PHP利用Opcache实现保护源码的示例详解

<?php
$directory = new RecursiveDirectoryIterator('/var/www/app'); # 我们用 /var/www
$iterator = new RecursiveIteratorIterator($directory);

foreach ($iterator as $file) {
    if (pathinfo($file, PATHINFO_EXTENSION) === 'php') {
        echo "编译中: {$file}\n";
        opcache_compile_file($file);
    }
}

#!/bin/bash

for file in $(find ./app -type f -name "*.php"); do
  timestamp=$(stat -c %Y "$file")  # 获取修改时间（从纪元开始的秒数）
  : > "$file"                      # 清空文件
  touch -d "@$timestamp" "$file"   # 恢复原始时间戳
done

opcache.enable=1
opcache.enable_cli=1
opcache.validate_timestamps=1
opcache.revalidate_freq=10
opcache.file_cache=/var/www/.opcache
opcache.file_cache_only=1

FROM php:8.3-fpm-alpine # 根据需要修改

# 添加更多 pecl install 或 docker-php-ext-install
# 来安装项目需要的扩展

# 启用 opcache
RUN docker-php-ext-install opcache

WORKDIR /var/www
RUN mkdir -p /var/www/.opcache

# 复制源码
COPY app ./app
COPY artisan ./artisan
COPY bootstrap ./bootstrap
COPY database ./database
COPY config ./config
COPY public ./public
COPY resources ./resources
COPY routes ./routes
COPY storage ./storage
COPY composer.* .

# 安装 ini 文件
COPY zz-opcache.ini /usr/local/etc/php/conf.d

# Laravel 的 composer install 需要 .env
# 我们复制一个假的 .env
COPY .env.example .env

# 安装 PHP 依赖（不要把这行移到上面）
RUN composer install --no-dev --optimize-autoloader

# 编译并删除 /app 中的源码
RUN php warm-opcache.php
RUN ./empty-preserve-time.sh

# 恭喜！你的代码已经被清除了！
# 如果不信，你可以 `ls` 你的 /app 目录并 `cat` 它

# 如果需要，你可以创建一个 ENTRYPOINT 脚本，也可以执行
# ./artisan queue:work, 或 ./artisan schedule:work
CMD ["./artisan serve"]

FROM php:8.3-fpm-alpine as build # 根据需要修改

# 添加更多 pecl install 或 docker-php-ext-install
# 来安装项目需要的扩展

# 启用 opcache
RUN docker-php-ext-install opcache

WORKDIR /var/www
RUN mkdir -p /var/www/.opcache

# 复制源码
COPY app ./app
COPY artisan ./artisan
COPY bootstrap ./bootstrap
COPY database ./database
COPY config ./config
COPY public ./public
COPY resources ./resources
COPY routes ./routes
COPY storage ./storage
COPY composer.* .

# 安装 ini 文件
COPY zz-opcache.ini /usr/local/etc/php/conf.d

# Laravel 的 composer install 需要 .env
# 我们复制一个假的 .env
COPY .env.example .env

# 安装 PHP 依赖（不要把这行移到上面）
RUN composer install --no-dev --optimize-autoloader

# 编译并删除 /app 中的源码
RUN php warm-opcache.php
RUN ./empty-preserve-time.sh

# 恭喜！你的代码已经被清除了！
# 如果不信，你可以 `ls` 你的 /app 目录并 `cat` 它

# ======== 这里是多阶段层构建 ===========
FROM php:8.3-fpm-alpine # 根据需要修改

WORKDIR /var/www

# （重复上面完全相同的步骤）
# 添加更多 pecl install 或 docker-php-ext-install
# 来安装项目需要的扩展

# 启用 opcache
RUN docker-php-ext-install opcache

# 安装 ini 文件
COPY zz-opcache.ini /usr/local/etc/php/conf.d

# 从 `build` 复制清空的文件和 opcache 代码到这里
COPY --from=build /var/www .

# 如果需要，你可以创建一个 ENTRYPOINT 脚本，也可以执行
# ./artisan queue:work, 或 ./artisan schedule:work
CMD ["./artisan serve"]