nginx 和 php-fpm 通訊使用unix socket還是TCP，及其配置，nginxphp-fpm

nginx 和 php-fpm 通訊使用unix socket還是TCP，及其配置，nginxphp-fpm

前言

nginx和fastcgi的通訊方式有兩種，一種是TCP的方式，一種是unix socke方式。兩種方式各有優缺點，這裡先給出兩種的配置方法，然後再對效能、安全性等做出總結。

TCP是使用TCP連接埠串連127.0.0.1:9000
Socket是使用unix domain socket串連通訊端/dev/shm/php-cgi.sock（很多教程使用路徑/tmp，而路徑/dev/shm是個tmpfs，速度比磁碟快得多）,在伺服器壓力不大的情況下，tcp和socket差別不大，但在壓力比較滿的時候，用通訊端方式，效果確實比較好。

配置指南

TCP配置方式

TCP通訊配置起來很簡單，三步即可搞定

第一步，編輯 /etc/nginx/conf.d/你的網站設定檔（如果使用的預設設定檔，修改/etc/nginx/sites-available/default）

將fastcgi_pass參數修改為127.0.0.1:9000，像這樣：

1234567

location ~ \.php$ {      index index.php index.html index.htm;      include /etc/nginx/fastcgi_params;      fastcgi_pass 127.0.0.1:9000;      fastcgi_index index.php;      include fastcgi_params; }

 第二步，編輯php-fpm設定檔 /etc/php5/fpm/pool.d/www.conf

將listen參數修改為127.0.0.1:9000，像這樣：

1	listen=127.0.0.1:9000

 第三步，重啟php-fpm，重啟nginx

 

unix socket配置方式

unix socket其實嚴格意義上應該叫unix domain socket，它是*nix系統處理序間通訊（IPC）的一種被廣泛採用方式，以檔案（一般是.sock）作為socket的唯一標識（描述符），需要通訊的兩個進程引用同一個socket描述符檔案就可以建立通道進行通訊了。

Unix domain socket 或者 IPC socket是一種終端，可以使同一台作業系統上的兩個或多個進程進行資料通訊。與管道相比，Unix domain sockets 既可以使用位元組流和資料隊列，而管道通訊則只能通過位元組流。Unix domain sockets的介面和Internet socket很像，但它不使用網路底層協議來通訊。Unix domain socket 的功能是POSIX作業系統裡的一種組件。Unix domain sockets 使用系統檔案的地址來作為自己的身份。它可以被系統進程引用。所以兩個進程可以同時開啟一個Unix domain sockets來進行通訊。不過這種通訊方式是發生在系統核心裡而不會在網路裡傳播。

配置需要五步

第一步，決定你的socket描述符檔案的儲存位置。

可以放在系統的任意位置，如果想要更快的通訊速度，可以放在/dev/shm下面，這個目錄是所謂的tmpfs，是RAM可以直接使用的地區，所以，讀寫速度都會很快。

決定了檔案位置，就要修改檔案的許可權了，要讓nginx和php-fpm對它都有讀寫的許可權，可以這樣：

123	sudo touch /dev/shm/fpm-cgi.socksudo chown www-data:www-data /dev/shm/fpm-cgi.socksudo chmod 666 /dev/shm/fpm-cgi.sock

 第二步，修改php-fpm設定檔/etc/php5/fpm/pool.d/www.conf

將listen參數修改為/dev/shm/fpm-cgi.sock，像這樣：

1	listen=/dev/shm/fpm-cgi.sock

 將listen.backlog參數改為-1，記憶體積壓無限大，預設是128，並發高了之後就會報錯

123	; Set listen(2) backlog. A value of '-1' means unlimited. ; Default Value: 128 (-1 on FreeBSD and OpenBSD) listen.backlog = -1

 第三步，修改nginx網站設定檔

將fastcgi_pass參數修改為unix:/dev/shm/fpm-cgi.sock，像這樣：

1234567

location~\.php${      indexindex.phpindex.htmlindex.htm;      include/etc/nginx/fastcgi_params;      fastcgi_passunix:/dev/shm/fpm-cgi.sock;      fastcgi_indexindex.php;      includefastcgi_params;}

第四步，修改/etc/sysctl.conf 檔案，提高核心層級的並發串連數（這個系統級的設定檔我也不是特別熟悉，參考的是這篇部落格：《Php-fpm TcpSocket vs UnixSocket》）

12	sudoecho'net.core.somaxconn = 2048'>>/etc/sysctl.confsudosysctl-p

第五步， 重啟nginx和php-fpm服務（最好先重啟php-fpm再重啟nginx）

 

兩種通訊方式的分析和總結

從原理上來說，unix socket方式肯定要比tcp的方式快而且消耗資源少，因為socket之間在nginx和php-fpm的進程之間通訊，而tcp需要經過本地迴環驅動，還要申請臨時連接埠和tcp相關資源。

當然還是從原理上來說，unix socket會顯得不是那麼穩定，當並發串連數爆發時，會產生大量的長時緩衝，在沒有連線導向協議支撐的情況下，大資料包很有可能就直接出錯並不會返回異常。而TCP這樣的連線導向的協議，多少可以保證通訊的正確性和完整性。

當然以上主要是半懂不懂的理論分析加主觀臆測，具體的差別還是要通過測試資料來說話，以後有空，會進行這方面的測試。從網上別人部落格的測試資料，我的理論分析差不多是對的。至於你選擇哪種方式，我只能說“魚和熊掌不可兼得也”，通過高超的營運和配置技巧，在效能和穩定性上做一個平衡吧。

 

說說我的選擇

其實，如果nginx做要做負載平衡的話，根本也不要考慮unix socket的方式了，只能採用TCP的方式。現在我的小站沒有那麼高的並發量，所以就用unix socket了，以後如果有了高並發業務，再進行一些參數調整即可應付，如果真要是無法支撐，那隻能做負載平衡了，到時候自然會選擇TCP方式。

http://xieminis.me/?p=216  

https://blog.linuxeye.com/364.html