Nginx 中 PHP-FPM 怎么在多域名环境下为不同站点配置独立池-Nginx-PHP中文网

核心是为每个站点配置独立php-fpm进程池，通过专属socket、用户隔离、open_basedir限制及nginx精准指向实现资源与安全隔离。

nginx 中 php-fpm 怎么在多域名环境下为不同站点配置独立池

在 Nginx 多域名环境下为不同 PHP 站点配置独立 PHP-FPM 池，核心目标是实现资源隔离、安全加固和故障互不影响。每个站点使用专属的 FPM 进程池（pool），意味着各自有独立的用户、内存限制、子进程数、日志路径和监听地址。

一、为每个站点创建独立的 FPM 池配置文件

在 /etc/php/*/fpm/pool.d/ 目录下，为每个域名新建一个 .conf 文件，例如：

site1.com.conf 对应 site1.com
admin.site1.com.conf 对应后台子域
site2.net.conf 对应第二个站点

每个文件内容结构一致，仅参数按需差异化。以 site1.com.conf 为例：

  
[site1.com]
user = site1
group = site1
listen = /run/php/php8.2-fpm-site1.sock
listen.owner = www-data
listen.group = www-data
listen.mode = 0660
<p>pm = dynamic
pm.max_children = 20
pm.start_servers = 3
pm.min_spare_servers = 2
pm.max_spare_servers = 5</p><p>slowlog = /var/log/php8.2-fpm-site1.slow.log
access.log = /var/log/php8.2-fpm-site1.access.log
access.format = "%R - %u %t \"%m %r%Q%q\" %s %f %{mili}d %{kilo}M %C%%"</p><p>php_admin_value[open_basedir] = /var/www/site1:/tmp
php_admin_value[upload_tmp_dir] = /var/www/site1/tmp
php_admin_value[session.save_path] = /var/www/site1/sessions</p>

关键点：

listen 使用独立 Unix socket 路径，避免端口冲突且更安全
user/group 建议为每个站点创建专用系统用户（如 adduser --home /var/www/site1 --shell /usr/sbin/nologin site1）
open_basedir 强制限制脚本只能访问本目录及 tmp/session 子目录，防跨站读取

二、Nginx 站点配置中精准指向对应池

每个站点的 Nginx 配置（如 /etc/nginx/sites-available/site1.com）必须与 FPM 池的 listen 地址严格匹配：

amphp

使用 AMPHP 框架编写非阻塞异步 PHP 代码，依赖 revolt/event-loop、amphp/amp ^3 及完整 amphp/* 生态（http‑server、http‑client 等）。

下载

server {
    listen 80;
    server_name site1.com www.site1.com;
    root /var/www/site1;
    index index.php;
<pre class="brush:php;toolbar:false;">location ~ \.php$ {
    include snippets/fastcgi-php.conf;
    fastcgi_pass unix:/run/php/php8.2-fpm-site1.sock;  ← 必须与 pool 中 listen 一致
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
}

}

注意：fastcgi_pass 的路径不能写错，也不能复用默认的 www.conf socket；否则所有站点将共用同一池，失去隔离意义。

三、权限与服务管理要点

确保系统层面权限闭环：

FPM 池文件属主为 root:www-data，权限 644
socket 文件由 PHP-FPM 自动创建，属主自动设为 www-data:www-data（因 listen.owner/group 已指定）
Nginx worker 进程需属于 www-data 组，才能访问 socket（检查 grep "worker_groups" /etc/nginx/nginx.conf）
重启顺序：先 systemctl reload php8.2-fpm（加载新池），再 nginx -t && systemctl reload nginx

四、验证与日常维护

上线后快速验证是否生效：

查看池是否运行：sudo systemctl status php8.2-fpm → 观察输出中是否列出 site1.com、site2.net 等池名
检查 socket 是否存在且可访问：ls -l /run/php/php8.2-fpm-*.sock
在各站点根目录放 info.php，访问后看 PHP Variables → $_SERVER['USER'] 是否等于池中定义的 user 值
故意触发慢请求，观察对应 slowlog 是否有记录，确认日志分流有效