PHP生产环境部署核心是安全、稳定、可维护:需屏蔽默认风险、限制权限、适配Nginx+PHP-FPM、启用必要扩展、关闭display_errors与expose_php、删除示例文件、禁用多余扩展及phpinfo()。

PHP在Linux上部署生产环境,核心是安全、稳定、可维护——不是装上就行,而是要屏蔽默认风险、限制权限、适配Web服务器、启用必要扩展,并做好日志与错误控制。
基础安装:推荐用包管理器而非源码编译
Ubuntu/Debian用apt,CentOS/RHEL用dnf或yum。例如Ubuntu 22.04:
- sudo apt update && sudo apt install php8.1 php8.1-cli php8.1-fpm php8.1-mysql php8.1-curl php8.1-gd php8.1-mbstring php8.1-xml php8.1-zip
- 避免php裸包(可能拉低版本),明确指定版本号
- 不装php8.1-dev或php8.1-xdebug到生产环境
关键配置:修改php.ini与www.conf
路径通常为/etc/php/8.1/fpm/php.ini和/etc/php/8.1/fpm/pool.d/www.conf:
- display_errors = Off,log_errors = On,error_log = /var/log/php/error.log
- expose_php = Off(隐藏PHP版本头)
- upload_max_filesize和post_max_size按业务调,别盲目设2G
- 在www.conf里设user = www-data、group = www-data,禁用clear_env = no防止环境泄露
与Web服务器协同:Nginx + PHP-FPM是最简稳态组合
Nginx不解析PHP,靠FastCGI转发给PHP-FPM:
标签: mysql php linux centos php8 nginx ubuntu curl unix dnf
还木有评论哦,快来抢沙发吧~