CentOS7にPHP8.0(+JIT)を導入する

PHP8.0をCentOS7に導入します。

Remiレポジトリの追加

# yum install -y https://rpms.remirepo.net/enterprise/remi-release-7.rpm

PHP8.0のインストール

JITを使いたいのでopcache拡張機能も忘れずにインストールします。
他必要な拡張機能諸々も。

# yum install -y php80 php80-php-fpm php80-php-mbstring php80-php-pdo php80-php-mysql php80-php-opcache

JITの有効化

JITはデフォルトでバッファサイズが0になっており使えないので、バッファサイズを指定して有効化します。

/etc/opt/remi/php80/php.d/10-opcache.iniの最後に以下を追記

opcache.jit_buffer_size=100M

メモリexecuteの許可(SELinux環境のみ)

SELinux環境にてPHPを実行しようとすると以下のようなエラーになります。

mprotect() failed [13] Permission denied

httpd_tに対しhttpd_tmpfs_tのexecuteが許可されていないことが原因ですので、カスタムポリシーを作成してロードします。

(setools等インストールしていない場合は以下のコマンドで入れる)
# yum install -y setools selinux-policy-devel

# echo '(allow httpd_t httpd_tmpfs_t (file (execute)))' > httpd_jit.cil
# semanage -i httpd_jit.cil

動作確認

# php80 -v
PHP 8.0.11 (cli) (built: Sep 21 2021 17:07:44) ( NTS gcc x86_64 )
Copyright (c) The PHP Group
Zend Engine v4.0.11, Copyright (c) Zend Technologies
    with Zend OPcache v8.0.11, Copyright (c), by Zend Technologies
# php80 -i | grep opcache.jit
opcache.jit => tracing => tracing
opcache.jit_bisect_limit => 0 => 0
opcache.jit_blacklist_root_trace => 16 => 16
opcache.jit_blacklist_side_trace => 8 => 8
opcache.jit_buffer_size => 100M => 100M
opcache.jit_debug => 0 => 0
opcache.jit_hot_func => 127 => 127
opcache.jit_hot_loop => 64 => 64
opcache.jit_hot_return => 8 => 8
opcache.jit_hot_side_exit => 8 => 8
opcache.jit_max_exit_counters => 8192 => 8192
opcache.jit_max_loop_unrolls => 8 => 8
opcache.jit_max_polymorphic_calls => 2 => 2
opcache.jit_max_recursive_calls => 2 => 2
opcache.jit_max_recursive_returns => 2 => 2
opcache.jit_max_root_traces => 1024 => 1024
opcache.jit_max_side_traces => 128 => 128
opcache.jit_prof_threshold => 0.005 => 0.005

バージョン−表示でwith Zend OPcacheになっていること、およびjit_buffer_sizeが0より大であることを確認します。

参考

CentOS7にPHP8.0をyumインストールする方法 | PHP Junkie
https://php-junkie.net/env/php8/

Chapter 7. Writing a custom SELinux policy Red Hat Enterprise Linux 8 | Red Hat Customer Portal
https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/using_selinux/writing-a-custom-selinux-policy_using-selinux