


Fast jeder PHP-Programmierer hat Code veröffentlicht, möglicherweise über FTP oder rsync -Synchronisierung. Er kann auch aktualisiert werden über svn oder git. Ein aktives Projekt veröffentlicht möglicherweise mehrmals am Tag Code, aber die Realität ist, dass nur wenige Leute auf die Details achten. Tatsächlich gibt es viele Fallstricke, und es ist möglich, dass Sie in der Grube sitzen, ohne es zu wissen.
Ein ordnungsgemäß implementiertes Publishing-System sollte zumindest atomares Publishing unterstützen. Wenn jede Version einen unabhängigen Status darstellt, kann jede Anforderung während des Release-Zeitraums nur in einem einzigen Status ausgeführt werden. Dies wird als unterstützende atomare Freigabe bezeichnet. Wenn sich eine Anfrage während der Veröffentlichung über verschiedene Zustände erstreckt, kann sie nicht als atomare Freigabe bezeichnet werden. Lassen Sie uns ein Beispiel zur Veranschaulichung geben: Angenommen, eine Anfrage erfordert include
zwei PHP-Dateien, nämlich a.php
und b.php
. Wenn include a.php
abgeschlossen ist, geben Sie den Code frei und dann include b.php
Wenn es nicht richtig gehandhabt wird, kann es dazu führen, dass die alte Version von a.php
und die neue Version von b.php
gleichzeitig in derselben Anfrage vorhanden sind. Mit anderen Worten, eine atomare Veröffentlichung ist nicht implementiert.
Es gibt viele gute Code-Publishing-Tools in der Open-Source-Welt, wie zum Beispiel capistrano in der Ruby-Community. Der Prozess besteht grob darin, den Code in einem brandneuen Verzeichnis und dann weich zu veröffentlichen Link zum echten Release-Verzeichnis.
├── current -> releases/v1 └── releases ├── v1 │ ├── foo.php │ └── bar.php └── v2 ├── foo.php └── bar.php
Angesichts der Besonderheiten von PHP selbst wird es jedoch schwierig sein, echtes Atomic Publishing zu erreichen, wenn Sie einfach den oben genannten Prozess anwenden. Um den Grund zu klären, müssen Sie auch die Konzepte der beiden in PHPCache
verstehen:
-
Opcode-Cache
Realpath-Cache
Lass uns zuerst über opcode cache
reden, im Grunde apc
oder zend opcode
, darüber Jeder ist es Es ist unnötig zu erwähnen, dass apc
viele Fehler aufweist. Nach dem Einschalten der apc.enable_cli-Konfiguration treten daher viele seltsame Probleme auf, daher sollte opcode cache
so häufig verwendet werden Wenn Sie Daten zwischenspeichern müssen, können Sie apcu verwenden. Darüber hinaus haben zend opcache
und apc
unterschiedliche Auswahlmöglichkeiten für Cache-Schlüssel: zend opcode
wählt den apc
der Datei aus und inode
wählt den zend opcode
der Datei aus. path
sprechen. Seine Funktion besteht darin, den Teilen Sie Beispiele für die korrekte Veröffentlichung von PHP-Code cache
IO-Vorgang zu puffern, um Dateiinformationen zu erhalten. Meistens ist es für uns transparent, daher wissen viele Leute es nicht Es ist zu beachten, dass auf Prozessebene liegt, d. h. jeder Teilen Sie Beispiele für die korrekte Veröffentlichung von PHP-Code cache
Prozess hat seinen eigenen unabhängigen php-fpm
. Teilen Sie Beispiele für die korrekte Veröffentlichung von PHP-Code cache
oder opcode cache
während der Veröffentlichung des Codes ablaufen, kommt es zu einer Situation, in der ein Teil des Caches aus alten Dateien und ein Teil des Caches aus einer nicht-atomaren Veröffentlichung besteht Um dies zu vermeiden, sollten wir sicherstellen, dass die Cache-Ablaufzeit lang genug ist. Es ist am besten, dass sie nie abläuft, es sei denn, wir aktualisieren sie manuell. Die entsprechende Konfiguration lautet: Deaktivieren Sie die Datei apc.stat und opcache.validate_timestamps und legen Sie die Konfigurationen Teilen Sie Beispiele für die korrekte Veröffentlichung von PHP-Code_cache_size und Teilen Sie Beispiele für die korrekte Veröffentlichung von PHP-Code_cache_ttl groß genug fest, ist die notwendige Überwachung immer von Vorteil. Teilen Sie Beispiele für die korrekte Veröffentlichung von PHP-Code cache
Teilen Sie Beispiele für die korrekte Veröffentlichung von PHP-Code_cache PHP’s OPCache extension review Atomic Teilen Sie Beispiele für die korrekte Veröffentlichung von PHP-Codes at Etsy Cache invalidation for scripts in symlinked folders
natürlich nicht, aber ein Neustart ist für Skriptsprachen zu aufwändig! Gibt es keine andere Möglichkeit als neu zu starten? php-fpm
Dateiinformationen über opcode cache
abruft, auch wenn der Softlink auf den neuen Speicherort verwiesen hat, sofern die alte Datei noch darin gespeichert ist Teilen Sie Beispiele für die korrekte Veröffentlichung von PHP-Code cache
Was die Daten betrifft, Teilen Sie Beispiele für die korrekte Veröffentlichung von PHP-Code cache
kann die Existenz des neuen Codes immer noch nicht bekannt sein. Standardmäßig beträgt die Gültigkeitsdauer des Caches Teilen Sie Beispiele für die korrekte Veröffentlichung von PHP-Code_cache_ttl zwei Minuten, was bedeutet, dass es nach der Veröffentlichung des Codes zwei Minuten dauern kann, bis er wirksam wird . Damit die Freigabe so schnell wie möglich wirksam wird, ist es notwendig, opcode cache
in Prozesseinheiten zu löschen: Teilen Sie Beispiele für die korrekte Veröffentlichung von PHP-Code cache
<?php $key = 'php.pid_' . getmypid(); if (($rev = apc_fetch($key)) != DEPLOY_VERSION) { if($rev < DEPLOY_VERSION) { apc_store($key, DEPLOY_VERSION); } clearstatcache(true); }Dies funktioniert grundsätzlich in der
-Umgebung, kann aber sein Probleme in der apc
Umgebung. Da opcache.revalidate_path standardmäßig deaktiviert ist, wird der Wert nicht aufgelöster symbolischer Links zwischengespeichert. Dies führt dazu, dass der Softlink nicht wirksam wird, selbst wenn er geändert wird, wenn Sie zend opcode
verwenden Wenn Sie über einen Softlink verfügen, müssen Sie je nach Situation möglicherweise zend opcode
aktivieren. opcache.revalidate_path
详细介绍参考:PHP’s OPCache extension review。
BTW:如果需要手动重置 opcode cache
,需要注意的是因为它是基于 SAPI 的概念,所以不能直接在命令行下调用 apc_clear_cache 或者 opcache_reset 方法来重置缓存,当然办法总是有的,那就是使用 CacheTool 在命令行下模拟 fastcgi
请求。
分析到这里,我们不妨反思一下:在 PHP 中原子发布之所以是一个棘手的问题,归根结底是因为软链接和缓存之间的的矛盾。不管是 opcode cache
还是 Teilen Sie Beispiele für die korrekte Veröffentlichung von PHP-Code cache
,都是 PHP 固有的缓存特性,基于客观需要无法绕开,如此说来是否有办法绕开软链接,使其成为马奇诺防线呢?答案是 NGINX 的 $Teilen Sie Beispiele für die korrekte Veröffentlichung von PHP-Code_root:
fastcgi_param SCRIPT_FILENAME $Teilen Sie Beispiele für die korrekte Veröffentlichung von PHP-Code_root$fastcgi_script_name; fastcgi_param DOCUMENT_ROOT $Teilen Sie Beispiele für die korrekte Veröffentlichung von PHP-Code_root;
有了 $Teilen Sie Beispiele für die korrekte Veröffentlichung von PHP-Code_root
,即便 DOCUMENT_ROOT
目录中含有软链接,NGINX 也会把软链接指向的真正的路径发给 PHP,也就是说,对 PHP 而言,软链接已经不存在了!不过作为代价,每一次请求,NGINX 都要通过相对昂贵的 IO 操作获取 $Teilen Sie Beispiele für die korrekte Veröffentlichung von PHP-Code_root
的值,通过 strace
命令我们能监控这一过程,下图从 current
到 foo
的过程:
在本例中,压测发现使用 $Teilen Sie Beispiele für die korrekte Veröffentlichung von PHP-Code_root
后,性能下降了大约 5% 左右,不过明眼人一下就能发现,虽然 $Teilen Sie Beispiele für die korrekte Veröffentlichung von PHP-Code_root
导致了 lstat
和 readlink
操作,但是 lstat
操作的次数是和目录深度成正比的,也就是说目录越深,执行的 lstat
次数越多,性能下降也就越大。如果能够降低发布目录的深度,那么可以预计还能降低一些性能损耗。
结尾介绍一下 Deployer,它是 PHP 中做得比较好的工具,有很多特色,比如支持并行发布,具体演示如下图,左边是串行,右边是并行,使用「vvv」能得到更详细信息:
不过 Deployer 在原子发布上有一点瑕疵,具体见 release/symlink
代码:
<?php// Teilen Sie Beispiele für die korrekte Veröffentlichung von PHP-Code:releaserun("cd {{Teilen Sie Beispiele für die korrekte Veröffentlichung von PHP-Code_path}} && if [ -h release ]; then rm release; fi"); run("ln -s $releasePath {{Teilen Sie Beispiele für die korrekte Veröffentlichung von PHP-Code_path}}/release");// Teilen Sie Beispiele für die korrekte Veröffentlichung von PHP-Code:symlinkrun("cd {{Teilen Sie Beispiele für die korrekte Veröffentlichung von PHP-Code_path}} && ln -sfn {{release_path}} current"); run("cd {{Teilen Sie Beispiele für die korrekte Veröffentlichung von PHP-Code_path}} && rm release");?>
在 release
的时候,它是先删除再创建,是一个两步的非原子操作,在 symlink
的时候,看上去「ln -sfn」
是单步原子操作,实际上也是错误的:
shell> strace ln -sfn releases/foo currentsymlink("releases/foo", "current") = -1 EEXIST (File exists)unlink("current") = 0symlink("releases/foo", "current") = 0
通过 strace
我们能清晰的看到,虽然表面上使用「ln -sfn」
是一步操作,但是内部依然是按照先删除再创建的逻辑执行的,实际上这里应该搭配使用「ln & mv」
:
shell> ln -sfn releases/foo current.tmpshell> mv -fT current.tmp current
先通过 ln
创建一个临时的软链接,再通过 mv
实现原子操作,此时如果使用 strace
监控,会发现 mv
的 「T」
选项实际上仅仅执行了一个 rename
操作,所以是原子的。
BTW:在使用「ln -sfn」
前后,如果使用 stat
查看新旧文件的 inode
的话,可能会发现它们拥有一样的 inode
值,看上去和我们的结论相悖,其实不然,实际上只是复用删除值而已(如果想验证,注意 Linux 会复用,Mac 不会复用)。
据说一千个人的心中就有一千个哈姆雷特,不过我希望所有的 PHP 程序员在发布 PHP 代码的时候都能采用一种方法,那就是本文介绍的方法,正确的方法。
相关推荐:
Das obige ist der detaillierte Inhalt vonTeilen Sie Beispiele für die korrekte Veröffentlichung von PHP-Code. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!

Um die Anwendung vor Sitzungsangriffen im Zusammenhang mit den Sitzungen zu schützen, sind folgende Maßnahmen erforderlich: 1. Stellen Sie die HTTPonly- und sicheren Flags ein, um die Sitzungs Cookies zu schützen. 2. Exportcodes für alle Benutzereingaben. 3. Implementieren Sie die Inhaltssicherheitsrichtlinie (CSP), um die Skriptquellen einzuschränken. Durch diese Richtlinien können Sitzungsangriffe im Zusammenhang mit Sitzungen effektiv geschützt und Benutzerdaten sichergestellt werden.

Methoden zur Optimierung der PHP -Sitzungsleistung gehören: 1. Start der Verzögerung der Sitzung, 2. Verwenden Sie Datenbank zum Speichern von Sitzungen, 3. Kompress -Sitzungsdaten, 14. Sitzungslebenszyklus verwalten und 5. Sitzungsfreigabe implementieren. Diese Strategien können die Effizienz von Anwendungen in hohen Parallelitätsumgebungen erheblich verbessern.

Thesession.gc_maxlifetimesettingInphpdeterminesthelifspanofSessionData, setInseconds.1) ItsconfiguredInphp.iniorviaini_Set (). 2) AbalanceIsneedToAvoidPerformanceSandunexexwortedyg -Probablogouts

In PHP können Sie die Funktion Session_name () verwenden, um den Sitzungsnamen zu konfigurieren. Die spezifischen Schritte sind wie folgt: 1. Verwenden Sie die Funktion Session_name (), um den Sitzungsnamen wie Session_name ("my_Session") festzulegen. 2. Nachdem Sie den Sitzungsnamen festgelegt haben, call Session_start (), um die Sitzung zu starten. Das Konfigurieren von Sitzungsnamen kann Sitzungsdatenkonflikte zwischen mehreren Anwendungen vermeiden und die Sicherheit verbessern, aber auf die Einzigartigkeit, Sicherheit, Länge und Festlegen des Zeitpunkts der Sitzungsnamen achten.

Die Sitzungs -ID sollte regelmäßig bei Anmeldung, vor sensiblen Operationen und alle 30 Minuten regeneriert werden. 1. Regenerieren Sie die Sitzungs -ID, wenn Sie sich anmelden, um festgelegte Angriffe zu verhindern. 2.. Genieren Sie vor sensiblen Operationen, um die Sicherheit zu verbessern. 3. Die regelmäßige Regeneration reduziert das langfristige Nutzungsrisiko, aber die Benutzererfahrung muss abgewogen werden.

Das Einstellen von Sitzungs -Cookie -Parametern in PHP kann über die Funktion Session_set_cookie_params () erreicht werden. 1) Verwenden Sie diese Funktion, um Parameter wie Ablaufzeit, Pfad, Domänenname, Sicherheitsflag usw. Zu setzen; 2) Call Session_start (), um die Parameter wirksam zu machen; 3) Parameter dynamisch entsprechend den Anforderungen wie dem Benutzeranmeldestatus des Benutzers einstellen. 4) Achten Sie darauf, sichere und httponly -Flags festzulegen, um die Sicherheit zu verbessern.

Der Hauptzweck bei der Verwendung von Sitzungen in PHP besteht darin, den Status des Benutzers zwischen verschiedenen Seiten aufrechtzuerhalten. 1) Die Sitzung wird über die Funktion Session_start () gestartet, wodurch eine eindeutige Sitzungs -ID erstellt und im Benutzer Cookie gespeichert wird. 2) Sitzungsdaten werden auf dem Server gespeichert, sodass Daten zwischen verschiedenen Anforderungen wie Anmeldestatus und Einkaufswagen -Inhalten übergeben werden können.

Wie teile ich eine Sitzung zwischen Subdomains? Implementiert durch Einstellen von Sitzungs Cookies für gemeinsame Domainnamen. 1. Setzen Sie die Domäne des Sitzungs -Cookie auf .example.com auf der Serverseite. 2. Wählen Sie die entsprechende Sitzungsspeichermethode wie Speicher, Datenbank oder verteiltes Cache. 3. Übergeben Sie die Sitzungs -ID über Cookies, und der Server ruft und aktualisiert die Sitzungsdaten basierend auf der ID.


Heiße KI -Werkzeuge

Undresser.AI Undress
KI-gestützte App zum Erstellen realistischer Aktfotos

AI Clothes Remover
Online-KI-Tool zum Entfernen von Kleidung aus Fotos.

Undress AI Tool
Ausziehbilder kostenlos

Clothoff.io
KI-Kleiderentferner

Video Face Swap
Tauschen Sie Gesichter in jedem Video mühelos mit unserem völlig kostenlosen KI-Gesichtstausch-Tool aus!

Heißer Artikel

Heiße Werkzeuge

Senden Sie Studio 13.0.1
Leistungsstarke integrierte PHP-Entwicklungsumgebung

DVWA
Damn Vulnerable Web App (DVWA) ist eine PHP/MySQL-Webanwendung, die sehr anfällig ist. Seine Hauptziele bestehen darin, Sicherheitsexperten dabei zu helfen, ihre Fähigkeiten und Tools in einem rechtlichen Umfeld zu testen, Webentwicklern dabei zu helfen, den Prozess der Sicherung von Webanwendungen besser zu verstehen, und Lehrern/Schülern dabei zu helfen, in einer Unterrichtsumgebung Webanwendungen zu lehren/lernen Sicherheit. Das Ziel von DVWA besteht darin, einige der häufigsten Web-Schwachstellen über eine einfache und unkomplizierte Benutzeroberfläche mit unterschiedlichen Schwierigkeitsgraden zu üben. Bitte beachten Sie, dass diese Software

mPDF
mPDF ist eine PHP-Bibliothek, die PDF-Dateien aus UTF-8-codiertem HTML generieren kann. Der ursprüngliche Autor, Ian Back, hat mPDF geschrieben, um PDF-Dateien „on the fly“ von seiner Website auszugeben und verschiedene Sprachen zu verarbeiten. Es ist langsamer und erzeugt bei der Verwendung von Unicode-Schriftarten größere Dateien als Originalskripte wie HTML2FPDF, unterstützt aber CSS-Stile usw. und verfügt über viele Verbesserungen. Unterstützt fast alle Sprachen, einschließlich RTL (Arabisch und Hebräisch) und CJK (Chinesisch, Japanisch und Koreanisch). Unterstützt verschachtelte Elemente auf Blockebene (wie P, DIV),

SublimeText3 Englische Version
Empfohlen: Win-Version, unterstützt Code-Eingabeaufforderungen!

SublimeText3 chinesische Version
Chinesische Version, sehr einfach zu bedienen