nginx和php-fpm通信, unix socket还是tcp?
Nginx和Fastcgi(php-fpm是PHP端的Fastcgi实现)的通信方式有两种，一种是TCP的方式，一种是unixsocket方式。
两种方式各有优缺点，这里先给出两种的配置方法，然后再对性能、安全性等做出总结。
- TCP是使用TCP端口连接，本地配置:127.0.0.1:9000
- Socket是使用UnixDomainSocket连接套接字，一般以文件形式：/dev/shm/PHP-cgi.sock
很多教程在socket方式时使用路径/tmp，而路径/dev/shm是个tmpfs，速度比磁盘快得多。
在服务器压力不大的情况下，tcp和socket差别不大，但在压力比较满的时候，用套接字方式，效果确实比较好。
1配置指南
1.1TCP配置方式
TCP通信配置起来很简单，三步即可搞定。
第一步，配置nginx。
编辑/etc/nginx/conf.d/你的站点配置文件（如果使用的默认配置文件，修改/etc/nginx/sites-available/default）
将fastcgi_pass参数修改为127.0.0.1:9000，像这样：
location~\.php${
indexindex.phpindex.htmlindex.htm;
include/etc/nginx/fastcgi_params;
fastcgi_pass127.0.0.1:9000;
fastcgi_indexindex.php;
includefastcgi_params;
}
第二步，编辑php-fpm配置文件。
打开/etc/php/fpm/pool.d/www.conf，将listen参数修改为127.0.0.1:9000，像这样：
listen=127.0.0.1:9000
第三步，重启php-fpm，重启nginx
1.2unixsocket配置方式
unixsocket其实严格意义上应该叫UnixDomainSocket，
它是*nix系统进程间通信（IPC）的一种被广泛采用方式，以文件（一般是.sock）作为socket的唯一标识（描述符），
需要通信的两个进程引用同一个socket描述符文件就可以建立通道进行通信了。
Unixdomainsocket或者IPCsocket是一种终端，可以使同一台操作系统上的两个或多个进程进行数据通信。
与管道相比，Unixdomainsockets既可以使用字节流和数据队列，而管道通信则只能通过字节流。
Unixdomainsocket的接口和Internetsocket很像，但它不使用网络底层协议来通信。
Unixdomainsocket的功能是POSIX操作系统里的一种组件。
Unixdomainsocket使用系统文件的地址来作为自己的身份。它可以被系统进程引用。
所以两个进程可以同时打开一个Unixdomainsockets来进行通信。
不过这种通信方式是发生在系统内核里而不会在网络里传播。
unixsocket配置需要五步。
第一步，决定socket描述符文件的存储位置。
可以放在系统的任意位置，如果想要更快的通信速度，可以放在/dev/shm下面，这个目录是所谓的tmpfs，是RAM可以直接使用的区域，所以读写速度都会很快。
决定了文件位置，就要修改文件的权限了，要让nginx和php-fpm对它都有读写的权限，可以这样：
sudotouch/dev/shm/fpm-cgi.sock
sudochownwww-data:www-data /dev/shm/fpm-cgi.sock
sudochmod666 /dev/shm/fpm-cgi.sock
第二步，修改php-fpm配置文件
打开/etc/php5/fpm/pool.d/www.conf，将listen参数修改为/dev/shm/fpm-cgi.sock，像这样：
listen=/dev/shm/fpm-cgi.sock
将listen.backlog参数改为-1，内存积压无限大；默认是128，并发高了之后就会报错
;Setlisten(2)backlog.Avalueof'-1'meansunlimited.
;DefaultValue:128(-1onFreeBSDandOpenBSD)
listen.backlog=-1
第三步，修改nginx站点配置文件
将fastcgi_pass参数修改为unix:/dev/shm/fpm-cgi.sock，像这样：
location~\.php${
indexindex.phpindex.htmlindex.htm;
include/etc/nginx/fastcgi_params;
fastcgi_passunix:/dev/shm/fpm-cgi.sock;
fastcgi_indexindex.php;
includefastcgi_params;
}
第四步，修改/etc/sysctl.conf文件
提高内核级别的并发连接数
sudoecho'net.core.somaxconn=2048'>>/etc/sysctl.conf
sudosysctl-p
第五步，重启nginx和php-fpm服务
最好先重启php-fpm再重启nginx
如果nginx做要做负载均衡的话，根本也不要考虑unixsocket的方式了，只能采用TCP的方式。
原文链接：
- nginx和php-fpm通信,使用unixsocket还是TCP及其配置