Apache и Nginx. Свързани с една верига (част 2)

Миналата седмица в първата част В тази статия описахме как е изградена комбинацията Apache и Nginx в Timeweb. Много сме благодарни на читателите за техните въпроси и активна дискусия! Днес ви разказваме как се реализира наличието на няколко версии на PHP на един сървър и защо гарантираме сигурност на данните на нашите клиенти.

Споделен хостинг (Споделен хостинг) предполага, че много клиентски акаунти се хостват на един сървър. По правило един клиентски акаунт съдържа няколко уебсайта. Уебсайтовете работят както на готови CMS (например Bitrix), така и на персонализирани. Следователно техническите изисквания на всички системи са различни, така че няколко версии на PHP трябва да се управляват в рамките на един и същи сървър.

Използваме Nginx като основен уеб сървър: той приема всички връзки отвън и обслужва статично съдържание. Ние проксираме останалите заявки към уеб сървъра на Apache. Тук започва магията: всяка версия на PHP изпълнява отделен екземпляр на Apache, който слуша на определен порт. Този порт е регистриран във виртуалния хост на клиентския сайт.

Можете да прочетете повече за работата на Споделената схема в първата част на статията.

Споделена схема

Важно е да се отбележи, че ние инсталираме PHP пакети за различни версии, тъй като обикновено всички дистрибуции имат само една версия на PHP.

Безопасността на първо място!

Една от основните задачи на споделения хостинг е да гарантира сигурността на клиентските данни. Различните акаунти, разположени на един и същи сървър, са независими и независими. Как работи?

Файловете на уебсайта се съхраняват в домашните директории на самите потребители, а необходимите пътища са посочени във виртуалния хост на уеб сървърите. Важно е уеб сървърите Nginx и Apache да имат достъп до крайните файлове на конкретен клиент, тъй като уеб сървърът се стартира само от един потребител.

Nginx използва корекция за сигурност, разработена от екипа на Timeweb: тази корекция променя потребителя на този, посочен в конфигурационния файл на уеб сървъра.

За други хостинг доставчици този проблем може да бъде решен, например, чрез манипулиране на разширените права на файловата система (ACL).

Apache използва многопроцесорен модул за работа mpm-itk. Той позволява на всеки VirtualHost да работи със собствен потребителски идентификатор и групов идентификатор.

Така, благодарение на описаните по-горе операции, получаваме сигурна, изолирана среда за всеки клиент. В същото време ние също решаваме проблеми с мащабирането за споделен хостинг.

Как се прилага комбинацията Apache и Nginx може да се прочете в първата част нашата статия. Освен това там е описана и алтернативна конфигурация чрез специалната схема.

Ако имате въпроси към нашите експерти, пишете в коментарите. Ще се опитаме да отговорим на всичко или да опишем по-подробно решението на проблема в следващите статии.

Източник: www.habr.com