PHP-FPM

Brug PHP-FPM til PHP-apps, mens Fluxheim serverer statiske assets og videresender PHP-requests sikkert.

Ekstern PHP-FPM-pool

[vhosts.php]
enabled = true
root = "/srv/app/public"
index = "index.php"

[vhosts.php.fpm]
mode = "external"
socket = "/run/php-fpm/app.sock"

Endpoint-valg

TilstandBrug det når
socketFluxheim og PHP-FPM kører på samme host.
tcpPHP-FPM runs in another container or host.
tcp_upstreamsDu vil have simpel safe-method failover på tværs af PHP-FPM-pools.
managedFluxheim skal starte og supervisere en private PHP-FPM master.

Managed PHP-FPM

[vhosts.php.fpm]
mode = "managed"
php_fpm_binary = "/usr/sbin/php-fpm"
socket_dir = "/run/fluxheim/php"
workers = 4
process_manager = "dynamic"
start_servers = 2
min_spare_servers = 1
max_spare_servers = 4

Managed mode lets Fluxheim start a private php-fpm master for the vhost. Brug det når you want Fluxheim to own the socket and generated pool files.

PHP-safety controls

  • Hold PHP-filer inde i den konfigurerede root.
  • Servér statiske assets direkte, når det er muligt.
  • Eksponér aldrig PHP-kildekode, når PHP-eksekvering fejler.
  • Afvis PHP-eksekvering i upload-mapper.
  • Brug request- og response-byte limits til utroværdige applikationer.
Dansk