ІспользованіеFastCGIдля хостінгаPHPпріложеній наIIS7.0

Завдяки модулю FastCGI в IIS підтримується більшість популярних додатків колективної роботи, які використовують протокол FastCGI для хостингу на Web сервері IIS високопродуктивних і надійних засобів. FastCGI надає високопродуктивну альтернативу CGI (Common Gateway Interface), стандартного засобу, що є інтерфейсом між зовнішніми додатками і Web серверами, які підтримуються як частина можливостей IIS починаючи з перших версій сервера.

Програми CGI виконуються на сервері при кожному запиті, це дозволяє обробити запити, динамічно згенерувати відповіді і повернути їх назад клієнтам. Через те, що багато програм колективної роботи не підтримують виконання відразу декількох потоків, CGI дозволяє надійно ісполненять декількох процесів під управлінням IIS, обробляючи по одному запиту на процес. На жаль це призводить до зниження продуктивності через високі накладних витрат пов'язаних з необхідністю запуску і зупинки процесів при обробці кожного запиту.

FastCGI є більш продуктивним у порівнянні з CGI, механізм його роботи виглядає так - один і той же процес використовується для обробки безліч надійшли запитів. FastCGI так само підтримує роботу з бібліотеками які не вміють безпечно працювати в багатопотокової середовищі. При роботі з набором повторно використовуваних процесів ми можемо бути впевнені в тому, що кожен процес буде обробляти не більше одного запиту в кожен момент часу.

Додайте роль CGI сервісу через меню Server Manager -> Roles -> Add Role Services. Цим ми включимо підтримку двох сервісів CGI і FastCGI:

Windows Vista SP1

Додайте розширення CGI, використовуючи Control Panel -> Programs and Features -> Turn Windows features on or off. Цим ми включимо підтримку двох сервісів CGI і FastCGI:

Важливо: Установка оновлень для модуляFastCGI

Установка пакета адміністрування дляIIS7.0

Примітка: Даний крок не обов'язковий (опціональний).

З великого числа корисних функцій адміністративного пакета IIS 7.0 можна виділити інтерфейс розширеного налаштування модуля FastCGI. Адміністративний пакет може бути встановлений з наступних джерел:

• Адміністративний пакет для IIS 7.0 CTP2 - x86
• Адміністративний пакет для IIS 7.0 CTP2 - x64

Якщо PHP разом з усіма компонентами від яких він залежить був встановлений коректно, то дана команда видасть інформацію про поточну конфігурацію PHP.

НастройкаIIS7.0 для обработкіPHPзапросов

Для того щоб додатки PHP коректно працювали на IIS 7.0 необхідно налаштовувати прив'язку до запитуваною файлів, за допомогою яких IIS буде пропускати специфічні PHP запити до PHP додатків, використовуючи протокол FastCGI.

Прім.переводчіка: при запиті клієнтом файлу з розширенням * .phpсWebсайта / сервера, розташованого наIIS7.0, сервер буде «віддавати» обработкуphpфайлов додатком, який відповідає за обработкуphpфайлов.

Використовуючи консоль управленіяIIS

Відкрийте IIS Manager і виберете "Handler Mappings" на рівні управління сервером:

Запустіть "Add Module Mapping" для конфігурації, представленої на малюнку нижче:

• Запитуваний шлях: * .php
• Модуль: FastCgiModule
• Додаток обробник: "C: \ [шлях установкіPHP] \ php-cgi.exe"
• Ім'я: PHP via FastCGI

Натисніть OK. На запит про створення додатка FastCGI натисніть Yes.

Протестуйте коректну прив'язку заголовків, створенням файлу phpinfo.php в папці C: \ inetpub \ wwwroot, використовуючи наступний код:

Також, в цьому ж файлі, переконайтеся в тому, що модуль FastCGI доданий в секцію :

Використовуючи командний рядок

Альтернативою попереднім крокам може служити використання команди appcmd.

Для створення пулу додатків FastCGI виконайте наступну команду:

C: \>% windir% \ system32 \ inetsrv \ appcmd set config /section:system.webServer/fastCGI /+[fullPath='c:\\php-cgi.exe ']

Після цього створіть прив'язку заголовків:

C: \>% windir% \ system32 \ inetsrv \ appcmd set config /section:system.webServer/handlers /+[name='PHP_via_FastCGI',path='*.php',verb='*',modules='FastCgiModule ', scriptProcessor =' c: \\ php-cgi.exe ', resourceType =' Unspecified ']

Примітка: Якщо ви використовуєте PHP версій 4.X, то замість php-cgi.exe необхідно використовувати php.exe.

Рекомендовані керівництва по конфігурірованіюFastCGIіPHP

Більш докладно про безпечну ізоляції в оточенні загального хостингу написано в документації «Ізоляція сайтів з пулами додатків»

режим реціркуляцііPHPпроцессов

Переконайтеся в тому, що FastCGI завжди рециркулює (перезавантажує - прім.перевод) процеси php-cgi.exe, перш ніж завершується робота основного PHP процесу. Режим рециркуляції процесів FastCGI контролюється параметром конфігурації, який називається instanceMaxRequests (максимальна к-ть запитів на екземпляр програми - прім.перевод). Дане значення визначає, яке кількість запитів виконає FastCGI, перш ніж відбудеться рециркуляція. У PHP так само існує функція рециркуляції, яка контролюється параметром PHP_FCGI_MAX_REQUESTS. Установка найменшого значення для instanceMaxRequests або подібного параметра PHP_FCGI_MAX_REQUESTS. гарантує, що основний PHP процес не буде закінчено передчасно.

Властивості для FastCGI можуть бути змінені за допомогою IIS Manager або командного рядка, використовуючи додаток appcmd.

Для настройки процесу рециркуляції FastCGI, використовуючи IIS Manager, вам необхідно встановити Адміністративний пакет для IIS 7.0 і вибрати на рівні півночі меню FastCGI settings (параметри FastCGI):

Далі необхідно вибрати додаток FastCGI, яке ви хочете налаштувати і натиснути "Edit." В панелі Actions:

У вікні "Edit FastCGI application" встановіть для параметра instanceMaxRequest значення 10000 нажмать кнопку огляду в меню EnvironmentVariables.

Додайте змінну PHP_FCGI_MAX_REQUESTS, встановивши для неї значення в 10000:

Прімеченіе: Якщо ви не встановите дані значення, то за замовчуванням вони будуть наступними: instanceMaxRequests = 200, PHP_FCGI_MAX_REQUESTS = 500 (для більшості збірок PHP).

Використання командного рядка:

Для конфігурації процесів рециркуляції FastCGI і PHP за допомогою appcmd. використовуйте наступні команди:

C: \>% windir% \ system32 \ inetsrv \ appcmd set config -section: system.webServer / fastCgi /[fullPath='c:\\php-cgi.exe'].instanceMaxRequests:10000
C: \>% windir% \ system32 \ inetsrv \ appcmd.exe set config -section: system.webServer / fastCgi /+"[fullPath='C:\\php-cgi.exe'].environmentVariables.[name= ' PHP_FCGI_MAX_REQUESTS ', value =' 10000 '] "

Більшість PHP додатків можуть залежати від функцій або розширень доступних тільки в певній версії PHP. Якщо такі додатки повинні бути розміщені на одному сервері хостингу, то необхідно щоб на даному сервері одночасно підтримувалися і працювали різні версії PHP. Оброблювач FastCGI в IIS 7.0 повноцінно підтримує одночасну роботу різних версій PHP на одному сервері.

Наприклад, припустимо що на своєму Web сервері ви плануєте підтримувати такі збірки: PHP 4.4.8, PHP 5.2.1 і PHP 5.2.5 non-thread safe. Для включення даної можливості ви повинні покласти відповідні виконувані файли PHP в різні папки на файлову систему (наприклад C: \ php448 \, C: \ php521 \ і C: \ php525nts) і створити відповідні пули додатків для кожної версії:

C: \>% windir% \ system32 \ inetsrv \ appcmd set config /section:system.webServer/fastCGI /+[fullPath='c:\php448\php.exe ']
C: \>% windir% \ system32 \ inetsrv \ appcmd set config /section:system.webServer/fastCGI /+[fullPath='c:\php521\php-cgi.exe ']
C: \>% windir% \ system32 \ inetsrv \ appcmd set config /section:system.webServer/fastCGI /+[fullPath='c:\php525nts\php-cgi.exe ']

Так, якщо у вас є 3 Web сайту (site1, site2, site3), кожен з яких повинен використовувати різні версії PHP, ви можете задати відповідність заголовків для кожного з сайтів, створивши відповідний пул додатків FastCGI.

Примітка: Кожен пул додатків процесів FastCGI буде ідентифікується унікально - комбінацією повного шляху і властивостями аргументів.

C: \>% windir% \ system32 \ inetsrv \ appcmd set config site1 -section: system.webServer / handlers /+"..[name='PHP448_via_FastCGI',path='*.php',verb='* ', modules = 'FastCgiModule', scriptProcessor = 'c: \ php448 \ php.exe', resourceType = 'Either']
C: \>% windir% \ system32 \ inetsrv \ appcmd set config site2 -section: system.webServer / handlers /+"..[name='PHP521_via_FastCGI',path='*.php',verb='* ', modules = 'FastCgiModule', scriptProcessor = 'c: \ php521 \ php-cgi.exe', resourceType = 'Either']
C: \>% windir% \ system32 \ inetsrv \ appcmd set config site3 -section: system.webServer / handlers /+"..[name='PHP525nts_via_FastCGI',path='*.php',verb='* ', modules = 'FastCgiModule', scriptProcessor = 'c: \ php525nts \ php-cgi.exe', resourceType = 'Either']

Рекомендації по безопасностіPHP

Наступні настройки можуть бути використані для поліпшення безпеки встановленого PHP. Слідуючи рекомендаціям знайдіть і змініть в файлі php.ini наступні значення:

Конфігурація PHP на рівні сайтів

Пули процессовPHPна рівні сайтів

Коли кожен Web сайт має власний пул додатків (це є рекомендованою практикою для IIS 7.0), з'являється можливість асоціювати виділений пул процесів FastCGI з кожним Web сайтом. Пул додатків процесів FastCGI ідентифікується унікально - комбінацією повного шляху і атрибутами аргументів. Отже, якщо необхідно створити кілька процесорних пулів FastCGI для деякого виконується процесу, такого як php-cgi.exe, то атрибути аргументів можуть використовуватися для розмежування процесорних пулів. У доповненні процеси php-cgi.exe із застосуванням ключа командного рядка «-d», можуть використовуватися для визначення INI записи в процесі PHP. Даний ключ може бути використаний для установки різних значень PHP, які дозволяють задавати унікальність аргументів для кожного пулу.

Наприклад, якщо двом Web сайтам "website1" і "website2" необхідно використовувати власні настройки PHP, то потрібно змінити пул процесів FastCGI наступним чином:

В даному прикладі налаштування PHP, зокрема директива open_basedir, використовуються для розмежування процесорних пулів. У доповненні це змушує PHP процес виконуватися для кожного пулу процесів тільки в тій директорії, в якій розташований кореневий Web сайт.

Тоді website1 може мати зіставлення PHP заголовків, як показано нижче:

і website2 може мати наступне зіставлення PHP заголовків:

Визначення місця розташування файлаphp.ini

Під час запуску процес PHP визначає місце розташування файлу конфігурації php.ini використовуючи різні настройки. В офіційній документації PHP детально описаний процес ініціалізації (початкового запуску) процесу PHP. Так, одним з місць пошуку процесом PHP свого файлу конфігурації (php.ini) може бути директива PHPRC (PHPRC - це змінна середовища ОС, як TMP або Temp - прім.перевод). Якщо процес PHP знаходить файл конфігурації, певний в вищеописаної директиві, то він починає використовувати даний файл конфігурації, ігноруючи шлях заданий за замовчуванням в файлі php.ini. Дана директива корисна для користувачів хостингу, вони можуть застосовувати свої власні настройки php.ini на рівні своїх сайтів.

Наприклад, існує два Web сайту: website1 і website2; розташованих за наступними шляхами C: \ WebSites \ website1 і C: \ WebSites \ website2, тоді пул процесів php-cgi.exe в секції файлу applicationHost.config повинен мати наступний вигляд:

В даному випадку WebSite1 має свої налаштування php.ini файлу, який розташований в директорії C: \ WebSites \ website1, тоді як WebSite2 має свої налаштування файлу php.ini, який розташований в директорії C: \ WebSites \ website2. Дана конфігурація так само передбачає що значення PHPRC не задано, інакше зробити унікальні установки файлу php.ini на рівні сайтів не представляється можливим.

Схожі статті

• Включення fastcgi в службах iis 7

• Налаштування серверної зв'язки nginx apache fastcgi

• Налаштування nginx для підтримки php за допомогою fastcgi