Установка Nginx + PHP + FastCGI на Gentoo Linux

Посмотрим текущую стабильную версию в portage

emerge nginx -p

Разберемся с некоторыми флагами

Запишем выбранный нами набор флагов для nginx'a, которые не были выключены или наоборот включены по умолчанию:

echo "www-servers/nginx fastcgi" >> /etc/portage/package.use 

Устанавливаем nginx

emerge nginx -av

Добавим в загрузку

rc-update add nginx default

Посмотрим текущую стабильную версию в portage

emerge php -p

Разберемся с некоторыми флагами

Запишем выбранный нами набор флагов для PHP (конечно здесь все индивидуально и в данном примере только необходимый минимум):

echo "dev-lang/php cgi force-cgi-redirect" >> /etc/portage/package.use 

Устанавливаем PHP

emerge php -Nav

Размаскирование

echo www-servers/spawn-fcgi >> /etc/portage/package.keywords 

Установка

emerge spawn-fcgi -av

Пользователь nginx создается при установке, теперь нам понадобится учетная запись с правами которой будет работать php
Создадим пользователя и группу www-data (id=33 мне так нравится)

groupadd  -g 33 www-data
useradd --uid 33 --gid 33 -d /var/www/ -s /bin/sh www-data

Создать каталог (для хоста по умолчанию, он же и домашняя директория пользователя www-data)

mkdir /var/www
chown www-data:www-data /var/www
chmod 750 /var/www

Добавить пользователя nginx в группу www-data

usermod -a -G www-data nginx

chown www-data:www-data /var/www
chmod 750 /var/www

Создадим подключаемую папку с конфигурационными файлами

mkdir /etc/nginx/vhosts.d

Создадим папку для хранения конфигураций хостов

mkdir /etc/nginx/vhosts.a

Правим основной конфиг

nano /etc/nginx/nginx.conf

include /etc/nginx/vhosts.d/*;

Полный конфиг

user nginx nginx;

# кол-во рабочих процессов
worker_processes 1;

error_log /var/log/nginx/error.log info;

events {
        worker_connections  1024;
        use epoll;
}

http {
        include         /etc/nginx/mime.types;
        default_type    application/octet-stream;

        log_format main
                '$remote_addr - $remote_user [$time_local] '
                '"$request" $status $bytes_sent '
                '"$http_referer" "$http_user_agent" '
                '"$gzip_ratio"';

        client_header_timeout   10m;
        client_body_timeout     10m;
        send_timeout            10m;

        connection_pool_size            256;
        client_header_buffer_size       1k;
        large_client_header_buffers     4 2k;
        request_pool_size               4k;

        gzip on;
        gzip_min_length 1100;
        gzip_buffers    4 8k;
        gzip_types      text/plain;

        output_buffers  1 32k;
        postpone_output 1460;

        sendfile        on;
        tcp_nopush      on;
        tcp_nodelay     on;

        keepalive_timeout       75 20;

        ignore_invalid_headers  on;

        index index.html;

        include /etc/nginx/vhosts.d/*;

        server_names_hash_bucket_size 64;

        ##ssl portion
        # server {
        #       listen          127.0.0.1:443;
        #       server_name     localhost;
        #
        #       ssl on;
        #       ssl_certificate         /etc/ssl/nginx/nginx.pem;
        #       ssl_certificate_key     /etc/ssl/nginx/nginx.key;
        #
        #       access_log      /var/log/nginx/localhost.ssl_access_log main;
        #       error_log       /var/log/nginx/localhost.ssl_error_log info;
        #
        #       root /var/www/localhost/htdocs;
        # }
}

nano /etc/nginx/vhosts.a/default

# секция server описывает виртуальный хост
server {
        listen   80 default;
        server_name  localhost;

        access_log  /var/log/nginx/localhost.access_log main;
        error_log   /var/log/nginx/localhost.error_log info;
        
        # корневой каталог сайта
        root /var/www/;
        index index.html;

}

access_log /var/log/nginx/$host.access_log main;

Активируем хост default

ln -s /etc/nginx/vhosts.a/default /etc/nginx/vhosts.d/default

Сделаем тестовую страничку

echo "test" > /var/www/index.html

Рестарт

/etc/init.d/nginx restart

Проверка http://192.168.0.1/

Создать конфиг для nginx'a

/var/log/nginx/*_log {
        daily
        missingok
        rotate 30
        compress
        delaycompress
        notifempty
        create
        sharedscripts
        postrotate
                [ ! -f /var/run/nginx.pid ] || kill -USR1 `cat /var/run/nginx.pid`
        endscript
}

PHP-CGI это FastCGI сервер в PHP

Запуск php-cgi

su www-data -c 'php-cgi -b 127.0.0.1:9000' &

Пример настройки хоста nginx:

nano /etc/nginx/vhosts.a/test1

server {
        listen   80 ;
        server_name  test1.lan;

        access_log  /var/log/nginx/test1.access_log main;
        error_log   /var/log/nginx/test1.error_log info;
        
        # корневой каталог сайта
        root /var/www/;
        index index.php;

        location ~ \.php$ {
               fastcgi_pass    127.0.0.1:9000;
               fastcgi_index   index.php;
               fastcgi_param   SCRIPT_FILENAME    $document_root$fastcgi_script_name;
               
               #Подключается /etc/nginx/fastcgi_params
               include         fastcgi_params;
        }
}

Активируем хост test1

ln -s /etc/nginx/vhosts.a/test1 /etc/nginx/vhosts.d/test1

Сделаем тестовую страничку

echo -e "<?\necho \"PHP-CGI TEST\";\nphpinfo();\n?>" > /var/www/index.php

Рестарт

/etc/init.d/nginx restart

Проверка http://test1.lan/

Тест странички phpinfo()

ab -n 10000 -c 100 http://test1.lan/

Server Software:        nginx/0.7.61
Server Hostname:        test1.lan
Server Port:            80

Document Path:          /
Document Length:        53301 bytes

Concurrency Level:      100
Time taken for tests:   3.323 seconds
Complete requests:      10000
Failed requests:        9504
   (Connect: 0, Receive: 0, Length: 9504, Exceptions: 0)
Write errors:           0
Non-2xx responses:      9504
Total transferred:      29604960 bytes
HTML transferred:       28081488 bytes
Requests per second:    3009.03 [#/sec] (mean)
Time per request:       33.233 [ms] (mean)
Time per request:       0.332 [ms] (mean, across all concurrent requests)
Transfer rate:          8699.43 [Kbytes/sec] received

Connection Times (ms)
              min  mean[+/-sd] median   max
Connect:        0    4  15.6      0      98
Processing:     2   29  83.9     10     551
Waiting:        2   19  44.1     10     422
Total:          6   33  95.6     10     585

Percentage of the requests served within a certain time (ms)
  50%     10
  66%     11
  75%     11
  80%     11
  90%     14
  95%    165
  98%    472
  99%    487
 100%    585 (longest request)

Основные два момента это :

• конфигурационный файл: /etc/conf.d/spawn-fcgi
• скрипт запуска: /etc/init.d/spawn-fcgi

Имя скрипта и файла в непосредственной связке.
Изначальный конфигурационный файл примем за шаблон и трогать не будем. По данному пути /etc/conf.d/ будут создавать копии файла, к которому, так же будет создаваться и одноименный скрипт (символическая ссылка на изначальный).

Создаем свой конфиг

cp -p /etc/conf.d/spawn-fcgi  /etc/conf.d/spawn-fcgi.www-data

Редактируем

nano /etc/conf.d/spawn-fcgi.www-data

# Рабочий сокет
FCGI_SOCKET=/var/run/spawn-fcgi/spawn-fcgi.www-data.socket
# Используем сокет поэтому FCGI_ADDRESS и FCGI_PORT отключаем
FCGI_ADDRESS=
FCGI_PORT=
# Путь к файлу php-cgi
FCGI_PROGRAM=/usr/bin/php-cgi
# Пользователь и группа по которым будет работать php-cgi
# права на сокет -M 0770, дают возможность nginx'у, который состоит в группе www-data обращаться к сокету
FCGI_USER=www-data
FCGI_GROUP="www-data -M 0770"
# Количество управляющих (мастер) процессов fastcgi (работают не зависимо)
FCGI_CHILDREN=1
# Количество запущенных подпроцессов php для каждого мастер процесса fastcgi
# Чем больше нагрузка тем, больше должно быть больше значение
PHP_FCGI_CHILDREN=5
# Количество запросов через которые процесс php автоматически будет перезапущен.
# Это защищает от возможных утечек памяти
PHP_FCGI_MAX_REQUESTS=500
# Разрешить некоторые переменные окружения
ALLOWED_ENV="PHP_FCGI_CHILDREN PHP_FCGI_MAX_REQUESTS"

В версии /etc/init.d/spawn-fcgi скрипта от 2012.04.02 директория /var/run/spawn-fcgi пересоздается каждый раз директивой «checkpath -q -d -m 700 /var/run/spawn-fcgi». Если все оставить как есть, то директория будет создана от имени root'а и ни nginx ни www-data не будут иметь прав на доступ к содержимому директории. Необходимо исправить checkpath следующим образом:

checkpath -q -d -o www-data:www-data -m 750 /var/run/spawn-fcgi

Создать ссылку

ln -s /etc/init.d/spawn-fcgi  /etc/init.d/spawn-fcgi.www-data

Запуск

/etc/init.d/spawn-fcgi.www-data start

Добавить в автозагрузку

rc-update add spawn-fcgi.www-data default

Настройка хоста test1:

nano /etc/nginx/vhosts.a/test1

server {
        listen   80 ;
        server_name  test1.lan;

        access_log  /var/log/nginx/test1.access_log main;
        error_log   /var/log/nginx/test1.error_log info;
        
        # корневой каталог сайта
        root /var/www/;
        index index.php;

        location ~ \.php$ {
               #fastcgi_pass   127.0.0.1:9000;
               fastcgi_pass   unix:/var/run/spawn-fcgi/spawn-fcgi.www-data.socket-1;
               fastcgi_index   index.php;
               fastcgi_param   SCRIPT_FILENAME    $document_root$fastcgi_script_name;
               
               #Подключается /etc/nginx/fastcgi_params
               include         fastcgi_params;
        }
}

Рестарт

/etc/init.d/nginx restart

Проверка http://test1.lan/

Тест странички phpinfo()

ab -n 10000 -c 100 http://test1.lan/

Server Software:        nginx/0.7.61
Server Hostname:        test1.lan
Server Port:            80

Document Path:          /
Document Length:        43356 bytes

Concurrency Level:      100
Time taken for tests:   37.495 seconds
Complete requests:      10000
Failed requests:        0
Write errors:           0
Total transferred:      435548200 bytes
HTML transferred:       433956451 bytes
Requests per second:    266.70 [#/sec] (mean)
Time per request:       374.949 [ms] (mean)
Time per request:       3.749 [ms] (mean, across all concurrent requests)
Transfer rate:          11343.94 [Kbytes/sec] received

Connection Times (ms)
              min  mean[+/-sd] median   max
Connect:        2   46   5.1     46      55
Processing:    14  328  14.8    328     485
Waiting:        2   48   8.4     47     194
Total:         17  374  15.5    374     487

Percentage of the requests served within a certain time (ms)
  50%    374
  66%    375
  75%    375
  80%    375
  90%    376
  95%    377
  98%    378
  99%    380
 100%    487 (longest request)