Стоит ли делать PHP FPM один на несколько сайтов?

Question

[Dim Boy]

У меня на сервере в докере с десяток сайтов, у каждого на сервере своя связка nginx+php,
вот задумался, а не лучше сделать несколько php-fpm контейнеров с несколькими версиями, и цеплять на них обработку сайтов? Вместо того чтоб плодить для каждого сайта по php-fpm

Answer 1

[Владимир Коротенко]

nginx перенаправляет на сокет или порт, в чем проблема прописать их одинаковые?

Или вы спашиваете можно ли так сделать?

Да в общем то.

Comments

[Dim Boy]

вопрос возник из-за безопасности такого решения?

[Владимир Коротенко]

Dmytro Boyko, Я вашу систему не знаю и код не смотрел. По идее скрипты должны быть изолированы и php достаточно надежен. Но всгда могут быть соображения другого толка.

Answer 2

[Павел Романов]

Если на вашем сервере весь десяток сайтов работает "под одним юзером", то можете не заморачиваться и делать 1 php-fpm на все сайты, с точки зрения безопасности очков не потеряете.

Если же сайты работают "под разными юзерами", то тут конечно следует разделять php-fpm для каждого сайта, при этом обязательно указывая юзера/группу, пример:

/etc/php-fpm.d/*site_url*.conf

[*site_url*]
listen = /var/run/*site_url*.sock
listen.allowed_clients = 127.0.0.1

user = user
group = group

listen.owner = user
listen.group = nginx