PHP-FPM
Notaðu PHP-FPM fyrir PHP-forrit á meðan Fluxheim þjónar static assetum og sendir PHP-request örugglega áfram.
Ytri PHP-FPM-pool
[vhosts.php]
enabled = true
root = "/srv/app/public"
index = "index.php"
[vhosts.php.fpm]
mode = "external"
socket = "/run/php-fpm/app.sock"Endpoint-val
| Hamur | Notaðu það þegar |
|---|---|
socket | Fluxheim og PHP-FPM keyra á sama host. |
tcp | PHP-FPM runs in another container or host. |
tcp_upstreams | Þú vilt einfalda safe-method failover yfir PHP-FPM pools. |
managed | Fluxheim á að ræsa og stýra private PHP-FPM master. |
Managed PHP-FPM
[vhosts.php.fpm]
mode = "managed"
php_fpm_binary = "/usr/sbin/php-fpm"
socket_dir = "/run/fluxheim/php"
workers = 4
process_manager = "dynamic"
start_servers = 2
min_spare_servers = 1
max_spare_servers = 4Managed mode lets Fluxheim start a private php-fpm master for the vhost. Notaðu það þegar you want Fluxheim to own the socket and generated pool files.
PHP-öryggisstýringar
- Haltu PHP-skrám innan stillts root.
- Þjónaðu static assetum beint þegar hægt er.
- Aldrei birta PHP-frumkóða þegar PHP-keyrsla bilar.
- Banna PHP-keyrslu í upload-möppum.
- Notaðu request og response byte limits fyrir ótraust forrit.