nginx、php-fpm、php 错误日志的关系

nginx、php-fpm、php 错误日志的关系

nginx、php-fpm、php 三者的配置文件中都有 error_log 项,指定各自错误日志的保存路径。理论上它们三者的错误应该不会重合,即 nginx error_log 记录的是 nginx 进程自己的错误,php-fpm error_log 记录的是 php-fpm 进程自己的错误, php error_log 记录的是 php 脚本执行时候的错误。

用户访问 nginx 服务,nginx 将用户请求转发给  php-fpm,然后由 php-fpm 调用 php 解析器来执行 php 脚本文件。在这个过程中我们最关心的是执行 php 脚本文件时候产生的 php 错误。

默认配置

通常,默认的配置文件如下所示:

nginx.conf

http {
    error_log /var/log/nginx/error.log warn;
}

通常,我们还会在 nginx.conf 中指定不同 server 段自己的 error_log,这样就可以把不同 server 的错误日志分开到不同的日志文件中。

 

php-fpm.conf  (/etc/php-fpm.d/www.conf)

error_log = /var/log/php-fpm/error.log

;catch_workers_output = yes
php_admin_value[error_log] = /var/log/php-fpm/www-error.log
php_admin_flag[log_errors] = on

php-fpm 的 error_log 正常情况下只会记录 php-fpm 进程自己的信息,不会记录 php 脚本的执行错误。

后面三个配置项通常是放在 /etc/php-fpm.d/www.conf 中。

catch_workers_output 表示是否将每个 php-fpm worker 的 stdout 和 stderr 输出重定向到 error_log 中,默认不开启。而 php-fpm 的每个 worker 实际上就可以看作是 php 解析器。

php_admin_value[error_log] 会覆盖 php.ini 中的 error_log 配置。

php_admin_flag[log_errors] 会覆盖 php.ini 中的 log_errors 配置。

之所以会需要在 php-fpm.conf 覆盖 php.ini 中的配置项,是因为 php.ini 定义了整个 php 环境的配置,这就包括了在命令行直接执行 php script.php 时候的配置。而有些配置我们并不想影响全局,只想在 php-fpm 调用时起作用。

 

php.ini

log_errors = On
;error_log = php_errors.log
;error_log = syslog

log_errors 表示是否输出错误信息,如果关闭的话,连 stderr 都不会输出。

error_log 表示将错误信息输出到何处。可以指定日志文件的具体路径,指定为 syslog 的话则表示输出到系统日志中。如果不设置该值,则表示将错误信息输出到 stderr。php.ini 默认不设置该值。

所以根据上面的配置,/var/log/nginx/error.log,/var/log/php-fpm/error.log,/var/log/php-fpm/www-error.log 分别记录的是 nginx,php-fpm,php 脚本的错误信息。

php 日志读写权限

有时候即使确认了配置如上述一样,却无法在 /var/log/php-fpm/ 目录下找到 www-error.log 文件,而与此同时却在 /var/log/nginx/error.log 文件中发现了 php 脚本执行时错误信息。比如这样:

这很可能是因为 php 没有 /var/log/php-fpm/ 目录的读写权限,无法写入 /var/log/php-fpm/www-error.log。这时它就会将错误信息输出到 php-fpm worker 进程的 stderr,而 nginx 就会将它从 php-fpm 的 stderr 收到的任何信息以 error 等级写入自己的错误日志。

php-fpm master 进程通常是 root 用户,而 php-fpm 执行 php 脚本所使用的用户(亦即 php-fpm worker 进程的用户)是定义在 /etc/php-fpm.d/www.conf 文件中。

user = www
group = www

所以只需要确保 php-fpm worker 有读写 /var/log/php-fpm/ 目录的权限,php 错误信息就能正确写入 /var/log/php-fpm/www-error.log 文件中。而 nginx 的 error_log 也就不会再收到 php 错误信息。

但是其实这种误打误撞的结果倒是我想要的。因为有时候我们会在 nginx 服务上部署多个网站,每个网站都通过 server 段中的 error_log 配置指定了自己的错误日志路径。所以我会更希望将 php 错误信息输出到对应网站的错误日志中,而不是统一输出到 php 的 error_log 中。

将 php 错误信息写到 nginx 站点的 error_log

不像上面那种 www-error.log 无写权限的歪路子,为了正确的将 php 错误信息写入到 nginx 每个站点各自的 error_log 文件中,需要保证如下几点:

  1. 在 /etc/php-fpm.d/www.conf 中开启 php_admin_flag[log_errors] = on。
  2. 在 /etc/php-fpm.d/www.conf 中注释掉 php_admin_value[error_log] 配置(并确保 php.ini 中也没有设置 error_log),让 php 的错误信息输出到 php-fpm worker 进程的 stderr。
  3. 在 nginx 的站点配置的 server 段中,配置站点自己的 error_log。并保证日志等级不大于 error。

 

发表评论

电子邮件地址不会被公开。 必填项已用*标注