Hướng Dẫn Cài Đặt và Cấu Hình PHP: Tối Ưu Cho Web Server

PHP là một ngôn ngữ lập trình kịch bản phía máy chủ mạnh mẽ. Nó được sử dụng rộng rãi để phát triển các ứng dụng web động. Bài viết này sẽ hướng dẫn bạn cách cài đặt và cấu hình PHP. Chúng ta sẽ tìm hiểu trên các web server phổ biến.

1. Cài Đặt PHP

Việc cài đặt PHP có thể khác nhau tùy thuộc vào hệ điều hành bạn đang sử dụng. Dưới đây là hướng dẫn cho một số hệ điều hành phổ biến.

1.1. Cài Đặt PHP trên Windows

Có nhiều cách để cài đặt PHP trên Windows. Một cách phổ biến là sử dụng XAMPP. XAMPP là một gói phần mềm miễn phí, mã nguồn mở. Nó bao gồm Apache, MySQL và PHP.

Để cài đặt PHP bằng XAMPP, hãy tải xuống XAMPP từ trang web chính thức. Sau khi tải xuống, hãy chạy trình cài đặt. Làm theo hướng dẫn trên màn hình để cài đặt XAMPP. Đảm bảo chọn PHP trong quá trình cài đặt.

Sau khi cài đặt XAMPP, hãy khởi động Apache và MySQL từ XAMPP Control Panel. PHP sẽ tự động được kích hoạt.

Một cách khác để cài đặt PHP trên Windows là sử dụng Chocolatey. Chocolatey là một trình quản lý gói cho Windows. Để cài đặt PHP bằng Chocolatey, hãy mở Command Prompt với quyền quản trị viên. Chạy lệnh sau: choco install php

1.2. Cài Đặt PHP trên macOS

macOS đi kèm với PHP được cài đặt sẵn. Tuy nhiên, phiên bản PHP có thể không phải là phiên bản mới nhất. Để cài đặt phiên bản PHP mới nhất, bạn có thể sử dụng Homebrew.

Homebrew là một trình quản lý gói cho macOS. Để cài đặt Homebrew, hãy mở Terminal và chạy lệnh sau: /bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"

Sau khi cài đặt Homebrew, hãy chạy lệnh sau để cài đặt PHP: brew install php

1.3. Cài Đặt PHP trên Linux

Việc cài đặt PHP trên Linux cũng khá đơn giản. Hầu hết các bản phân phối Linux đều cung cấp PHP trong kho phần mềm của họ. Bạn có thể sử dụng trình quản lý gói của hệ thống để cài đặt PHP.

Ví dụ, trên Ubuntu, bạn có thể sử dụng apt-get để cài đặt PHP: sudo apt-get update sau đó sudo apt-get install php libapache2-mod-php php-mysql. Lệnh này cài đặt PHP, module PHP cho Apache và hỗ trợ MySQL.

Trên CentOS, bạn có thể sử dụng yum để cài đặt PHP: sudo yum install php php-mysql

2. Cấu Hình PHP

Sau khi cài đặt PHP, bạn cần cấu hình nó. Tệp cấu hình PHP là php.ini. Vị trí của tệp php.ini có thể khác nhau tùy thuộc vào hệ điều hành và cách bạn đã cài đặt PHP.

Trên Windows với XAMPP, tệp php.ini thường nằm trong thư mục C:\xampp\php.

Trên macOS với Homebrew, tệp php.ini thường nằm trong thư mục /usr/local/etc/php/.

Trên Linux, tệp php.ini thường nằm trong thư mục /etc/php/.

Mở tệp php.ini bằng trình soạn thảo văn bản. Bạn có thể thay đổi nhiều cài đặt khác nhau trong tệp này.

2.1. Cấu Hình Bộ Nhớ

Một trong những cài đặt quan trọng nhất là memory_limit. Cài đặt này xác định lượng bộ nhớ tối đa mà một script PHP có thể sử dụng. Nếu bạn gặp lỗi hết bộ nhớ, hãy tăng giá trị của memory_limit. Ví dụ: memory_limit = 128M.

2.2. Cấu Hình Thời Gian Thực Thi

Cài đặt quan trọng khác là max_execution_time. Cài đặt này xác định thời gian tối đa mà một script PHP có thể chạy. Nếu script của bạn mất nhiều thời gian để chạy, hãy tăng giá trị của max_execution_time. Ví dụ: max_execution_time = 30.

2.3. Bật/Tắt Các Extension

Bạn có thể bật hoặc tắt các extension PHP bằng cách chỉnh sửa tệp php.ini. Để bật một extension, hãy bỏ dấu chấm phẩy (;) ở đầu dòng. Để tắt một extension, hãy thêm dấu chấm phẩy (;) ở đầu dòng. Ví dụ, để bật extension MySQLi, hãy tìm dòng ;extension=mysqli và xóa dấu chấm phẩy. Sau đó, lưu tệp php.ini và khởi động lại web server của bạn.

2.4. Cấu Hình Upload File

Để cho phép tải lên file, bạn cần cấu hình các cài đặt sau: file_uploads, upload_max_filesize và post_max_size. file_uploads = On cho phép tải file. upload_max_filesize xác định kích thước tối đa của file tải lên. post_max_size xác định kích thước tối đa của dữ liệu POST. Ví dụ: upload_max_filesize = 2M và post_max_size = 8M.

3. Kiểm Tra Cài Đặt PHP

Sau khi cài đặt và cấu hình PHP, bạn nên kiểm tra xem nó có hoạt động chính xác hay không. Tạo một tệp PHP đơn giản với tên info.php. Đặt tệp này trong thư mục gốc của web server của bạn. Thường là htdocs trong XAMPP.

Nội dung của tệp info.php như sau:

<?php
phpinfo();
?>

Mở trình duyệt web của bạn và truy cập http://localhost/info.php. Nếu PHP được cài đặt và cấu hình chính xác, bạn sẽ thấy một trang hiển thị thông tin chi tiết về cấu hình PHP của bạn.

4. Tối Ưu Hiệu Suất PHP

Để tối ưu hiệu suất PHP, bạn có thể sử dụng các kỹ thuật sau:

• Sử dụng opcode cache: Opcode cache lưu trữ mã PHP đã được biên dịch. Điều này giúp giảm thời gian tải trang. Các opcode cache phổ biến bao gồm APC, OPcache và XCache. OPcache thường được tích hợp sẵn trong các phiên bản PHP mới hơn.
• Sử dụng CDN: CDN (Content Delivery Network) lưu trữ các tệp tĩnh của bạn trên nhiều máy chủ trên khắp thế giới. Điều này giúp giảm thời gian tải trang cho người dùng ở xa máy chủ của bạn.
• Tối ưu hóa mã PHP của bạn: Viết mã PHP hiệu quả và tránh các hoạt động tốn kém tài nguyên.
• Sử dụng caching: Sử dụng caching để lưu trữ kết quả của các truy vấn cơ sở dữ liệu hoặc các tính toán phức tạp.

5. Bảo Mật PHP

Bảo mật là một khía cạnh quan trọng trong phát triển web. Dưới đây là một số mẹo để bảo mật ứng dụng PHP của bạn:

• Luôn cập nhật PHP lên phiên bản mới nhất: Các phiên bản mới nhất thường bao gồm các bản vá bảo mật.
• Sử dụng hàm htmlspecialchars() để thoát dữ liệu đầu ra: Hàm này giúp ngăn chặn các cuộc tấn công XSS (Cross-Site Scripting).
• Sử dụng parameterized queries hoặc prepared statements để ngăn chặn các cuộc tấn công SQL injection.
• Không lưu trữ mật khẩu dưới dạng văn bản thuần túy: Sử dụng các hàm băm mật khẩu như password_hash().
• Vô hiệu hóa display_errors trong môi trường production: Hiển thị lỗi có thể tiết lộ thông tin nhạy cảm.
• Sử dụng tường lửa để bảo vệ web server của bạn.

Kết luận

Bài viết này đã cung cấp hướng dẫn chi tiết về cách cài đặt và cấu hình PHP. Chúng ta đã tìm hiểu về cài đặt trên Windows, macOS và Linux. Đồng thời cũng đã thảo luận về cấu hình bộ nhớ, thời gian thực thi và các extension. Hãy áp dụng những kiến thức này để xây dựng các ứng dụng web mạnh mẽ và bảo mật. Chúc bạn thành công trên con đường phát triển web!