Использование Nginx и Apache совместно с PHP

Расширенные примеры конфигураций

Пример 1: Несколько версий PHP через разные пулы PHP-FPM

Для одновременной работы разных версий PHP создаются отдельные пулы, слушающие разные сокеты.

# /etc/php/7.4/fpm/pool.d/www.conf
[www74]
user = www-data
group = www-data
listen = /run/php/php7.4-fpm.sock
listen.owner = www-data
listen.group = www-data
pm = dynamic
pm.max_children = 10

# /etc/php/8.1/fpm/pool.d/www.conf
[www81]
user = www-data
group = www-data
listen = /run/php/php8.1-fpm.sock
listen.owner = www-data
listen.group = www-data
pm = dynamic
pm.max_children = 20

В Nginx для сайта, использующего PHP 7.4, указывается fastcgi_pass unix:/run/php/php7.4-fpm.sock;, для PHP 8.1 - соответственно.

Результат: разные версии PHP работают параллельно без конфликтов.

Пример 2: Балансировка нагрузки между несколькими PHP-FPM через upstream

Позволяет распределять запросы между несколькими экземплярами PHP-FPM.

upstream php_upstream {
    server unix:/var/run/php/php8.1-fpm.sock weight=3;
    server 192.168.1.10:9000 weight=1 backup;
    hash $request_uri consistent;
}

server {
    ...
    location ~ \.php$ {
        fastcgi_pass php_upstream;
        include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    }
}

Директива hash $request_uri consistent обеспечивает привязку запросов к одному серверу (сессионная стабильность).

Результат: увеличивается пропускная способность при высоких нагрузках.

Пример 3: Переменные окружения в PHP-FPM

Через конфигурацию пула можно задавать переменные окружения, доступные в PHP через $_ENV или getenv().

[www]
env[APP_ENV] = production
env[DATABASE_URL] = mysql://user:pass@localhost/db

Результат: внутри PHP к переменным можно обращаться: echo getenv('APP_ENV'); // production

Пример 4: Ограничение доступа к PHP по IP в Nginx

Позволяет разрешить выполнение PHP-скриптов только с определенных IP-адресов.

location ~ \.php$ {
    allow 192.168.1.0/24;
    deny all;
    fastcgi_pass unix:/var/run/php/php8.1-fpm.sock;
    include fastcgi_params;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
}

Результат: при попытке доступа с IP не из сети 192.168.1.0/24 Nginx вернет 403 Forbidden.

Пример 5: Настройка лимитов для загрузки больших файлов

Увеличивается максимальный размер тела запроса и тайм-ауты для больших файлов.

http {
    client_max_body_size 50M;
    fastcgi_read_timeout 300;
    ...
    server {
        location ~ \.php$ {
            fastcgi_pass unix:/var/run/php/php8.1-fpm.sock;
            fastcgi_buffering off;
            ...
        }
    }
}

Результат: возможность загружать файлы до 50 МБ без ошибок 413 или 504.

Пример 6: Использование событийного MPM в Apache с PHP-FPM

Для высокой производительности Apache рекомендуется MPM event в сочетании с PHP-FPM.

# httpd.conf
LoadModule mpm_event_module modules/mod_mpm_event.so


    StartServers             3
    MinSpareThreads         75
    MaxSpareThreads        250
    ThreadsPerChild         25
    MaxRequestWorkers      400
    MaxConnectionsPerChild 1000



    SetHandler "proxy:fcgi://127.0.0.1:9000"

Результат: Apache обрабатывает больше одновременных запросов при меньшем потреблении памяти.

Пример 7: Настройка chroot для PHP-FPM (ограничение доступа к файловой системе)

Повышает безопасность, изолируя PHP-процессы в отдельной корневой директории.

[www]
chroot = /srv/php-jail
chdir = /
user = www-data
group = www-data
listen = /run/php/php8.1-fpm.sock
security.limit_extensions = .php .php3 .php4 .php5 .phtml

Внутри chroot необходимо скопировать все необходимые библиотеки и исполняемые файлы.

Результат: PHP-скрипты не могут получить доступ к файлам за пределами /srv/php-jail.