如何在CHROOT时用Nginx + PHP-FPM配置Symfony 4

时间:2019-04-30 23:30:48

标签: php symfony nginx chroot

在不使用PHP-FPM的Chroot时,我的Symfony网站运行正常。 但是,当我启用chroot时,我的网站因500错误而中断,并且没有nginx日志。

该站点最初确实可以运行,但是在第25行中断:

$response = $kernel->handle($request);

我已经相应地更改了我的nginx conf文件,以在chroot环境中正确执行站点。主要是,仅将$realpath_root替换为/public。相同的chroot设置可以在WordPress等其他网站上正常运行,但是Symfony似乎不行。

这是我的php-fpm池文件:

[website.com]
prefix = /srv/web/$pool
user = web
group = web
listen = /run/php/php7.2-fpm.sock
listen.owner = www-data
listen.group = www-data
pm = dynamic
pm.max_children = 5
pm.start_servers = 2
pm.min_spare_servers = 1
pm.max_spare_servers = 3
chroot = $prefix
chdir = /
php_admin_value[memory_limit] = 256M
php_admin_value[upload_max_filesize] = 256M
php_admin_value[post_max_size] = 256M
php_admin_value[cgi.fix_pathinfo]=0
php_admin_value[max_execution_time] = 300
php_admin_value[max_input_vars] = 5000

这是我的Nginx服务器块website.conf:

server {
    listen 80;
    listen [::]:80;

    server_name website.com www.website.com;

    root /srv/web/website.com/public;

    access_log    /var/log/nginx/website.com.access.log;
    error_log     /var/log/nginx/website.com.error.log;

    index index.php index.html;

    location / {
        # try to serve file directly, fallback to index.php
        try_files $uri /index.php$is_args$args;
    }

    location ~ ^/index\.php(/|$) {
        fastcgi_pass unix:/run/php/php7.2-fpm.sock;
        fastcgi_split_path_info ^(.+\.php)(/.*)$;
        include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME /public$fastcgi_script_name;
        fastcgi_param DOCUMENT_ROOT /public;
        internal;
    }

    location ~ \.php$ {
        return 404;
    }
}

如果通过更改以下方式删除chroot,一切都会起作用:

chroot = $prefix
chdir = /

;chroot = $prefix
;chdir = /

fastcgi_param SCRIPT_FILENAME /public$fastcgi_script_name;
fastcgi_param DOCUMENT_ROOT /public;

fastcgi_param SCRIPT_FILENAME $realpath_root$fastcgi_script_name;
fastcgi_param DOCUMENT_ROOT $realpath_root;

我假设Symfony可能无法在这种环境下工作或需要某种配置才能工作。同样,/ var / log / nginx / website.com.error.log中没有报告错误日志,因此很难理解问题所在。

0 个答案:

没有答案