前言
nginx和fastcgi的通信方式有兩種，一種是TCP的方式，一種是unix socke方式。兩種方式各有優(yōu)缺點，這里先給出兩種的配置方法，然后再對性能、安全性等做出總結(jié)。
TCP是使用TCP端口連接127.0.0.1:9000
Socket是使用unix domain socket連接套接字/dev/shm/PHP-cgi.sock（很多教程使用路徑/tmp，而路徑/dev/shm是個tmpfs，速度比磁盤快得多）,在服務(wù)器壓力不大的情況下，tcp和socket差別不大，但在壓力比較滿的時候，用套接字方式，效果確實比較好。
配置指南
一、TCP配置方式
TCP通信配置起來很簡單，三步即可搞定
第一步，編輯 /etc/nginx/conf.d/你的站點配置文件（如果使用的默認配置文件，修改/etc/nginx/sites-available/default）
將fastcgi_pass參數(shù)修改為127.0.0.1:9000，像這樣：
location ~ \.php$ {
??????index index.php index.html index.htm;
??????include/etc/nginx/fastcgi_params;
??????fastcgi_pass 127.0.0.1:9000;
??????fastcgi_index index.php;
??????includefastcgi_params;
?}
第二步，編輯php-fpm配置文件 /etc/php5/fpm/pool.d/www.conf
將listen參數(shù)修改為127.0.0.1:9000，像這樣：
listen=127.0.0.1:9000
第三步，重啟php-fpm，重啟nginx
二、unix socket配置方式
unix socket其實嚴格意義上應(yīng)該叫unix domain socket，它是*nix系統(tǒng)進程間通信（IPC）的一種被廣泛采用方式，以文件（一般是.sock）作為socket的唯一標識（描述符），需要通信的兩個進程引用同一個socket描述符文件就可以建立通道進行通信了。
Unix domain socket 或者 IPC socket是一種終端，可以使同一臺操作系統(tǒng)上的兩個或多個進程進行數(shù)據(jù)通信。與管道相比，Unix domain sockets 既可以使用字節(jié)流和數(shù)據(jù)隊列，而管道通信則只能通過字節(jié)流。Unix domain sockets的接口和Internet socket很像，但它不使用網(wǎng)絡(luò)底層協(xié)議來通信。Unix domain socket 的功能是POSIX操作系統(tǒng)里的一種組件。Unix domain sockets 使用系統(tǒng)文件的地址來作為自己的身份。它可以被系統(tǒng)進程引用。所以兩個進程可以同時打開一個Unix domain sockets來進行通信。不過這種通信方式是發(fā)生在系統(tǒng)內(nèi)核里而不會在網(wǎng)絡(luò)里傳播。
配置需要五步
第一步，決定你的socket描述符文件的存儲位置。
可以放在系統(tǒng)的任意位置，如果想要更快的通信速度，可以放在/dev/shm下面，這個目錄是所謂的tmpfs，是RAM可以直接使用的區(qū)域，所以，讀寫速度都會很快。
決定了文件位置，就要修改文件的權(quán)限了，要讓nginx和php-fpm對它都有讀寫的權(quán)限，可以這樣：
sudo touch /dev/shm/fpm-cgi.sock
sudo chownwww-data:www-data /dev/shm/fpm-cgi.sock
sudo chmod666 /dev/shm/fpm-cgi.sock
第二步，修改php-fpm配置文件/etc/php5/fpm/pool.d/www.conf
將listen參數(shù)修改為/dev/shm/fpm-cgi.sock，像這樣：
listen=/dev/shm/fpm-cgi.sock
將listen.backlog參數(shù)改為-1，內(nèi)存積壓無限大，默認是128，并發(fā)高了之后就會報錯
; Set listen(2) backlog. A value of '-1'means unlimited.
; Default Value: 128 (-1 on FreeBSD andOpenBSD)
listen.backlog = -1
第三步，修改nginx站點配置文件
將fastcgi_pass參數(shù)修改為unix:/dev/shm/fpm-cgi.sock，像這樣：
location~\.php${
??????indexindex.phpindex.htmlindex.htm;
??????include/etc/nginx/fastcgi_params;
??????fastcgi_passunix:/dev/shm/fpm-cgi.sock;
??????fastcgi_indexindex.php;
??????includefastcgi_params;
}
第四步，修改/etc/sysctl.conf 文件，提高內(nèi)核級別的并發(fā)連接數(shù)
sudo echo'net.core.somaxconn = 2048'>>/etc/sysctl.conf
sudo sysctl-p
第五步， 重啟nginx和php-fpm服務(wù)（最好先重啟php-fpm再重啟nginx）
ps:如果nginx做要做負載均衡的話，根本也不要考慮unix socket的方式了，只能采用TCP的方式。
本文轉(zhuǎn)自：https://www.php.cn/php-weizijiaocheng-440257.html
