前言
nginx和fastcgi的通訊方式有兩種,一種是TCP的方式,一種是unix socke方式。兩種方式各有優缺點,這裡先給出兩種的配置方法,然後再對效能、安全性等做出總結。
TCP是使用TCP連接埠連接127.0.0.1:9000
Socket是使用unix domain socket連接套接字/dev/shm/PHP-cgi.sock(許多教學課程使用路徑/tmp ,而路徑/dev/shm是個tmpfs,速度比磁碟快得多),在伺服器壓力不大的情況下,tcp和socket差別不大,但在壓力比較滿的時候,用套接字方式,效果確實比較好。
設定指南
一、TCP設定方式
TCP通訊配置很簡單,三步驟即可搞定
第一步,編輯/etc/nginx/conf.d/你的網站設定檔(如果使用的預設設定文件,修改/etc/nginx/sites-available/default)
#將fastcgi_pass參數修改為127.0.0.1:9000,像這樣:
location ~ \.php$ { index index.php index.html index.htm; include /etc/nginx/fastcgi_params; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; include fastcgi_params; }
第二步,編輯php-fpm設定檔/etc/php5/fpm/pool.d/www.conf
將listen參數修改為127.0.0.1:9000,像這樣:
listen=127.0.0.1:9000
第三步,重啟php-fpm,重啟nginx
二、unix socket設定方式
unix socket其實嚴格意義上應該叫unix domain socket,它是*nix系統進程間通訊(IPC)的一種被廣泛採用方式,以文件(一般是.sock)作為socket的唯一標識(描述符),需要通訊的兩個程序引用同一個socket描述符文件就可以建立通道進行通訊了。
Unix domain socket 或 IPC socket是一種終端,可以使同一台作業系統上的兩個或多個進程進行資料通訊。與管道相比,Unix domain sockets 既可以使用位元組流和資料佇列,而管道通訊則只能透過位元組流。 Unix domain sockets的介面和Internet socket很像,但它不使用網路底層協定來通訊。 Unix domain socket 的功能是POSIX作業系統裡的一種元件。 Unix domain sockets 使用系統檔案的位址來作為自己的身分。它可以被系統進程引用。所以兩個進程可以同時開啟一個Unix domain sockets來進行通訊。不過這種通訊方式是發生在系統核心而不會在網路裡傳播。
設定需要五步驟
第一步,決定你的socket描述符檔案的儲存位置。
可以放在系統的任意位置,如果想要更快的通訊速度,可以放在/dev/shm下面,這個目錄是所謂的tmpfs,是RAM可以直接使用的區域,所以,讀寫速度都會很快。
決定了檔案位置,就要修改檔案的權限了,要讓nginx和php-fpm對它都有讀寫的權限,可以這樣:
sudo touch /dev/shm/fpm-cgi.sock sudo chown www-data:www-data /dev/shm/fpm-cgi.sock sudo chmod 666 /dev/shm/fpm-cgi.sock
第二步,修改php-fpm設定檔/etc/php5/fpm/pool.d/www.conf
將listen參數修改為/dev/shm/fpm-cgi.sock,像這樣:
listen=/dev/shm/fpm-cgi.sock
將listen.backlog參數改為-1,記憶體積壓無限大,預設是128,並發高了之後就會報錯
; Set listen(2) backlog. A value of '-1' means unlimited. ; Default Value: 128 (-1 on FreeBSD and OpenBSD) listen.backlog = -1
第三步,修改nginx網站設定檔
#將fastcgi_pass參數修改為unix:/dev/shm/fpm-cgi.sock,像這樣:
location~\.php${ indexindex.phpindex.htmlindex.htm; include/etc/nginx/fastcgi_params; fastcgi_passunix:/dev/shm/fpm-cgi.sock; fastcgi_indexindex.php; includefastcgi_params; }
第四步,修改/etc/sysctl.conf 文件,提高核心層級的並發連接數
sudo echo'net.core.somaxconn = 2048'>>/etc/sysctl.conf sudo sysctl-p
第五步, 重啟nginx和php-fpm服務(最好先重啟php-fpm再重啟nginx)
ps:如果nginx做要做負載平衡的話,根本不要考慮unix socket的方式了,只能採用TCP的方式。
更多PHP相關知識,請造訪PHP教學!
以上是nginx和php-fpm通訊,使用unix socket還是TCP?的詳細內容。更多資訊請關注PHP中文網其他相關文章!