nginx和php-fpm通訊,使用unix socket還是TCP?

前言

nginx和fastcgi的通訊方式有兩種，一種是TCP的方式，一種是unix socke方式。兩種方式各有優缺點，這裡先給出兩種的配置方法，然後再對效能、安全性等做出總結。

TCP是使用TCP連接埠連接127.0.0.1:9000

Socket是使用unix domain socket連接套接字/dev/shm/PHP-cgi.sock（許多教學課程使用路徑/tmp ，而路徑/dev/shm是個tmpfs，速度比磁碟快得多）,在伺服器壓力不大的情況下，tcp和socket差別不大，但在壓力比較滿的時候，用套接字方式，效果確實比較好。

設定指南

一、TCP設定方式

TCP通訊配置很簡單，三步驟即可搞定

第一步，編輯/etc/nginx/conf.d/你的網站設定檔（如果使用的預設設定文件，修改/etc/nginx/sites-available/default）

#將fastcgi_pass參數修改為127.0.0.1:9000，像這樣：

location ~ \.php$ {
      index index.php index.html index.htm;
      include /etc/nginx/fastcgi_params;
      fastcgi_pass 127.0.0.1:9000;
      fastcgi_index index.php;
      include fastcgi_params;
 }

第二步，編輯php-fpm設定檔/etc/php5/fpm/pool.d/www.conf

將listen參數修改為127.0.0.1:9000，像這樣：

listen=127.0.0.1:9000

第三步，重啟php-fpm，重啟nginx

二、unix socket設定方式

unix socket其實嚴格意義上應該叫unix domain socket，它是*nix系統進程間通訊（IPC）的一種被廣泛採用方式，以文件（一般是.sock）作為socket的唯一標識（描述符），需要通訊的兩個程序引用同一個socket描述符文件就可以建立通道進行通訊了。

Unix domain socket 或 IPC socket是一種終端，可以使同一台作業系統上的兩個或多個進程進行資料通訊。與管道相比，Unix domain sockets 既可以使用位元組流和資料佇列，而管道通訊則只能透過位元組流。 Unix domain sockets的介面和Internet socket很像，但它不使用網路底層協定來通訊。 Unix domain socket 的功能是POSIX作業系統裡的一種元件。 Unix domain sockets 使用系統檔案的位址來作為自己的身分。它可以被系統進程引用。所以兩個進程可以同時開啟一個Unix domain sockets來進行通訊。不過這種通訊方式是發生在系統核心而不會在網路裡傳播。

設定需要五步驟

第一步，決定你的socket描述符檔案的儲存位置。

可以放在系統的任意位置，如果想要更快的通訊速度，可以放在/dev/shm下面，這個目錄是所謂的tmpfs，是RAM可以直接使用的區域，所以，讀寫速度都會很快。

決定了檔案位置，就要修改檔案的權限了，要讓nginx和php-fpm對它都有讀寫的權限，可以這樣：

sudo touch /dev/shm/fpm-cgi.sock
sudo chown www-data:www-data /dev/shm/fpm-cgi.sock
sudo chmod 666 /dev/shm/fpm-cgi.sock

第二步，修改php-fpm設定檔/etc/php5/fpm/pool.d/www.conf

將listen參數修改為/dev/shm/fpm-cgi.sock，像這樣：

listen=/dev/shm/fpm-cgi.sock

將listen.backlog參數改為-1，記憶體積壓無限大，預設是128，並發高了之後就會報錯

 ; Set listen(2) backlog. A value of '-1' means unlimited.
 ; Default Value: 128 (-1 on FreeBSD and OpenBSD)
 listen.backlog = -1

第三步，修改nginx網站設定檔

#將fastcgi_pass參數修改為unix:/dev/shm/fpm-cgi.sock，像這樣：

location~\.php${
      indexindex.phpindex.htmlindex.htm;
      include/etc/nginx/fastcgi_params;
      fastcgi_passunix:/dev/shm/fpm-cgi.sock;
      fastcgi_indexindex.php;
      includefastcgi_params;
}

第四步，修改/etc/sysctl.conf 文件，提高核心層級的並發連接數

sudo echo'net.core.somaxconn = 2048'>>/etc/sysctl.conf
sudo sysctl-p

第五步， 重啟nginx和php-fpm服務（最好先重啟php-fpm再重啟nginx）

ps:如果nginx做要做負載平衡的話，根本不要考慮unix socket的方式了，只能採用TCP的方式。

更多PHP相關知識，請造訪PHP教學！

以上是nginx和php-fpm通訊,使用unix socket還是TCP?的詳細內容。更多資訊請關注PHP中文網其他相關文章！