fastcgi实现原理分析.docVIP

本文档的Copyleft归wwwlkk所有，使用GPL发布，可以自由拷贝、转载，转载时请保持文档的完整性，严禁用于任何商业用途。 E-mail: wwwlkk@126.com 来源: /?businessaid=6un=wwwlkk#7 fastcgi实现分析 通信原理：Web服务器通过Unix domain socket或者TCP/IP与Fastcgi进程通信，当一个请求来时，Web服务器将环境变量和标准输入通过UDS或者TCP/IP传至Fastcgi进程，当Fastcgi进程处理完请求后，再通过UDS或者TCP/IP将处理结果传回Web服务器，然后服务器将之传给浏览器 通信原理图示： 图1 Fastcgi实现原理 fastcgi模块配置选项: ( host = string , port = integer , socket = string, # either socket or host+port bin-path = string, # optional bin-environment = array, # optional bin-copy-environment = array, # optional mode = string, # optional docroot = string , # optional if mode is not authorizer check-local = string, # optional max-procs = integer, # optional idle-timeout = integer, # optional broken-scriptfilename = boolean, # optional disable-time = integer, # optional allow-x-send-file = boolean, # optional kill-signal = integer, # optional (v1.4.14+ though option is accepted in earlier versions) ), host和port用于本地web服务器识别远程fastcgi进程的ip地址和tcp端口号，使用tcp/ip通信模式（由于fastcgi进程在远程主机上，本地web服务器是无法启动这个fastcgi进程，需要在远程主机上实现开启fastcgi进程） socket使用unix domain socket通信模式，使用一个unix路径作为socket名字，比如一个uds socket可能被命名为/tmp/foo，数据不经过网络协议栈，只用作单机的进程间通讯。（这种通信模式效率比较高，也比较简单，是fastcgi的首选模式，也就是，如果同时配置了host/port和socket，那么会选择socket通信模式） bin-path本地fastcgi二进制文件路径，web服务器启动时，将会fork子进程执行这个程序。 max-procsweb服务进程fork子进程个数。 bin-environment传递给fastcgi进程的环境变量。 身份认证开启的进程如图2所示： 图2 身份认证开启的进程 在优化身份认证模块的时候，先要明确是哪些进程消耗CPU。 身份认证通信原理 2 /3