Tối Ưu Nginx Và PHP-FPM cho các website có lượng truy cập lớn

Bài viết này sẽ hướng dẫn các bạn cấu hình tối ưu Nginx và PHP-FPM, mục đích chung của việc này là giúp Nginx và PHP-FPM hoạt động hiệu quả hơn, sử dụng tài nguyên hợp lý hơn, thông qua đó tăng cường khả năng chịu tải của toàn bộ hệ thống, không lãng phí tài nguyên vô ích.

Trong bài viết này tôi bỏ qua phần cài đặt và cấu hình cơ bản cho Nginx và PHP-FPM, hoặc nếu bạn chưa hiểu việc cài đặt có thể sử dụng lệnh sau đây để cài đặt toàn bộ các thành phần cần thiết.

yum install php php-fpm php-mysql php-cgi php-cli php-gd nginx mysql-server -y

I. NGINX

Mở file /etc/nginx/nginx.conf và điều chỉnh theo các hướng dẫn sau.

Đầu tiên các bạn phải biết công thức

max_clients = worker_processes * worker_connections

số lượng người truy cập tối đa Nginx có thể phục vụ bằng thông số worker_processes nhân với worker_connections. Mặc định sau khi cài đặt Nginx thì

worker_processes = 1worker_connections = 1024.

Các bạn cần chỉnh lại worker_processes bằng với số lượng CPU core trong server bạn cấu hình. Có thể xem số CPU Core thông qua lệnh sau:

cat /proc/cpuinfo |grep processor processor     : 0 processor     : 1 processor     : 2 processor     : 3  

Trong trường hợp này là 4, các bạn chỉnh sửa thông số worker_processes thành 4. Tuy nhiên nếu bạn có ít hơn 4 thì không nên ghi khống bởi như vậy hệ thống sẽ hoạt động không ổn định và lỗi.

Với worker_connections mặc định là 1024 và worker_processes đã được điều chỉnh thành 4 như trên thì số lượng người truy cập tối đa đã lên đến 1024 * 4 = 4096.

Con số này là đủ lớn nên bạn không cần thay đổi gì thêm, trường hợp bạn chỉ có 2 CPU Core nhưng muốn nâng cao số lượng truy cập có thể phục vụ bạn có thể nâng worker_connections lên thành 2048, nhưng điều này đôi khi xảy ra lỗi trên server, nên bạn cần thêm thông số sau đây vào file nginx.conf, ngay trên đoạn cấu hình worker_connections.

 worker_rlimit_nofile 2048;  

Các bạn cũng nên xóa thông tin phiên bản của Nginx đang sử dụng và các thông tin quan trọng của Nginx bằng việc sửa hoặc bổ sung thông số

server_tokens off;  

Các bạn cũng cần thiết giới hạn kích thước body của các http request và buffer dùng xử lý http request thông qua việc thêm hai thông số sau đây vào file cấu hình

 client_max_body_size 20m; client_body_buffer_size 128k;  

Các bạn cũng nên yêu cầu client cache lại các file tĩnh và ít bị thay đổi, điều đó giúp bạn tiết kiệm băng thông hơn vì không phải tải lại các file tĩnh đó, bạn thêm nội dung sau đây vào từng virtual host trên Nginx. Ngoài ra khi truy cập các file tĩnh cũng không nên log lại vì quá trình ghi log sẽ làm giảm tốc độ xử lý của Nginx, chúng ta bỏ luôn việc log khi truy cập các file tĩnh.

location ~* .(jpg|jpeg|gif|png|css|js|ico|xml)$ {   access_log    off;   log_not_found   off;   expires      360d; }

Thông thường việc liên lạc giữa Nginx và PHP-FPM sẽ sử dụng tcp socket, việc này sẽ làm chậm tốc độ đáng kể so với sử dụng unix socket, do đó bạn cần chỉnh lại thay vì sử dụng tcp socket nên sử dụng unix socket cho việc truyền tải thông tin, đặt biệt nếu sử dụng ssd thì việc này sẽ càng hiệu quả.

location ~* .php$ {   fastcgi_index  index.php;   fastcgi_pass  127.0.0.1:9000;   include     fastcgi_params;   fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;   fastcgi_param  SCRIPT_NAME    $fastcgi_script_name;}

Nên chuyển thành như sau

location ~* .php$ {   fastcgi_index  index.php;   #Chinh tai day   fastcgi_pass  unix:/var/run/php-fpm/php-fpm.sock;   include     fastcgi_params;   fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;   fastcgi_param  SCRIPT_NAME    $fastcgi_script_name;}

Các bạn cũng không nên cho phép truy cập các file hoặc thư mục ẩn, file và thư mục ẩn trên Linux sẽ có dấu chấm (.) trước tên file, thư mục. Do đó bạn có thể cấu hình như sau để không cho phép truy cập trực tiếp vào.

location ~ /. {   access_log off;   log_not_found off;   deny all;}

II. PHP-FPM

Điều chỉnh đường dẫn file sock giống như trong file Nginx ở trên

listen = /var/run/php-fpm/php-fpm.sockuser = sitegroup = siterequest_slowlog_timeout = 5sslowlog = /var/log/php-fpm/slowlog-site.loglisten.allowed_clients = 127.0.0.1pm = dynamicpm.max_children = 5pm.start_servers = 3pm.min_spare_servers = 2pm.max_spare_servers = 4pm.max_requests = 200listen.backlog = -1pm.status_path = /statusrequest_terminate_timeout = 120srlimit_files = 131072rlimit_core = unlimitedcatch_workers_output = yesenv[HOSTNAME] = $HOSTNAMEenv[TMP] = /tmpenv[TMPDIR] = /tmpenv[TEMP] = /tmp

Thực sự đối với PHP-FPM các bạn chỉ cần quan tâm đến các thông số sau : pm,

pm.max_children, pm.start_servers, pm.min_spare_servers và pm.max_spare_servers.

Trong đó pm là chế độ quản lý process của PHP-FPM, bao gồm có static, ondemand, dynamic. Thường chúng ta sử dụng dynamic như trên. Theo đó thì ý nghĩa các thông số pm.max_children, pm.start_servers, pm.min_spare_servers, pm.max_spare_servers lần lượt là:

pm.max_children = Số process con (child processes) tối đa được tạo (tương đương tổng số request có thể phục vụ)pm.start_servers = Tổng số child processes được tạo khi khởi động php-fpm (được tính bằng công thức `min_spare_servers + (max_spare_servers – min_spare_servers) / 2` )pm.min_spare_servers = Tổng số child process nhàn rỗi tối thiểu được duy trì.pm.max_spare_servers = Tổng số child process nhàn rỗi tối đa được duy trì.

Cách tính pm.max_children

B1. Xác định số lượng bộ nhớ cần thiết trung bình cho 1 process php-fpm

Chạy lệnh sau:

ps -ylC php-fpm --sort:rss

Ouput sẽ tương tự như sau, column RSS sẽ chứa giá trị mà chúng ta cần xác định

S   UID   PID  PPID  C PRI  NI   RSS    SZ WCHAN  TTY          TIME CMDS     0 24439     1  0  80   0  6364 57236 -      ?        00:00:00 php-fpmS    33 24701 24439  2  80   0 61588 63335 -      ?        00:04:07 php-fpmS    33 25319 24439  2  80   0 61620 63314 -      ?        00:02:35 php-fpm

pm.max_children = 2560 Mb / 60 Mb = 42

ab -n 5000 -c 100 http://domain.com/