Dynamic, ondemand ve static modlar arasındaki fark nedir?

Static sabit sayıda süreç tutar, dynamic yüke göre sayıyı ayarlar, ondemand ise istek geldiğinde süreç başlatır. Çoğu site için dynamic dengeli bir seçimdir; boşta kalan çok sayıda küçük siteyle bellek tasarrufu için ondemand düşünülebilir.

Her site için ayrı havuz neden önemli?

Hem izolasyon hem kaynak kontrolü sağlar. Bir sitedeki ihlal diğer sitelerin dosyalarına kolayca ulaşamaz ve bir sitenin yoğunluğu diğerlerini etkilemez.

disable_functions yeterli bir koruma mıdır?

Tek başına yeterli değildir; ek bir katmandır. Asıl koruma güncel uygulama, havuz izolasyonu, doğru dosya izinleri ve en az yetki ilkesidir.

PHP-FPM kurulumu ve havuz (pool) ayarları

SunucuGüvenlik

Ara…Ctrl K

Menü

1. PHP-FPM'i kurun

Debian/Ubuntu için:

bash

sudo apt update
sudo apt install php-fpm
ls /etc/php/

Debian/Ubuntu'da yapılandırma /etc/php/<sürüm>/fpm/ altındadır ve servis adı sürümü içerir (örneğin php-fpm meta paketinin getirdiği sürüme göre phpX.Y-fpm). Aşağıdaki komutlarda <sürüm> yerine ls /etc/php/ çıktısındaki numarayı yazın.

AlmaLinux/Rocky için:

bash

sudo dnf install php-fpm
sudo systemctl enable --now php-fpm

AlmaLinux/Rocky'de havuz dosyaları /etc/php-fpm.d/ altındadır ve varsayılan havuz www.conf dosyasıdır. Bu dağıtımlarda PHP sürümü AppStream modülleri veya üçüncü taraf depolarla seçilir; ayrıntı için dağıtım belgesine bakın.

3. Yeni havuz dosyasını yazın

Debian/Ubuntu'da /etc/php/<sürüm>/fpm/pool.d/site1.conf, AlmaLinux/Rocky'de /etc/php-fpm.d/site1.conf olarak oluşturun. Soketi web sunucusunun kullanıcısıyla paylaşmanız gerekir: Debian/Ubuntu'da Nginx/Apache kullanıcısı www-data, AlmaLinux/Rocky'de Nginx için nginx, Apache için apache'dir; aşağıda www-data örnek alınmıştır.

ini

[site1]
user = site1
group = site1
listen = /run/php/site1.sock
listen.owner = www-data
listen.group = www-data
listen.mode = 0660

pm = dynamic
pm.max_children = 12
pm.start_servers = 3
pm.min_spare_servers = 2
pm.max_spare_servers = 5
pm.max_requests = 500

request_terminate_timeout = 60s
php_admin_value[open_basedir] = /var/www/site1:/tmp
php_admin_value[disable_functions] = exec,passthru,shell_exec,system,proc_open,popen
php_admin_flag[log_errors] = on
php_admin_value[error_log] = /var/log/php-fpm-site1.log

AlmaLinux/Rocky'de soket dizini /run/php/ değil /run/php-fpm/'dir; bu sistemlerde listen = /run/php-fpm/site1.sock yazın ve web sunucusundaki fastcgi_pass yolunu da buna göre değiştirin. SELinux açıksa günlük dosyasını /var/log/php-fpm/ altına koymak bağlam sorunlarını önler. disable_functions listesi uygulamanızı bozabilir (bazı CMS ve eklentiler exec veya proc_open kullanır). Bu nedenle önce test ortamında deneyin ve uygulamanın gerçekten ihtiyaç duyduğu fonksiyonları çıkarın. Günlük dosyasını önceden oluşturup sahipliğini ayarlayın.

bash

sudo touch /var/log/php-fpm-site1.log
sudo chown site1:site1 /var/log/php-fpm-site1.log

4. pm.max_children değerini hesaplayın

Değer, kullanılabilir bellek bölü süreç başına ortalama bellektir. Önce çalışan süreçlerin ortalama bellek kullanımına bakın (PHP-FPM çalışırken):

bash

ps -eo rss,cmd | grep 'php-fpm: pool' | grep -v grep | awk '{s+=$1; n++} END {if (n) print s/n/1024 " MB"}'
free -m

Örneğin PHP'ye 2 GB ayırabiliyor ve süreç başına ortalama 60 MB kullanılıyorsa üst sınır yaklaşık 30 olur. Güvenlik payı bırakın; sunucudaki diğer servisleri (veritabanı, web sunucusu) hesaba katın. Çok yüksek değer bellek tükenmesine ve OOM kapatmaya yol açar.

5. Web sunucusunu havuza bağlayın (Nginx örneği)

conf

location ~ \.php$ {
    include snippets/fastcgi-php.conf;
    fastcgi_pass unix:/run/php/site1.sock;
}

snippets/fastcgi-php.conf Debian/Ubuntu Nginx paketinde bulunur; AlmaLinux/Rocky'de include fastcgi_params; ve fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; satırlarını kullanın. Apache için proxy_fcgi modülü ve SetHandler yönergesi gerekir.

6. Yapılandırmayı test edip yeniden yükleyin

Debian/Ubuntu için sürüme özel komutu kullanın:

bash

sudo php-fpm<sürüm> -t
sudo systemctl reload php<sürüm>-fpm

AlmaLinux/Rocky için:

bash

sudo php-fpm -t
sudo systemctl reload php-fpm

Doğrulama

Havuzun çalıştığını, soketin doğru sahiplikte olduğunu ve süreçlerin site kullanıcısıyla çalıştığını doğrulayın.

bash

ls -l /run/php/site1.sock
ps -eo user,cmd | grep 'php-fpm: pool site1'

Soket dosyası www-data grubuna aitse ve süreçler site1 kullanıcısıyla görünüyorsa yapılandırma doğrudur. Tarayıcıdan bir PHP sayfasını açın; 502 almamalısınız. open_basedir kısıtını, site dizininin dışındaki bir dosyayı okumaya çalışan basit bir test betiğiyle doğrulayabilirsiniz.

PHP-FPM kurulumu ve havuz (pool) ayarları

Bu rehberde ne yapacağız?

Gereksinimler

Adım adım PHP-FPM kurulumu ve havuz ayarları

1. PHP-FPM'i kurun

2. Site için kullanıcı oluşturun

3. Yeni havuz dosyasını yazın

4. pm.max_children değerini hesaplayın

5. Web sunucusunu havuza bağlayın (Nginx örneği)

6. Yapılandırmayı test edip yeniden yükleyin

Doğrulama

Sık karşılaşılan sorunlar

Güvenlik ve bakım notları

Sık sorulan sorular

İlgili sözlük terimleri

Bu kategorideki diğer rehberler