自动化部署Nginx+PHP-FPM的核心是确保配置一致性、服务依赖、版本对齐与状态校验可重复执行；需锁死系统与组件版本、模板化配置、闭环健康检查，并支持灰度发布与一键回滚。
用自动化运维工具批量部署 Nginx + PHP-FPM，核心不是“多装几台”，而是把配置一致性、服务依赖、版本对齐和状态校验变成可重复执行的代码逻辑。只要路径、权限、超时、监听方式这四点不漂移，Ansible、SaltStack 或 Shell 脚本都能稳住。
统一基础环境与组件版本
不同服务器若用不同 PHP 版本或系统源，后续配置极易错位。自动化脚本第一件事是锁死底座：
- 指定 LTS 系统（如 Ubuntu 22.04 / CentOS Stream 9），运行 apt update && apt upgrade -y 或 dnf update -y
- 明确安装 PHP-FPM 版本（如 php8.2-fpm），避免系统默认装 php8.1 或 php8.3 导致 socket 路径、配置目录不一致
- Nginx 统一用包管理器安装（非源码编译），确保 /etc/nginx/ 结构、include 行为一致
配置模板化 + 变量注入
别手写每台机器的 www.conf 和 site.conf，用 Jinja2（Ansible）或 ERB（Salt）生成：
- PHP-FPM 池配置中，listen 值根据部署模式自动选：单机用 unix:/run/php/php{{ php_version }}-fpm.sock，容器间通信则切 TCP：127.0.0.1:9000
- Nginx 的 fastcgi_pass 与之严格对应；SCRIPT_FILENAME 固定写成 $document_root$fastcgi_script_name，不依赖 root 是否在 server 块内定义
- 通过变量控制 pm.max_children：比如按内存大小自动计算——4GB 内存 → 50，8GB → 100
服务启停与健康检查闭环
自动化不是“跑完就完”，必须验证是否真跑起来了：
立即学习“PHP免费学习笔记（深入）”；
- 启动后立即执行 systemctl is-active php{{ php_version }}-fpm 和 nginx -t，失败则中断流程并报错
- 加轻量级探测：用 curl 请求一个临时 info.php，检查返回 HTTP 200 且含 phpinfo() 字样，排除 502/504 静默失败
- 记录部署指纹：把 PHP 版本、Nginx 编译参数、FPM 进程数写入 /var/log/deploy.log，便于回溯
灰度与回滚设计
批量不等于全量一刀切。建议分组滚动发布：
- Ansible 中用 serial: 2 控制每次只更新 2 台，每组部署后自动跑健康检查
- 备份旧配置：部署前将 /etc/php/*/fpm/pool.d/www.conf 和 /etc/nginx/sites-enabled/* 打包存到 /backup/conf-$(date +%s)
- 回滚命令预置好，比如 cp /backup/conf-1724159780/www.conf /etc/php/8.2/fpm/pool.d/ && systemctl reload php8.2-fpm
