PHP-FPM
Use PHP-FPM para apps PHP enquanto o Fluxheim serve assets estáticos e encaminha requests PHP em segurança.
Pool PHP-FPM externo
[vhosts.php]
enabled = true
root = "/srv/app/public"
index = "index.php"
[vhosts.php.fpm]
mode = "external"
socket = "/run/php-fpm/app.sock"Escolhas de endpoint
| Modo | Use quando |
|---|---|
socket | Fluxheim e PHP-FPM correm no mesmo host. |
tcp | PHP-FPM runs in another container or host. |
tcp_upstreams | Quer failover simples de métodos seguros entre pools PHP-FPM. |
managed | O Fluxheim deve iniciar e supervisionar um master PHP-FPM privado. |
Managed PHP-FPM
[vhosts.php.fpm]
mode = "managed"
php_fpm_binary = "/usr/sbin/php-fpm"
socket_dir = "/run/fluxheim/php"
workers = 4
process_manager = "dynamic"
start_servers = 2
min_spare_servers = 1
max_spare_servers = 4Managed mode lets Fluxheim start a private php-fpm master for the vhost. Use quando you want Fluxheim to own the socket and generated pool files.
Controlo operacionalo operacionalos de segurança PHP
- Mantenha ficheiros PHP dentro do root configurado.
- Sirva assets estáticos diretamente quando possível.
- Nunca exponha código fonte PHP quando a execução PHP falha.
- Negar execução PHP em diretórios de upload.
- Use limites de bytes de request e response para aplicações não confiáveis.