• 设为首页
  • 点击收藏
  • 手机APP
    手机扫一扫下载
    华域联盟APP
  • 关注官方公众号
    微信扫一扫关注
    华域联盟公众号
hot天融信关于ThinkPHP5.1框架分离RCE漏洞的深

[/backcolor] 0x00 前言在前几个月,Thinkphp连续迸发了多个严重漏洞。由于框架应用的普遍性,漏洞影响十分 详情

PHP应用提速面面观

[复制链接]
sterben 发表于 2016-5-10 17:55:33 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册 新浪微博登陆

x
PHP最大的优点之一显然在于它的速度快。一般情况下PHP总是具有足够的速度支持Web内容动态生成,许多时候你甚至无法找出比它更快的方法。然而,当你不得不面对庞大的访问量、高负荷的应用、有限的带宽以及其他各种带来性能瓶颈的因素时,你可能会问问自己是否可以做点什么让网站运行得更好。或许只要加上一个很不起眼的免费模块,你的PHP应用性能以及Web服务器响应速度就会有显著的改善。本文讨论的就是如何进一步提高php应用的性能,给用户以更美妙的浏览感受。本文分三个方面(代码优化、缓存、内容压缩)阐述提高PHP应用性能的各种技术,并介绍各个领域的知名产品。  , t5 _+ E+ O. K$ [7 W! U
* f4 l, S6 w& E$ j2 L
) k( [" P) a7 z
代码优化  
: d! z7 e4 U& Z3 `. t' j/ h首先我们来看看代码优化。注意,这里的代码优化可不是指把代码写得更加美观漂亮,因为这恐怕已经是众所周知没有必要继续讨论了;另外,如果你已经考虑到了速度问题,很可能你早就对PHP的源代码作了一些优化。不过,有些工具却能够自动地帮助我们完成这些繁杂的工作,如Zend Optimizer就是这样一个工具。Zend Optimizer可以从Zend Technologies免费得到,但你必须同意它的许可约定,注意它不是以GPL方式发行。Zend Optimizer获取由Zend Engine运行时编译生成的中间代码,并对它进行优化,从而使得中间代码具有更快的执行效率。  
/ X: O: D+ F9 v, f4 M# C# b! z* R2 s; U& U% H( r6 ~+ |5 M
3 Z: U( z, H. Z6 ?+ c/ f/ c* N) j
Zend Optimizer的安装方法非常简单,你只需下载为自己所用平台提供的预编译版本,把下面两行代码加入到php.ini,然后重新启动Web服务器即可:  . c7 n# D! p0 i7 G. |4 M! p
% N, z. V/ t. b- ]$ z# ]$ d; z# O
/ n! Z$ d' |4 \+ L. b& C. ?& L
zend_optimizer.optimization_level=15 3 d& N) Y( H* e% ?$ C! R5 F6 x
zend_extension="/path/to/ZendOptimizer.so" 6 a5 q" i' i# x( k7 ?3 \4 ?* [
zend_loader.enable=Off  $ G4 f, O& y; o3 Z! `

% V5 f7 ?' m* S) Q. o: o

7 G& Z* N1 {  a9 Y+ k& e& [# }3 Q这里额外增加的第三行代码是可选的。禁止zend_loader似乎能够让Zend Optimizer的速度更快一点,所以在php.ini中加上这行代码是值得的。注意:只有当你不使用Zend Encoder Runtime时,你才可以禁用zend_loader。  $ h' `+ {  B6 G5 E, |

# {' A- L) j% k& N+ I9 w' ]4 F

! B; c8 {" S" R5 ^3 s7 J2 F缓存  9 V7 g. W/ _$ R$ b) C( P+ x9 S
如果你想要让自己庞大的PHP应用有更好的性能表现,采用缓存也是一种很好的方法。现在已经有许多缓存方案可供选择,其中包括:Zend Cache,APC,和Afterburner Cache。  
8 i% I9 y6 D6 e( J; R
1 S# x8 }' b/ q% }7 T  |

+ M; a+ @# g: r7 j1 J% y所有这些产品都属于“缓存模块”。当第一次出现对.php文件的请求时,它们会在Web服务器内存中保存PHP的中间代码,此后就用“经过编译”的版本响应后继的请求。这种方法确实能够改善应用的性能,因为它使得磁盘访问量减低到了最少的程度(代码已经读取和解析),代码直接在内存中运行使得服务器响应请求的速度大大提高。当然,缓存模块还会监视PHP源文件的变化,必要时重新缓存页面,从而防止了用户得到的页面仍旧由过时的PHP代码生成。由于缓存模块能够明显地降低服务器的负载、提高PHP应用的响应效率,因此它们非常适合于负载较大的网站使用。  
' h7 z8 x. Y$ g" U4 H' f) B! l& a, P. R  `8 K$ @! v8 ^( }8 e" K

0 n0 _! M: C( {9 I4 }) i如何选择这些缓存产品  0 i! o" z3 u( O' z
Zend Cache是Zend Technologies公司的商业软件,而Zend Technologies就是前面提到的那个为我们提供PHP引擎和免费Zend Optimizer的公司。Zend Cache确实是名不虚传!对于大型的PHP页面,你可以感觉到第一次运行之后速度就会有所提高,而且服务器也会有更多的可用资源。遗憾的是这个产品并不免费,不过在有些情形下它仍旧是物超所值。  # R! `# @  N) L/ b( h

1 e& [. ]3 v! Y
, t; u( K8 Z2 n- Z9 Y5 \! u8 E
Afterburner Cache是来自Bware Technologies的免费缓存模块,当前这个产品还是Beta版。Afterburner Cache的做法看起来与Zend Cache差不多,但它对性能的改善程度(还)不能与Zend Cache相比,而且它还不能与Zend Optimizer一起工作。  
" J$ L3 ~# o8 h. H) Q9 b  H$ m: Q* {' l' P" ]

! [  F' M+ N$ ^4 Y  ^+ Z! a# FAPC是Alternative PHP Cache的缩写,它是来自Community Connect的又一个免费缓存模块。这个产品已经具有足够的稳定性供正式场合使用,而且它看起来也能在很大程度上提高响应请求的速度。  
# Y6 q9 i3 t( c! X- `
5 ]  k& b; m1 V" `  V5 i) _, Y% e

" I6 u- W9 T4 ]6 {/ \) l' g内容压缩  . Q/ c- g: e4 O$ Y( q
前面我们讨论了几种提高PHP应用性能的方法,下面来看看使得浏览者感到网站速度太慢的另外一个重要因素:下载速度。如果PHP应用在内部Intranet上运行,而且每一台客户机都以100 MB/s的速度连接到服务器,那么下载速度应该不是什么问题。然而,如果服务器还要为慢腾腾的Modem用户提供服务,那么值得考虑内容压缩。大多数浏览器都根据IETF标准支持用gzip进行内容压缩。这意味着你可以用gzip压缩内容然而发送给浏览器,由浏览器解压缩数据之后再显示页面,这整个过程对用户来说完全透明。至于服务器端的内容压缩,现在已经有许多不同的方法可供使用。  
+ t8 c3 v3 ~1 |9 v' j; R/ l; u7 @' B8 o( ]: R9 ^( T

6 A! S5 }3 x6 V1 [" ]+ Z例如,来自Remote Communications的免费Apache模块mod_gzip就具有为支持这类内容编码的浏览器压缩静态Web内容的能力。对于绝大多数静态Web内容,mod_gzip都非常有效。mod_gzip可以方便地编译到Apache里面,也可以作为DSO使用。据Remote communications公司说,mod_gzip也能够压缩来自mod_php、mod_perl等的动态内容。我试了一次又一次,但看来还是不行。我看了许多关于mod_gzip的论坛和文章,看来到了mod_gzip的下一个版本(可能是1.3.14.6f)这个问题有望得到解决。在此之前,我们可以在网站的静态部分使用mod_gzip。  
' c) S( Q" N& v3 G
, a% d/ i: T" ?: z  I

; L* R4 A4 t2 j9 _' A- d! O  U然而有时我们确实需要压缩动态内容,所以必须找找其他办法。有一种办法是使用class.gzip_encode.php,这是一个可以用来压缩页面内容的PHP类,具体方法是在PHP脚本的开头和末尾调用该类的某些函数。如果要在网站级实现这个方案,可以从php.ini文件的auto_prepend以及auto_append指令调用这些函数。这种方法虽然有效,但它无疑为高负载的网站带来了更多的开销。关于如何使用这个类的详细说明,请参见它的源代码。它的源代码说明相当完善,作者告诉了你所有你必须知道的事情。  ! M2 O  s9 U  _) v% {  n9 q% c% s7 |

; [0 ?4 I- A, F% X* ^

/ f# |; \( Z5 E) ?' R) n9 _  g% bPHP 4.0.4有一个新的输出缓存句柄ob_gzhandler,它与前面的类相似,但用法不同。使用ob_gzhandler时要在php.ini中加入的内容如下:  + |2 p% R5 b# ~& ^# N

, h4 l+ e- b) J9 s- a* M( T

$ l  h5 Q& L9 G' `2 r1 [! b+ u  Coutput_handler = ob_gzhandler ;
# W, _0 w1 w; t7 N
" R, n/ C2 V' Y3 L2 ]( V* s
, I) e: G, ]# {7 T8 ~
5 G+ `, ]3 n+ S7 X' X, \
这行代码使得PHP激活输出缓存,并压缩它发送出去的所有内容。如果由于某种原因你不想在php.ini中加上这行代码,你还可以通过PHP源文件所在目录的.htaccess文件改变默认的服务器行为(不压缩),语法如下:  ; {: }# a1 g6 X5 e0 b: h
+ M5 I, o/ |2 ~6 ~0 Y; |
2 ]( b% l' u9 _4 o1 I% Y
php_value output_handler ob_gzhandler . L" w  c, u! L: s7 Z4 I
& e' n, F+ O$ G; u
& E/ ]# z% r3 e: u' O9 v9 w

+ E' ]7 J! ^5 i0 k5 O( t或者是从PHP代码调用,如下所示:  
# `5 ^1 ~  P% V! _! X% r7 q' R' g- O! _9 N2 {; p

# n: j. f7 Q' z, A- p5 R7 ]ob_start("ob_gzhandler");
* s2 [: m- [/ x5 X8 ~4 ~ % {% z# G/ `0 v+ V9 R2 _

. s- K6 y8 L. \! ~- t7 @

5 u# e& l, c( R1 \$ g3 h# R* v$ W采用输出缓存句柄的方法确实非常有效,而且不会给服务器带来什么特殊的负荷。但必须注意的是,Netscape Communicator对压缩图形的支持不佳,因此除非你能够保证所有用户都使用IE浏览器,否则你应该禁止压缩JPEG和GIF图形。一般地,对于所有其他文件,这种压缩都有效,但建议你针对各种浏览器都分别进行测试,特别是当你使用了特殊的插件或者数据查看器时这一点尤其重要。  
+ @0 r6 j) i' i- Q
: o8 l% f. a, G- `

8 L  B, w5 U4 z# c6 y使用前面介绍的各种技术,你能够显著地改善网站的性能表现,但应该注意的是:  8 _' M, }, \' l! E1 C& Y
PHP可能是、也可能不是性能瓶颈所在。务必仔细地观察每一个和应用性能有关的因素,比如数据库等。  
1 r3 ~2 m2 Y' v单纯使用本文技术只能在一定限度之内提高Web服务器的性能。因此在归咎于PHP以及它的缓存之前,不妨看看是否应该升级服务器以及是否可以引入负载平衡技术(后者需要较大的投资)。  
2 z) p5 r9 N2 A2 v8 P0 |" J不要低估内容压缩的作用。虽然你在100 MB/s的LAN连接下看到Web应用响应非常迅速,但使用Modem连接的用户不会,他们只会抱怨你那100 Kb的HTML页面实在过于庞大。
; k0 E+ I8 i1 y6 G
5 j" c" g  o5 s0 N* w  {3 V" G
You look down on me today, tomorrow I can't let you have been

精彩评论18

didimr9 发表于 2016-5-30 16:40:38 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
钻f探e 发表于 2016-6-2 10:15:03 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
汎阿青 发表于 2016-6-26 00:59:41 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
花传贺 发表于 2016-6-26 19:42:05 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
登洲远 发表于 2016-6-27 02:19:05 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
宏艳昌 发表于 2016-6-27 02:23:42 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
zuantanduita 发表于 2016-6-27 02:30:54 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
汎阿青 发表于 2016-6-27 08:58:28 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
汎阿青 发表于 2016-6-27 12:42:41 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽

关注0

粉丝6

帖子3328

发布主题
阅读排行 更多
广告位

扫描微信二维码

关注华域联盟公众号

随时了解更新最新资讯

admin@cnhackhy.com

在线客服(服务时间 9:00~18:00)

在线QQ客服

Powered by cnhackhy! © 2015-2019