nginx和fastcgi的通信方式介紹

前言

nginx和fastcgi的通信方式有兩種，一種是TCP的方式，一種是unix socke方式。兩種方式各有優缺點，這里先給出兩種的配置方法，然后再對性能、安全性等做出總結。

TCP是使用TCP端口連接127.0.0.1:9000

Socket是使用unix domain socket連接套接字/dev/shm/PHP-cgi.sock（很多教程使用路徑/tmp，而路徑/dev/shm是個tmpfs，速度比磁盤快得多）,在服務器壓力不大的情況下，tcp和socket差別不大，但在壓力比較滿的時候，用套接字方式，效果確實比較好。

配置指南

一、TCP配置方式

TCP通信配置起來很簡單，三步即可搞定

第一步，編輯 /etc/nginx/conf.d/你的站點配置文件（如果使用的默認配置文件，修改/etc/nginx/sites-available/default）

將fastcgi_pass參數修改為127.0.0.1:9000，像這樣：

location ~ \.php$ {
      index index.php index.html index.htm;
      include /etc/nginx/fastcgi_params;
      fastcgi_pass 127.0.0.1:9000;
      fastcgi_index index.php;
      include fastcgi_params;
 }

第二步，編輯php-fpm配置文件 /etc/php5/fpm/pool.d/www.conf

將listen參數修改為127.0.0.1:9000，像這樣：

listen=127.0.0.1:9000

第三步，重啟php-fpm，重啟nginx

二、unix socket配置方式

unix socket其實嚴格意義上應該叫unix domain socket，它是*nix系統進程間通信（IPC）的一種被廣泛采用方式，以文件（一般是.sock）作為socket的唯一標識（描述符），需要通信的兩個進程引用同一個socket描述符文件就可以建立通道進行通信了。

Unix domain socket 或者 IPC socket是一種終端，可以使同一臺操作系統上的兩個或多個進程進行數據通信。與管道相比，Unix domain sockets 既可以使用字節流和數據隊列，而管道通信則只能通過字節流。Unix domain sockets的接口和Internet socket很像，但它不使用網絡底層協議來通信。Unix domain socket 的功能是POSIX操作系統里的一種組件。Unix domain sockets 使用系統文件的地址來作為自己的身份。它可以被系統進程引用。所以兩個進程可以同時打開一個Unix domain sockets來進行通信。不過這種通信方式是發生在系統內核里而不會在網絡里傳播。

配置需要五步

第一步，決定你的socket描述符文件的存儲位置。

可以放在系統的任意位置，如果想要更快的通信速度，可以放在/dev/shm下面，這個目錄是所謂的tmpfs，是RAM可以直接使用的區域，所以，讀寫速度都會很快。

決定了文件位置，就要修改文件的權限了，要讓nginx和php-fpm對它都有讀寫的權限，可以這樣：

sudo touch /dev/shm/fpm-cgi.sock
sudo chown www-data:www-data /dev/shm/fpm-cgi.sock
sudo chmod 666 /dev/shm/fpm-cgi.sock

第二步，修改php-fpm配置文件/etc/php5/fpm/pool.d/www.conf

將listen參數修改為/dev/shm/fpm-cgi.sock，像這樣：

listen=/dev/shm/fpm-cgi.sock

將listen.backlog參數改為-1，內存積壓無限大，默認是128，并發高了之后就會報錯

 ; Set listen(2) backlog. A value of '-1' means unlimited.
 ; Default Value: 128 (-1 on FreeBSD and OpenBSD)
 listen.backlog = -1

第三步，修改nginx站點配置文件

將fastcgi_pass參數修改為unix:/dev/shm/fpm-cgi.sock，像這樣：

location~\.php${
      indexindex.phpindex.htmlindex.htm;
      include/etc/nginx/fastcgi_params;
      fastcgi_passunix:/dev/shm/fpm-cgi.sock;
      fastcgi_indexindex.php;
      includefastcgi_params;
}

第四步，修改/etc/sysctl.conf 文件，提高內核級別的并發連接數

sudo echo'net.core.somaxconn = 2048'>>/etc/sysctl.conf
sudo sysctl-p

第五步， 重啟nginx和php-fpm服務（最好先重啟php-fpm再重啟nginx）

ps:如果nginx做要做負載均衡的話，根本也不要考慮unix socket的方式了，只能采用TCP的方式。

以上就是nginx和php-fpm通信,使用unix socket還是TCP?的詳細內容，更多請關注億速云其它相關文章！