Настройка PHP: редактирование php.ini и сравнение способов конфигурации

Расширенные примеры настройки параметров php.ini

Пример 1: Настройка лимитов загрузки файлов

Для разрешения загрузки больших файлов необходимо согласованно изменить три параметра:

; php.ini
file_uploads = On
upload_max_filesize = 128M
post_max_size = 132M
max_input_time = 60
memory_limit = 256M

Значение post_max_size должно быть немного больше upload_max_filesize, так как форма передачи включает дополнительные заголовки. memory_limit влияет на обработку загруженного файла.

Проверка:

<?php
$post = ini_get('post_max_size');
$upload = ini_get('upload_max_filesize');
echo "post_max_size: $post\n";
echo "upload_max_filesize: $upload\n";
?>

post_max_size: 132M
upload_max_filesize: 128M

Пример 2: Настройка времени выполнения и памяти для длительных задач

Для скриптов генерации отчётов или парсинга данных:

; php.ini
max_execution_time = 600
max_input_time = 600
memory_limit = 512M

Если скрипт работает с большими объёмами данных, может потребоваться увеличить pcre.backtrack_limit и pcre.jit_stack_size:

pcre.backtrack_limit = 10000000
pcre.jit_stack_size = 256000

Результат проверки (скрипт-таймер):

<?php
set_time_limit(0); // отключает ограничение в коде
$start = microtime(true);
// долгая операция
sleep(300);
echo 'Выполнено за ' . (microtime(true)-$start) . ' сек.';
?>

Выполнено за 300.001 сек.

Пример 3: Настройка сессий и оптимизация

; php.ini
session.save_handler = files
session.save_path = "/var/lib/php/sessions"
session.gc_probability = 1
session.gc_divisor = 1000
session.gc_maxlifetime = 1440
session.cookie_lifetime = 0
session.use_strict_mode = 1
session.use_only_cookies = 1

Для повышения безопасности:

session.cookie_httponly = 1
session.cookie_secure = 1  ; только для HTTPS
session.cookie_samesite = "Lax"

Проблема утечки сессий на общем хостинге - решение указать уникальный session.save_path для каждого сайта или использовать Redis.

Пример 4: Управление выводом ошибок и логированием

; Для разработки
error_reporting = E_ALL
display_errors = On
log_errors = On
error_log = /var/log/php_errors.log

; Для production
display_errors = Off
error_reporting = E_ALL & ~E_DEPRECATED & ~E_STRICT
expose_php = Off

Пример лога ошибок:

[22-Apr-2025 14:35:12 UTC] PHP Warning:  Division by zero in /var/www/html/test.php on line 5

Пример 5: Кэширование через OPcache

[opcache]
opcache.enable=1
opcache.memory_consumption=128
opcache.interned_strings_buffer=8
opcache.max_accelerated_files=4000
opcache.revalidate_freq=2
opcache.fast_shutdown=1
opcache.enable_cli=1

Для активации OPcache в PHP-FPM может потребоваться перезагрузка пула. Проверка:

<?php
var_dump(opcache_get_status()['opcache_enabled']);
?>

bool(true)

Пример 6: Настройка часового пояса и локали

date.timezone = "Europe/Moscow"
; или динамически
setlocale(LC_ALL, 'ru_RU.UTF-8');

Ошибка: функция date() возвращает неверное время - проверить, что date.timezone установлен, иначе PHP использует UTC и выдаёт предупреждение.

Пример 7: Ограничение доступа через open_basedir

; php.ini
open_basedir = /var/www/html:/tmp:/usr/share/php

Если скрипт пытается открыть файл вне указанных путей, PHP выдаёт ошибку. Пример:

<?php
$f = fopen('/etc/passwd', 'r'); // будет заблокировано
?>

Warning: fopen(): open_basedir restriction in effect. File(/etc/passwd) is not within the allowed path(s): (/var/www/html:/tmp:/usr/share/php)

Пример 8: Настройка upload_tmp_dir для загрузок

upload_tmp_dir = /var/php_uploads

Папка должна существовать и быть доступной на запись для пользователя PHP (например, www-data). Если не указана, используется системная временная папка.

Пример проверки:

<?php
echo 'Временная папка: ' . sys_get_temp_dir();
?>

Временная папка: /var/php_uploads