php-fpm是PHP的一个进程管理器。php下面的众多work进程皆由php-fpm进程管理器管理。具体可参考:http://www.qqdeveloper.com/2019/10/06/CGI-FastCGI-php-fpm/
lnmp即 Linux + Nginx + Mysql + PHP，本文以 CentOS 7.x 为例介绍如何通过 yum 的方式搭建完整的 lnmp 环境。
原文地址：http://www.myhack58.com/Article/60/61/2013/37209.htm
lnmp即 Linux + Nginx + Mysql + PHP，在同一台服务器，可以支持多版本PHP共存使用，本文以 CentOS 7.x 为例介绍如何通过 yum 的方式搭建多版本 PHP 的 lnmp 环境。
nginx不要用unix socket方式建立链接，用ip:port方式建立连接就行
众所周知，虚拟主机的安全不好做，特别是防止跨站成为了重点。apache+php服务器防止跨站的方式比较简单，网上的所有成熟虚拟主机解决方案都是基于apache的，如directadmin、cpanel。
对于PHP服务而言，nginx + php-fpm 是常用的服务配置，如何进行服务器性能调优是一个服务端开发的必备技能。
php-fpm.pid 目录必须指向：/usr/local/php/var/run/php-fpm.pid
每种动态语言（ PHP,Python 等）的代码文件需要通过对应的解析器才能被服务器识别，而 CGI 协议就是用来使解释器与服务器可以互相通信。PHP 文件在服务器上的解析需要用到 PHP 解释器，再加上对应的 CGI 协议，从而使服务器可以解析到 PHP 文件。
搭建lnmp完lnmp环境后，测试时出现502报错，看到这个问题，我立刻想到是php-fpm没有起来，但是我用 ps -ef | grep php-fpm 截取 php-fpm 的进程，发现是有的，这时我有查看nginx的错误日志，发现错误信息是：
1.配置错误 因为nginx找不到php-fpm了或者socket文件权限不对，所以报错，一般是fastcgi_pass后面的路径配置不当，后面可以是socket或者是ip:port，从php5.4版本之后如果使用socket方式，默认权限给的比较低，所以需要把监听权限改为777，对应配置为 listen.mode=0777 2.资源耗尽 lnmp架构在处理php时，nginx直接调取后端的php-fpm服务，如果nginx的请求量偏高，我们又没有给php-fpm配置足够的子进程，那么php-fpm就会
Nginx和PHP-FPM的进程间通信有两种方式,一种是TCP,一种是UNIX Domain Socket. 其中TCP是IP加端口,可以跨服务器.而UNIX Domain Socket不经过网络,只能用于Nginx跟PHP-FPM都在同一服务器的场景.用哪种取决于你的PHP-FPM配置: 方式1: php-fpm.conf: listen = 127.0.0.1:9000 nginx.conf: fastcgi_pass 127.0.0.1:9000; 方式2: php-fpm.conf: listen = /tmp/php-fpm.sock nginx.conf: fastcgi_pass unix:/tmp/php-fpm.sock; 其中php-fpm.sock是一个文件,由php-fpm生成,类型是srw-rw—-.
众所周知，LEMP堆栈（Linux，nginx，MySQL，PHP）为运行PHP站点提供了无与伦比的速度和可靠性。但是，这种流行的堆栈的其他特性，如安全性和隔离性却不太受欢迎。
LNMP架构介绍 和LAMP不同的是，提供web服务的是Nginx，并且php是作为一个独立服务存在的，这个服务叫做php-fpm，Nginx直接处理静态请求，动态请求会转发给php-fpm。在静态
proxy_set_header Host $host:$server_port;
Nginx解析php相关配置目录概要 配置如下： location ~ \.php$ { include fastcgi_params; fastcgi_pass unix:/tmp/php-fcgi.sock; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /data/wwwroot/test.com$fastcgi_script_name; } fastcgi_
# rpm -Uvh http://download.Fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm # rpm -Uvh http://rpms.famillecollet.com/enterprise/remi-release-6.rpm
今天闲来无事，想着重新搭建DVWA靶场耍耍，遂在宝塔面板上尝试搭建DVWA靶场，搭建过程中，发现访问php页面访问报错502状态码，于是就把排查解决过程中记录了下来，供大家参考。
PHP安装目录概要 和LAMP安装PHP方法有差别，需要开启php-fpm服务 cd /usr/local/src/ wget http://cn2.php.net/distributions/php-5.6.30.tar.gz tar zxf php-5.6.30.tar.gz useradd -s /sbin/nologin php-fpm cd php-5.6.30 ./configure --prefix=/usr/local/php-fpm --with-config-file-path=/usr
原因只有两个，一个是php-fpm找不到php文件，一个是php-fpm没有权限读取和执行文件。
CGI全称是“公共网关接口”(Common Gateway Interface)，HTTP服务器与你的或其它机器上的程序进行“交谈”的一种工具，其程序须运行在网络服务器上。 CGI可以用任何一种语言编写，只要这种语言具有标准输入、输出和环境变量。如php,perl,tcl等。
刚入行的时候，身为一个PHPER，接触频率最高的词汇应该是LAMP了，但是目前的情况来看，LNMP大有取代LAMP的态势。一字母只差，足可以看出NGINX + PHP-FPM的搭配在行业中的认可度之高
参数优化 将php-fpm配置文件中的参数 pm修改为 pm = static 默认是dynamic，动态的 这个参数用来控制php-fpm进程创建是动态创建还是在php-fpm启动时就创建好 修改为static的理由是，static在启动时创建，能节省动态创建php-fpm进程的开销 和pm=static相关联的参数有 pm.max_children=24 最大创建的php-fpm进程 pm.max_children 数量的多少根据机器内存确定，基本上一个进程需要30M的内存，假设起100
github https://github.com/php/php-src.git
php-fpm启动后会先读php.ini，然后再读相应的conf配置文件，conf配置可以覆盖php.ini的配置。
查找 PHP 配置文件 # php -i 在终端打印 php 信息,再查找 php.ini 内容 php -i | grep "php.ini" 此外，还可以通过 ps 命令查找配置 # ps:process status 缩写，功能是显示当前系统进程运行快照 ps -aux | grep php 启动 php-fpm 服务 重启 php-fpm 服务 service php-fpm restart 权限不足时 sudo service php-fpm restart - 停止 php-fpm 服务 ```
一、Nginx防盗链： 1.1 打开配置文件： /usr/local/nginx/conf/vhost/haha.com.conf 增加如下配置文件： location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$ { expires 7d; valid_referers none blocked server_names *.haha.com ; if ($invalid_referer) {
php-fpm的pool： php-fpm的pool是这个php-fpm服务的池子，php-fpm支持定义多个池子，能够监听多个不同的sock或者监听不同的ip。如果Nginx上跑了几个站点，每个站点
vim /usr/local/nginx/conf/vhost/test.com.conf
架构原理： LAMP=linux+apache+mysql+php LNMP=linux+nginx+mysql+php 一、初入LNMP 当我们讲LAMP的时候PHP是作为一个模块在Apache中，但是在LNMP中，PHP是一个服务，当用户请求的时候nginx会把它交给php 然后对mysql进行交互！像这种静态的，例如图片或者html，nginx会直接处理，从而加快访问速度！ 谈到速度，其实如果一个普通的站点你是看不到什么效果的，但是如果要是访问一个纯静态站点，nginx就能体现出它的优势！（其实我的站
Nginx 与 php-fpm 的结合 在 Linux 上，nginx 与 php-fpm 的通信有 tcp socket 和 unix socket 两种方式。 tcp socket 的优点是可以跨服务器，当 nginx 和 php-fpm 不在同一台机器上时，只能使用这种方式。 Unix socket 又叫 IPC (inter-process communication 进程间通信) socket，用于实现同一主机上的进程间通信，这种方式需要在 nginx 配置文件中填写 php-fpm 的 socket 文件位置。
在实际的生产环境中遇到了实际需要解决的问题，需要把服务部署的方式梳理出来，在同一个服务器中部署多个PHP环境，架构图如下：
LNMP架构和LAMP架构挺像的，只不过一个用的Apache一个用的Nginx。LNMP就是Linux+Nginx+MySQL+PHP，Nginx和Apache一样都是web服务器。
LNMP架构介绍： MySQL安装: cd /usr/local/src wget http://mirrors.sohu.com/mysql/MySQL-5.6/mysql-5.6.35-linux
本文实例讲述了PHP-FPM 设置多pool及配置文件重写操作。分享给大家供大家参考，具体如下：
php-fpm定义open_basedir目录概要 vim /usr/local/php-fpm/etc/php-fpm.d/test.conf//加入如下内容 php_admin_value[open_basedir]=/data/wwwroot/aming.com:/tmp/ 创建测试php脚本，进行测试 再次更改aming.conf，修改路径，再次测试 配置错误日志 再次测试 查看错误日志 php-fpm定义open_basedir open_basedir 的作用是限制php在指定的目录里活动。 因
③在打开的配置文件界面，单击快捷键“shift+g”,进入配置文件最后一行。单击快捷键“i”进入编辑模式，移动光标至配置文件末尾，回车换行，拷贝粘贴以下配置代码。
二、lnmp+tomcat环境搭建 2 搭建lnmp、tomcat+jdk环境 3 三个站点分别为：discuz论坛、dedecms企业网站以及zrlog博客 4 由于机器有限，尽可能地把三个站点放到同一台服务器上，然后做负载均衡集群，要求所有站点域名解析到一个ip上，也就是说只有一个出口ip 5 需要共享静态文件，比如discuz需要共享的目录是 data/attachment，dedecms需要共享upload（具体目录，你可以先上传一个图片，查看图片所在目录） 6 设计合理的目录、文件权限，比如discuz的data目录需要给php-fpm进程用户可写权限，其他目录不用写的就不要给写权限（目录755，文件644，属主属组root） 9 php-fpm服务要求设置慢执行日志，超时时间为2s，并做日志切割，日志保留一月 10 所有站点都需要配置访问日志，并做日志切割，要求静态文件日志不做记录，日志保留一月 18 给三个站点的后台做二次认证，增加安全性
/tmp目录权限1777，正常，这里只能是1777，其他的0777什么的都不行，会给系统带来各种问题.
Passbolt是一个免费的开源密码管理器，适用于团队。 它允许团队成员安全地存储和共享凭据/密码。 Passbolt是使用PHP创建的，可以在LEMP堆栈下运行或作为docker容器运行。
本文介绍如何基于Discuz论坛存储远程附件。包括Discuz论坛初始化搭建和远程附件配置指引。
12.1 LNMP架构介绍 LNMP架构介绍目录概要 和LAMP不同的是，提供web服务的是Nginx 并且php是作为一个独立服务存在的，这个服务叫做php-fpm Nginx直接处理静态请求，动态
LAMP 是 Linux、Apache、MySQL 和 PHP 的缩写，是 Discuz 论坛系统依赖的基础运行环境。我们先来准备 LAMP 环境
讲Fastcgi之前需要先讲CGI，CGI是为了保证web server传递过来的数据是标准格式的，它是一个协议。每种动态语言（ PHP,Python 等）的代码文件需要通过对应的解析器才能被服务器识别，而 CGI 协议就是用来使解释器与服务器可以互相通信。PHP 文件在服务器上的解析需要用到 PHP 解释器，再加上对应的 CGI 协议，从而使服务器可以解析到 PHP 文件。
本文实例讲述了Centos7.4环境安装lamp-php7.0的方法。分享给大家供大家参考，具体如下：
nginx和fastcgi的通信方式有两种，一种是TCP的方式，一种是unix socke方式。两种方式各有优缺点，这里先给出两种的配置方法，然后再对性能、安全性等做出总结。
在前面的LNMP 系列导读中，介绍了在 Linux 环境下搭建 Nginx 服务、正向代理与反向代理、负载均衡与动静分离、Nginx+Keepalived 高可用，今天手把手带大家搭建 LNMP 架构以及通过 LNMP 平台中部署天空网络电影 Web 应用系统；
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
