1、清空原自带的配置文件
> /usr/local/php/etc/php-fpm.conf
2、编辑配置文件
vim /usr/local/php/etc/php-fpm.conf
写入以下内容
[global] pid = /usr/local/php/var/run/php-fpm.pid error_log = /usr/local/php/var/log/php-fpm.log [www] listen = /tmp/www.sock user = php-fpm group = php-fpm pm = dynamic pm.max_children = 50 pm.start_servers = 20 pm.min_spare_servers = 5 pm.max_spare_servers = 35 pm.max_requests = 500 rlimit_files = 1024
3、检查配置文件是否正解
/usr/local/php/sbin/php-fpm -t
4、使用多个池，增加www1池
使用多个池的好处：
1、避免同一个用户如果被各族入侵所有网站的配置都会被修改
2、一个网站故障其他网站不受影响
[www1] listen = /tmp/www1.sock user = php-fpm group = php-fpm pm = dynamic pm.max_children = 50 pm.start_servers = 20 pm.min_spare_servers = 5 pm.max_spare_servers = 35 pm.max_requests = 500 rlimit_files = 1024 使用多个池需要在虚拟主机配置文件中监听端口也更改相应的池 加入以下两行 slowlog = /tmp/www_slow.log request_slowlog_timeout =1
6、对nginx访问路径进行限制(不同的pool用不同的open_base_dir可以控制访问安全)
加入以下行
php_admin_value[open_basedir]=/usr/local/nginx/html:/tmp
