配置Web服务器
编辑本页警告:您正在浏览的文档欧宝官网下载appob娱乐下载Symfony 3.4,现已不再维护。
读本页的更新版本用于Syob娱乐下载mfony 6.2(当前稳定版本)。
配置Web服务器
开发Symfony应用程序的首选方法是使用ob娱乐下载ob娱乐下载Symfony本地Web服务器.
但是,当在生产环境中运行应用程序时,您需要使用功能齐全的web服务器。本文描述了在Apache或nginx中使用Symfony的几种方法。ob娱乐下载
使用Apache时,可以将PHP配置为Apache模块或者使用FastCGIPHP FPM.FastCGI也是使用PHP的首选方式与nginx.
Apache与mod_php
/ PHP-CGI
的最低配置让你的应用程序在Apache下运行是:
12 3 4 5 6 7 8 9 10 11 12 13 14 16 17 18 19 20
< VirtualHost *: 80 >ServerNamedomain.tldServerAliaswww.domain.tldDocumentRoot/var/www/project/web/var/www/project/web <目录>AllowOverride所有订单允许,拒绝允许从所有< /目录>如果您将资产安装为符号链接,#取消注释以下行#或在编译LESS/Sass/CoffeeScript资产时遇到问题# <目录/var/www/project> . ##选项跟随符号链接# < /目录>ErrorLog/var/log/apache2/project_error.logCustomLog/var/log/apache2/project_access.log相结合< /虚拟主机>
提示
如果您的系统支持APACHE_LOG_DIR
变量,你可能想使用$ {APACHE_LOG_DIR} /
而不是硬编码/var/log/apache2/
.
使用以下方法优化配置禁用. htaccess
支持和提高web服务器性能:
12 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30
< VirtualHost *: 80 >ServerNamedomain.tldServerAliaswww.domain.tldDocumentRoot/var/www/project/webDirectoryIndex/ app.php/var/www/project/web <目录>AllowOverride没有一个订单允许,拒绝允许从所有FallbackResource/ app.php< /目录>如果您将资产安装为符号链接,#取消注释以下行#或在编译LESS/Sass/CoffeeScript资产时遇到问题# <目录/var/www/project> . ##选项跟随符号链接# < /目录>#可选地禁用资产目录的回退资源#将允许Apache返回404错误时,文件而不是将请求传递给Symfonyob娱乐下载/var/www/project/web/bundles <目录>FallbackResource禁用< /目录>ErrorLog/var/log/apache2/project_error.logCustomLog/var/log/apache2/project_access.log相结合< /虚拟主机>
提示
如果你正在使用php-cgi
默认情况下,Apache不会将HTTP基本用户名和密码传递给PHP。为了解决这个限制,你应该使用下面的配置片段:
1
RewriteRule* -[E = HTTP_AUTHORIZATION: % {HTTP:授权}]
使用mod_php
/PHP-CGI与Apache 2.4
在Apache 2.4中,为了允许,拒绝
已经被要求全部批准
.因此,您需要修改目录
权限设置如下:
1 2 3 4
/var/www/project/web <目录>需要所有授予#……< /目录>
有关高级Apache配置选项,请阅读官方文档Apache文欧宝官网下载app档.
Apache和PHP-FPM
要在Apache上使用PHP-FPM,首先必须确保拥有FastCGI进程管理器php-fpm
安装Apache的FastCGI模块(例如,在基于Debian的系统上,您必须安装libapache2-mod-fastcgi
而且php7.1-fpm
包)。
PHP-FPM使用所谓的池来处理传入的FastCGI请求。您可以在FPM配置中配置任意数量的池。在池中,您可以配置TCP套接字(IP和端口)或Unix域套接字来侦听。每个池也可以在不同的UID和GID下运行:
1 2 3 4 5 6 7 8 9 10
;一个叫做WWW的池子(www)用户= www-data集团= www-data;使用Unix域套接字听= /var/run/php/php7.1-fpm.sock;或者监听TCP套接字听=127.0.0.1:9000
使用mod_proxy_fcgi
使用Apache 2.4
如果您正在运行Apache 2.4,则可以使用mod_proxy_fcgi
将传入的请求传递给PHP-FPM。配置PHP-FPM监听TCP或Unix套接字,启用mod_proxy
而且mod_proxy_fcgi
,并使用SetHandler
将PHP文件请求传递给PHP FPM的指令:
12 34 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41
< VirtualHost *: 80 >ServerNamedomain.tldServerAliaswww.domain.tld#取消注释下面的行强制Apache通过授权#头到PHP:要求“basic_auth”下的PHP- fpm和FastCGI## SetEnvIfNoCase ^授权$ "(.+)"HTTP_AUTHORIZATION = 1美元#适用于Apache 2.4.9或更高版本#使用SetHandler避免了组合使用ProxyPassMatch的问题# mod_rewrite或mod_autoindex< FilesMatch \美元。php >SetHandler代理:fcgi: / / 127.0.0.1:9000#用于Unix套接字,Apache 2.4.10或更高版本# SetHandler代理:unix:/path/to/fpm.sock|fcgi://dummy< / FilesMatch >如果你使用2.4.9以下的Apache版本,你必须考虑更新或使用这个版本# ProxyPassMatch ^ /(. * \。php (/ . *) ?) $ fcgi: / / 127.0.0.1:9000 / var / www /项目/ web / 1美元如果您在文档根目录下的子路径上运行Sob娱乐下载ymfony应用程序,则#正则表达式必须相应更改:# ProxyPassMatch ^ / path-to-app /(. * \。php (/ . *) ?) $ fcgi: / / 127.0.0.1:9000 / var / www /项目/ web / 1美元DocumentRoot/var/www/project/web/var/www/project/web <目录>#启用。htaccess重写AllowOverride所有需要所有授予< /目录>如果您将资产安装为符号链接,#取消注释以下行#或在编译LESS/Sass/CoffeeScript资产时遇到问题# <目录/var/www/project> . ##选项跟随符号链接# < /目录>ErrorLog/var/log/apache2/project_error.logCustomLog/var/log/apache2/project_access.log相结合< /虚拟主机>
PHP-FPM与Apache 2.2
在Apache 2.2或更低版本上,不能使用mod_proxy_fcgi
.你必须使用FastCgiExternalServer指令。因此,你的Apache配置应该是这样的:
12 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26
< VirtualHost *: 80 >ServerNamedomain.tldServerAliaswww.domain.tldAddHandlerphp7-fcgi。php行动php7-fcgi / php7-fcgi别名/ php7-fcgi /usr/lib/cgi-bin/php7-fcgiFastCgiExternalServer/usr/lib/cgi-bin/php7-fcgi -host 127.0.0.1:9000 -pass-header授权DocumentRoot/var/www/project/web/var/www/project/web <目录>#启用。htaccess重写AllowOverride所有订单允许,拒绝允许从所有< /目录>如果您将资产安装为符号链接,#取消注释以下行#或在编译LESS/Sass/CoffeeScript资产时遇到问题# <目录/var/www/project> . ##选项跟随符号链接# < /目录>ErrorLog/var/log/apache2/project_error.logCustomLog/var/log/apache2/project_access.log相结合< /虚拟主机>
如果您更喜欢使用Unix套接字,则必须使用套接字
选项:
1
FastCgiExternalServer/usr/lib/cgi-bin/php7-fcgi -socket /var/run/php/php7.1-fpm。sock -pass-header授权
nginx
的最低配置让你的应用程序在nginx下运行:
12 34 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55
服务器{server_namedomain.tldwww.domain.tld;根/var/www/project/web;位置/ {#尝试直接提供文件,回退到app.php#将app.php替换为app_dev.phptry_files$uri/ app.php$is_args$arg游戏;}# DEV#该规则应该只放在您的开发环境中#在生产环境中,不要包含这个,也不要部署app_dev.php或config.php位置~ ^ / (app_dev |配置)\。php (/ | $){fastcgi_passunix: / var /运行/ php / php7.1-fpm.sock;fastcgi_split_path_info^(. + \。php)(/ . *)美元;包括fastcgi_params;#使用符号链接将文档根目录链接到#你的应用程序的当前版本,你应该传递实#应用程序的路径,而不是PHP符号链接的路径# FPM。#否则,PHP的OPcache可能无法正确检测到更改#你的PHP文件(见https://github.com/zendtech/ZendOptimizerPlus/issues/126#获取更多信息)。fastcgi_paramSCRIPT_FILENAME$realpath_root$fastcgi_script_name;fastcgi_paramDOCUMENT_ROOT$realpath_root;}#刺激位置~ ^ / app \。php (/ | $){fastcgi_passunix: / var /运行/ php / php7.1-fpm.sock;fastcgi_split_path_info^(. + \。php)(/ . *)美元;包括fastcgi_params;#使用符号链接将文档根目录链接到#你的应用程序的当前版本,你应该传递实#应用程序的路径,而不是PHP符号链接的路径# FPM。#否则,PHP的OPcache可能无法正确检测到更改#你的PHP文件(见https://github.com/zendtech/ZendOptimizerPlus/issues/126#获取更多信息)。fastcgi_paramSCRIPT_FILENAME$realpath_root$fastcgi_script_name;fastcgi_paramDOCUMENT_ROOT$realpath_root;#防止包含前端控制器的uri。这将404:# http://domain.tld/app.php/some-path#删除允许这样的uri的内部指令内部;}#返回404所有其他不匹配前端控制器的PHP文件#这将阻止访问其他你不想被访问的PHP文件。位置~ \。php美元{返回404;}error_log/var/log/nginx/project_error.log;access_log/var/log/nginx/project_access.log;}
提示
如果你使用NGINX Unit,请查看官方文章如何使用NGINX Uob娱乐下载nit运行Symfony应用程序.
请注意
根据您的PHP-FPM配置,fastcgi_pass
也可以是fastcgi_pass 127.0.0.1:9000
.
提示
这个执行只有app.php
,app_dev.php
而且config。
在web目录中。所有以。结尾的文件. php
会被拒绝。
如果您的web目录中有其他需要执行的PHP文件,请确保将它们包含在位置
块以上。
谨慎
部署到生产环境后,请确保您不能访问app_dev.php
或config。
脚本(即。http://example.com/app_dev.php
而且http://example.com/config.php
).如果你可以访问这些,一定要删除DEV
节从上面的配置。
请注意
默认情况下,Symfonob娱乐下载y应用程序包括几个. htaccess
文件,以配置重定向和防止未经授权的访问某些敏感目录。这些文件只在使用Apache时有用,所以你可以在使用nginx时安全地删除它们。
有关高级nginx配置选项,请阅读官方nginx的欧宝官网下载app文档.