在生产服务器上启用 XDebug 会使 PHP 变慢吗？

Question

标题几乎说明了一切……这是一个坏主意吗？我希望 XDebug 在服务器上提供增强的调试消息。

[编辑] 只是为了把事情说清楚。我知道其中存在安全风险。也许我应该补充我的问题并给出更准确的理由为什么我想这样做。

我们的生产服务器还托管一个测试平台。有时我们用它在尽可能接近生产的环境中测试事物。我主要寻找的是使用 XDebug 的增强版 var_dump()。

这不是高流量应用程序的应用程序服务器，性能也不是那么大的问题。我只是好奇 XDebug 是否会显着影响性能。

此外，我想我只能为定义测试站点的 VirtualHost 启用它。

Answer 1

除了调试消息无法在已经投入生产的应用程序中显示这一显而易见的事实之外，而且我不知道您为什么会喜欢这样，还有一些非常糟糕的事情。

第一个是，当您向服务器添加调试行为时，调试引擎“附加”到 PHP 进程并接收引擎的消息以在断点处停止，这是不好的，因为会引入另一个进程的高性能打击停止或“保留”PHP 解析器。

另一个大问题是，当安装调试器时，至少大多数调试器，它们往往有在服务器中打开端口的讨厌习惯，因为它们不适用于生产环境，并且正如您可能知道的那样，任何打开端口的软件服务器中的端口为周围的任何黑客打开了大门。

如果您需要在代码中进行调试，那么在您的应用程序中实现一个调试系统（如果不可用），因为大多数框架都内置了此系统。设置一个配置值，例如 DEBUG_ENABLED，并在抛出异常时（如果未启用），重定向到一个小页面，或者重定向到一个带有调试信息的丑陋页面，但请注意在服务器中显示的调试信息。
我希望这能澄清一切。

编辑显然我的回复没有足够的记录，您应该检查这些来源

• 生产中的 PHP XDebug 跟踪开销
• 小心：XDebug 可能会扭曲你的性能数据

最后，有一件事我没有说，因为我认为这是隐含的：这是常识不做！您不会将调试工具放在生产服务器上，其原因与将它们保留在不同的环境中的原因相同，因为您需要将不必要的东西远离它。服务器上运行的任何进程，无论有多轻，都会影响您的性能。

Answer 2

速度减慢 4 倍

我做了一些测试，只是启用模块，没有实际调试，使得我的开发机器上的请求从 1 秒减慢到大约 4 秒

Answer 3

完全删除 xdebug（即使未启用它）使我们的页面加载速度提高了 50%（从 60 毫秒降至 30 毫秒）。我们让 xdebug 处于“休眠”状态（等待触发）。我们以为它处于休眠状态，不会造成任何伤害，但我们错了。

我们在 21:43 左右注释掉了 php 配置中的 zend_extension 行。每个核心的平均负载也从 0.4 下降到 0.2：

Answer 4

你到底为什么想要这样的东西？在部署到生产之前进行调试。它会使应用程序变慢。

Answer 5

我知道这是一篇旧帖子，但由于 Xdebug 的问题在 10 年后仍然存在，我想指出相关的错误报告（以 WONTFIX NOTABUG 结尾）： xdebug.org/view.php?id=1668" rel="nofollow noreferrer">https://bugs.xdebug.org/view.php?id=1668

Tl;dr:

只需安装 xdebug将会（在 linux @least 上）使网站上的所有 php 速度减慢，即使所有标志都设置为 OFF，点击率也会从 2 倍到 20 倍不等。 永远不要在生产环境中安装 xdebug。更好的是，研究侵入性较小的调试选项。

Answer 6

Xdebug 3

XDebug 3 现在允许选择禁用它以接近 0 开销：https://xdebug.org /docs/install#mode

您可以在生产中使用下面的配置来以接近 0 的开销安装 xdebug：

[xdebug]
xdebug.mode=off

没有启用任何内容。 Xdebug 除了检查功能是否启用之外不做任何工作。如果您想要接近 0 的开销，请使用此设置。

Answer 7

你永远不应该将其保留在生产环境中。

您的应用程序永远不需要打印出“那些不错的调试消息”，因为它们对您的用户来说一点也不友好。它们是测试不佳的标志，并且会破坏用户的信任，尤其是在企业/电子商务环境中。

其次，您透露的技术信息越详细，您被黑客攻击的可能性就越大（特别是如果您已经透露您的代码实际上存在问题！）。生产服务器应该将错误记录到文件中，并且永远不要显示它们。

执行速度是您最不关心的，无论如何它都会受到影响，内存也会受到影响。

Answer 8

Xdebug 用于向错误日志添加完整的堆栈跟踪，即 display_errors ini 值，当然应该关闭（即使在开发中我也不想这样）。除非您启用remote_attach ini 设置，否则它不允许远程连接到调试器。虽然速度较慢，但​​如果您遇到 PHP 神秘错误，例如最大内存分配或分段错误，这是您查看实际发生位置的唯一方法。

Answer 9

您始终可以使用完全相同的配置克隆实时服务器，只是它不会公开。
然后你可以在它上面安装 XDebug 并在几乎完全相同的条件下调试东西（嗯，现实生活和克隆之间的负载会有所不同，但其余部分将是相同的）。
在这种情况下，您可以在实时环境中进行调试，但真实的实时环境不会受到影响。

注意：显然它不适用于任何人。并非每个人都可以轻松克隆服务器。如果你使用AWS等云服务，那就很容易了。如果您使用 Ansible、Chef、Puppet 等服务器配置工具来构建服务器，这也是小菜一碟。

Answer 10

您永远不应该在生产服务器上显示调试错误消息。这对您的用户来说很丑陋，而且还存在安全风险。我相信它也会让它慢一点。

Answer 11

如果您“做得正确”，您可以在生产中使用 XDebug。您可以在“休眠”模式下启用扩展，该模式仅通过通过特定主机名称的请求才能启用。请参阅此处的详细信息：

http://www.drupalonwindows。 com/en/content/remote-debugging-product-php-applications-xdebug

Answer 12

我使用这个 php 基准测试工具测试了性能影响。免责声明 我构建了该工具。

答案是 xdebug 模块显着减慢了代码执行速度：从 2 倍到 7 倍，具体取决于测试。这是我的结果：

# env information
php version        :     7.4.5
platform           : WINNT x64

# disable xdebug extension in php.ini
$ php src/benchmark.php --iterations 1000 --time-per-iteration 50 --save xdebug_off

# enable xdebug extension
$ php src/benchmark.php --iterations 1000 --time-per-iteration 50 --save xdebug_on

# compare
$ php src/compare.php --file1 benchmark_xdebug_off_20201127-0946.txt --file2 benchmark_xdebug_on_20201127-0939.txt
------------------------------------------------
test_math                  OFF       ON
mean               :      3762      531   -85.9%
median             :      4226      568   -86.6%
mode               :      4655      596   -87.2%
minmum             :       918      188   -79.5%
maximum            :      4722      612   -87.0%
quartile 1         :      3081      490   -84.1%
quartile 3         :      4580      595   -87.0%
IQ range           :      1498      105   -93.0%
std deviation      :       984       87   -91.1%
normality          :     11.0%    11.0%
------------------------------------------------
test_strings
mean               :      1419      677   -52.3%
median             :      1521      688   -54.7%
mode               :      1580      974   -38.4%
minmum             :       537       90   -83.2%
maximum            :      1629     1071   -34.3%
quartile 1         :      1319      452   -65.7%
quartile 3         :      1582      892   -43.6%
IQ range           :       262      440    67.8%
std deviation      :       226      248     9.8%
normality          :      6.6%     6.6%
------------------------------------------------
test_loops
mean               :      8131     1208   -85.1%
median             :      8617     1240   -85.6%
mode               :      9109     1407   -84.6%
minmum             :      3167      589   -81.4%
maximum            :      9666     1435   -85.2%
quartile 1         :      7390     1116   -84.9%
quartile 3         :      9253     1334   -85.6%
IQ range           :      1863      217   -88.3%
std deviation      :      1425      164   -88.4%
normality          :      5.6%     5.6%
------------------------------------------------
test_if_else
mean               :    279630    31263   -88.8%
median             :    293553    31907   -89.1%
mode               :    303706    37696   -87.6%
minmum             :    104279    12560   -88.0%
maximum            :    322143    37696   -88.3%
quartile 1         :    261977    28386   -89.2%
quartile 3         :    307904    34773   -88.7%
IQ range           :     45927     6387   -86.1%
std deviation      :     39034     4405   -88.7%
normality          :      4.7%     4.7%
------------------------------------------------
test_arrays
mean               :      5705     3275   -42.6%
median             :      5847     3458   -40.9%
mode               :      6040     3585   -40.6%
minmum             :      3366     1609   -52.2%
maximum            :      6132     3645   -40.6%
quartile 1         :      5603     3098   -44.7%
quartile 3         :      5965     3564   -40.3%
IQ range           :       361      465    28.8%
std deviation      :       404      394    -2.5%
normality          :      2.4%     2.4%
------------------------------------------------