Nginx搭配php-fpm-5.3.6时请求处理前20ms延迟如何解决

第一步：先定位延迟发生的链路节点 #

给Nginx的log_format新增4个字段，精准定位耗时位置，避免无效排查：

log_format debug '$remote_addr - $remote_user [$time_local] "$request" '
                 '$status $body_bytes_sent "$http_referer" '
                 '"$http_user_agent" $request_time '
                 'connect=$upstream_connect_time header=$upstream_header_time response=$upstream_response_time';

• 如果$upstream_connect_time值接近20ms，延迟出在Nginx和php-fpm建立连接的阶段
• 如果连接耗时小于1ms，$upstream_header_time比连接耗时多20ms，延迟出在php-fpm接收请求后、执行业务代码前的初始化阶段

场景1：连接阶段产生20ms延迟 #

按优先级依次排查：

• 优先替换监听方式：如果当前用TCP监听（比如fastcgi_pass 127.0.0.1:9000），直接换成Unix Domain Socket，把socket文件放在/dev/shm内存盘上。5.3.6版本在部分2.6.x内核上存在TCP小包ACK延迟的兼容问题，换UDS可以直接绕开：
  1. php-fpm配置修改listen = /dev/shm/php-fpm.sock，配置listen.mode = 0660，listen.owner、listen.group和Nginx运行用户保持一致
  2. Nginx配置修改fastcgi_pass unix:/dev/shm/php-fpm.sock;
  3. 重启php-fpm和Nginx验证
• 检查延迟接受配置：php-fpm 5.3.6如果编译时开启了TCP_DEFER_ACCEPT支持，默认会在监听socket上开启延迟握手，会产生1~25ms不等的等待，直接在php-fpm配置中追加listen.accept_defer = 0（该参数为5.3.x系列专属，高版本已废弃），重启服务验证
• 检查内核TCP参数：如果必须用TCP监听，临时调整参数测试：sysctl -w net.ipv4.tcp_timestamps=0 net.ipv4.tcp_sack=0 net.ipv4.tcp_fastopen=1，同时确认php-fpm的listen.backlog值不小于1024，避免半连接队列排队产生等待

场景2：php-fpm初始化阶段产生20ms延迟 #

按优先级依次排查：

• 绕开进程调度bug：php-fpm 5.3.6存在已知bug，当pm配置为dynamic动态进程模式、且pm.process_idle_timeout设置小于10s时，worker进程被回收后，新请求触发epoll_wait会产生固定20ms等待。直接把进程模式改成static，pm.max_children按CPU核心数1.5~2倍设置固定值，完全关闭运行时进程创建/回收逻辑，即可绕开该bug
• 排查扩展加载开销：先注释掉php.ini中xdebug、xhprof、apc这类调试/缓存扩展，5.3版本的xdebug每次请求初始化会执行断点探测、日志写入逻辑，单次开销普遍在15~25ms区间。用php -m列出所有已加载扩展，逐个禁用后压测空脚本验证
• 检查文件IO类配置：如果开启了request_slowlog_timeout慢日志，且慢日志存储在机械盘、NFS远程目录，5.3.6版本会在请求初始化阶段提前打开慢日志文件句柄，IO延迟会直接落在请求处理前的阶段。临时关闭慢日志，或者把慢日志路径改到/dev/shm内存盘验证；如果开启了open_basedir目录限制，5.3版本每次请求初始化会遍历所有配置目录做权限校验，目录层级较多时单次开销刚好在20ms上下，临时注释该配置验证
• 检查前置执行逻辑：确认php.ini中auto_prepend_file配置项没有指向全局前置执行脚本，如果有，临时注释掉验证是否为前置脚本逻辑产生的耗时

快速校验方法 #

新建空测试脚本ping.php，内容仅为：

<?php echo 'pong';

用ab/wrk压测该脚本：

• 如果空脚本仍存在固定20ms延迟，问题100%出在上述连接、fpm配置、扩展层面，和业务代码无关
• 如果空脚本无额外延迟，再排查业务框架的入口初始化逻辑

问题现象参考截图

内容的提问来源于stack exchange，提问作者lewissi