PHP 8.0.28源码编译部署需兼顾稳定性、安全性、可维护性及业务负载，路径包括系统准备（CentOS 7.9+/x86_64/≥4GB内存）、依赖安装、官方源码下载校验、精简安全configure配置（启用opcache/fpm/pdo等，禁用debug/pear）、make安装、php-fpm用户隔离与systemd服务配置，以及上线前版本验证、服务状态检查和disable_functions等安全加固。
一、系统准备与依赖确认
确保基础环境干净且满足最低要求：
- 操作系统：CentOS 7.9+ / RHEL 7.9+ / Rocky Linux 8.5+（不建议在 CentOS 6 或旧内核上部署）
- 架构：x86_64（PHP 8.0 不再支持 i386）
- 内存：编译过程至少需 2GB 可用内存；生产运行建议 ≥4GB
- 安装必要构建工具与库：
yum groupinstall "Development Tools" -y
yum install -y bzip2-devel curl-devel libxml2-devel openssl-devel sqlite-devel oniguruma-devel libzip-devel libpng-devel libjpeg-devel freetype-devel gmp-devel systemd-devel
二、下载与解压源码
从官方可信源获取，避免第三方镜像篡改：
- 下载地址：https://windows.php.net/downloads/releases/php-8.0.28.tar.gz（注意：该链接实际提供 Unix/Linux 源码包）
- 校验完整性（推荐）：
wget https://windows.php.net/downloads/releases/php-8.0.28.tar.gz.asc
gpg --verify php-8.0.28.tar.gz.asc php-8.0.28.tar.gz（需提前导入 PHP 发布密钥） - 解压并进入目录：
tar -xf php-8.0.28.tar.gz && cd php-8.0.28
三、configure 配置要点（生产向）
不启用冗余模块，关闭调试，启用关键安全与性能特性：
- 最小化扩展：只启用业务必需项，例如：
--enable-fpm --with-fpm-systemd --enable-opcache --enable-pdo --with-mysqli=mysqlnd --with-pdo-mysql=mysqlnd --with-openssl --with-curl --with-zlib --with-bz2 --with-gd --enable-mbstring --enable-xml --enable-json --with-gettext --with-iconv - 禁用不安全或调试相关项：
--disable-debug --disable-rpath --without-pear --without-libzip（若已用系统 libzip，则保留--with-libzip） - 指定安装路径与用户隔离：
--prefix=/opt/php-8.0.28 --sysconfdir=/etc/php-8.0.28 --localstatedir=/var/lib/php-8.0.28
后续可创建专用用户（如php-fpm）运行服务，避免 root 权限
四、编译安装与基础加固
完成构建后，立即落实权限与服务管理：
立即学习“PHP免费学习笔记（深入）”；
- 执行编译：
make -j$(nproc) && make install - 复制配置文件：
cp /opt/php-8.0.28/etc/php-fpm.conf.default /etc/php-8.0.28/php-fpm.conf
cp /opt/php-8.0.28/etc/php-fpm.d/www.conf.default /etc/php-8.0.28/php-fpm.d/www.conf - 修改
www.conf关键项：
user = php-fpm
group = php-fpm
listen.owner = nginx（若 Web 服务器为 nginx）
pm = dynamic，并根据内存合理设置pm.max_children（如 16–32） - 创建运行用户：
useradd -r -s /sbin/nologin php-fpm - 启用 systemd 服务（需写入
/usr/lib/systemd/system/php-fpm-8.0.28.service），指向/opt/php-8.0.28/sbin/php-fpm与对应配置
五、验证与后续动作
上线前必须完成的收尾检查：
- 版本与模块确认：
/opt/php-8.0.28/bin/php -v
/opt/php-8.0.28/bin/php -m | grep -E "(opcache|mysqli|pdo)" - 启动服务并检查状态：
systemctl daemon-reload && systemctl start php-fpm-8.0.28 && systemctl status php-fpm-8.0.28 - 安全加固建议：
禁用危险函数（disable_functions = exec,passthru,shell_exec,system,proc_open,popen,pcntl_exec）
设置open_basedir（按站点粒度）
日志统一收集到/var/log/php-8.0.28/并轮转
