php 中 调优（php。ini）

php版本：php5.3.27

    1、php加速软件eaccelerator、zend、xcache （个人推荐）

       地址：http://linuxboys.blog.51cto.com/9150052/1575547

    2、使用tmpfs（内存文件系统）作为缓存加速缓存的文件目录。

       mount -t tmpfs /dev/shm -o size=256m

       mount -t tmpfs /dev/shm /tmp/eacclelerator

       #上传图片缩略图处理的目录

       #百度百科tmpfs：http://baike.baidu.com/view/1511292.htm

    3、参数调优：

    php.ini的调优同样 适合nginx 、apache ，但php-fpm.conf只适合nginx+fcgi的配置。

    （1）   338 safe_mode = Off   修改为On   #启用安全模式，默认没有打开，

        解释：控制一些php中的函数执行，比如system（），同时把很多文件操作的函数进行权限控制，打开后php将检查当前脚本的拥有者是否和被操作的文件的拥有者相同

           添加：disable_functions = system,passthru,exec,shell_exec,popen,phpinfo

           #关闭可以查看php信息的phpinfo（）等函数，如果打开安全模式，此处不需要执行。

    （2）、 435 expose_php = On   修改为Off     #关闭php的版本信息

    （3）、 703 register_globals = Off   修改为On    #关闭全局变量的注册

         解释：在php中提交的变量，包括使用POST或者GET提交的变量，都将会注册为全局变量，可以直接访问，这是不安全的。

     （4）、756 magic_quotes_gpc = Off   修改为On    #自动把用户提交对sql的查询进行转换；

         解释：sql注入特别危险，轻则入侵，重的沦陷，特别小心啊。

     (5)、538 display_errors = Off      #禁止错误提示，默认为OFF，测试开启即可。

          521 error_reporting = E_ALL & ~E_DEPRECATED     #报错信息显示级别，一般为警告以上。

    （6）、 549 display_startup_errors = Off   修改为On     #记录错误日志

            560 log_errors = /app/logs/php_error.log        #定义错误日志的位置

            #注意给文件必须运行apache用户和组具有写的权限；

          #564 log_errors_max_len = 1024     #logerror的最大长度

          #575 ignore_repeated_source = Off  #忽略重复的错误

部分参数优化：

     444 max_execution_time = 30

        #每个脚本最大允许执行时间（秒），0表示没有限制；

         这个参数有助于阻止劣质脚本无休止的占用资源服务器

         该指令仅影响脚本的运行时间，任何其它花费在脚本运行之外的时间

         如用system（）、sleep（）函数的使用，数据库查询，文件上传等，都不包括在内

         在安全模式下，不能用ini_set()在运行是改变这个设置

    465 memory_limit = 128M

       #一个脚本所能够申请到的最大内存字节数（可以使用k和M作为单位）

        这个有助于防止劣质脚本消耗服务器上的所有内存

        能够使用该指令必须在编译时使用“--enable-memory-limit” 配置选项

        如果要取消内存限制，则必须将其设置为-1.

        设置了该指令后，memory_get_usage()函数将变为可用；

        一般设置为32、64已经查不多了 。

    454 max_input_time = 60 

        ;每个脚本解析输入数据（POST，GET，upload）的最大允许时间（秒）

        -1表示不限制

    892 upload_max_filesize = 2M

        ;上传文件的最大许可，根据需求自行修改；

    903 allow_url_fopen = On 

        ;禁止打开远程地址

    855 ;cgi.fix_pathinfo=1

        ;防止nginx文件烈性错误解析的漏洞

   1462 session.save_handler = files

        ;存储和检索与会话关联数据的处理器名字，默认文件（files）

        ;如果想要使用自定义的处理器（如基于数据库的处理器），可用“user”

        ;设为"memcache" 则可以使用memcache 作为回话处理器（需要指定"--enable-memcache-session"编译选项）

   1491 ;session.save_path = "/tmp" ;默认地址

        ;传递给存储处理器的参数。对于files处理器，此值是创建回话数据文件的路径。

         注调整：session.save_handler = memcache

               session.save_path = "tcp://10.0.0.0:11211"