CentOS 7 安全升级 PHP 7.1 至 8.1 的完整避坑指南

聖光之護

聖光之護

2026-06-18

942人浏览

原创

CentOS 7 安全升级 PHP 7.1 至 8.1 的完整避坑指南

本文详解如何在 CentOS 7.9 生产环境中安全、无中断地将 PHP 从 7.1 升级至 8.1,重点解决依赖冲突(如 php(api) ABI 不兼容、libgd.so.103 缺失、libonig.so.105 未满足等),规避 --skip-broken 风险,并支持 Nginx/Apache 平滑切换与多版本共存。

本文详解如何在 centos 7.9 生产环境中安全、无中断地将 php 从 7.1 升级至 8.1,重点解决依赖冲突(如 `php(api)` abi 不兼容、`libgd.so.103` 缺失、`libonig.so.105` 未满足等),规避 `--skip-broken` 风险,并支持 nginx/apache 平滑切换与多版本共存。

PHP 8.1 带来显著性能提升(JIT 支持、类继承缓存、serialize() 优化等)和关键安全增强,但 CentOS 7 默认源仅维护至 PHP 5.4,官方已停止支持。直接 yum update 升级极易触发 ABI 冲突——正如你在 Linode 服务器上遇到的典型错误:php-pecl-apcu-bc 强依赖 PHP 7.1 的 php(api) = 20160303-64,而 PHP 8.1 使用 20210902-64;php-gd 要求 libgd.so.103,php-mbstring 依赖 libonig.so.105,这些均不在基础仓库中。盲目使用 --skip-broken 或强制覆盖,极可能导致 Web 服务崩溃、yum 包管理器损坏,甚至无法回滚。

✅ 正确路径是「精准隔离 + 清理先行 + 源控优先」,而非跳过检查:

一、前置清理:移除不兼容的遗留扩展

php-pecl-apcu-bc 是为兼容旧 APC 扩展设计的过渡包,PHP 8.1 已彻底废弃该接口,且无对应更新版本。必须在升级前卸载:

sudo yum remove php-pecl-apcu-bc php-pecl-mcrypt php-pecl-redis

⚠️ 注意:php-pecl-redis 在 PHP 8.1 中已被 php-pecl-redis5 替代(因协议与 API 重构),二者不可共存。同理,php-mcrypt 已从核心移除,应改用 sodium 或 OpenSSL 原生函数。

二、启用正确仓库并验证依赖链

确保 Remi 仓库配置合规(推荐通过 Remi Wizard 生成):

sudo yum install -y epel-release
sudo yum install -y https://rpms.remirepo.net/enterprise/remi-release-7.rpm
sudo yum-config-manager --enable remi-php81 remi-safe  # ← 关键!remi-safe 提供 libgd, libonig 等底层依赖

验证 remi-safe 是否生效:

PHP 8.5.5
PHP 8.5.5

PHP 8.5.5 是 PHP 8.5 分支的维护更新版本。该版本延续了“小步快跑”的迭代逻辑,通过深度错误修复、底层性能微调以及安全加固,旨在为开发者提供一个更健壮、更高效的运行环境。该版本严格遵守语义化版本规范,不包含破坏性变更。

下载
sudo yum repolist enabled | grep -E "(remi-safe|remi-php81)"
# 应输出类似:
# remi-safe          CentOS 7 - Safe Packages for PHP (and more)        enabled: 2,512
# remi-php81         CentOS 7 - PHP 8.1                                 enabled:   327

三、执行受控升级(非全量更新)

避免 yum update 触发全局依赖树重算,应显式安装 PHP 8.1 主包及所需扩展

sudo yum install -y \
  php81-php \
  php81-php-cli \
  php81-php-fpm \
  php81-php-gd \
  php81-php-mbstring \
  php81-php-opcache \
  php81-php-pdo \
  php81-php-xml \
  php81-php-json \
  php81-php-pecl-redis5 \
  php81-php-pecl-apcu \
  php81-php-pecl-zip

✅ 优势:php81-* 命名空间包由 Software Collections (SCL) 或 Remi SCL 风格提供,完全隔离于系统默认 PHP,不覆盖 /usr/bin/php,不冲突 php-common,且自动满足 ABI 版本(如 php81-php-common 提供 php(api) = 20210902-64)。

四、Nginx 集成与服务切换(零停机)

升级后,PHP-FPM 实例默认监听 /var/opt/remi/php81/run/php-fpm/www.sock(非传统 /var/run/php-fpm.sock)。需同步更新 Nginx 配置:

# /etc/nginx/conf.d/default.conf
location ~ \.php$ {
    fastcgi_pass unix:/var/opt/remi/php81/run/php-fpm/www.sock;
    fastcgi_index index.php;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    include fastcgi_params;
}

重启服务顺序(确保新 PHP 进程就绪后再切流量):

sudo systemctl start php81-php-fpm
sudo systemctl enable php81-php-fpm
sudo nginx -t && sudo systemctl reload nginx

五、关键注意事项与验证清单

  • 绝不混用源:禁用 epel 中的 PHP 包(yum-config-manager --disable epel),仅保留 remi-php81 和 remi-safe;
  • 扩展 ABI 必须匹配:所有 php81-php-* 扩展必须与 php81-php-common 同源(检查 rpm -q --requires php81-php-gd | grep php81);
  • 回滚方案:若升级失败,可快速还原(无需重装系统):
    sudo yum downgrade php71-php\*  # 若曾安装 SCL 版 PHP 7.1
    sudo systemctl stop php81-php-fpm && sudo systemctl start php71-php-fpm
  • 应用兼容性测试:PHP 8.1 移除了 mysql_* 函数、废弃 Serializable 接口、严格化类型检查。务必在 staging 环境运行 php -l 及 phpunit 全量测试;
  • 安全加固:启用 OPcache 预加载、设置 opcache.validate_timestamps=0(生产环境),并配置 php81-php.ini 中 expose_php=Off、disable_functions=exec,passthru,shell_exec,system。

升级不是简单的 yum update,而是架构演进。遵循上述步骤,你将获得一个 ABI 隔离、服务无感、可审计、可回滚的 PHP 8.1 运行时——这才是生产环境应有的升级范式。

php免费学习视频:立即使用
踏上前端学习之旅,开启通往精通之路!从前端基础到项目实战,循序渐进,一步一个脚印,迈向巅峰!

相关专题

更多
php文件怎么打开
php文件怎么打开

打开php文件步骤:1、选择文本编辑器;2、在选择的文本编辑器中,创建一个新的文件,并将其保存为.php文件;3、在创建的PHP文件中,编写PHP代码;4、要在本地计算机上运行PHP文件,需要设置一个服务器环境;5、安装服务器环境后,需要将PHP文件放入服务器目录中;6、一旦将PHP文件放入服务器目录中,就可以通过浏览器来运行它。

2023.09.01

5527

6

php怎么取出数组的前几个元素
php怎么取出数组的前几个元素

取出php数组的前几个元素的方法有使用array_slice()函数、使用array_splice()函数、使用循环遍历、使用array_slice()函数和array_values()函数等。本专题为大家提供php数组相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.11

3630

5

php反序列化失败怎么办
php反序列化失败怎么办

php反序列化失败的解决办法检查序列化数据。检查类定义、检查错误日志、更新PHP版本和应用安全措施等。本专题为大家提供php反序列化相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.11

1808

5

php怎么连接mssql数据库
php怎么连接mssql数据库

连接方法:1、通过mssql_系列函数;2、通过sqlsrv_系列函数;3、通过odbc方式连接;4、通过PDO方式;5、通过COM方式连接。想了解php怎么连接mssql数据库的详细内容,可以访问下面的文章。

2023.10.23

2293

4

php连接mssql数据库的方法
php连接mssql数据库的方法

php连接mssql数据库的方法有使用PHP的MSSQL扩展、使用PDO等。想了解更多php连接mssql数据库相关内容,可以阅读本专题下面的文章。

2023.10.23

2811

6

html怎么上传
html怎么上传

html通过使用HTML表单、JavaScript和PHP上传。更多关于html的问题详细请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.03

2021

9

PHP出现乱码怎么解决
PHP出现乱码怎么解决

PHP出现乱码可以通过修改PHP文件头部的字符编码设置、检查PHP文件的编码格式、检查数据库连接设置和检查HTML页面的字符编码设置来解决。更多关于php乱码的问题详情请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.09

3075

8

php文件怎么在手机上打开
php文件怎么在手机上打开

php文件在手机上打开需要在手机上搭建一个能够运行php的服务器环境,并将php文件上传到服务器上。再在手机上的浏览器中输入服务器的IP地址或域名,加上php文件的路径,即可打开php文件并查看其内容。更多关于php相关问题,详情请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.13

2339

8

sprintf函数用法详解
sprintf函数用法详解

sprintf函数的用法:1、格式化字符串;2、指定输出宽度和精度;3、返回值。更多关于sprintf函数用法详解的内容,大家可以阅读下面的文章。

2023.11.27

10931

4

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Workerman官方手册
Workerman官方手册

共0课时 | 0人学习

进程与SOCKET
进程与SOCKET

共6课时 | 0.5万人学习

webman初步使用及后台搭建
webman初步使用及后台搭建

共15课时 | 2.5万人学习