php如何搭建上阿里云

买一台阿里云ECS，搭建选CentOS 7.9或者Alibaba Cloud Linux 3，搭建别碰Windows Server跑PHP——除非你跟自己过不去。搭建我去年帮朋友迁移一个日活两千的搭建PHP项目，从某虚拟主机搬到阿里云，搭建整个过程踩的搭建坑比想象中少，但前提是搭建别用宝塔面板一键部署。那玩意儿方便是搭建方便，可一旦出问题，搭建日志都找不到在哪。搭建

先搞定基础环境

SSH连上服务器，搭建第一件事不是搭建装PHP，是搭建更新系统。CentOS 7的搭建yum源已经废了，得换阿里云镜像源。搭建手动改/etc/yum.repos.d/CentOS-Base.repo，把mirror.centos.org全部替换成mirrors.aliyun.com。这步不做，后面yum install能卡到你怀疑人生。

装PHP 7.4或者8.0，别用系统自带的5.4。Remi源最省事：

yum install epel-release rpm -ivh https://rpms.remirepo.net/enterprise/remi-release-7.rpm yum-config-manager --enable remi-php80 yum install php php-fpm php-mysqlnd php-gd php-mbstring php-xml php-json

Nginx还是Apache？我选Nginx。阿里云文档里Apache的教程多，但Nginx配PHP-FPM更干净。装完Nginx，改/etc/nginx/conf.d/php.conf，把fastcgi_pass指向127.0.0.1:9000。记得systemctl enable php-fpm nginx，不然重启服务器后服务全没了。

代码上传与权限

别用FTP。用rsync或者git直接拉。我习惯在服务器上建个/var/www，把项目扔进去。chown -R nginx:nginx /var/www，然后chmod -R 755。注意：storage和cache目录给777，但别整个项目777，阿里云的安全组会报警。

数据库用RDS还是自建MySQL？小项目自建，大项目上RDS。自建的话，yum install mariadb-server，跑mysql_secure_installation，然后建库导数据。RDS的话，注意白名单要加ECS的内网IP，别用公网连——延迟高还费流量。

安全组和SSL

阿里云安全组默认只开22和3389。你得手动加80和443。入方向规则里，授权对象填0.0.0.0/0，别填::/0，除非你确定IPv6没问题。我见过有人只开了IPv6，结果网站打不开，查了半天。

SSL用Let's Encrypt。装certbot，跑certbot --nginx -d yourdomain.com。证书自动续期，不用管。但注意：Nginx配置里server_name必须写对，否则certbot验证失败。

性能调优

PHP-FPM默认pm.max_children = 5，小站点够用。日PV过万的话，改成pm = dynamic，pm.max_children = 50，pm.start_servers = 10。Nginx开gzip和fastcgi_cache，能省不少CPU。我那个项目调完后，QPS从200涨到800，服务器负载反而降了。

OPcache一定要开。php.ini里opcache.enable=1，opcache.memory_consumption=128。改完systemctl restart php-fpm。这步不做，PHP每次请求都重新编译脚本，纯属浪费。

监控与日志

阿里云自带云监控，但PHP的错误日志得自己看。/var/log/php-fpm/www-error.log，Nginx的/var/log/nginx/error.log。装个logrotate，别让日志把磁盘塞满。我见过一个服务器因为没配logrotate，/var分区满了，MySQL直接崩了。

最后，别在服务器上装宝塔。那东西会改你的Nginx配置，还偷偷装一堆没用的服务。纯命令行虽然麻烦，但出了问题你能知道是哪儿的问题。我那个项目跑了半年，没重启过一次，稳得很。