[TOC]
# 内存优化
> **memory_limit**
> 用于设定单个 PHP 进程可以使用的系统内存最大值。
默认值为 128M。适用于大多数中小型PHP应用,对于微信PHP应用,可以降低此值来节省系统资源。如果运行的是内存集中型 PHP 应用,可以增加这个值。
为PHP分配多少内存,以及能负担起多少个 PHP-FPM 进程,根据以下维度信息进行判断:
1. 一共可以分配给 PHP 多少内存?以一个 2G 内存的 VPS 为例,这台设备中可能还运行了其他进程,如 MySQL、Nginx 等,那么留 512M 给 PHP 是合适的。
2. 每个 PHP 进程平均耗费多少内存?这个要监控进程的内存使用量,可以使用命令行命令top,也可以在 PHP 脚本中调用 [memory_get_peak_usage()](https://www.php.net/manual/zh/function.memory-get-peak-usage.php) 函数,不管使用哪种方式,都要多次运行同一个脚本,然后取内存消耗的平均值。
~~~text
memory_get_peak_usage — 返回分配给 PHP 内存的峰值
~~~
3. 能负担起多少个 PHP-FPM 进程?假设我给 PHP 分配了 512M 内存,每个 PHP 进程平均耗费 15M 内存,那么可以负担起 34 个 PHP-FPM 进程。
# 开启Zend OPcache 性能加速
> PHP属于解释型语言,在执行代码过程中,翻译器并不产生目标机器代码,而是产生易于执行的中间代码,这种中间代码每执行一次就翻译一次,通常会导致执行效率较低,而在PHP7中可以直接开启Opcache来进行性能优化和加速。
> PHP 5.5+版本以上的,可以使用PHP自带的opcache开启性能加速(默认是关闭的),PHP5.5之后opcache可以直接--enable-opcache。对于PHP 5.5以下版本的,可以使用APC来进行缓存。
## 配置OPcache
![](https://img.kancloud.cn/1f/18/1f1814245d107d677ac9f5dfd309e7ec_963x639.png)
~~~text
zend_extension=opcache.so
opcache.enable=1
~~~
设置多少内存缓存opcode,单位M。如果内存不够用,就会出现一些php文件缓存不到的情况
~~~text
opcache.memory_consumption=128
~~~
最大允许缓存多少个php文件,需要根据项目的文件数来定。这个值一定要比 PHP 应用中的文件数大。最大支持100万个文件
~~~text
opcache.max_accelerated_files=4000
~~~
这个设置的值为1时,经过一段时间后 PHP 会检查 PHP 脚本的内容是否有变化,检查的时间间隔由opcache.revalidate_freq设置指定。如果这个设置的值为0,PHP 不会检查 PHP 脚本的内容是否有变化,我们必须自己动手清除缓存的操作码。建议在开发环境中设置为1,生产环境中设置为0。
~~~
opcache.validate_timestamps=0
~~~
验证时间戳的频率。单位是秒。;此选型依赖于opcache.vilidate_timestamps=1(开启检查机制),才生效
~~~
opcache.revalidate_freq = 60
~~~
字符串驻留技术使用多少内存,设置为8M,这是默认值。
~~~
opcache.interned_strings_buffer = 16
~~~
快速释放内存,推荐开启,节省资源。php-7.2.0开始,不需要配置,已集成在php引擎中
~~~
opcache.fast_shutdown=1
~~~
是不是只使用文件来缓存opcode,不使用内存缓存。建议:关掉。最好内存和文件都同时使用
~~~
opcache.file_cache_only=false
~~~
将内存中缓存的opcdoe,备份到磁盘文件中。这样好处,重启服务器时,可以避免重新生成了。注意目录的权限要设对,设置php引擎所属linux用户能够写入。实测,若权限不够,并不会报错,只是缓存不进去
~~~
opcache.file_cache=/apps/php-7.1.7/opcode_file_cache
~~~
# 文件上传
> 如果你的应用允许上传文件,最好设置最大能上传的文件大小。除此之外,最好还要设置最多能同时上传多少个文件
~~~
file_uploads = 1
upload_max_filesize = 10M
max_file_uploads = 3
~~~
默认情况下,PHP 允许在单次请求中上传 20 个文件,上传的文件最大为 2MB。
*注:如果非要上传大文件,Web 服务器的配置也要做相应调整。除了在 php.ini 中设置之外,还要调整 Nginx 虚拟主机配置中的 client_max_body_size 设置。*
上传特大文件,我建议使用Webuploader专门的上传组件,前端对大文件进行切片,后端php对分片数据进行合并还原文件
# 执行时间
> max_execution_time 用于设置单个PHP进程在终止之前最长 可运行时间。默认是 30 秒,建议将其设置为 5 秒:
~~~
max_execution_time = 5
~~~
*注:在 PHP 脚本中可以调用set_limit_time()函数覆盖这个设置。
假设我们想要生成报告,并把结果制作成 PDF 文件,这个任务可能要花 10 分钟才能完成,而我们肯定不想让 PHP 请求等待 10 分钟,我们应该单独编写一个 PHP 文件,让其在单独的后台进程中执行,Web 应用只需几毫秒就可以派生一个单独的后台进程,然后返回 HTTP 响应。
实际上,我们在跑需要消耗大量时间来完成的任务,一般采用后台进程方式,比如我们可以使用PHP的swoole扩展来生成报表、批量发送邮件耗时长的任务。*
# 处理会话
> PHP 默认的会话处理程序会拖慢大型应用,因为这个处理程序会把会话数据存储在硬盘中,需要创建不必要的磁盘 I/O,浪费时间。我们应该把会话数据保存在内存中,例如可以使用 Memcached 或 Redis。
> 这么做还有个额外好处 —— 以后便于伸缩。如果会话数据存储在硬盘中,不便于增加额外的服务器,如果把会话数据存放在 Memcached 或 Redis 里,任何一台分布式 PHP-FPM 服务器都能访问会话数据。
~~~
session.save_handler = 'redis'
session.save_path = '127.0.0.1:6379'
~~~
# 缓冲输出
> 如果是在较少的块中发送更多数据,而不是在较多的块中发送较少的数据,那么网络的效率会更高,也就是说,在较少的片段中把内容传递给访问者的浏览器,能减少 HTTP 请求总数。
> 我们要让 PHP 缓冲输出,默认情况下,PHP 已经启用了输出缓冲功能,PHP 缓冲 4096 字节的输出之后才会把内容发送给 Web 服务器,
~~~
output_buffering = 4096
implicit_flush = false
~~~
*注:如果想要修改输出缓冲区的大小,确保使用的值是4(32位系统)或8(64位系统)的倍数。*
# 安全
> open_basedir:使用open_basedir选项能够控制PHP脚本只能访问指定的目录,这样能够避免PHP脚本访问不应该访问的文件,一定程度上限制了phpshell的危害。我们一般可以设置为只能访问网站目录
~~~
open_basedir = /data/www
~~~
一般我们要禁止系统函数和禁止任何文件和目录的操作,如:
~~~
disable_functions = passthru,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,popen,ini_alter,ini_restore,dl,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server
~~~
~~~
expose_php = Off; #不会再header头输出PHP版本信息
display_errors = Off; #生产环境中,应该禁止错误提示
log_errors = On; #在关闭display_errors后能够把错误信息记录下来,便于查找服务器运行的原因
error_log = ''; #设置PHP错误日志存放的目录。
~~~
- PHP
- PHP 核心架构
- PHP 生命周期
- PHP-FPM 详解
- PHP-FPM 配置优化
- PHP 命名空间和自动加载
- PHP 运行模式
- PHP 的 Buffer(缓冲区)
- php.ini 配置文件参数优化
- 常见面试题
- 常用函数
- 几种排序算法
- PHP - 框架
- Laravel
- Laravel 生命周期
- ThinkPHP
- MySQL
- 常见问题
- MySQL 索引
- 事务
- 锁机制
- Explain 使用分析
- MySQL 高性能优化规范
- UNION 与 UNION ALL
- MySQL报错:sql_mode=only_full_group_by
- MySQL 默认的 sql_mode 详解
- 正则表达式
- Redis
- Redis 知识
- 持久化
- 主从复制、哨兵、集群
- Redis 缓存击穿、穿透、雪崩
- Redis 分布式锁
- RedisBloom
- 网络
- 计算机网络模型
- TCP
- UDP
- HTTP
- HTTPS
- WebSocket
- 常见几种网络攻击方式
- Nginx
- 状态码
- 配置文件
- Nginx 代理+负载均衡
- Nginx 缓存
- Nginx 优化
- Nginx 配置 SSL 证书
- Linux
- 常用命令
- Vim 常用操作命令
- Supervisor 进程管理
- CentOS与Ubuntu系统区别
- Java
- 消息队列
- 运维
- RAID 磁盘阵列
- 逻辑分区管理 LVM
- 业务
- 标准通信接口设计
- 业务逻辑开发套路的三板斧
- 微信小程序登录流程
- 7种Web实时消息推送方案
- 用户签到
- 用户注册-短信验证码
- SQLServer 删除同一天用户重复签到
- 软件研发完整流程
- 前端
- Redux
- 其他
- 百度云盘大文件下载
- 日常报错记录
- GIT
- SSL certificate problem: unable to get local issuer certificate
- NPM
- reason: connect ECONNREFUSED 127.0.0.1:31181
- SVN
- SVN客户端无法连接SVN服务器,主机积极拒绝
- Python
- 基础
- pyecharts图表
- 对象
- 数据库
- PySpark
- 多线程
- 正则
- Hadoop
- 概述
- HDFS