive && localedef -f UTF-8 -i zh_CN zh_CN.UTF8 && localedef -v -c -i en_US -f UTF-8 en_US.UTF-8  && localedef --list-archive

2019.5.6 發現locale-archive在系統升級（打補丁）後會恢復默認大小，須要從新刪除再打包。

關於locale的更多解釋參考這裏

5 併發請求數量，還依賴於cpu內核數量，內核越多併發越高

6 併發處理數量，還依賴於數量庫和php自己程序的優化，若是業務處理時間越短，相對來說併發數量就越高，若是業務處理緩慢致使卡頓，容易產生雪崩效應。

php-fpm配置彙總

pm = static
pm.max_children = 1300
max_requests=0

pm.start_servers = 20


emergency_restart_threshold = 10
emergency_restart_interval = 1m

;下面兩條指令不能修改，會報錯 failed to set rlimit_core for this pool,多是系統的limits沒調整好
;rlimit_files=65535
;rlimit_core = unlimited

request_slowlog_timeout = 10s
slowlog = /var/log/php-fpm/slowlog-site.log

php-fpm.service例子  

[Unit]
Description=The PHP FastCGI Process Manager
After=syslog.target network.target

[Service]
#或改成simple
Type=notify
PIDFile=/usr/local/php56/var/run/php-fpm.pid
EnvironmentFile=/etc/sysconfig/php-fpm
ExecStart=/usr/local/php56/sbin/php-fpm --nodaemonize
ExecReload=/bin/kill -USR2 $MAINPID
PrivateTmp=true

[Install]
WantedBy=multi-user.target

第三章 nginx 優化

vi /etc/nginx/conf/nginx.conf

worker_processes  8;
worker_rlimit_nofile 65535;

第四章  手動安裝非php原生支持的第三方擴展，如redis

#下面的值受/proc/sys/net/core/somaxconn值的影響，
#確保sysctl.conf已經定義了
#net.core.netdev_max_backlog = 262144
#net.ipv4.tcp_max_syn_backlog = 262144
#注意下面的值不能超過65535
#net.core.somaxconn = 65535

tcp-backlog 65535

vi /etc/sysctl.conf
echo never > /sys/kernel/mm/transparent_hugepage/enabled

若是有配置密碼的記得修改 requirepass 參數

redis更多調優設置請參數這篇文章

進程內存分析請點擊