php 中 调优（php.ini）

wewe22

php版本：php5.3.27

    1、php加速软件eaccelerator、zend、xcache （个人推荐）

    2、使用tmpfs（内存文件系统）作为缓存加速缓存的文件目录。
       mount -t tmpfs /dev/shm -o size=256m
       mount -t tmpfs /dev/shm /tmp/eacclelerator
       #上传图片缩略图处理的目录

    3、参数调优：
    php.ini的调优同样 适合nginx 、apache ，但php-fpm.conf只适合nginx+fcgi的配置。
    （1）   338 safe_mode = Off   修改为On   #启用安全模式，默认没有打开，
       解释：控制一些php中的函数执行，比如system（），同时把很多文件操作的函数进行权限控制，打开后php将检查当前脚本的拥有者是否和被操作的文件的拥有者相同
           添加：disable_functions = system,passthru,exec,shell_exec,popen,phpinfo

           #关闭可以查看php信息的phpinfo（）等函数，如果打开安全模式，此处不需要执行。
    （2）、 435 expose_php = On   修改为Off     #关闭php的版本信息
    （3）、 703 register_globals = Off   修改为On    #关闭全局变量的注册
         解释：在php中提交的变量，包括使用POST或者GET提交的变量，都将会注册为全局变量，可以直接访问，这是不安全的。
    （4）、756 magic_quotes_gpc = Off   修改为On    #自动把用户提交对sql的查询进行转换；
         解释：sql注入特别危险，轻则入侵，重的沦陷，特别小心啊。
     (5)、538 display_errors = Off      #禁止错误提示，默认为OFF，测试开启即可。
          521 error_reporting = E_ALL & ~E_DEPRECATED     #报错信息显示级别，一般为警告以上。
    （6）、 549 display_startup_errors = Off   修改为On     #记录错误日志
            560 log_errors = /app/logs/php_error.log        #定义错误日志的位置
            #注意给文件必须运行apache用户和组具有写的权限；

          #564 log_errors_max_len = 1024     #logerror的最大长度
          #575 ignore_repeated_source = Off  #忽略重复的错误

---

部分参数优化：
     444 max_execution_time = 30
        #每个脚本最大允许执行时间（秒），0表示没有限制；
         这个参数有助于阻止劣质脚本无休止的占用资源服务器
         该指令仅影响脚本的运行时间，任何其它花费在脚本运行之外的时间
         如用system（）、sleep（）函数的使用，数据库查询，文件上传等，都不包括在内
         在安全模式下，不能用ini_set()在运行是改变这个设置
    465 memory_limit = 128M
       #一个脚本所能够申请到的最大内存字节数（可以使用k和M作为单位）
        这个有助于防止劣质脚本消耗服务器上的所有内存
        能够使用该指令必须在编译时使用“--enable-memory-limit” 配置选项
        如果要取消内存限制，则必须将其设置为-1.
        设置了该指令后，memory_get_usage()函数将变为可用；
        一般设置为32、64已经查不多了 。

    454 max_input_time = 60  

        ;每个脚本解析输入数据（POST，GET，upload）的最大允许时间（秒）
        -1表示不限制

    892 upload_max_filesize = 2M

        ;上传文件的最大许可，根据需求自行修改；

    903 allow_url_fopen = On  

        ;禁止打开远程地址

    855 ;cgi.fix_pathinfo=1
        ;防止nginx文件烈性错误解析的漏洞



   1462 session.save_handler = files
        ;存储和检索与会话关联数据的处理器名字，默认文件（files）
        ;如果想要使用自定义的处理器（如基于数据库的处理器），可用“user”
        ;设为"memcache" 则可以使用memcache 作为回话处理器（需要指定"--enable-memcache-session"编译选项）

   1491 ;session.save_path = "/tmp" ;默认地址

        ;传递给存储处理器的参数。对于files处理器，此值是创建回话数据文件的路径。
         注调整：session.save_handler = memcache
               session.save_path = "tcp://10.0.0.0:11211"