PHP引擎php.ini参数优化深入讲解


Posted in PHP onMarch 24, 2021

PHP引擎php.ini参数优化

无论是apache还是nginx,php.ini都是适合的。而php-fpm.conf适合nginx+fcgi的配置
首先选择产品环境的php.ini(php.ini-production)
/home/oldboy/tools/php-5.3.27/php.ini-development
/home/oldboy/tools/php-5.3.27/php.ini-production

1.打开php的安全模式

php的安全模式是个非常重要的php内嵌的安全机制,能够控制一些php中的函数执行,比如system(),同时把很多文件操作的函数进行了权限控制。

 该参数配置如下:

safe_mode = off

;是否启用安全模式

;打开时,php将检查当前脚本的拥有者是否和被操作的文件的拥有者相同。

默认的php.ini是没有打开安全模式的,我们把它打开如下:

safe_mode = On

2.用户组安全

当safe_mode打开时,safe_mode_gid被关闭,那么php脚本能够对文件进行访问,而且相同组的用户也能够对文件进行访问。建议设置为:

safe_mode_gid = off


如果不进行设置,可能我们无法对我们服务器网站目录下的文件进行操作了,比如我们需要对文件进行操作的时候。php5.3.27默认为:

safe_mode_gid = off

3.关闭危险函数

magic_quotes_pgc = Off

这个默认是关闭的,如果它打开后将自动把用户提交对sql的查询进行转换,比如把'转义为\'等,这对防止sql注入有重大作用,所以我们推荐设置为:

magic_quotes_pgc = On

4.关闭php版本信息在http头中的泄漏

为了防止黑客获取服务器中php版本的信息,可以关闭该信息斜路在http头中。

该参数默认配置如下:

expose_php = On

;是否暴露php被安装在服务器上的事实(在http头重加上其签名)

;它不会有安全上的直接威胁,但它使得客户端知道服务器上安装了php.

建议设置为

expose_php = Off

5.关闭注册全局变量

在php中提交的变量,包括使用post或get提交的变量,都将自动注册为全局变量,能够直接访问,这是对服务器非常不安全的,所以我们不能让它注册为全局变量,就把注册全局变量选项关闭:

默认配置:

register_globals = Off

;是否将E,G,P,C,S变量注册为全局变量

;打开该指令可能会导致严重的安全问题,除非你的脚本经过非常仔细的检查。

;推荐使用预定义的超全局变量:$_ENV,$_GET,$_POST,$_COOKIE,$_SERVER

;该指令受variables_order指令的影响。

;php6中已经删除此指令。

建议设置为:

register_globals = Off

6.打开magic_quotes_gpc来防止SQl注入

magic_quotes_pgc = Off

这个默认是关闭的,如果它打开后将自动把用户提交对sql的查询进行转换,比如把'转义为\'等,这对防止sql注入有重大作用,所以我们推荐设置为:

magic_quotes_pgc = On

7.错误信息控制

一般php在没有连接到数据库或者其他情况下会有提示错误,一般错误信息中会包含php脚本当前的路径信息或者查询的SQL语句等信息,这类信息提供给黑客后,是不安全的,所以一般服务器建议禁止错误提示。

该参数默认配置如下:

display_errors = Off

;是否将错误信息作为输出的一部分显示给终端用户。应用调试时,可以打开,方便查看错误。

;在最终发布的web站点上,强烈建议你关掉这个特性,并使用错误日志代替(参看下面)。

;在最终发布的web站点打开这个特性可能暴露一些安全信息,

;例如你的web服务器上文件路径、数据库规划或别的信息。

设置为:

display_errors = Off

(php5.3.27默认即为display_errors = Off)

如果你确实是要显示错误信息,一定要设置显示错误的级别,比如只显示警告以上的信息:

error_reporting = E_WARING & ERROR

当然,最好是关闭错误提示。

8.错误日志

建议在关闭dispaly_errors后能够把错误信息记录下来,便于查找服务器运行的原因:

log_errors = On

php5.3.27默认即为log_errors = On

同时也要设置错误日志存放的目录,建议根apache的日志存在一起:

error_log = /app/logs/php_error.log

注意:给文件必须允许apache用户的和组具有写的权限

9.部分资源限制参数优化

(1)设置每个脚本运行的最长时间

当无法上传交大的文件或者后台设备数据经常超时,此事需要调整如下设置:

max_execution_time = 30

;每个脚本最大允许执行时间(秒),0表示没有限制。

;这个参数有助于阻止劣质脚本无休止的占用服务器资源。

;该指令仅影响脚本本身的运行时间,任何其他花费在脚本运行之外的时间

;如用system()/sleep()函数的使用、数据库查询、文件上传等,都不包括在内。

;在安全模式下,你不能用ini_set()在运行时改变这个设置。

(2)每个脚本使用的最大内存

memory_limit = 128M

;一个脚本所能够申请到的最大内存字节数(可以使用K和M作为单位)

;这有助于防止劣质脚本消耗完服务器上的所有内存。

;要能够使用该指令必须在编译时使用"--enable-memory-limit"配置选项。

;如果要取消内存限制,则必须将其设为-1

;设置了该指令后,memory_get_usage()函数将变为可用。

(3)每个脚本等待输入数据最长时间

max_input_time = -1

;每个脚本解析输入数据(POST,GET,upload)的最大允许时间(秒)

;-1表示不限制

设置为

max_input_time = 60;

(4)上传文件的最大许可大小

当上传较大文件时,需要调整如下参数:

upload_max_filesize = 2M;

;上传文件的最大许可大小,一些图片论坛需要这个更大的值。

10.部分安全参数优化

(1)禁止打开远程地址,记得最近出的php include的那个漏洞吗?就是在一个php程序中include了变量,那么入侵者就可以利用这个控制服务器在本地执行远程的一个php程序,例如phpshell,所以我们关闭这个。

allow_url_fopen = Off

(2)设定:cgi.fix_pathinfo=0防止Nginx文件类型错误解析漏洞

cgi.fix_pathinfo=0

11.调整php sesson信息存放类型和位置

session.save_handler = files

;存储和检索与会话关联的数据的处理器名字。默认为文件("files")
;如果想要使用自定义的处理器(如基于数据库的处理器),可用"user"
;设为"memcache"则可以使用memcache作为会话处理器(需要指定"--enable-memcache-session"编译选项)
;session.save_path = "/tmp"
;传递给存储处理器的参数。对于files处理器,此值是创建会话数据文件的路径

参考资料:
LAMP系统性能调优,第1部分:理解LAMP架构
http://www.ibm.com/developerworks/cn/linux/l-tune-lamp-1/
LAMP系统性能调优,第2部分:优化Apache和PHP
http://www.ibm.com/developerworks/cn/linux/l-tune-lamp-2.html
LAMP系统性能调优,第3部分:MySQL服务器调优
http://www.ibm.com/developerworks/cn/linux/l-tune-lamp-3.html

12.安装memcache客户端

修改配置文件,在php.ini中全局设置:
web集群session共享存储设置:
默认php.ini中session的类型和配置路径:
#session.save_handler = files
#session.save_path = "/tmp"
修改成如下设置:

session.save_handler = memcache
session.save_path = "tcp://10.0.0.18:11211"


提示:
1)10.0.0.18:11211为memcached数据库缓存的IP及端口
2)上述适合LNMP,LAMP环境
3)memcached服务器也可以是多台通过hash调度
 
使用tmps作为缓存加速缓存的文件目录

 mount -t tmpfs tmpfs /dev/shm -o size=256m
 mount -t tmpfs /dev/shm/ /tmp/eaccelerator

1.上传图片缩略图临时处理的目录/tmp
2.其他加速器临时目录 /tmp/eaccelerator

PHP 相关文章推荐
让你同时上传 1000 个文件 (一)
Oct 09 PHP
Windows中使用计划任务自动执行PHP程序实例
May 09 PHP
PHP实现数组递归转义的方法
Aug 28 PHP
用PHP代码在网页上生成图片
Jul 01 PHP
PHP获取某个月最大天数(最后一天)的方法
Jul 29 PHP
php写app接口并返回json数据的实例(分享)
May 20 PHP
php curl上传、下载、https登陆实现代码
Jul 23 PHP
php 读写json文件及修改json的方法
Mar 07 PHP
PHP5.5基于mysqli连接MySQL数据库和读取数据操作实例详解
Feb 16 PHP
php适配器模式简单应用示例
Oct 23 PHP
PHP替换Word中变量并导出PDF图片的实现方法
Nov 26 PHP
php实现JWT验证的实例教程
Nov 26 PHP
PHP使用Redis队列执行定时任务实例讲解
Mar 24 #PHP
YII2 全局异常处理深入讲解
Laravel的加密解密与哈希实例讲解
Mar 24 #PHP
laravel使用redis队列实例讲解
phpquery中文手册
Mar 18 #PHP
thinkphp5 路由分发原理
Mar 18 #PHP
is_file和file_exists效率比较
Mar 14 #PHP
You might like
php 模拟POST|GET操作实现代码
2010/07/20 PHP
Notice: Undefined index: page in E:\PHP\test.php on line 14
2010/11/02 PHP
PHP实现的杨辉三角求解算法分析
2019/03/11 PHP
超强的IE背景图片闪烁(抖动)的解决办法
2007/09/09 Javascript
基于jquery实现的鼠标滑过按钮改变背景图片
2011/07/15 Javascript
禁止选中文字兼容IE、Chrome、FF等
2013/09/04 Javascript
使用jquery获取网页中图片高度的两种方法
2013/09/26 Javascript
jQuery获得内容和属性方法及示例
2013/12/02 Javascript
简介JavaScript中Boolean.toSource()方法的使用
2015/06/05 Javascript
jquery实现列表上下移动功能
2016/02/25 Javascript
浅析jQuery操作select控件的取值和设值
2016/12/07 Javascript
微信小程序中的onLoad详解及简单实例
2017/04/05 Javascript
详解webpack-dev-server 设置反向代理解决跨域问题
2018/04/18 Javascript
Vue 动态设置路由参数的案例分析
2018/04/24 Javascript
使用pkg打包Node.js应用的方法步骤
2018/10/19 Javascript
Vue动态生成el-checkbox点击无法赋值的解决方法
2019/02/21 Javascript
浅谈对于react-thunk中间件的简单理解
2019/05/01 Javascript
聊聊Vue 中 title 的动态修改问题
2019/06/11 Javascript
[05:53]敌法师的金色冠名ID"BurNIng",是传说,是荣耀
2020/07/11 DOTA
Python 的 Socket 编程
2015/03/24 Python
pymssql数据库操作MSSQL2005实例分析
2015/05/25 Python
Python字符串格式化
2015/06/15 Python
django框架如何集成celery进行开发
2017/05/24 Python
详解Python pygame安装过程笔记
2017/06/05 Python
Python安装pycurl失败的解决方法
2018/10/15 Python
Python多线程处理实例详解【单进程/多进程】
2019/01/30 Python
浅谈numpy中np.array()与np.asarray的区别以及.tolist
2020/06/03 Python
CSS3 完美实现圆角效果
2009/07/13 HTML / CSS
CSS3 重置iphone浏览器按钮input,select等表单元素的默认样式
2014/10/11 HTML / CSS
历史专业个人求职信范文
2013/12/07 职场文书
仓库管理员岗位职责
2014/03/19 职场文书
党风廉政建设个人总结
2015/03/06 职场文书
2015年党务公开工作总结
2015/05/19 职场文书
刑事附带民事诉讼答辩状
2015/05/22 职场文书
浅谈css实现背景颜色半透明的两种方法
2021/12/06 HTML / CSS
Golang入门之计时器
2022/05/04 Golang