声明:1.我下载文件在 /root 文件夹下,解压也在这个文件夹下 2.安装在 /usr/local/php-7.2.19 文件夹下
首先首页root用户执行
yum install -y gcc gcc-c++ make zlib zlib-devel pcre pcre-devel libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel glibc glibc-devel glib2 glib2-devel bzip2 bzip2-devel ncurses ncurses-devel curl curl-devel e2fsprogs e2fsprogs-devel krb5 krb5-devel openssl openssl-devel openldap openldap-devel nss_ldap openldap-clients openldap-servers libxslt libxslt-devel
然后到 https://www.php.net/downloads.php 这个页面挑选PHP版本,我使用的是 php-7.2.19.tar.gz
wget https://www.php.net/distributions/php-7.2.19.tar.gz
下载完成后解压
tar -zxvf php-7.2.19.tar.gz
然后进入解压目录
cd php-7.2.19
然后开始执行PHP检查
./configure --prefix=/usr/local/php-7.2.19 \
--with-config-file-path=/usr/local/php-7.2.19/etc \
--with-curl \
--with-mhash \
--with-gd \
--with-gettext \
--with-iconv-dir \
--with-kerberos \
--with-libdir=lib64 \
--with-libxml-dir \
--with-openssl \
--with-pcre-regex \
--with-pdo-sqlite \
--with-pear \
--with-xmlrpc \
--with-xsl \
--with-zlib \
--enable-fpm \
--enable-bcmath \
--enable-libxml \
--enable-inline-optimization \
--enable-mbregex \
--enable-mbstring \
--enable-opcache \
--enable-pcntl \
--enable-shmop \
--enable-soap \
--enable-sockets \
--enable-sysvmsg \
--enable-sysvsem \
--enable-sysvshm \
--enable-xml \
--enable-zip \
--enable-static \
--enable-mysqlnd \
--with-mysqli=mysqlnd \
--with-pdo-mysql=mysqlnd \
--with-freetype-dir \
--with-jpeg-dir \
--with-png-dir \
--disable-debug \
--disable-fileinfo
显示如下截图则继续执行,如果遇到问题可以参考博文
链接一:https://blog.csdn.net/limingqiang007/article/details/82861879
链接二:https://segmentfault.com/a/1190000017242038?utm_source=tag-newest
然后执行 安装命令
make && make install
然后需要执行一下
make test
然后出现如下截图,安装成功
然后进行环境变量配置
vi /etc/profile
打开文件后
在文件最末尾输入
PATH=$PATH:你的编译目录
export PATH
例如:
PATH=$PATH:/usr/local/php-7.2.19/bin
export PATH
然后保存并推出
执行
source /etc/profile 使配置生效
然后执行 php -v进行验证
然后开始修改配置文件
1.将最开始解压出来的文件夹内根目录下的 php.ini-production 复制到 安装目录下的 /usr/local/php-7.2.19/etc 文件夹内
2.安装目录下的 /usr/local/php-7.2.19/etc 文件夹下 复制 php-fpm.conf.default 在当前目录命名为 php-fpm.conf
3.安装目录下的 /usr/local/php-7.2.19/etc/php-fpm.d 文件夹下 复制 www.conf.default 到当前目录命名为www.conf
vi /usr/local/php-7.2.19/etc/php-fpm.conf
去掉 pid = run/php-fpm.pid 前面的分号
vi /usr/local/php-7.2.19/etc/php-fpm.d/www.conf
修改user和group的用户为当前用户(也可以不改,默认会添加nobody这个用户和用户组)
4.执行命令 cp /root/php-7.2.19/sapi/fpm/init.d.php-fpm /etc/init.d/php-fpm 解压目录下的fpm文件复制到指定目录
5.执行命令 chmod +x /etc/init.d/php-fpm
6.cd /etc/init.d 并运行 ./php-fpm start
可以按需求对php.ini文件进行修改,不一定非要按照下图修改,重启后生效
$ /etc/init.d/php-fpm start #php-fpm启动命令
$ /etc/init.d/php-fpm stop #php-fpm停止命令
$ /etc/init.d/php-fpm restart #php-fpm重启命令
$ ps -ef | grep php 或者 ps -A | grep -i php #查看是否已经成功启动PHP
建议查看如下教程并修改部分参数以达到优化目的
取消以下注释并修改优化其参数:
pm = dynamic
pm.max_children = 180
pm.start_servers = 50
pm.min_spare_servers = 50
pm.max_spare_servers = 180
request_terminate_timeout = 120
request_slowlog_timeout = 50
slowlog = var/log/slow.log
; fpm监听端口
; 即nginx中php处理的地址,一般默认值即可。
; 可用格式为: ‘ip:port’, ‘port’, ‘/path/to/unix/socket’. 每个进程池都需要设置.
listen = 127.0.0.1:9000
; backlog数,-1表示无限制,由操作系统决定。
; 此行注释掉就行。
;listen.backlog = -1
; 允许访问FastCGI进程的IP,设置any为不限制IP(默认值是any)。
; 如果要设置其他主机的nginx也能访问这台FPM进程,listen处要设置成本地可被访问的IP。
; 每个地址是用逗号分隔. 如果没有设置或者为空,则允许任何服务器请求连接。
listen.allowed_clients = 127.0.0.1
; 启动进程的帐户和组
user = nginx
group = nginx
; unix socket设置选项,如果使用tcp方式访问,这里注释即可。
;listen.owner = www
;listen.group = www
;listen.mode = 0666
; 允许访问FastCGI进程的IP,设置any为不限制IP(默认值是any)。
; 如果要设置其他主机的nginx也能访问这台FPM进程,listen处要设置成本地可被访问的IP。
; 每个地址是用逗号分隔. 如果没有设置或者为空,则允许任何服务器请求连接。
pm = dynamic
; 子进程最大数
pm.max_children = 8
; 启动时的进程数(Default Value: min_spare_servers + (max_spare_servers - min_spare_servers) / 2)
; The number of child processes created on startup.
; Note: Used only when pm is set to 'dynamic'
pm.start_servers = 4
; 前提是pm = dynamic
; 保证空闲进程数最小值,如果空闲进程小于此值,则创建新的子进程。
pm.min_spare_servers = 4
; 保证空闲进程数最大值,如果空闲进程大于此值,此进行清理。
; 前提是pm = dynamic
pm.max_spare_servers = 4
; 设置每个子进程重生之前服务的请求数.
; 对于可能存在内存泄漏的第三方模块来说是非常有用的.
; 如果设置为 '0' 则一直接受请求. 等同于 PHP_FCGI_MAX_REQUESTS 环境变量. 默认值: 0.
pm.max_requests = 500
; FPM状态页面的网址. 如果没有设置, 则无法访问状态页面. 默认值: none. munin监控会使用到
; Default Value: not set
;pm.status_path = /status
; FPM监控页面的ping网址. 如果没有设置, 则无法访问ping页面. 该页面用于外部检测FPM是否存活并且可以响应请求. 请注意必须以斜线开头 (/)。
; Default Value: not set
;ping.path = /ping
; 用于定义ping请求的返回相应. 返回为 HTTP 200 的 text/plain 格式文本. 默认值: pong.
; Default Value: pong
;ping.response = pong
; 设置单个请求的超时中止时间. 该选项可能会对php.ini设置中的'max_execution_time'因为某些特殊原因没有中止运行的脚本有用.
; 设置为 '0' 表示 'Off'.当经常出现502错误时可以尝试更改此选项。
; Default Value: 0
request_terminate_timeout = 180
; 当一个请求该设置的超时时间后,就会将对应的PHP调用堆栈信息完整写入到慢日志中.
; 设置为 '0' 表示 'Off'
; Default Value: 0
;request_slowlog_timeout = 10
; 慢请求的记录日志,配合request_slowlog_timeout使用
;slowlog = log/$pool.log.slow
; 设置文件打开描述符的rlimit限制.
; 默认值: 系统定义值默认可打开句柄是1024,可使用 ulimit -n查看,ulimit -n 2048修改。
; Default Value: system defined value
;rlimit_files = 1024
; 设置核心rlimit最大限制值. 可用值: 'unlimited' 、0或者正整数. 默认值: 系统定义值.
; Default Value: system defined value
;rlimit_core = 0
; 启动时的Chroot目录. 所定义的目录需要是绝对路径. 如果没有设置, 则chroot不被使用.
; Default Value: not set
;chroot =
; 设置启动目录,启动时会自动Chdir到该目录. 所定义的目录需要是绝对路径. 默认值: 当前目录,或者/目录(chroot时)
;chdir = /var/www
; 重定向运行过程中的stdout和stderr到主要的错误日志文件中. 如果没有设置, stdout 和 stderr 将会根据FastCGI的规则被重定向到 /dev/null . 默认值: 空.
; Default Value: no
;catch_workers_output = yes
配置php-fpm.conf
; pid设置,默认在安装目录中的var/run/php-fpm.pid,建议开启。
pid = /opt/php/php7.2/var/run/php-fpm.pid
; 错误日志,默认在安装目录中的var/log/php-fpm.log
error_log = log/php-fpm.log
; 错误级别. 可用级别为: alert(必须立即处理), error(错误情况), warning(警告情况), notice(一般重要信息), debug(调试信息). 默认: notice.
log_level = notice
; 表示在emergency_restart_interval所设值内出现SIGSEGV或者SIGBUS错误的php-cgi进程数如果超过 emergency_restart_threshold个,php-fpm就会优雅重启。这两个选项一般保持默认值。
emergency_restart_threshold = 60
emergency_restart_interval = 60s
; 后台执行fpm,默认值为yes,如果为了调试可以改为no。在FPM中,可以使用不同的设置来运行多个进程池。 这些设置可以针对每个进程池单独设置。
daemonize = yes
最后再进行php.ini的安全设置
例如禁用危险函数
disable_functions = system,exec,shell_exec,passthru,dl,sys_getloadavg,pfsockopen,openlog,syslog,readlink,symlink,link,leak,popen,escapeshellcmd,proc_close,proc_get_status,proc_nice,proc_open,proc_terminate,escapeshellarg,pcntl_exec,show_source,highlight_file,ini_restore,apache_child_terminate,apache_get_modules,apache_get_version,apache_getenv,apache_note,apache_setenv,virtual,mb_send_mail,set_time_limit,max_execution_time,php_uname,disk_free_space,diskfreespace,stream_copy_to_stream,assert,chroot,chgrp,chown,stream_socket_server,putenv
等一些操作加强服务器安全性
最可以创建system系统单元文件php-fpm启动脚本:
$ vim /usr/lib/systemd/system/php-fpm.service
添加如下变量内容:
[Unit]
Description=The PHP FastCGI Process Manager
After=syslog.target network.target
[Service]
Type=simple
PIDFile=/opt/php/php7.2/var/run/php-fpm.pid
ExecStart=/opt/php/php7.2/sbin/php-fpm --nodaemonize --fpm-config /opt/php/php7.2/etc/php-fpm.conf
ExecReload=/bin/kill -USR2 $MAINPID
[Install]
WantedBy=multi-user.target
启动php-fpm服务并加入开机自启动:
$ systemctl enable php-fpm.service
$ systemctl restart php-fpm.service