Nginx Forum - Php-fpm Mailing List - Russian

php5-fpm chroot + nginx (no replies)

Tony Air — Wed, 08 May 2013 04:24:01 -0400

Подскажите как поменять место расположения $request_body_file; для
отдельного сайта, который запущен в chroot?
Проблема в том что пул php5-fpm не может открыть REQUEST_BODY_FILE т.к. он
лежит в другой папке /tmp/nginx, а у пула chroot на /var/www/test

--

---
Вы получили это сообщение, поскольку подписаны на группу highload-php-ru.

Чтобы отказаться от подписки на эту группу и перестать получать из нее сообщения, отправьте электронное письмо на адрес highload-php-ru+unsubscribe@googlegroups.com.
Настройки подписки и доставки писем: https://groups.google.com/groups/opt_out.

fastcgi_cache - как отключить для определенного location (no replies)

dberror — Fri, 03 May 2013 16:47:50 -0400

Использую конфиг на основе http://wiki.nginx.org/Drupal:

location / {
try_files $uri @rewrite;
}

location @rewrite {
rewrite ^/(.*)$ /index.php?q=$1;
}

location ~ \.php$ {
fastcgi_split_path_info ^(.+\.php)(/.+)$;
include fastcgi_params;
fastcgi_param SCRIPT_FILENAME $request_filename;
fastcgi_intercept_errors on;
fastcgi_pass unix:/var/run/php5-fpm.sock;

fastcgi_cache tmpcache;
fastcgi_cache_key $uri$is_args$args;
fastcgi_cache_use_stale error timeout invalid_header updating http_500 http_503;
fastcgi_cache_valid 1h;
}

Нужно для страницы /random (index.php?q=random) сделать fastcgi_cache off;
Как это возможно с такой конфигурацией?

Пробовал нижеприведенное, не помогает.
if ($arg_q = "random") {
break;
}

location index.php?q=random {
fastcgi_cache off;
}

SabreDAV nginx 405 Not Allowed (no replies)

yar0slav — Mon, 29 Apr 2013 02:57:52 -0400

добрый день !
проблема появилась при обновлении нгинкса с верси 1.2.6 до версии 1.4 при попытке подключения через webdav выдает ошибку Not Allowed хотя до этого все было ок access лог "OPTIONS / HTTP/1.1" 405 166 "-" "gvfs/1.12.1"
"OPTIONS / HTTP/1.1" 405 166 "-" "gvfs/1.12.1" в error логе ошибок нет
настройка конфига
location /sync {
rewrite ^/sync/*$ /sync/webdav.php;
fastcgi_param SCRIPT_FILENAME /www/site/sync/webdav.php;
include fastcgi_params;
root /www/site/sync/;
fastcgi_pass 127.0.0.1:9000;
}

Правильные права доступа (no replies)

folibis — Mon, 08 Apr 2013 19:34:26 -0400

На сервере крутятся несколько сайтов. Хочу сделать их изолированными друг от друга.
Ситуация примерно такая:
сайт в директории /var/www/site.ru/www/
права доступа такие: /var/www/site.ru/ (root:root) 750. root корневой папки сайта нужен для доступа через SFTP(chroot). там нужно чтоб корневая папка была под рутом, поэтому сам сайт в /var/www/site.ru/www/
в /var/www/site.ru/www/ - (www-site.ru:www-site.ru) 750

php5-fpm пул работает под пользователем www-site.ru
nginx работает под пользователем www-data. так же этот пользователь состоит в группе www-site.ru

С точки безопасности все отлично. доступ к файлам есть только у php5-fpm (www-site.ru - владелец) и у nginx (www-data в группе www-site.ru)

Но не работает!! Почему? Не могу понять. если зайти в bash под www-data или www-site.ru и сделать
cat /var/www/site.ru/www/index.php то выводит без проблем. если через браузер то ошибка 403 «Доступ запрещен»

добавление прав на чтение и исполнение(для папок) для всех (т.е. 755 для папок и 644 для файлов) помогает. Но какая к черту тут безопасность если каждый сможет зайти? Да й почему нужно такое расширение прав???

Странные подвисы php-fpm + nginx (no replies)

kainet — Wed, 27 Feb 2013 02:08:04 -0500

Есть две машины которые делят между собой запросы к php. На них крутится nginx и php-fpm.

Обычно один-два раза в логах обоих машин вижу что fpm создает себе в помощь новых детей. Это в принципе нормально только вот при создании пишет:

[26-Feb-2013 17:53:22] WARNING: [pool default] seems busy (you may need to increase pm.start_servers, or pm.min/max_spare_servers), spawning 8 children, there are 80 idle, and 208 total children

Вот тут не понятно зачем ему форкатся когда есть 80 ожидающих процессов. Если кто знает поясните пожалуйста.

Второй момент был замечен сегодня утром когда на машинах была минимальная нагрузка. На обоих машинах pfm решил на создавать процессов. На обоих машина в логах примерно такие строчки:

[27-Feb-2013 05:07:58] WARNING: [pool default] seems busy (you may need to increase pm.start_servers, or pm.min/max_spare_servers), spawning 8 children, there are 117 idle, and 207 total children
[27-Feb-2013 05:07:59] WARNING: [pool default] seems busy (you may need to increase pm.start_servers, or pm.min/max_spare_servers), spawning 16 children, there are 119 idle, and 210 total children
[27-Feb-2013 05:08:00] WARNING: [pool default] seems busy (you may need to increase pm.start_servers, or pm.min/max_spare_servers), spawning 32 children, there are 117 idle, and 211 total children
[27-Feb-2013 05:08:01] WARNING: [pool default] seems busy (you may need to increase pm.start_servers, or pm.min/max_spare_servers), spawning 32 children, there are 119 idle, and 214 total children
[27-Feb-2013 05:08:10] WARNING: [pool default] seems busy (you may need to increase pm.start_servers, or pm.min/max_spare_servers), spawning 8 children, there are 107 idle, and 223 total children
[27-Feb-2013 05:08:11] WARNING: [pool default] seems busy (you may need to increase pm.start_servers, or pm.min/max_spare_servers), spawning 16 children, there are 109 idle, and 231 total children
[27-Feb-2013 05:08:12] WARNING: [pool default] seems busy (you may need to increase pm.start_servers, or pm.min/max_spare_servers), spawning 32 children, there are 117 idle, and 242 total children
[27-Feb-2013 05:08:13] WARNING: [pool default] seems busy (you may need to increase pm.start_servers, or pm.min/max_spare_servers), spawning 32 children, there are 110 idle, and 245 total children
[27-Feb-2013 05:08:14] WARNING: [pool default] seems busy (you may need to increase pm.start_servers, or pm.min/max_spare_servers), spawning 32 children, there are 118 idle, and 255 total children
[27-Feb-2013 05:08:15] WARNING: [pool default] seems busy (you may need to increase pm.start_servers, or pm.min/max_spare_servers), spawning 32 children, there are 117 idle, and 257 total children
[27-Feb-2013 05:08:16] WARNING: [pool default] seems busy (you may need to increase pm.start_servers, or pm.min/max_spare_servers), spawning 32 children, there are 116 idle, and 260 total children
[27-Feb-2013 05:08:17] WARNING: [pool default] seems busy (you may need to increase pm.start_servers, or pm.min/max_spare_servers), spawning 32 children, there are 112 idle, and 264 total children

Опять не понятно зачем ему форкатся когда столько ожидающих процессов. Еще не понятно почему он вообще стал форкатся ибо по логам доступа к fpm особой нагрузки не было. Так же график количества подключений в секунду к fpm (и nginx) тоже не показывает аномальной нагрузки. По анализу логов и графиков я убежден что нагрузки не было но тогда почему на обоих машинах в оодно время проявился такой глюк ??

nginx+shell помогите настроить (no replies)

crank_nginx — Mon, 25 Feb 2013 09:34:26 -0500

Требуется помощь в настройке nginx+php из index.php должен запускаться shell скрипт локально.
Не пинайте, я новичок.
index.php вида:

$run = "ts /srv/www/testsite.local/public_html/scr.sh";
exec($run);
?>

права 777 поставил, src.sh лежит в той же папке что и index.php
src.sh:

#! /usr/bin/bash
touch shell_is_work;

права так же 777, слышал что можно было рулить запуск скриптов из php.ini через директивы safe_mode и safe_mode_directory, но эти опции убрали 5.4.10. У меня стоит:
php -v
PHP 5.4.11 (cli) (built: Jan 16 2013 17:35:47)
Copyright (c) 1997-2013 The PHP Group
Zend Engine v2.4.0, Copyright (c) 1998-2013 Zend Technologies

и теперь совсем непонятно куда копать, ошибок в логах я не вижу.
Просьба помочь разобраться, или отправить к нужной литературе.

nginx 1.2.7 + php-fpm 5.3.21 отваливается обработка php (no replies)

bagas — Sat, 23 Feb 2013 09:49:29 -0500

Добрый день.
С праздником мужики!

Подскажите по такому вопросу, заметил на одном из моих проектов отваливается обработка php, вылетает 502 ошибка.

использую Debian
uname -r
2.6.32-5-686-bigmem

nginx -v
nginx version: nginx/1.2.7

PHP 5.3.21

Связка nginx + php-fpm

Так вот отваливается через неткорое время обработка скриптом, примерно после 3-5 дней работы.

Логи говорят об таком.
php-fpm.log

[23-Feb-2013 18:21:20] NOTICE: [pool www] child 25861 started
[23-Feb-2013 18:21:23] WARNING: [pool www] child 25851, script '/home/ext/web/fly.ru/web/index.php' (request: "GET ") execution timed out (12.198595 sec), terminating
[23-Feb-2013 18:21:23] WARNING: [pool www] child 25850, script '/home/ex/web/fas.ru/web/index.php' (request: "GET ") execution timed out (10.301076 sec), terminating
[23-Feb-2013 18:21:23] WARNING: [pool www] child 25847, script '/home/ex/web/fas.ru/web/index.php' (request: "GET ") execution timed out (12.202945 sec), terminating
[23-Feb-2013 18:21:23] WARNING: [pool www] child 25847 exited on signal 15 (SIGTERM) after 20.017297 seconds from start
[23-Feb-2013 18:21:23] NOTICE: [pool www] child 25864 started
[23-Feb-2013 18:21:23] WARNING: [pool www] child 25850 exited on signal 15 (SIGTERM) after 16.680848 seconds from start
[23-Feb-2013 18:21:23] NOTICE: [pool www] child 25865 started
[23-Feb-2013 18:21:23] WARNING: [pool www] child 25851 exited on signal 15 (SIGTERM) after 16.681246 seconds from start
[23-Feb-2013 18:21:23] NOTICE: [pool www] child 25866 started
qz[23-Feb-2013 18:21:26] WARNING: [pool www] child 25855, script '/home/ex/web/fas.ru/web/index.php' (request: "GET ") execution timed out (12.989867 sec), terminating
[23-Feb-2013 18:21:26] WARNING: [pool www] child 25852, script '/home/ex/web/fas.ru/web/index.php' (request: "GET ") execution timed out (13.068281 sec), terminating
[23-Feb-2013 18:21:26] WARNING: [pool www] child 25852 exited on signal 15 (SIGTERM) after 16.680832 seconds from start
[23-Feb-2013 18:21:26] NOTICE: [pool www] child 25889 started
[23-Feb-2013 18:21:26] WARNING: [pool www] child 25855 exited on signal 15 (SIGTERM) after 15.290392 seconds from start
[23-Feb-2013 18:21:26] NOTICE: [pool www] child 25890 started

Лог NGINX

2013/02/23 18:20:33 [error] 21087#0: *666062 recv() failed (104: Connection reset by peer) while reading response header from upstream, client: 173.199.119.139, server: fas.ru, request: "GET /djer HTTP/1.1", upstream: "fastcgi://unix:/tmp/fastcgi.socket:", host: "fas.ru"

После рестарта php-fpm все номализуется.

Подскажите пожалуйста, что я упустил.

Разрыв соединения (no replies)

aaaa5 — Tue, 12 Feb 2013 14:22:51 -0500

Есть несколько запросов:
1 GET
--------
200 OK
Connection: keep-alive

2 GET
-------
200 OK
Connection: keep-alive

3 GET
-------
502 Bad gateway

Очевидно, что шлюз занят предыдущими соединениями, которые надо разорвать принудительно.
Connection: close не помогает. HTTP 403 Forbidden - тоже. Соединения висят.
Как с помощью php разорвать keep-alive соединение через сокет?

nginx upstream name in log (no replies)

mouserok — Thu, 07 Feb 2013 07:45:42 -0500

Добрый день!

в конфиге
proxy_connect_timeout 20;
proxy_next_upstream error timeout http_502 http_503 http_504 http_404;

в логе
IP 0.003 [time] "POST /uri HTTP/1.1" 502 upstream_name_first
IP 13.732 [time] "POST /uri HTTP/1.1" 502 SRV_IP_FIRST
IP 120.001 [time] "POST /uri HTTP/1.1" 502 SRV_IP_SECOND, SRV_IP_FIRST, upstream_name_second

как получилось время ответа = 120 ???
и как в лог попал upstream name в переменной $upstream_addr???

Установка двух и более версий PHP работающих как FPM/FastCGI (4 replies)

Anonymous User — Sat, 09 Feb 2013 02:18:01 -0500

Что имеем: Ubuntu Server 12.04
установлен PHP 5.3.10 в связке fastcgi + php-fpm все из репов, в phpinfo
получаем
Server API FPM/FastCGI
Далее собираю из сорцов 5.2.17 с --enable-fpm, нактаываю патч 0.5.14
Получаю phpinfo
Server API CGI/FastCGI
но при этом:
php-fpm active
php-fpm version 0.5.14

как заставить работать с Server API FPM/FastCGI
P.S. И еще вопрос: в php5.3.10 конфиг пхп-фпм создан по типу ini файлов, в
версии 5.2.17 по типу xml. Как сделать конфиг файл в ini стиле?

--

---
Вы получили это сообщение, поскольку подписаны на группу highload-php-ru.

Чтобы отказаться от подписки на эту группу и перестать получать из нее сообщения, отправьте электронное письмо на адрес highload-php-ru+unsubscribe@googlegroups.com.
Подробнее о функциях можно узнать на странице https://groups.google.com/groups/opt_out.

502 при GET запросе большой длины (1 reply)

u1tr0n — Thu, 21 Feb 2013 13:24:04 -0500

Здравствуйте, у меня стоит nginx/1.1.19 и apache + php в бэке, пробросом через proxy_pass, когда передаю сприпту запрос на прямую все работает нормально, когда запрашиваю статичный файл с большим гет запросом тоже все нормально но если он пробует передать в гет параметр в php скрипт чеерз proxy_pass то выбивает ошибка 502 Bad Gateway.
причем длинный для него даже http://site.com/очень_динный_длинный_запрос сталкивался ли кто-нибудь с такой проблемой и как ее решить?

custom system temp dir in php-fpm (no replies)

lefoyer — Wed, 16 Jan 2013 05:16:40 -0500

Пожалуйста проголосуйте за внедрение. Данная опция необходима для установки системной tmp директории внутрь open_basedir каждого пула.

Пример:
/etc/php5/fpm/pool.d/example.com.conf
[example.com]
include=/etc/php5/fpm/default

/etc/php5/fpm/default
php_admin_value[open_basedir] = /var/www/$pool/
php_admin_value[system_tmp_dir] = /var/www/$pool/tmp/

https://bugs.php.net/bug.php?id=60524&thanks=6

php-fpm загружает процессор и растет load avareges (1 reply)

devdemi — Wed, 09 Jan 2013 18:24:19 -0500

Здравствуйте!
Раз в сутки, под где-то 8-9 вечера php-fpm загружает процессор и растет load avareges до 12, соответственно в логах полно сообщений, что таймаут превышен и в ответ отдается 502, обычно на протяжении дня число 0.5-1.5
Сервер: 4 ядра процессор по 2,66ГГц и ОЗУ - 8ГБ
вот что в часы пик выдает команда free и ps
21:53:01 up 3 days, 2:04, 1 user, load average: 12.83, 7.67, 7.12
free:
total used free shared buffers cached
Mem: 8183228 7020176 1163052 0 149244 4462784
-/+ buffers/cache: 2408148 5775080
Swap: 9936892 0 9936892
ps
14.5 0.1 32449 www-data /usr/sbin/php5-fpm --fpm-config /etc/php5/fpm/main.conf
13.6 0.4 32765 www-data /usr/sbin/php5-fpm --fpm-config /etc/php5/fpm/main.conf
11.5 0.3 30897 www-data /usr/sbin/php5-fpm --fpm-config /etc/php5/fpm/main.conf
10.8 0.3 30838 www-data /usr/sbin/php5-fpm --fpm-config /etc/php5/fpm/main.conf
10.6 0.3 30770 www-data /usr/sbin/php5-fpm --fpm-config /etc/php5/fpm/main.conf
10.5 0.3 30912 www-data /usr/sbin/php5-fpm --fpm-config /etc/php5/fpm/main.conf
10.4 0.3 30926 www-data /usr/sbin/php5-fpm --fpm-config /etc/php5/fpm/main.conf
10.2 0.3 30928 www-data /usr/sbin/php5-fpm --fpm-config /etc/php5/fpm/main.conf
10.2 0.3 30913 www-data /usr/sbin/php5-fpm --fpm-config /etc/php5/fpm/main.conf
10.2 0.2 30927 www-data /usr/sbin/php5-fpm --fpm-config /etc/php5/fpm/main.conf
10.0 0.2 30911 www-data /usr/sbin/php5-fpm --fpm-config /etc/php5/fpm/main.conf
9.7 0.3 30881 www-data /usr/sbin/php5-fpm --fpm-config /etc/php5/fpm/main.conf
9.6 0.4 30837 www-data /usr/sbin/php5-fpm --fpm-config /etc/php5/fpm/main.conf
9.6 0.3 30635 www-data /usr/sbin/php5-fpm --fpm-config /etc/php5/fpm/main.conf
9.5 0.4 30839 www-data /usr/sbin/php5-fpm --fpm-config /etc/php5/fpm/main.conf
9.2 0.4 30896 www-data /usr/sbin/php5-fpm --fpm-config /etc/php5/fpm/main.conf
1.2 0.8 975 www-data /usr/bin/memcached -m 64 -p 11211 -u www-data -l 0.0.0.0
0.8 0.0 1024 www-data nginx: worker process
0.7 0.1 1025 www-data nginx: worker process
0.7 0.0 1028 www-data nginx: worker process
0.7 0.0 1027 www-data nginx: worker process
Настройки php-fpm следующие:
listen = 127.0.0.1:9000
pm = dynamic
pm.max_children = 100
pm.min_spare_servers = 3
pm.max_spare_servers = 7
Настройки nginx:
worker_processes 4;
worker_rlimit_nofile 16384;
events {
worker_connections 5024;
}

Собственно вопрос по каким формулам рассчитывать pm.max_children, pm.min_spare_servers, pm.max_spare_servers?
Стоит ли переводить на unix-socket? Стоит ли делать несколько пулов, тогда что значения pm.max_children для каждого пула должно разделяться на количество пулов?

Nginx в связке с 1С (no replies)

yurij — Wed, 09 Jan 2013 06:45:52 -0500

Поставил nginx и хочу узнать есть возможность работы с 1C без установки апача, проще говоря есть ли какой-то аналог одинесовского wsap22.so для nginx.

php-fpm и память (4 replies)

showjumper — Mon, 07 Jan 2013 13:04:00 -0500

Приветствую.
Есть старый сервер, который давно не трогал:

FreeBSD 7.1-RELEASE-p16
PHP 5.2.6 with Suhosin-Patch 0.9.6.2 (cli) (built: Mar 12 2009 01:17:51)
Copyright (c) 1997-2008 The PHP Group
Zend Engine v2.2.0, Copyright (c) 1998-2008 Zend Technologies
with eAccelerator v0.9.5.3, Copyright (c) 2004-2006 eAccelerator, by
eAccelerator
Собран с php-fpm.

По системному ПО ничего не менялось, только РНР-код сайта.
Какое-то время назад стали появляться сообщения dmesg:
swap_pager: out of swap space
swap_pager_getswapspace(16): failed

В ТОР-е есть необычно толстые процессы php-fpm. Конфиг на всяк случай в
аттаче, но там ничего необычного.
Какие есть мысли, что это такое?

last pid: 40854; load averages: 0.58, 0.62, 0.56 up 2+04:04:40
19:08:59
158 processes: 1 running, 157 sleeping
CPU: 53.2% user, 0.0% nice, 3.9% system, 0.2% interrupt, 42.7% idle
Mem: 2699M Active, 319M Inact, 475M Wired, 78M Cache, 214M Buf, 359M Free
Swap: 2048M Total, 128M Used, 1920M Free, 6% Inuse

PID USERNAME THR PRI NICE SIZE RES STATE C TIME WCPU COMMAND
34046 www 1 4 0 249M 148M accept 1 2:09 0.00% php-cgi
32936 www 1 4 0 249M 148M accept 1 2:22 0.39% php-cgi
34115 www 1 4 0 249M 148M accept 0 2:18 0.00% php-cgi
30121 www 1 4 0 249M 148M accept 0 3:16 0.00% php-cgi
32860 www 1 4 0 249M 147M accept 1 2:29 0.00% php-cgi
32879 www 1 4 0 249M 147M accept 1 2:53 0.00% php-cgi
32920 www 1 4 0 249M 147M accept 0 2:36 0.20% php-cgi
32953 www 1 4 0 249M 147M accept 0 2:33 0.00% php-cgi
32918 www 1 4 0 249M 147M accept 0 2:11 0.39% php-cgi
32867 www 1 4 0 249M 147M accept 0 2:18 0.29% php-cgi
32906 www 1 4 0 249M 147M accept 0 2:57 0.98% php-cgi
29615 www 1 4 0 249M 147M accept 0 3:01 0.59% php-cgi
25789 www 1 4 0 250M 147M accept 0 4:39 0.00% php-cgi
32863 www 1 4 0 249M 147M accept 0 2:27 0.00% php-cgi
32923 www 1 4 0 249M 147M accept 1 2:36 0.00% php-cgi
32894 www 1 4 0 249M 147M accept 0 2:23 0.98% php-cgi
32854 www 1 4 0 248M 147M accept 0 2:47 0.00% php-cgi
32865 www 1 4 0 249M 147M accept 0 2:12 0.00% php-cgi
32909 www 1 4 0 248M 146M accept 0 2:33 0.68% php-cgi
32893 www 1 4 0 248M 146M accept 1 2:12 0.00% php-cgi
36374 www 1 4 0 248M 146M accept 1 1:31 1.66% php-cgi
34476 www 1 4 0 127M 27292K accept 1 2:48 0.00% php-cgi
35074 www 1 4 0 127M 26492K accept 1 2:05 0.00% php-cgi
32932 www 1 4 0 128M 26416K accept 0 2:10 0.00% php-cgi
32983 www 1 4 0 128M 26392K accept 0 2:36 0.00% php-cgi
32948 www 1 4 0 127M 26364K accept 1 2:31 0.00% php-cgi
32930 www 1 4 0 128M 26332K accept 1 2:18 0.00% php-cgi
35479 www 1 4 0 127M 26320K accept 1 1:42 0.20% php-cgi
37812 www 1 4 0 127M 26296K accept 0 1:13 1.46% php-cgi
32968 www 1 4 0 127M 26296K accept 0 2:31 0.78% php-cgi
32957 www 1 4 0 128M 26252K accept 0 2:27 0.88% php-cgi
32843 www 1 4 0 128M 26228K accept 0 2:47 0.68% php-cgi
35981 www 1 4 0 127M 26212K accept 0 1:34 0.10% php-cgi
32887 www 1 4 0 127M 26180K accept 0 2:43 0.00% php-cgi
34245 www 1 4 0 127M 26100K accept 0 2:21 0.59% php-cgi
34381 www 1 4 0 127M 26080K accept 0 2:13 0.29% php-cgi
32862 www 1 4 0 127M 26000K accept 0 2:19 0.49% php-cgi
38236 www 1 4 0 127M 25940K accept 0 0:57 0.00% php-cgi
32951 www 1 4 0 127M 25840K accept 1 2:32 0.29% php-cgi
32864 www 1 4 0 127M 25824K accept 0 2:35 0.00% php-cgi
32955 www 1 4 0 127M 25812K accept 1 2:37 0.29% php-cgi
33857 www 1 4 0 127M 25804K accept 1 2:02 0.00% php-cgi
32892 www 1 4 0 127M 25800K accept 0 2:24 0.10% php-cgi
33836 www 1 4 0 127M 25792K accept 1 2:14 0.20% php-cgi
32877 www 1 4 0 127M 25748K accept 0 2:28 0.00% php-cgi
32928 www 1 4 0 127M 25708K accept 0 2:20 0.78% php-cgi
32949 www 1 4 0 127M 25672K accept 0 2:32 0.00% php-cgi
34114 www 1 4 0 127M 25636K accept 1 2:16 0.00% php-cgi
32935 www 1 4 0 127M 25620K accept 0 2:32 0.10% php-cgi
32984 www 1 4 0 127M 25604K accept 1 2:16 0.00% php-cgi
38553 www 1 4 0 127M 25544K accept 1 0:54 0.49% php-cgi
34041 www 1 4 0 126M 25540K accept 1 2:11 0.00% php-cgi
32985 www 1 4 0 127M 25536K accept 0 2:30 0.00% php-cgi
32868 www 1 4 0 127M 25528K accept 0 2:25 0.78% php-cgi

###########################

# php -m
[PHP Modules]
curl
date
dom
eAccelerator
exif
fileinfo
ftp
gd
iconv
json
libxml
mbstring
memcache
mysql
pcre
posix
Reflection
session
SimpleXML
sockets
SPL
standard
uploadprogress
xml
xmlreader
xmlrpc
xmlwriter
xsl

[Zend Modules]
eAccelerator

##########################
# pecl list
Installed packages, channel pecl.php.net:
=========================================
Package Version State
memcache 2.2.5 stable
uploadprogress 0.9.2 beta

--
Think before you print.
Best regards, Alexey Bobok.

Выполнение php-файлов в запрещенных к доступу папкам (1 reply)

avi9526 — Wed, 12 Dec 2012 08:49:14 -0500

Разбираюсь с NGINX на localhost.
Суть в том, что к некоторым папкам в корневом каталоге запрещен доступ, например
location "/restricted/"
{
auth_basic "Restricted";
auth_basic_user_file htpasswd;
}

Но файл "/restricted/info.php" открывается без какого либо запроса аутентификации.

Как это можно побороть? Спасибо!

Далее привожу файл /etc/nginx/sites-available/default

server {
#listen :80; ## listen for ipv4; this line is default and implied
#listen [::]:80 default_server ipv6only=on; ## listen for ipv6

root /var/www;
index index.php index.html index.htm;

# Make site accessible from http://localhost/
server_name ********** www.**********;

# Deny access to important files
# Deny access to important places of Dokuwiki (see https://www.dokuwiki.org/security#web_access_security)
# Deny access to .htaccess & .htpasswd files
location ~* "/(\.ht.*|engine|inc|data|conf|bin|info|install|module|profile|po|sh|\..*sql|theme|tpl(.php)?|xtmpl)((/.*)?)$"
{
deny all;
return 404;
}

location "/"
{
index index.php index.html index.htm;
}

location "/repository/"
{
autoindex on;
allow all;
# Nice looking index h5ai
index /_h5ai/server/php/index.php;
}

location "/ftp/"
{
autoindex on;
allow all;
# Nice looking index h5ai
index /_h5ai/server/php/index.php;
}

location "/restricted/"
{
auth_basic "Restricted";
auth_basic_user_file htpasswd;
}

location "/doc/"
{
alias /usr/share/doc/;
autoindex on;
allow 127.0.0.1;
allow ::1;
deny all;
}

##
# Pass the PHP scripts to FastCGI server listening on TCP port or UNIX socket
##
# You should have "cgi.fix_pathinfo = 0;" in php.ini
##
# NOTE: Check if "security.limit_extensions" in "/etc/php5/fpm/pool.d/www.conf" is set to
# security.limit_extensions = .php .php3 .php4 .php5
##
# Use "\.php((/.+)?)$" if You want to handle requests like "/index.php/Special:Preferences" (see mediawiki in some circumstances)
# But it will enable some vulnerability (see below)
location ~ "\.php$"
{
# Defense against 0-day exploit (see http://forum.nginx.org/read.php?2,88845,page=3)
# Won't work properly (You will get 404 error) if file stored on the different server, which is possible when using php-fpm/php-fcgi.
# Comment the "try_files" line out if php-fpm/php-fcgi is set up on another machine and be ready to get hacked.
# Bad when using links like "/foo.php/MainPage" (check Mediawiki)
try_files $uri $uri/ /index.php?q=$uri&$args /index.php =404;

# Another way (bad, but maybe useful) to disable php execution into "upload" folders
# "IF" statement can be used here, but it's bad (see http://wiki.nginx.org/IfIsEvil)
# Nested locations also bad (can't find why), but...
location ~* "/(upload(s?)|image(s?))/"
{
return 404;
}

# Disable loading of, for example, /hello.gif/foo.php
location ~ "\..*/.*\.php$"
{
return 404;
}

# Edit php-fpm listening port in /etc/php5/fpm/pool.d/www.conf
# php5-cgi running alone (listening TCP port):
# fastcgi_pass 127.0.0.1:9000;
# running php5-fpm (PHP listening on UNIX socket):
fastcgi_pass unix:/var/run/php5-fpm.sock;

fastcgi_split_path_info ^(.+\.php)(.*)$;

# Order is important - first must be "include fastcgi_params"
include fastcgi_params;

# Here can be used "$document_root", it's bad (see http://wiki.nginx.org/Pitfalls), but not critical
fastcgi_param SCRIPT_FILENAME /var/www/$fastcgi_script_name;
fastcgi_param PATH_TRANSLATED /var/www/$fastcgi_script_name;
fastcgi_param PATH_INFO $fastcgi_path_info;

fastcgi_param SERVER_ADMIN avi9526@********;
fastcgi_param SERVER_SIGNATURE nginx/$nginx_version;

fastcgi_index index.php;
}
}

Re: WARNING: unable to acquire scoreboard (no replies)

Dmitriy Samsonov — Mon, 26 Nov 2012 01:38:00 -0500

Да, только что смог прояснить. Переписал на erlang, и сообщение исчезло!:)

четверг, 19 января 2012 г., 20:33:22 UTC+4 пользователь Илья Антипов
написал:
>
> Кто-нибудь смог прояснить ситуацию для себя?

проблемы с отдачей статики? (no replies)

yage — Thu, 22 Nov 2012 00:32:27 -0500

Коллеги, помогите пожалуйста со следующей проблемой:
Имеем:
freebsd 9.0,
php-fom,
bitrix
nginx/1.0.10

В какой-то момент начинаются сильные проблемы с отдачей статики, т.е. какие-то файлы просто перестают отдаваться и помогает только рестарт всего сервера!

В логах только записи следующего вида:

8 [info] 1692#0: *193 kevent() reported that client ***.***.***.*** closed keepalive connection
8 [info] 1692#0: *196 kevent() reported that client ***.***.***.*** closed keepalive connection
9 [info] 1692#0: *203 client timed out (60: Operation timed out) while sending response to client, client:
0 [info] 1692#0: *201 client timed out (60: Operation timed out) while sending response to client, client: ***.***.***.***
4 [notice] 1690#0: signal 15 (SIGTERM) received, exiting
4 [notice] 1694#0: exiting client timed out (60: Operation timed out) while sending response to client

конфиг nginx

http {
charset utf-8;
include /usr/local/etc/nginx/mime.types;
default_type application/octet-stream;

sendfile on;
tcp_nopush on;
tcp_nodelay on;
ssi on;
keepalive_timeout 65;

server {
listen 80;
server_name_in_redirect off;
index index.php;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For
$proxy_add_x_forwarded_for;
proxy_set_header Host $host;

fastcgi_read_timeout 480s;
fastcgi_send_timeout 480s;

root /var/www;

if (!-e $request_filename) {
rewrite ^(.*)$ /bitrix/urlrewrite.php last;
}

location ~ \.php$ {

if (!-f $request_filename) {
rewrite ^(.*)/index.php$ $1/ redirect;
}

include fastcgi_params;
fastcgi_pass unix:/tmp/php-fpm.sock;
fastcgi_param SCRIPT_FILENAME /var/www$fastcgi_script_name;
fastcgi_param QUERY_STRING $query_string;
fastcgi_param REQUEST_METHOD $request_method;
fastcgi_param CONTENT_TYPE $content_type;
fastcgi_param CONTENT_LENGTH $content_length;
}

location = /favicon.ico {
log_not_found off;
access_log off;
}

location = /robots.txt {
allow all;
log_not_found off;
access_log off;
}

location ~ /\.ht {
deny all;
}

location ~* ^.+\.(jpg|jpeg|gif|png|svg|js|css|mp3|ogg|mpe?g|avi|zip|gz|bz2?|rar)$ {
try_files $uri =404;
access_log off;
expires max;
}
}

Заранее спасибо.

BOA nginx php-fpm proxy to apache :81 phpBB forum & Drupal site (4 replies)

hotar — Wed, 21 Nov 2012 19:13:31 -0500

Помогите решить проблему.) На домашнем сервере debian squeeze установлен Barracuda Octopus Aegir - мультисайтинг менеджмент версии 2.0.4. nginx 1.3.8\ php-fpm 5.3\MariaDB 5.5\ Redis Конфиг nginx очень сложный, разбросан по множеству файлов. Часть его касается aegir, а часть - виртуальных хостов им создаваемых посредством drush. Конфиг очень заточен именно под друпал и его модули. Исполнение, php за исключением разрешённых в конфиге относящимся к модулям drupal - запрещено, а то что разрешено - относится не к самим сайтам, а к платформам - одна платформа типа pressflow 6.26.2 - prod через drush может может "порождать" неограниченное число сайтов этого типа, расшаривая модули на всех.Доступ к самим сайтам через wildcard dns.
Недостатки этого способа есть - один из них, это огромное число конфигов, разбросанных по серверу, трудность с не стандартными для этого метода решениями. Достоинства - скорость и защищённость, а также лёгкость создания, сайтов и управления через aegir. Развёртывание происходит в автоматическом режиме скриптами, - на то чтобы вручную проделать подобное нужно в десятки раз больше времени. Ну и самое главное - легко создать сайт, потренироваться с ним, уничтожить, забэкапить, клонировать, портировать. В общем, есть свои плюсы. Час - два и готовый мультихостинг))) Это не реклама. Это к тому, почему я не хочу отказаться от BOA. Да и в этом случае, чего будет стоить перевести сайт на "ручное управление" по времени. Ну как вариант это можно рассмотреть, если совсем худо будет. )))
Короче, пока дело касалось Drupal, проблем практически не возникало. Главная - не забывать права в папках расставлять, заливая файлы на сервер, чтобы автомейшен не сбоил в drush. Вот и всё. К длинным путям внутри сервера тоже привык. Всё уже натыкано. Да, на сервере поднял bind, который в локалке обеспечивает wildcard dns, а наружу только один сайт смотрит. Это потому, что у меня динамический ip. Я ещё только месяца четыре осваиваю drupal, пока рано выходить на серьёзную платформу. Есть ещё рутер, потому внутренний ip постоянный, и сервер привязан к нему. Я использовал dyndns.org. Домена два - *.dyndns.org и *.dyndns.info.
По первому привязан drupal и сервер. А второй я попытался привязать к форуму. Вот из-за форума и проблема. Друпаловский форум не вдохновил, я попробовал установить phpBB3. Установил, даже нашёл где в конфигах nginx отключить запрет на исполнение php и добитлся установки. Ну думал что сначала так с дырой в безопасности поживу, потом разберусь как octopus приручить. И оно даже работало, за исключением того, что запросы связанные с search.php вместо исполнения выдавали скрипт на закачку. Ну это стоило долгого копания в этом осминоге, безрезультатно. Да и дыра не вдохновляла. Следующей идеей было поставить форум отдельно. Но в BOA всё настолько взаимосвязано, да и все основные порты заняты. Я почитал поддержку от производителя - они просто отмазались, что их система - только для drupal. Попробывал поднять другой сервер nginx в chroot, но но что-то всё стало тормозить))). Короче, просто воткнул апач, привязал его к 81 порту, и на нём установил форум. Конечно, когда я набираю *.dyndns.info:81 - так сразу попадаешь в рутовую директорию форума. С этим нет проблем, и вообще нет с форумом. Но если по дефолтному порту - nginx бодро отправляет в "under constuction" - стандартную отмазку осминога, для wildcard name домена не привязанного к конкретному сайту. В локальной сети bind обе зоны адресует на локальный ip сервера. Так что сортировать их можно только по порту и собственно имени. 8080, 80, 443 заняты nginx. Я нашёл в конфиге nginx include которые относятся не к платформам, а к управлению хостингом - то есть самому aegir и серверу. Это серверы управляющего уровеня, так что на этом уровне я завёл ещё один виртуальный сервер. Он слушает 81 и проксирует на апач, не фильтруя контент. В корне форума индексный файл с метатегом делает редирект на главную страницу форума. Под это дело даже google analitics заработал. Но есть одна проблема. Если указать в браузере просто *.dyndns.info - то попадаем в under constuction. А если *.dyndns.info/la-la-la - то корректный переход и результат, в зависимости от того la-la-la - соответствует реальному адресу на форуме, или нет. То есть всё работает, но чисто по имени сайта попадаем в яму. И в доверешении всего, хоть analitics нормально работает, google webmaster не может подтвердить права на сайт. (форум). Я так понимаю, что бот тоже обломается. Конфиг проксирования приведу ниже. Остальные конфиги BOA nginx я восстановил в фабричном виде. Так что добавлен только один виртуальный хост с заднего хода))) Простите, что так долго описывал. Хотел чтобы понятнее было в общем ситуацию. Сейчас конфиг приведу.

помогите выбрать сервер (31 replies)

Anatoly Pashin — Mon, 03 Dec 2012 07:50:01 -0500

Добрый день.

В ближайшем будущем планируется приобретение web-сервера (nginx + php-fpm,
postgresql/mysql)
Бюджет ≈$15k

Приблизительная оценка посетителей: 500 запросов/секунда.
Сервер БД располагается тут же.

Пока прикидываю такое:

1. IBM x3650 M4 Rack (2U), 1x Xeon 8C E5-2680
(2.7GHz/1600MHz/20MB/130W), 1x8GB 1.5V RDIMM, noHDD 2.5''HS
SAS/SATA(8/16up), SR M5110e (1GB flash, raid 0,1,10,5,50), noDVD, 4xGbE,
1x900W PS(up2)
2. IBM Intel Xeon Processor E5-2680 8C (2.7GHz, 20MB, 1600MHz, 130W,
W/Fan) (x3650 M4)
3. 23 × IBM Express 8GB (1x8GB, 2Rx4, 1.5V) PC3-10600 CL9 ECC DDR3
1333MHz LP RDIMM (x3400 M3/x3500 M3/x3550 M3/x3620 M3/x3650 M3) (49Y1436)

Вопросы:

1. Не могу определиться с дисковой системой. Пока пришёл к такому
варианту:
- 2 hdd под систему, raid 1
- 2 ssd под БД, raid 1. К сожалению, опыта с ssd нет. Их вообще стоит
ставить в raid?
- 2 ssd под код, raid 1. То же по рейду…
- что-то под бекапы, скорее всего 2 hdd по 2ТБ в raid 1
2. С учётом вопроса 1, оцените, пожалуйста, теоретический rps такого
сервера?

Спасибо. Извините, если где-то затупил или кажусь полным нубом в вопросе с
ssd.

--
Пашин Анатолий,
эникейщик.

PHP-FPM не более 350 rps, 100% CPU, Xhprof не помогает... (11 replies)

Roman Skvazh — Sun, 11 Nov 2012 13:06:01 -0500

Приветствую!
Коллеги, подскажите пожалуйста, как решить проблему.

Имеется сервер (Intel Xeon W3530 2.8GHz (4 ядра * 2 HT), 24 GB RAM, SSD,
Ubuntu 12.04), на котором nginx 1.2.4 + PHP-FPM 5.3.10-1ubuntu3.4 через IP
сокет, static pool 400. Система оптимизированы под highload (TCP/IP стек,
системные лимиты).

Проблема в следующем: судя по тесту siege и просто нагрузке в часы пик
сервер может выполнять только до 300-350 запросов в секунду.
LoadAvg достигает 100.0, CPU user 85%, sys 15%, все ядра заняты
полностью. Т.е. после часов-пик на продакшене по статистике все app-машины
нагружены на 100%, образуется очередь на балансировщике.

Тестировал с помощью siege: 10 repeats с concurrency 500. Ничего не
отваливается, но Trans Rate всего лишь 350, и среднее время ответа
увеличивается до 700 ms.
Если делаю die() в начале index.php - то без проблем отрабатывает, и trans
rate 500, и время малое. Отсюда вывод - система и nginx оптимизированы и
могут справиться даже хотя бы с 500 rps.

Другой очевидный вывод - что-то не так с кодом приложения. Хорошо,
профилировал с помощью Xhprof - на ненагруженной системе нет видимых
проблем, за в среднем 200ms скрипт отрабатывает. Но когда сервер загружен,
очевидных проблемных функций тоже выявить нельзя - потому что в
каждом профайле они разные... В базу точно не упираемся, (ни в MongoDb, ни
в Redis) - смотрел по нагрузке на них, и NewRelic говорит что код отнимает
большее время.

Пробовал и кол-во воркеров увеличивать, и уменьшать - результат не меняется.
Такая же ситуация на остальных пяти идентиных production-серверах.

Как побороть? Какие у вас RPS?

PS. Очень не хочется верить в такие комментарии :(
http://stackoverflow.com/a/6182020/927814

Разный версии php на pool это возможно ? (7 replies)

nokors — Fri, 09 Nov 2012 03:16:02 -0500

Есть установленный и настроенный php 5.2.17 и php 5.3
Php 5.3 идет по умолчанию в ubuntu.Вопрос рода как можно прирутить
отдельную версию php к pooly ??

memcachedb не актуалные данные (3 replies)

h0rnet — Sat, 03 Nov 2012 17:24:01 -0400

подскажите пожалуйста почему сайт(php-fpm) может доставать из memcachedb
не актуальные данные(хотя демон обновляет эти данные регулярно), и если
запустить простой мемкеш_гет через скрипт из консоли то данные будут
актуальные...

nginx+php-fpm 300 r/s (11 replies)

h0rnet — Wed, 07 Nov 2012 14:24:00 -0500

подскажите конфиг php-fpm на 300 запросов в секунду а то бывает в
goaccess 0.05 % - 0.08 % ошибок 502 сервак core i7 8гиг озу
(простенький вап сайт)

подскажите по конфигу (12 replies)

Egor — Sun, 21 Oct 2012 02:07:52 -0400

Здравствуйте, уважаемые.
Имеется сервер i7 950 и 8GB RAM. Ось CentOS 6.3
Настраиваю nginx + php-fpm под Joomla 2.5.

конфиг nginx.conf (php-fpm настроен на 3 пула)

upstream backend {
server 127.0.0.1:9000 weight=100 max_fails=10 fail_timeout=5;
server 127.0.0.1:9001 weight=100 max_fails=10 fail_timeout=5;
server 127.0.0.1:9002 weight=100 max_fails=10 fail_timeout=5;
}

location ~ \.(php|htm|html)$ {
try_files $uri @joomla;
fastcgi_pass backend;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include /etc/nginx/fastcgi_params;
}

location @joomla {
fastcgi_pass backend;
fastcgi_param SCRIPT_FILENAME $document_root/index.php;
fastcgi_param QUERY_STRING $query_string;
fastcgi_param REQUEST_METHOD $request_method;
fastcgi_param CONTENT_TYPE $content_type;
fastcgi_param CONTENT_LENGTH $content_length;
fastcgi_param REDIRECT_STATUS 200;
fastcgi_param SCRIPT_NAME /index.php;
fastcgi_param REQUEST_URI $request_uri;
fastcgi_param DOCUMENT_URI $document_uri;
fastcgi_param DOCUMENT_ROOT $document_root;
fastcgi_param SERVER_PROTOCOL $server_protocol;
fastcgi_param GATEWAY_INTERFACE CGI/1.1;
fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;
fastcgi_param REMOTE_ADDR $remote_addr;
fastcgi_param REMOTE_PORT $remote_port;
fastcgi_param SERVER_ADDR $server_addr;
fastcgi_param SERVER_PORT $server_port;
fastcgi_param SERVER_NAME $server_name;

}

Возникли вопросы:

1. конфиг php-fpm такой нормальный? у меня 3 пула.
pm.max_children = 1000
pm.start_servers = 30
pm.min_spare_servers = 30
pm.max_spare_servers = 100

2. как доступ в админку Joomla закрыть по ip? так работает доступ по ip, но не обрабатывает скрипты

location ^~ /administrator/ {
fastcgi_pass backend;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include /etc/nginx/fastcgi_params;
allow 1.2.3.4;
deny all;
}

3. подскажите для сервера i7 950 8GB RAM настройки worker_connections и worker_rlimit_nofile
у меня такие настройки
user nginx;
worker_processes 6;
worker_rlimit_nofile 51200;
worker_priority -5;
error_log /var/log/nginx/error.log;
pid /var/run/nginx.pid;
timer_resolution 100ms;
events {
worker_connections 51200;
use epoll;
}

4. делаю тест ab -n 100 -c 10
Concurrency Level: 10
Time taken for tests: 2.315 seconds
Complete requests: 100
Failed requests: 0
Write errors: 0
Total transferred: 972700 bytes
HTML transferred: 931800 bytes
Requests per second: 43.19 [#/sec] (mean)
Time per request: 231.525 [ms] (mean)
Time per request: 23.152 [ms] (mean, across all concurrent requests)
Transfer rate: 410.28 [Kbytes/sec] received

43 реквеста в секунду - это нормально? проверял сайт joomla.org, там 300 реквестов в секунду, правда там apache стоит.

Заранее спасибо. Надеюсь на вашу помощь

Скорость скачивания (no replies)

floydback — Mon, 17 Sep 2012 21:13:02 -0400

Добрый день, друзья!

У меня стандартная задача, но, почему-то, нигде не могу найти ответ.

Проблема. на сайте много медиа файлов одного типа (mp3). В последнее время сильно вырос трафик, очень много ботов и различных скриптов "грабят" сайт тотально. Я не против этого даже, но за трафик постоянно платить не хочется. Были попытки сделать ограничения доступа к файлам http средствами, но, как правило, это неудобно простым посетителям и эту защиту всегда можно обойти.

Что хотелось бы. Хочется решить в корне - сделать ограничение на скорость скачивания, причем таким образом, чтобы для обычного посетителя ничего не поменялось (все быстро загружалось), а для ботов и скриптов это ограничение было существенным. Я знаю про limit_rate и limit_rate_after модуля ngx_http_core_module. Но это ограничение для конкретного соединения.

Вопрос. Можно ли (и как) с помощью nginx сделать ограничение скорости скачивания с сервера с учетом возможных нескольких соединений с одного ip. Чтобы скрипт, которые "грабит" файлы, за одно соединение тратил 5 сек., а одновременных два - 10 сек.

Есть ли какие-то настройки nginx, о которых я не знаю и мне стоит обратить внимание на них?
Спасибо.

Древовидные структуры(Архитектура) (22 replies)

Николай Измайлов — Sun, 19 Aug 2012 12:12:00 -0400

Всем привет! Есть категории в виде дерева и каждой категории принадлежат
товары. Интересно услышать архитектуры решений подобного, именно под
высокие нагрузки. Мб какие паттерны, тип таблиц, база и т.д
Возникает проблемы есть выводить все товары во всех ветках какой то
определенной ветки. И если писать типа такого
SELECT .. FROM tovar WHERE categories_id IN (....) с перечислением всех
возможных категорий. Получается слишком много id категорий, нужен другой
подход. Спасибо!

403 Forbidden php-fpm nginx (1 reply)

nitro — Tue, 24 Jul 2012 09:06:18 -0400

не могу разобраться с проблемой:
имею nginx :
server {
listen 80 default_server;
server_name i.local;
access_log /srv/i.local/logs/access.log;
error_log /srv/i.local/logs/error.log;
root /srv/i.local/www;

location / {
index index.php;
}

location ~ \.php$ {
fastcgi_split_path_info ^(.+\.php)(/.+)$;
include /etc/nginx/fastcgi_params;
fastcgi_pass unix:/tmp/php-fpm.socket;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /srv/i.local/www$fastcgi_script_name;

}

}

также имею ошибку в error.log:

2012/07/24 15:22:43 [error] 1838#0: *1 "/srv/igotodream.local/www/index.php" is forbidden (13: Permission denied), client: XXX.XXX.XXX.XXX, server: i.local, request: "GET / HTTP/1.0", host: "XXX.XXX.XXX.XXX"
2012/07/24 15:22:43 [error] 1838#0: *1 open( ) "/srv/igotodream.local/www/favicon.ico" is forbidden (13: Permission denied), client: XXX.XXX.XXX.XXX, server: i.local, request: "GET / HTTP/1.0", host: "XXX.XXX.XXX.XXX"

права на файлы :

-rwxr-x---. 1 www-data www-data 1406 июля 24 15:15 favicon.ico
-rwxr-xr--. 1 www-data www-data 24 июля 23 14:34 index.php

nginx и php-fpm работают от пользователя www-data

куда копать подскажите пожалуйста

high reading and low writing (no replies)

ismtlee — Tue, 17 Jul 2012 23:45:02 -0400

To reduce waiting quota, keepalive_timeout was set to 3.

While the status shows as below,

Active connections: 1850
server accepts handled requests
14387580 14387580 15330890
Reading: 1312 Writing: 6 Waiting: 532

My question is, why nginx has so large reading/writing ratio?Thx!

Через некоторое время php начинает потреблять больше памяти (no replies)

kshvakov — Mon, 09 Jul 2012 04:48:00 -0400

Через какое-то время php начинает потреблять больше памяти, например на
страницу тратилось 3 mb, потом, предположительно после выполнения долгих и
ресурсоемких запросов, 15 mb. Лечится рестартом php-fpm. Такое чувство что
отваливается eaccelerator, в чём может быть дело ?