nginx和php-fpm通信,使用unix socket還是TCP?

前言

nginx和fastcgi的通信方式有兩種，一種是TCP的方式，一種是unix socke方式。兩種方式各有優缺點，這裡先給出兩種的配置方法，然後再對性能、安全性等做出總結。

TCP是使用TCP埠連接127.0.0.1:9000

Socket是使用unix domain socket連接套接字/dev/shm/PHP-cgi.sock（很多教程使用路徑/tmp，而路徑/dev/shm是個tmpfs，速度比磁碟快得多）,在伺服器壓力不大的情況下，tcp和socket差別不大，但在壓力比較滿的時候，用套接字方式，效果確實比較好。

配置指南

一、TCP配置方式

TCP通信配置起來很簡單，三步即可搞定

第一步，編輯 /etc/nginx/conf.d/你的站點配置文件（如果使用的默認配置文件，修改/etc/nginx/sites-available/default）

將fastcgi_pass參數修改為127.0.0.1:9000，像這樣：

location ~ \.php$ {
      index index.php index.html index.htm;
      include /etc/nginx/fastcgi_params;
      fastcgi_pass 127.0.0.1:9000;
      fastcgi_index index.php;
      include fastcgi_params;
 }
第二步，編輯php-fpm配置文件 /etc/php5/fpm/pool.d/www.conf
將listen參數修改為127.0.0.1:9000，像這樣：
第三步，重啟php-fpm，重啟nginx
二、unix socket配置方式
unix socket其實嚴格意義上應該叫unix domain socket，它是*nix系統進程間通信（IPC）的一種被廣泛採用方式，以文件（一般是.sock）作為socket的唯一標識（描述符），需要通信的兩個進程引用同一個socket描述符文件就可以建立通道進行通信了。
Unix domain socket 或者 IPC socket是一種終端，可以使同一臺作業系統上的兩個或多個進程進行數據通信。
與管道相比，Unix domain sockets 既可以使用字節流和數據隊列，而管道通信則只能通過字節流。
Unix domain sockets的接口和Internet socket很像，但它不使用網絡底層協議來通信。Unix domain socket 的功能是POSIX作業系統裡的一種組件。
Unix domain sockets 使用系統文件的地址來作為自己的身份。它可以被系統進程引用。所以兩個進程可以同時打開一個Unix domain sockets來進行通信。
不過這種通信方式是發生在系統內核裡而不會在網絡裡傳播。
配置需要五步
第一步，決定你的socket描述符文件的存儲位置。
可以放在系統的任意位置，如果想要更快的通信速度，可以放在/dev/shm下面，這個目錄是所謂的tmpfs，是RAM可以直接使用的區域，所以，讀寫速度都會很快。
決定了文件位置，就要修改文件的權限了，要讓nginx和php-fpm對它都有讀寫的權限，可以這樣：
sudo touch /dev/shm/fpm-cgi.sock
sudo chown www-data:www-data /dev/shm/fpm-cgi.sock
sudo chmod 666 /dev/shm/fpm-cgi.sock
第二步，修改php-fpm配置文件/etc/php5/fpm/pool.d/www.conf
將listen參數修改為/dev/shm/fpm-cgi.sock，像這樣：
listen=/dev/shm/fpm-cgi.sock
將listen.backlog參數改為-1，內存積壓無限大，默認是128，並發高了之後就會報錯
; Set listen(2) backlog. A value of '-1' means unlimited.
; Default Value: 128 (-1 on FreeBSD and OpenBSD)
listen.backlog = -1
將fastcgi_pass參數修改為unix:/dev/shm/fpm-cgi.sock，像這樣：
location~\.php${
      indexindex.phpindex.htmlindex.htm;
      include/etc/nginx/fastcgi_params;
      fastcgi_passunix:/dev/shm/fpm-cgi.sock;
      fastcgi_indexindex.php;
      includefastcgi_params;
}
第四步，修改/etc/sysctl.conf 文件，提高內核級別的並發連接數
sudo echo'net.core.somaxconn = 2048'>>/etc/sysctl.conf
sudo sysctl-p
第五步， 重啟nginx和php-fpm服務（最好先重啟php-fpm再重啟nginx）ps:如果nginx做要做負載均衡的話，根本也不要考慮unix socket的方式了，只能採用TCP的方式。
-END-
▼請點擊下方：「閱讀原文」，在線查看全部文章內容！