nginx與php-fpm通訊的兩種方式
在linux中,nginx伺服器和php-fpm可以通過tcp socket和unix socket兩種方式實現。
unix socket是一種終端,可以使同一臺作業系統上的兩個或多個程序進行資料通訊。這種方式需要再nginx配置檔案中填寫php-fpm的pid檔案位置,效率要比tcp socket高。
tcp socket的優點是可以跨伺服器,當nginx和php-fpm不在同一臺機器上時,只能使用這種方式。
windows系統只能使用tcp socket的通訊方式
配置方法
tcp socket
tcp socket通訊方式,需要在nginx配置檔案中填寫php-fpm執行的ip地址和埠號。
location ~ \.php$ {
include fastcgi_params;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
}
unix socket
unix socket通訊方式,需要在nginx配置檔案中填寫php-fpm執行的pid檔案地址。
location ~ \.php$ { include fastcgi_params; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;; fastcgi_pass unix:/var/run/php5-fpm.sock; fastcgi_index index.php; }
php-fpm的執行埠號和socket檔案的地址都是在php-fpm.conf中配置的。
php-fpm.conf檔案在php安裝檔案的/etc目錄下,
比如你的php安裝在/opt/php目錄,則應該是/opt/php/php-fpm.conf。
; The address on which to accept FastCGI requests. ; Valid syntaxes are: ; 'ip.add.re.ss:port' - to listen on a TCP socket to a specific IPv4 address on ; a specific port; ; '[ip:6:addr:ess]:port' - to listen on a TCP socket to a specific IPv6 address on ; a specific port; ; 'port' - to listen on a TCP socket to all IPv4 addresses on a ; specific port; ; '[::]:port' - to listen on a TCP socket to all addresses ; (IPv6 and IPv4-mapped) on a specific port; ; '/path/to/unix/socket' - to listen on a unix socket. ; Note: This value is mandatory. listen = 127.0.0.1:9000 listen = /var/run/php-fpm.sock
通過註釋可以看到,php-fpm的listen指令可以通過五種方式處理FastCGI請求,分別是:
1. ipv4:埠號
2. ipv6:埠號
3. port相當於 0.0.0.0:port,本機所有ipv4對應的埠號
4. [::]:port,包括ipv4和ipv6
5. unix socket檔案
直接配置使用unix socket檔案之後,會遇到access deny的問題,由於socket檔案本質上還是一個檔案,存在許可權控制問題,預設由root使用者建立,因此nginx程序無許可權訪問,應該配置如下命令:
; Set permissions for unix socket, if one is used. In Linux, read/write
; permissions must be set in order to allow connections from a web server. Many
; BSD-derived systems allow connections regardless of permissions.
; Default Values: user and group are set as the running user
; mode is set to 0660
listen.owner = www
listen.group = www
listen.mode = 0660
可以配置nginx和php-fpm都是用www使用者,這樣就不會存在許可權問題,當然也可以建立不同的使用者,然後加入同一個組,便於分配許可權。