环境说明：
此总结针对Linux操作系统，通用的LNMP架构，此处不考虑，硬件、网络、系统层面的管理和优化。
（1）、常用性能调优，下面主要写分析思路
吞吐量
使用xcache或者ZendOpcode模块，对操作码缓存，减少php重复解释和动态生成页面，从而释放更多的CPU周期；
响应时间
收集并统计每个业务请求时间，把耗时的请求汇总提交给开发做分析优化；
根据服务器情况调整脚本执行时最大内存，以资源换时间，默认memory_limit = 8M；
成功率
从日志中统计出5xx,4xx错误，并提交给开发优化；
收集并统计业务核心请求处理平均时间，合理设置PHP配置max_execution_time（默认30s），避免长事务占有资源不释放资源导致后续任务排队（根据业务情况调整）；
根据业务上传文件大小设置最大上传文件限制，默认2M，upload_max_filesize = 2M；
（2）、性能监控，监控指标
php-fpm开启监控
pm.status_path = /phpstatus
nginx配置访问路径
server {
listen *:80 default_server;
server_name _;
location ~ ^/(status|phpstatus)$
{
include fastcgi_params;
fastcgi_pass 127.0.0.1:9000;
fastcgi_param SCRIPT_FILENAME $fastcgi_script_name;
}
}
访问
curl http://127.0.0.1/phpstatus?json #(json|xml|html|full)
对接zabbix
UserParameter=php-fpm.status[*],/usr/bin/curl -s "http://127.0.0.1/phpstatus?xml" | grep "<$1>" | awk -F'>|<' '{ print $3}'
选择zabbix对应版本的模版，导入
（3）、高可用设计
高可用简单说是无单点，冗余的；参照下面架构
（4）、安全
① 、关闭远程代码执行，
allow_url_fopen=Off;
allow_url_include=Off;
② 、隐藏PHP版本信息，修改php.ini 文件中的
expose_php=Off;
③ 、避免暴露php错误信息到页面上，
display_errors=Off;
错误信息记录在日志文件，
log_errors=On
error_log=/var/log/httpd/php_scripts_error.log;
④ 、启用SQL安全模式，
sql.safe_mode=On;
magic_quotes_gpc=Off;
⑤ 、控制POST请求大小，恶意攻击者可能会POST过大的请求，会消耗过多的服务器资源，设置限制，
post_max_size=1K;
⑥ 、如果系统没有上传功能可以关闭上传功能，
file_uploads=Off;
⑦ 、控制每个脚本最长执行时间，进程最大内存限制，解析POST\GET请求数据时间，
max_execution_time = 30;
max_input_time = 30;
memory_limit = 40M;
⑧、禁用危险的函数，避免攻击者利用，
disable_functions=exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source
⑨ 、使用普通用户启动php-cgi;
⑩ 、限制php进程访问系统目录，
open_basedir="/var/www/html/";
⑪ 、关注系统和中间件漏洞并更新；
⑫、限制文件和目录的访问权限（此处默认用户为www），
chown -R www:www /var/www/html/
chmod -R 0444 /var/www/html/
find /var/www/html/ -type d -print0 | xargs -0 -I {} chmod 0445 {}
（5）、常见问题
1、php出现crash怎么追根溯源？
可以通过gdb调试工具才看具体crash原因，具体参考：https://bugs.php.net/bugs-generating-backtrace.php
2、怎么动态添加动态模块？
wget https://pecl.php.net/get/test-X.Y.Z.tgz
tar xzf test-X.Y.Z.tgz
cd test-X.Y.Z #选择对应的包
phpize
./configure --with-php-config=/opt/php/bin/php-config
make
sudo make install
在php.ini中添加模块，
extension = test.so
重启PHP-FPM
3、PHP的程序运行模式?：
有ondemand、static、dynamic三种模式
4、如何开启上传功能？
需要PHP和Nginx都开启才可上传。
① 、Nginx配置
client_max_body_size 1M;
②、php配置
注：如果需要上传需要满足：memory_limit > post_max_size > upload_max_filesize
file_uploads=On
# user can only upload upto 1MB via php
upload_max_filesize=1M
参考文献：
https://www.ibm.com/developerworks/cn/opensource/os-php-fastapps1/index.html
https://www.zcfy.cc/article/server-side-io-performance-node-vs-php-vs-java-vs-go
https://www.cyberciti.biz/tips/php-security-best-practices-tutorial.html
https://www.slideshare.net/AmazeeAG/php-high-availability-high-performance
