☰

Nginx-从上游读取响应标头时 PHP7 出现意外的 FastCGI 记录

tag-icon • tag-icon nginx php-fpm php7
Nginx-从上游读取响应标头时 PHP7 出现意外的 FastCGI 记录

两天前，我在生产服务器（CentOS 6.8）上升级到了 PHP7（PHP 7.0.14）。现在，我在 nginx（1.10.2-1）日志中收到以下错误。

2017/01/20 08:20:04 [错误] 7654#7654: *153301 上游发送了意外的 FastCGI 记录：3，同时从上游读取响应标头，客户端：XXX.XXX.XXX.XXX，服务器：example.com，请求：“GET / HTTP/1.0”，上游：“fastcgi://unix:/var/run/php-fpm/example.fpm.sock:”，主机：“www.example.com”

  1. 我们有多个网站，它们都运行各自的 php-fpm 池，并且此错误同时出现在所有网站上。
  2. 当所有网站出现此错误时，浏览器会显示“502 Bad Gateway”。
  3. 该错误持续 1-2 分钟，之后一切都会自动恢复正常。
  4. 这件事在一天内的不同时间发生了三次。
  5. PHP5没有问题。
  6. 我尝试将 opcache 中的所有应用程序缓存文件夹列入黑名单

我们有另一台具有类似设置的服务器，已升级到 PHP7，没有出现此类问题。

我应该如何排除故障并找到该问题的解决方案？

更新 1 服务器详细信息
CPU：2x Intel(R) Xeon(R) CPU E5-2620 0 @ 2.00GHz
内存：256GB
操作系统：CentOS 版本 6.8
内核：2.6.32-504.8.1.el6.x86_64
PHP：使用 IUS repo 中的 7.0.14-3
Nginx：1.10.2-1

服务器用作 Web 服务器，运行多个运行流行开源 PHP 应用程序的站点。我们使用 Nginx 和 php-fpm 作为后端。每个网站都有单独的 php-fpm 池和不同的套接字。PHP 应用程序已经与 php7 兼容，唯一的变化是升级到 PHP7。

更新2

Nginx 主配置

user  apache;
worker_processes  auto;

error_log  /var/log/nginx/error.log alert;
pid        /var/run/nginx.pid;


events {
    use epoll;
    worker_connections  4024;
    multi_accept on;
}


http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;
    server_names_hash_bucket_size 256;
    server_names_hash_max_size 1024;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;
    client_max_body_size 512M;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;
    keepalive_timeout 65;

gzip  on;
gzip_http_version 1.1;
gzip_vary on;
gzip_comp_level 6;
gzip_proxied any;
gzip_min_length 1000;
gzip_types text/plain text/css application/json application/javascript application/x-javascript text/javascript text/xml application/xml application/rss+xml application/atom+xml application/rdf+xmli font/ttf font/otf image/svg+xm;
gzip_buffers 16 24k;
gzip_disable msie6;

fastcgi_connect_timeout 120;
fastcgi_send_timeout 1200;
fastcgi_read_timeout 1200;
fastcgi_buffer_size 256k;
fastcgi_buffers 16 256k;
fastcgi_busy_buffers_size 256k;
fastcgi_temp_file_write_size 256k;
fastcgi_intercept_errors on;
keepalive_requests 10000;

    include /etc/nginx/conf.d/*.conf;
     # Load all vhosts !
    include /etc/nginx/sites-enabled/*.conf;
}

单独的 nginx 站点模板

server {
  server_name @@HOSTNAME@@ www.@@HOSTNAME@@;
  root "@@PATH@@";
  index  index.php index.html index.htm;
  add_header    Cache-Control  public;

  client_max_body_size 512m;

    access_log @@LOG_PATH@@/access.log;
    error_log @@LOG_PATH@@/error.log;


        location / {
                # This is cool because no php is touched for static content
                try_files $uri $uri/ $uri/index.php @rewrite /index.php$uri?$args;
        }
        location @rewrite {
                rewrite ^ /index.php;
        }

    location ~ \.php$ {
        send_timeout 1200;
        proxy_read_timeout 1200;
        proxy_connect_timeout 120;
        fastcgi_read_timeout 1200;
        fastcgi_pass    unix:@@SOCKET@@;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include        fastcgi_params;
    }



    location ~* \.(js|css|png|jpg|jpeg|gif|ico)$ {
            expires max;
            log_not_found off;
            access_log off;
    }

    location ~* \.(html|htm)$ {
        expires 30m;
    }

    location ~* /\.(ht|git|svn|bak) {
        deny  all;
    }

        location ~ ^/sites/.*/files/styles/ {
                try_files $uri @rewrite;
        }

}

PHP FPM 池模板

[@@USER@@]
listen = /var/run/php-fpm/@@USER@@.fpm.sock
listen.owner = nobody
listen.group = nobody
listen.mode = 0666
user = @@USER@@
group = @@USER@@
pm = ondemand
pm.max_children = 50
pm.process_idle_timeout = 300s
pm.max_requests = 5000
rlimit_files = 1024
request_terminate_timeout = 1200s
security.limit_extensions = .php
php_admin_value[session.save_path] = "@@HOME_DIR@@/_sessions"
php_admin_value[error_log] = "@@HOME_DIR@@/logs/www-error.log"

更新 3 发生问题时

请求 1

GET /moodle/ HTTP/1.0
User-Agent: Pingdom.com_bot_version_1.4_(http://www.pingdom.com/)
Host: www.example.com

已接收标头

502 Bad Gateway
Server: nginx/1.10.2
Date: Wed, 25 Jan 2017 12:32:00 GMT
Content-Type: text/html
Content-Length: 173
Connection: close

收到的内容

<html>
<head><title>502 Bad Gateway</title></head>
<body bgcolor="white">
<center><h1>502 Bad Gateway</h1></center>
<hr><center>nginx/1.10.2</center>
</body>
</html>

答案1

好的，所有 php-fpm 池同时死机几分钟，唯一改变的是 php 5.6 => php 7。php7 有什么变化？所有 php-fpm 池的全局变量是什么？opcache。您能否提供您的 php.ini？如果没有，请检查您的 opcache 配置并至少验证以下参数：

zend_extension=opcache.so;
opcache.enable=1;  # on or off on your config ?
opcache.memory_consumption=64; # Too small for you ?
opcache.max_accelerated_files=2000; # maybe to small for you ?
opcache.force_restart_timeout="180"; # Oh!!! This is the time of your outage!!

将 force_restart_timeout 从 180 更改为 120 ，将 opcache.log_verbosity_level 更改为 >=3 的值，然后查看中断时间是否比平时短。然后我建议您进行审查opcache 运行时配置并根据您的网站进行正确调整。

答案2

看来这是 PHP 的一个错误，已在 2017 年 2 月 16 日发布的 7.0.16 版本中修复。

修复错误67583（max_children 限制上的双倍 fastcgi_end_request）。

答案3

检查服务器块fastcgi_pass在 nginx 站点配置中。

要更新所有站点配置的 fastcgi_pass，请运行：

sed“s/php5/php/php7.0/g”*.conf -i

服务 nginx && php7.0-fpm

相关内容