配置Nginx与PHP-FPM协同工作，需安装并启用PHP-FPM，正确设置Nginx的server块中location ~ .php$指向PHP-FPM的socket，如unix:/var/run/php/php7.4-fpm.sock，并包含fastcgi_params及SCRIPT_FILENAME；通过gzip压缩、静态资源缓存（如expires 1y）和禁止PHP处理静态文件提升性能；调优PHP-FPM使用dynamic进程管理，合理设置max_children等参数，启用慢日志；增强安全需禁止访问.ht、.git等敏感文件，限制上传目录执行PHP，关闭expose_php，配置HTTPS与安全头。定期检查日志与响应时间确保稳定高效。
配置 Nginx 服务器并优化 PHP 工具运行的 Web 环境，关键在于合理设置服务组件、提升响应速度和保障系统安全。以下从配置到优化提供实用策略。
配置 Nginx 支持 PHP 工具运行
要让 Nginx 正确处理 PHP 请求，需确保 Nginx 与 PHP-FPM 协同工作。基本配置步骤如下：
- 安装 PHP-FPM（如 php-fpm7.4 或更高版本），启动并设置开机自启
- 在 Nginx 配置文件中（通常为 /etc/nginx/sites-available/default）添加或修改 server 块
- 确保 location ~ \.php$ 块存在，并正确指向 PHP-FPM 的 socket 或端口
- 配置 fastcgi_pass，例如：fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
- 包含标准 FastCGI 参数：include fastcgi_params; 并设置脚本路径 fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
- 测试配置：运行 nginx -t，无误后重启 Nginx
静态资源与 Gzip 压缩优化
提升页面加载速度，应优化静态内容传输方式。
- 启用 Gzip 压缩，在 http 或 server 块中添加：
gzip on;
gzip_vary on;
gzip_min_length 1024;
gzip_types text/plain text/css application/json application/javascript text/xml application/xml; - 为图片、CSS、JS 等静态资源设置缓存头，例如： location ~* \.(jpg|jpeg|png|css|js)$ { expires 1y; add_header Cache-Control "public, immutable"; }
- 避免 PHP 处理静态文件，直接由 Nginx 返回，减少后端压力
PHP-FPM 性能调优策略
PHP-FPM 是执行 PHP 脚本的核心，合理配置进程模型可显著提升并发能力。
立即学习“PHP免费学习笔记（深入）”；
- 选择合适的进程管理器（pm），推荐使用 pm = dynamic
- 根据服务器内存调整参数，例如：
pm.max_children = 50
pm.start_servers = 5
pm.min_spare_servers = 3
pm.max_spare_servers = 10 - 限制请求执行时间：request_terminate_timeout = 30（配合 PHP 的 max_execution_time）
- 开启慢日志便于排查性能瓶颈：slowlog = /var/log/php-fpm/slow.log
安全与访问控制增强
公开环境必须防范常见攻击路径。
- 禁止访问敏感文件，如： location ~ /\.(ht|git|svn) { deny all; }
- 限制上传目录的脚本执行权限： location /uploads/ { location ~ \.php$ { deny all; } }
- 隐藏 PHP 版本信息，在 php.ini 中设置：expose_php = Off
- 使用 HTTPS 并配置安全头（如 Strict-Transport-Security）
基本上就这些。配置准确加上持续优化，Nginx + PHP 工具环境可以稳定高效运行。不复杂但容易忽略细节，建议定期检查日志和响应时间。
