nginx與php-fpm通信的兩種方式

nginx與php-fpm通信的兩種方式

簡述

在linux中，nginx服務器和php-fpm可以通過tcp socket和unix socket兩種方式實現。

unix socket是一種終端，可以使同一台操作系統上的兩個或多個進程進行數據通信。這種方式需要再nginx配置文件中填寫php-fpm的pid文件位置，效率要比tcp socket高。

tcp socket的優點是可以跨服務器，當nginx和php-fpm不在同一台機器上時，只能使用這種方式。

• windows系統只能使用tcp socket的通信方式

配置方法

1. tcp socket：tcp socket通信方式，需要在nginx配置文件中填寫php-fpm運行的ip地址和端口號。

location ~ \.php$ {
    include fastcgi_params;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;;
    fastcgi_pass 127.0.0.1:9000;
    fastcgi_index index.php;
}

2. unix socket：unix socket通信方式，需要在nginx配置文件中填寫php-fpm運行的pid文件地址。

//service php-fpm start生成.sock文件
location ~ \.php$ {
    include fastcgi_params;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;;
    fastcgi_pass unix:/var/run/php5-fpm.sock;
    fastcgi_index index.php;
}

php-fpm的運行端口號和socket文件的地址都是在php-fpm.conf中配置的。
php-fpm.conf文件在php安裝文件的/etc目錄下，
比如你的php安裝在/opt/php目錄，則應該是/opt/php/php-fpm.conf。

; The address on which to accept FastCGI requests.
; Valid syntaxes are:
;   'ip.add.re.ss:port'    - to listen on a TCP socket to a specific IPv4 address on
;                            a specific port;
;   '[ip:6:addr:ess]:port' - to listen on a TCP socket to a specific IPv6 address on
;                            a specific port;
;   'port'                 - to listen on a TCP socket to all IPv4 addresses on a
;                            specific port;
;   '[::]:port'            - to listen on a TCP socket to all addresses
;                            (IPv6 and IPv4-mapped) on a specific port;
;   '/path/to/unix/socket' - to listen on a unix socket.
; Note: This value is mandatory.
listen = 127.0.0.1:9000
listen = /var/run/php-fpm.sock

通過注釋可以看到，php-fpm的listen指令可以通過五種方式處理FastCGI請求，分別是：

1. ipv4:端口號
2. ipv6:端口號
3. port相當於 0.0.0.0:port，本機所有ipv4對應的端口號
5. unix socket文件

直接配置使用unix socket文件之后，會遇到access deny的問題，由於socket文件本質上還是一個文件，存在權限控制問題，默認由root用戶創建，因此nginx進程無權限訪問，應該配置如下命令：

; Set permissions for unix socket, if one is used. In Linux, read/write
; permissions must be set in order to allow connections from a web server. Many
; BSD-derived systems allow connections regardless of permissions.
; Default Values: user and group are set as the running user
;                 mode is set to 0660
listen.owner = www
listen.group = www 
listen.mode = 0660

可以配置nginx和php-fpm都是用www用戶，這樣就不會存在權限問題，當然也可以創建不同的用戶，然后加入同一個組，便於分配權限。