PHP配置Ubuntu时需要注意什么

Ubuntu 上配置 PHP 的关键注意事项

配置 PHP 在 Ubuntu 上，说起来不算复杂，但实操中稍不留神就容易踩坑——安全漏洞、性能瓶颈、版本冲突，哪一个都够让人头疼的。下面把几个最关键的环节拆开来讲，希望能帮你少走些弯路。

一 基础准备与版本选择

先把系统软件更新到最新，这是最基础的一步。执行 sudo apt update && sudo apt upgrade，把已知漏洞修复掉，再开始部署。接下来，明确你的项目需要哪个 PHP 版本——不同的版本对扩展和框架的支持差别不小。安装时，建议把常用扩展一次性带上：php-cli php-fpm php-mysql php-curl php-gd php-mbstring php-xml php-zip php-bcmath，省得后面再补。运行模式也得提前想好：和 Apache 集成，用 libapache2-mod-php；如果配 Nginx，首选 PHP-FPM，性能更好，资源占用也更可控。改完配置后，记得重启对应服务（比如 systemctl restart apache2 或 systemctl restart php-fpm），否则设置不会生效。

二 安全加固要点

安全这块儿尤其不能马虎。首先，关掉信息泄露：把 expose_php = Off，这样响应头就不会暴露 PHP 版本。生产环境下，错误显示策略要调好：display_errors = Off，同时 log_errors = On，并指定 error_log 路径，防止敏感信息直接展示在用户面前。危险函数该禁用就禁用：exec、system、passthru、shell_exec、proc_open、popen、curl_exec、curl_multi_exec、parse_ini_file、show_source 这些，非必需就别留着。必要时用 open_basedir 限制脚本能访问的目录，比如 /var/www/html:/tmp。远程文件包含风险也要防：没明确需求的话，关掉 allow_url_fopen 和 allow_url_include。资源与上传控制方面，合理设置 max_execution_time、memory_limit、upload_max_filesize、post_max_size，在安全和业务需求之间找平衡。边界防护同样重要：启用 UFW 防火墙（比如允许 Apache Full 和 OpenSSH），再搭配 fail2ban 之类；数据库一定要用强口令，权限给最小。

三 性能优化与进程管理

性能上，OPcache 是必须开的。在 php.ini 里开启并调优：opcache.enable=1、opcache.memory_consumption=128、opcache.interned_strings_buffer=8、opcache.max_accelerated_files=4000、opcache.revalidate_freq=60，这能显著提升脚本执行效率。PHP-FPM 的配置也要细调，文件在 /etc/php/{version}/fpm/pool.d/www.conf。根据内存和并发情况选择 pm = dynamic、static 或 ondemand，然后合理设置 pm.max_children、pm.start_servers、pm.min_spare_servers、pm.max_spare_servers、pm.max_requests，避免出现进程风暴或 OOM。静态资源那边，启用 HTTP/2、接入 CDN 可以分担后端压力。数据库层面，优化 SQL 查询和索引，用连接池或持久连接减少往返和锁等待。

四 文件权限与 Web 服务器集成

文件权限别搞错。站点目录（比如 /var/www/html）的属主设为 www-data:www-data，权限给 755，确保 Web 服务能读能执行，但不能随意写入。Apache 集成时，安装 libapache2-mod-php 并保证 .php 文件能被正确处理，按需启用 mod_rewrite 等模块。Nginx 集成则要配置 fastcgi_pass 指向 PHP-FPM（比如 unix:/run/php/php{version}-fpm.sock），并设置 SCRIPT_FILENAME $document_root$fastcgi_script_name。多站点管理用 /etc/apache2/sites-a vailable/ 配合 a2ensite，变更后重启服务。

五 验证与运维监控

最后，验证环节不能省。创建 /var/www/html/info.php（内容 ），确认版本、扩展和配置都生效；上线前记得删掉这个文件。用 php --ini 可以确认加载的 php.ini，注意区分 CLI 和 FPM 的配置。每次修改配置后，重启 Apache 或 PHP-FPM 才能生效。日志和告警要跟上：开启并定期审计 PHP 错误日志和 Web 访问日志，结合 fail2ban 做暴力破解防护。持续维护也很关键——定期更新系统与依赖、备份配置与数据、监控 CPU/内存/连接数，必要时用 Blackfire、Xdebug 或 Zabbix 做性能分析和容量规划。