script php / php-fpm /

siemens800

浏览: 1804820 次
性别:
来自: 南京

最近访客更多访客>>

lan13217

u012363178

hh942111

yinzisheng

博主相关

博客

微博

相册

留言

关于我

文章分类

社区版块

存档分类

博客分类：

Web Scripts

Loadrunner project 006 PHP 香港电商网站

http://blog.csdn.net/zhuoxiong/article/details/8563256

近有服务器不时出现的CPU使用率超高，内存几乎被吃光，系统甚至自动kill掉一些进程，如sshd，vsftpd等。用top查看，PHP-CGI进程高挂不下，如下是解决方案：

一、进程跟踪

# top //找出CPU使用率高的进程PID

# strace -p PID //跟踪进程

# ll /proc/PID/fd //查看该进程在处理哪些文件

将有可疑的PHP代码修改之，如：file_get_contents没有设置超时时间。

二、内存分配

如果进程跟踪无法找到问题所在，再从系统方面找原因，会不会有可能内存不够用？据说一个较为干净的PHP-CGI打开大概20M-30M左右的内存，决定于PHP模块开启多少。

通过pmap指令查看PHP-CGI进程的内存使用情况

# pmap $(pgrep php-cgi |head -1)

按输出的结果，结合系统的内存大小，配置PHP-CGI的进程数（max_children）。

三、监控

最后，还可以通过监控与自动恢复的脚本保证服务的正常运转。下面是我用到的一些脚本：

只要一个php-cgi进程占用的内存超过 %1 就把它kill掉

#!/bin/sh

PIDS=`ps aux|grep php-cgi|grep -v grep|awk’{if($4>=1)print $2}’`

for PID in $PIDS

echo `date +%F….%T`>>/data/logs/phpkill.log

echo $PID >> /data/logs/phpkill.log

kill -9 $PID

done

检测php-fpm进程

#!/bin/bash

netstat -tnlp | grep “php-cgi” >> /dev/null #2&> /data/logs/php_fasle.log

if [ "$?" -eq "1" ];then #&& [ `netstat -tnlp | grep 9000 | awk '{ print $4}' | awk -F ":" '{print $2}'` -eq "1" ];then

/usr/local/webserver/php/sbin/php-fpm start

echo `date +%F….%T` “System memory OOM.Kill php-cgi. php-fpm service start. ” >> /data/logs/php_monitor.log

通过http检测php执行

#!/bin/bash

status=`curl -s –head “http://127.0.0.1:8080/chk.php” | awk ‘/HTTP/ {print $2}’`

if [ $status != "200" -a $status != "304" ]; then

/usr/local/webserver/php/sbin/php-fpm restart

echo `date +%F….%T` “php-fpm service restart” >> /data/logs/php_monitor.log

http://codex.wordpress.org/Nginx

CentOS上如何把Web服务器从Apache换到Nginx

http://www.androiddev.net/webserver-apache-to-nginx/

CentOS+Nginx+PHP+MySQL详细配置(图解)

http://www.jb51.net/article/26597.htm

安装Nginx 1.2.0+PHP 5.4.3（FastCGI）+MySQL 5.5.24

http://blog.chinaunix.net/uid-20556054-id-3226209.html

php-fpm - 启动参数及重要配置详解 / CentOS 7 64bit / php 5.4.16

http://www.4wei.cn/archives/1002061

[root@localhost ~]# php -v

PHP 5.4.16 (cli) (built: Oct 31 2014 12:59:36)

约定几个目录

/usr/local/php/sbin/php-fpm

/usr/local/php/etc/php-fpm.conf

/usr/local/php/etc/php.ini

一，php-fpm的启动参数

#测试php-fpm配置
/usr/local/php/sbin/php-fpm-t
/usr/local/php/sbin/php-fpm-c/usr/local/php/etc/php.ini-y/usr/local/php/etc/php-fpm.conf-t
#启动php-fpm
/usr/local/php/sbin/php-fpm
/usr/local/php/sbin/php-fpm-c/usr/local/php/etc/php.ini-y/usr/local/php/etc/php-fpm.conf
#关闭php-fpm
kill-INT`cat/usr/local/php/var/run/php-fpm.pid`
#重启php-fpm
kill-USR2`cat/usr/local/php/var/run/php-fpm.pid`

二，php-fpm.conf重要参数详解

pid=run/php-fpm.pid
#pid设置，默认在安装目录中的var/run/php-fpm.pid，建议开启
error_log=log/php-fpm.log
#错误日志，默认在安装目录中的var/log/php-fpm.log
log_level=notice
#错误级别.可用级别为:alert（必须立即处理）,error（错误情况）,warning（警告情况）,notice（一般重要信息）,debug（调试信息）.默认:notice.
emergency_restart_threshold=60
emergency_restart_interval=60s
#表示在emergency_restart_interval所设值内出现SIGSEGV或者SIGBUS错误的php-cgi进程数如果超过emergency_restart_threshold个，php-fpm就会优雅重启。这两个选项一般保持默认值。
process_control_timeout=0
#设置子进程接受主进程复用信号的超时时间.可用单位:s(秒),m(分),h(小时),或者d(天)默认单位:s(秒).默认值:0.
daemonize=yes
#后台执行fpm,默认值为yes，如果为了调试可以改为no。在FPM中，可以使用不同的设置来运行多个进程池。这些设置可以针对每个进程池单独设置。
listen=127.0.0.1:9000
#fpm监听端口，即nginx中php处理的地址，一般默认值即可。可用格式为:'ip:port','port','/path/to/unix/socket'.每个进程池都需要设置.
listen.backlog=-1
#backlog数，-1表示无限制，由操作系统决定，此行注释掉就行。backlog含义参考：http://www.3gyou.cc/?p=41
listen.allowed_clients=127.0.0.1
#允许访问FastCGI进程的IP，设置any为不限制IP，如果要设置其他主机的nginx也能访问这台FPM进程，listen处要设置成本地可被访问的IP。默认值是any。每个地址是用逗号分隔.如果没有设置或者为空，则允许任何服务器请求连接
listen.owner=www
listen.group=www
listen.mode=0666
#unixsocket设置选项，如果使用tcp方式访问，这里注释即可。
user=www
group=www
#启动进程的帐户和组
pm=dynamic#对于专用服务器，pm可以设置为static。
#如何控制子进程，选项有static和dynamic。如果选择static，则由pm.max_children指定固定的子进程数。如果选择dynamic，则由下开参数决定：
pm.max_children#，子进程最大数
pm.start_servers#，启动时的进程数
pm.min_spare_servers#，保证空闲进程数最小值，如果空闲进程小于此值，则创建新的子进程
pm.max_spare_servers#，保证空闲进程数最大值，如果空闲进程大于此值，此进行清理
pm.max_requests=1000
#设置每个子进程重生之前服务的请求数.对于可能存在内存泄漏的第三方模块来说是非常有用的.如果设置为'0'则一直接受请求.等同于PHP_FCGI_MAX_REQUESTS环境变量.默认值:0.
pm.status_path=/status
#FPM状态页面的网址.如果没有设置,则无法访问状态页面.默认值:none.munin监控会使用到
ping.path=/ping
#FPM监控页面的ping网址.如果没有设置,则无法访问ping页面.该页面用于外部检测FPM是否存活并且可以响应请求.请注意必须以斜线开头(/)。
ping.response=pong
#用于定义ping请求的返回相应.返回为HTTP200的text/plain格式文本.默认值:pong.
request_terminate_timeout=0
#设置单个请求的超时中止时间.该选项可能会对php.ini设置中的'max_execution_time'因为某些特殊原因没有中止运行的脚本有用.设置为'0'表示'Off'.当经常出现502错误时可以尝试更改此选项。
request_slowlog_timeout=10s
#当一个请求该设置的超时时间后，就会将对应的PHP调用堆栈信息完整写入到慢日志中.设置为'0'表示'Off'
slowlog=log/$pool.log.slow
#慢请求的记录日志,配合request_slowlog_timeout使用
rlimit_files=1024
#设置文件打开描述符的rlimit限制.默认值:系统定义值默认可打开句柄是1024，可使用ulimit-n查看，ulimit-n2048修改。
rlimit_core=0
#设置核心rlimit最大限制值.可用值:'unlimited'、0或者正整数.默认值:系统定义值.
chroot=
#启动时的Chroot目录.所定义的目录需要是绝对路径.如果没有设置,则chroot不被使用.
chdir=
#设置启动目录，启动时会自动Chdir到该目录.所定义的目录需要是绝对路径.默认值:当前目录，或者/目录（chroot时）
catch_workers_output=yes
#重定向运行过程中的stdout和stderr到主要的错误日志文件中.如果没有设置,stdout和stderr将会根据FastCGI的规则被重定向到/dev/null.默认值:空.

三，常见错误及解决办法整理

1,request_terminate_timeout的值如果设置为0或者过长的时间，可能会引起file_get_contents的资源问题。

如果file_get_contents请求的远程资源如果反应过慢，file_get_contents就会一直卡在那里不会超时，我们知道php.ini里面max_execution_time可以设置PHP脚本的最大执行时间，但是，在php-cgi(php-fpm)中，该参数不会起效。真正能够控制PHP脚本最大执行时间的是php-fpm.conf配置文件中的request_terminate_timeout参数。

request_terminate_timeout默认值为0秒，也就是说，PHP脚本会一直执行下去。这样，当所有的php-cgi进程都卡在file_get_contents()函数时，这台Nginx+PHP的WebServer已经无法再处理新的PHP请求了，Nginx将给用户返回“502BadGateway”。修改该参数，设置一个PHP脚本最大执行时间是必要的，但是，治标不治本。例如改成30s，如果发生file_get_contents()获取网页内容较慢的情况，这就意味着150个php-cgi进程，每秒钟只能处理5个请求，WebServer同样很难避免"502BadGateway"。解决办法是request_terminate_timeout设置为10s或者一个合理的值，或者给file_get_contents加一个超时参数。

$ctx=stream_context_create(array(

'http'=>array(

'timeout'=>10//设置一个超时时间，单位为秒

)

);

file_get_contents($str,0,$ctx);

2,max_requests参数配置不当，可能会引起间歇性502错误：

http://hily.me/blog/2011/01/nginx-php-fpm-502/

pm.max_requests=1000

#设置每个子进程重生之前服务的请求数.对于可能存在内存泄漏的第三方模块来说是非常有用的.如果设置为'0'则一直接受请求.等同于PHP_FCGI_MAX_REQUESTS环境变量.默认值:0.

这段配置的意思是，当一个PHP-CGI进程处理的请求数累积到500个后，自动重启该进程。

但是为什么要重启进程呢？

一般在项目中，我们多多少少都会用到一些PHP的第三方库，这些第三方库经常存在内存泄漏问题，如果不定期重启PHP-CGI进程，势必造成内存使用量不断增长。因此PHP-FPM作为PHP-CGI的管理器，提供了这么一项监控功能，对请求达到指定次数的PHP-CGI进程进行重启，保证内存使用量不增长。

正是因为这个机制，在高并发的站点中，经常导致502错误，我猜测原因是PHP-FPM对从NGINX过来的请求队列没处理好。不过我目前用的还是PHP5.3.2，不知道在PHP5.3.3中是否还存在这个问题。

目前我们的解决方法是，把这个值尽量设置大些，尽可能减少PHP-CGI重新SPAWN的次数，同时也能提高总体性能。在我们自己实际的生产环境中发现，内存泄漏并不明显，因此我们将这个值设置得非常大（204800）。大家要根据自己的实际情况设置这个值，不能盲目地加大。

话说回来，这套机制目的只为保证PHP-CGI不过分地占用内存，为何不通过检测内存的方式来处理呢？我非常认同高春辉所说的，通过设置进程的峰值内在占用量来重启PHP-CGI进程，会是更好的一个解决方案。

3,php-fpm的慢日志，debug及异常排查神器：

request_slowlog_timeout设置一个超时的参数，slowlog设置慢日志的存放位置，tail-f/var/log/www.slow.log即可看到执行过慢的php过程。

大家可以看到经常出现的网络读取超过、Mysql查询过慢的问题，根据提示信息再排查问题就有很明确的方向了。

end

分享到：

OS Security var_log_secure / services / ... | web test LoadRunner FTP / vsftpd / vsftp ...

2015-02-03 18:16
浏览 721
评论(0)
分类:编程语言
查看更多

发表评论

您还没有登录,请您登录后再发表评论

最近访客更多访客>>

博主相关

文章分类

社区版块

存档分类

最新评论