配置Web服务器
编辑本页警告:您正在浏览的文档欧宝体育电话欧宝娱乐app下载地址Symfony 4.1,现已不再维护。
读本页的更新版本用于Sy欧宝娱乐app下载地址mfony 6.2(当前稳定版本)。
配置Web服务器
开发Symfony应用程序的首选方法是使用欧宝娱乐app下载地址PHP的内部web服务器.但是,当使用较旧的PHP版本或在生产环境中运行应用程序时,您将需要使用功能齐全的web服务器。本文描述了在Apache或Nginx中使用Symfony的几种方法。欧宝娱乐app下载地址
使用Apache时,可以将PHP配置为Apache模块或者使用FastCGIPHP FPM.FastCGI也是使用PHP的首选方式与Nginx.
公共目录
公共目录是应用程序的所有公共和静态文件的主目录,包括图像、样式表和JavaScript文件。这也是前控制器(index . php
)的生活。
公共目录在配置web服务器时充当文档根目录。在下面的例子中,公共/
目录将是文档根目录。这个目录是/var/www/project/public/
.
如果主机托管提供商要求您更改公共/
目录到另一个位置(例如:public_html /
)确保你重写公共/目录的位置.
添加重写规则
最简单的方法是通过执行以下命令安装Apache recipe:
1
$Composer需要symfony欧宝娱乐app下载地址/apache-pack
此食谱安装. htaccess
在公共/
包含重写规则的目录。
提示
控件中的重写规则可以提高性能. htaccess
文件到VirtualHost块的Apache配置,然后更改AllowOverride所有
来AllowOverride没有
在VirtualHost块中。
Apache与mod_php/PHP-CGI
的最低配置让你的应用程序在Apache下运行是:
12 3 4 5 6 7 8 9 10 11 12 13 14 16 17 18 19 20
< VirtualHost *: 80 >ServerNamedomain.tldServerAliaswww.domain.tldDocumentRoot/var/www/project/public/var/www/project/public <目录>AllowOverride所有订单允许,拒绝允许从所有< /目录>如果您将资产安装为符号链接,#取消注释以下行#或在编译LESS/Sass/CoffeeScript资产时遇到问题# <目录/var/www/project> . ##选项跟随符号链接# < /目录>ErrorLog/var/log/apache2/project_error.logCustomLog/var/log/apache2/project_access.log相结合< /虚拟主机>
提示
如果您的系统支持APACHE_LOG_DIR
变量,你可能想使用$ {APACHE_LOG_DIR} /
而不是硬编码/var/log/apache2/
.
使用以下方法优化配置禁用. htaccess
支持和提高web服务器性能:
12 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33
< VirtualHost *: 80 >ServerNamedomain.tldServerAliaswww.domain.tldDocumentRoot/var/www/project/public/var/www/project/public <目录>AllowOverride没有一个订单允许,拒绝允许从所有FallbackResource/ index . php< /目录>如果您将资产安装为符号链接,#取消注释以下行#或在编译LESS/Sass/CoffeeScript资产时遇到问题# <目录/var/www/project> . ##选项跟随符号链接# < /目录>#可选地禁用资产目录的回退资源#将允许Apache返回404错误时,文件而不是将请求传递给Symfony欧宝娱乐app下载地址/var/www/project/public/bundles <目录>FallbackResource禁用< /目录>ErrorLog/var/log/apache2/project_error.logCustomLog/var/log/apache2/project_access.log相结合#设置应用程序中使用的环境变量的值#SetEnv APP_ENV prod#SetEnv APP_SECRET #SetEnv DATABASE_URL "mysql://db_user:db_pass@host:3306/db_name"< /虚拟主机>
提示
如果你正在使用php-cgi默认情况下,Apache不会将HTTP基本用户名和密码传递给PHP。为了解决这个限制,你应该使用下面的配置片段:
1
RewriteRule* -[E = HTTP_AUTHORIZATION: % {HTTP:授权}]
使用mod_php/PHP-CGI与Apache 2.4
在Apache 2.4中,为了允许,拒绝
已经被要求全部批准
.因此,您需要修改目录
权限设置如下:
1 2 3 4
/var/www/project/public <目录>需要所有授予#……< /目录>
有关高级Apache配置选项,请阅读官方文档Apache文欧宝体育电话档.
Apache和PHP-FPM
要在Apache上使用PHP-FPM,首先必须确保拥有FastCGI进程管理器php-fpm
安装Apache的FastCGI模块(例如,在基于Debian的系统上,您必须安装libapache2-mod-fastcgi
而且php7.1-fpm
包)。
PHP-FPM使用所谓的池来处理传入的FastCGI请求。您可以在FPM配置中配置任意数量的池。在池中,您可以配置TCP套接字(IP和端口)或Unix域套接字来侦听。每个池也可以在不同的UID和GID下运行:
1 2 3 4 5 6 7 8 9 10
;一个叫做WWW的池子(www)用户= www-data集团= www-data;使用Unix域套接字听= /var/run/php/php7.1-fpm.sock;或者监听TCP套接字听=127.0.0.1:9000
在Apache 2.4中使用mod_proxy_fcgi
如果您正在运行Apache 2.4,则可以使用mod_proxy_fcgi
将传入的请求传递给PHP-FPM。配置PHP-FPM监听TCP或Unix套接字,启用mod_proxy
而且mod_proxy_fcgi
,并使用SetHandler
将PHP文件请求传递给PHP FPM的指令:
12 34 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41
< VirtualHost *: 80 >ServerNamedomain.tldServerAliaswww.domain.tld#取消注释下面的行强制Apache通过授权#头到PHP:要求“basic_auth”下的PHP- fpm和FastCGI## SetEnvIfNoCase ^授权$ "(.+)"HTTP_AUTHORIZATION = 1美元#适用于Apache 2.4.9或更高版本#使用SetHandler避免了组合使用ProxyPassMatch的问题# mod_rewrite或mod_autoindex< FilesMatch \美元。php >SetHandler代理:fcgi: / / 127.0.0.1:9000#用于Unix套接字,Apache 2.4.10或更高版本# SetHandler代理:unix:/path/to/fpm.sock|fcgi://dummy< / FilesMatch >如果你使用2.4.9以下的Apache版本,你必须考虑更新或使用这个版本# ProxyPassMatch ^ /(. * \。php (/ . *) ?) $ fcgi: / / 127.0.0.1:9000 / var / www /项目/公共/ 1美元如果您在文档根目录下的子路径上运行S欧宝娱乐app下载地址ymfony应用程序,则#正则表达式必须相应更改:# ProxyPassMatch ^ / path-to-app /(. * \。php (/ . *) ?) $ fcgi: / / 127.0.0.1:9000 / var / www /项目/公共/ 1美元DocumentRoot/var/www/project/public/var/www/project/public <目录>#启用。htaccess重写AllowOverride所有需要所有授予< /目录>如果您将资产安装为符号链接,#取消注释以下行#或在编译LESS/Sass/CoffeeScript资产时遇到问题# <目录/var/www/project> . ##选项跟随符号链接# < /目录>ErrorLog/var/log/apache2/project_error.logCustomLog/var/log/apache2/project_access.log相结合< /虚拟主机>
PHP-FPM与Apache 2.2
在Apache 2.2或更低版本上,不能使用mod_proxy_fcgi
.你必须使用FastCgiExternalServer指令。因此,你的Apache配置应该是这样的:
12 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26
< VirtualHost *: 80 >ServerNamedomain.tldServerAliaswww.domain.tldAddHandlerphp7-fcgi。php行动php7-fcgi / php7-fcgi别名/ php7-fcgi /usr/lib/cgi-bin/php7-fcgiFastCgiExternalServer/usr/lib/cgi-bin/php7-fcgi -host 127.0.0.1:9000 -pass-header授权DocumentRoot/var/www/project/public/var/www/project/public <目录>#启用。htaccess重写AllowOverride所有订单允许,拒绝允许从所有< /目录>如果您将资产安装为符号链接,#取消注释以下行#或在编译LESS/Sass/CoffeeScript资产时遇到问题# <目录/var/www/project> . ##选项跟随符号链接# < /目录>ErrorLog/var/log/apache2/project_error.logCustomLog/var/log/apache2/project_access.log相结合< /虚拟主机>
如果您更喜欢使用Unix套接字,则必须使用套接字
选项:
1
FastCgiExternalServer/usr/lib/cgi-bin/php7-fcgi -socket /var/run/php/php7.1-fpm。sock -pass-header授权
Nginx
的最低配置让你的应用程序在Nginx下运行:
12 34 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43
服务器{server_namedomain.tldwww.domain.tld;根/var/www/project/public;位置/ {#尝试直接提供文件,回退到index.phptry_files$uri/ index . php$is_args$arg游戏;}位置~ ^ /索引\。php (/ | $){fastcgi_passunix: / var /运行/ php / php7.1-fpm.sock;fastcgi_split_path_info^(. + \。php)(/ . *)美元;包括fastcgi_params;#设置应用程序中使用的环境变量的值# fastcgi_param APP_ENV prod;# fastcgi_param APP_SECRET ; "mysql://db_user:db_pass@host:3306/db_name";#使用符号链接将文档根目录链接到#你的应用程序的当前版本,你应该传递实#应用程序的路径,而不是PHP符号链接的路径# FPM。#否则,PHP的OPcache可能无法正确检测到更改#你的PHP文件(见https://github.com/zendtech/ZendOptimizerPlus/issues/126#获取更多信息)。fastcgi_paramSCRIPT_FILENAME$realpath_root$fastcgi_script_name;fastcgi_paramDOCUMENT_ROOT$realpath_root;#防止包含前端控制器的uri。这将404:# http://domain.tld/index.php/some-path#删除允许这样的uri的内部指令内部;}#返回404所有其他不匹配前端控制器的PHP文件#这将阻止访问其他你不想被访问的PHP文件。位置~ \。php美元{返回404;}error_log/var/log/nginx/project_error.log;access_log/var/log/nginx/project_access.log;}
请注意
根据您的PHP-FPM配置,fastcgi_pass
也可以是fastcgi_pass 127.0.0.1:9000
.
提示
这个执行只有index . php
在公共目录中。所有其他以“。php”结尾的文件将被拒绝。
如果公共目录中有其他需要执行的PHP文件,请确保将它们包含在位置
块以上。
谨慎
部署到生产环境后,请确保您不能访问index . php
脚本(即。http://example.com/index.php
).
请注意
默认情况下,Symfon欧宝娱乐app下载地址y应用程序包括几个. htaccess
文件,以配置重定向和防止未经授权的访问某些敏感目录。这些文件只在使用Apache时有用,所以你可以在使用Nginx时安全地删除它们。
有关高级Nginx配置选项,请阅读官方Nginx的欧宝体育电话文档.