Php

Ubuntu 16.04 中的 PHP7。一個 FPM 池嘗試 chroot 另一個 FPM 池

  • December 16, 2016

我將我的網站從舊的 PHP (php 5.4) 和 OS (Ubuntu 12.04) 移動到帶有 PHP 7 和 Ubuntu 16.04 的新伺服器。我在創建 FPM 池時遇到了錯誤。這是我的常用池配置:

[zabbix.example.com]
include = /etc/php/7.0/fpm/default-config.conf

user = www-data
group = www-data
listen = /data/www/zabbix/tmp/php-fpm.sock

request_terminate_timeout = 60s ; 30 sec for work
request_slowlog_timeout = 5s ; add to slowlog after 5 sec

slowlog = /data/www/zabbix/logs/slow.log
chroot =  /data/www/zabbix
chdir =   /public_html

php_admin_flag[display_errors] = off
php_admin_flag[display_startup_errors] = off

php_admin_value[memory_limit] = 256M
php_admin_value[sendmail_path] = /usr/sbin/sendmail -t -fno_reply@example.com

php_admin_value[post_max_size] = 16M
php_admin_value[max_execution_time] = 300
php_admin_value[max_input_time] = 300

這是 default-config.conf:

pm = dynamic
pm.max_children = 100
pm.start_servers = 12
pm.min_spare_servers = 5
pm.max_spare_servers = 50
pm.max_requests = 1000
pm.status_path = /status

listen.backlog = -1
listen.owner = www-data
listen.group = www-data
listen.mode = 0666

ping.path = /ping
ping.response = pong

request_terminate_timeout = 90
request_slowlog_timeout = 20
catch_workers_output = yes
php_flag[display_errors] = off
php_flag[display_startup_errors] = off
php_value[disable_functions] = show_source,system,shell_exec,passthru,exec,popen,proc_open

php_admin_value[upload_tmp_dir] = /tmp

security.limit_extensions = .php .php3 .php4 .php5 .htm

此配置適用於舊伺服器。但是在新伺服器上,我遇到了 chrooting 問題。一些站點使用另一個站點的 chroot 目錄。例如,我有這些池:site1.example.com、site2.example.com、site3.example.com、zabbix.example.com。所以 site1.example.com 嘗試查找 site2.example.com 目錄。如果我載入 site3.example.com,它會顯示 zabbix.example.com。

我該如何解決?

問題出在 opcache 上。我使用 chroot,所以 opcache 看不到不同站點的兩個腳本之間的區別。當我禁用 opcache 時,池開始正常工作。

這是PHP 中的一個已知錯誤,不幸的是,它已經存在多年沒有修復。

但是,有一個可用的解決方法:設置

opcache.revalidate_freq=0

in php.ini(或其中包含的文件)以輕微的性能損失解決了該問題,儘管與關閉 opcache 相比,損失要小得多。

引用自:https://serverfault.com/questions/820835