PHP-FPM
PHP appokhoz használj PHP-FPM-et, miközben a Fluxheim static asseteket szolgál és biztonságosan továbbítja a PHP requesteket.
Külső PHP-FPM pool
[vhosts.php]
enabled = true
root = "/srv/app/public"
index = "index.php"
[vhosts.php.fpm]
mode = "external"
socket = "/run/php-fpm/app.sock"Endpoint választások
| Mód | Használd, amikor |
|---|---|
socket | A Fluxheim és a PHP-FPM ugyanazon a hoston fut. |
tcp | PHP-FPM runs in another container or host. |
tcp_upstreams | Egyszerű safe-method failover kell PHP-FPM poolok között. |
managed | A Fluxheim indítsa és supervise-olja a private PHP-FPM mastert. |
Managed PHP-FPM
[vhosts.php.fpm]
mode = "managed"
php_fpm_binary = "/usr/sbin/php-fpm"
socket_dir = "/run/fluxheim/php"
workers = 4
process_manager = "dynamic"
start_servers = 2
min_spare_servers = 1
max_spare_servers = 4Managed mode lets Fluxheim start a private php-fpm master for the vhost. Használd, amikor you want Fluxheim to own the socket and generated pool files.
PHP safety controlok
- Tartsd a PHP fájlokat a konfigurált rooton belül.
- Amikor lehet, szolgáld ki a static asseteket közvetlenül.
- PHP source soha ne váljon láthatóvá PHP execution failure esetén.
- Tiltsd a PHP executiont upload directorykban.
- Használj request és response byte limiteket untrusted applicationökhöz.