PHP-7.4 安全升级实施方案

# 1. 上传更新包到 /itops/php（注意使用对应系统的更新包，地址见「更新包说明」）

# 2. 停止 php
systemctl stop php-fpm

# 3. 切换到 itops 用户并备份
su - itops
cd /itops/php

# 更新前双备份：tar 包 + 目录移动
tar -czvf php-7.4-backup.tar.gz bin/ include/ lib/ sbin/
mkdir php-7.4-backup
mv bin/ include/ lib/ sbin/ php-7.4-backup/

# 4. 解压更新包（注意使用对应系统的包名）
tar -xf Kylin-v10-x86_64_PHP-7.4.34-dev.tar.gz

# 5. 切回 root 用户，启动 php
exit
systemctl start php-fpm

# 6. 检查 php 是否正常运行
systemctl status php-fpm

# 7. 确认版本（应显示 PHP 7.4.34-dev）
/itops/php/bin/php -v

# 验证不通过时执行
systemctl stop php-fpm

# 切换到 itops 用户
su - itops
cd /itops/php

# 移除新版文件（保留现场供排查）
NEW=php-7.4.34-failed_$(date +%Y%m%d)
mkdir $NEW
mv bin/ include/ lib/ sbin/ $NEW/

# 恢复升级步骤中移出的旧版本目录
mv php-7.4-backup/bin php-7.4-backup/include php-7.4-backup/lib php-7.4-backup/sbin .
rmdir php-7.4-backup

# 切回 root 并启动
exit
systemctl start php-fpm

# 确认回到旧版本
/itops/php/bin/php -v

cd /itops
cp -r php php-7.4-old

# 停止现有 PHP-FPM（服务名按现场实际调整）
systemctl stop php-fpm || pkill -QUIT php-fpm

# 1) 解压
unzip -q php-7.4.34-dev.zip
cd php-7.4.34-dev

# 2) configure
./configure --prefix=/itops/php \
--with-pgsql=/itops/postgresql \
--with-pdo-pgsql=/itops/postgresql \
--with-mysqli \
--enable-bcmath \
--enable-calendar \
--enable-dom \
--enable-exif \
--enable-fileinfo \
--enable-filter \
--enable-fpm \
--enable-ftp \
--enable-gd \
--enable-inline-optimization \
--enable-json \
--enable-mbstring \
--enable-opcache \
--enable-pcntl \
--enable-pdo \
--enable-session \
--enable-shmop \
--enable-simplexml \
--enable-soap \
--enable-sockets \
--enable-sysvmsg \
--enable-sysvsem \
--enable-sysvshm \
--enable-xml \
--with-bz2 \
--with-cdb \
--with-config-file-path=/etc \
--with-curl \
--with-freetype \
--with-gmp \
--with-iconv \
--with-jpeg \
--with-ldap \
--with-ldap-sasl \
--with-mhash \
--with-openssl \
--with-pdo-mysql \
--with-pdo-sqlite \
--with-readline \
--with-snmp=/itops/net-snmp \
--with-sqlite3 \
--with-xmlrpc \
--with-xsl \
--with-zip \
--with-zlib \
--without-pear

# 3) 编译（并发度按 CPU 核数；全量扩展一般 10–40 分钟）
make -j$(nproc)

# 4) 安装到 /itops/php
make install

# 5) 确认版本（应显示 PHP 7.4.34-dev）
/itops/php/bin/php -v

# 6) 切换授权
chown -R itops: /itops/php

# 7) 启动 php-fpm
systemctl start php-fpm

# 验证不通过时执行
systemctl stop php-fpm

# 保留现场供排查
mv /itops/php /itops/php_failed_$(date +%Y%m%d)

# 恢复备份目录
cd /itops && mv /itops/php-7.4-old /itops/php

systemctl start php-fpm

# 确认回到旧版本
/itops/php/bin/php -v