共计 3018 个字符，预计需要花费 8 分钟才能阅读完成。
通过性能评测，可以看出 PHP7 对性能进行了较大的优化，相比与 PHP5.x 有 50%-150% 的性能提升，因此，为了提升我们服务的响应速度，降低机器负载，需要进行版本升级。
因为对二进制比较熟悉，所以没有用 yum 的方式进行安装，采用的二进制安装方式比较灵活，但是因为第一次安装 PHP 的高版本，也引入了很多的问题，总而言之，就是在错误中不断摸索错误，最终找到一个还能用的道路。
下载 PHP7.2
官方下载地址:
wget http://cn2.php.net/get/php-7.2.13.tar.bz2/from/this/mirror -O php-7.2.13.tar.bz2
tar -xjvf php-7.2.13.tar.bz2
// 用于后面编译的生成代码目录
mkdir php7
cd php-7.2.13
配置 PHP
PHP 编译前提供了大量的参数进行配置，包括支持的扩展、执行用户等，可以查看参数列表。
我们进行最简单的配置，只支持 php-fpm 管理，因为我们的 PHP 是配合 Ngnix 来进行服务，因此还要指定执行的用户：
./configure –prefix=/home/work/lnmp/php7 –enable-fpm –with-fpm-user=nginx –with-fpm-group=nginx
我的第一次编译报错：configure: error: OpenSSL version 1.0.1 or greater required.
解决这个问题，需要首先看自己的 openssl 的版本信息：
$ openssl version
OpenSSL 1.0.0-fips 29 Mar 2010
因此更新 openssl 版本：
wget https://www.openssl.org/source/openssl-1.1.0j.tar.gz
tar -xzvf openssl-1.1.0j.tar.gz
cd openssl-1.1.0j
./config –prefix=/usr/local/ssl shared zlib-dynamic
make
make install
mv /usr/bin/openssl /usr/bin/openssl1.0.0
ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl
安装完毕再次配置依然报相同错误，因此我们需要手动指定 openssl 的位置：
// 查看指定 openssl 的参数
$./configure –help | grep openssl
–with-openssl=DIR Include OpenSSL support (requires OpenSSL >= 1.0.1)
–with-openssl-dir=DIR FTP: openssl install prefix
–with-openssl-dir=DIR SNMP: openssl install prefix
$ ./configure –prefix=/home/work/lnmp/php7 –enable-fpm –with-fpm-user=nginx –with-fpm-group=nginx –with-openssl=/usr/bin/openssl
安装
make && make install
启动
因为我是升级，所以原有 Nginx 和代码以及配置文件都是 OK 的状态，可能在这个阶段你会遇到不同的问题，这个得结合你的情况进行解决。
cd php7
// 复制 php.ini 和 php-fpm.conf 到 etc/ 目录下，这个过程你也可以自己配置啊
// 生成两个目录用于日志和 sock 文件保存
mkdir log
mkdir run
sbin/php-fpm -c etc/php.ini -y etc/php-fpm.conf -p .
启动成功，访问 URL，报错：502 Bad Gateway
502 Bad Gateway
根据 nginx 的访问日志可以看出：
$ cat error.log
2018/12/14 10:54:18 [crit] 6260#0: *206 open() “./run/factcgi_temp/0000000015” failed (13: Permission denied) while reading upstream, client: 172.24.162.178, se
rver: , request: “GET /oss/index.php HTTP/1.1”, upstream: “fastcgi://unix:run/phpfpm.sock:”, host: “xx.xx.
com”
查阅【资料 1】【资料 2】可以知道，在 PHP 老版本里，有一个 bug，任何能够连接 socket 文件的用户可以通过它执行任何命令，特别是在 Ubuntu 系统里允许 www-data 用户执行任何代码。因此最新版本里修复了这个错误，但也导致我们出现了 502 的问题，因此我们需要配套升级我们的配置文件：
// 在 nginx.conf 头部添加执行用户
user www www;
// 在 php-fpm.conf 里放弃注释这 3 行
; Set permissions for unix socket, if one is used. In Linux, read/write
; permissions must be set in order to allow connections from a web server. Many
; BSD-derived systems allow connections regardless of permissions.
; Default Values: user and group are set as the running user
; mode is set to 0666
listen.owner = www
listen.group = www
listen.mode = 0660
重启 nginx 和 php-fpm 进程，依然报错：
nginx: [emerg] getpwnam(“www”) failed
因为我们没有加上这个用户：
useradd -r www
搞定，重启 nginx 和 php-fpm 进程，服务正常。
总结
使用二进制来安装 PHP7.2，在编译的时候按需加载扩展，如果有问题，我们可以重新编译，也可以动态扩展。过程比较简单，但我的服务并没有正常服务，因为使用的 Yii2.0 不能够完美兼容 PHP7，我还得对 Yii2.0 进行升级，以及对自身的代码进行升级。
参考资料
PHP7.2 下载地址：http://php.net/downloads.php
PHP 的性能演进：http://www.laruence.com/2016/…
OpenSSl downloads：https://www.openssl.org/source/
OpenSSL 安装、介绍：https://www.jianshu.com/p/291…
Centos7 安装 PHP7 最新版：https://www.jianshu.com/p/246…
CentOS 7 Linux 安装 PHP7.2 – 编译安装：https://blog.csdn.net/ai_zxc/…
nginx error connect to php5-fpm.sock failed (13: Permission denied)：https://stackoverflow.com/que…
nginx 安装 nginx: [emerg] getpwnam(“www”) failed 错误：https://blog.csdn.net/justdoi…
