Apache এবং Nginx। একটি চেইন দ্বারা সংযুক্ত (অংশ 2)

গত সপ্তাহে প্রথম অংশ এই নিবন্ধে আমরা বর্ণনা করেছি কিভাবে টাইমওয়েবে Apache এবং Nginx সমন্বয় তৈরি করা হয়েছিল। আমরা তাদের প্রশ্ন এবং সক্রিয় আলোচনার জন্য পাঠকদের কাছে অত্যন্ত কৃতজ্ঞ! আজ আমরা আপনাকে বলব কিভাবে একটি সার্ভারে PHP-এর বিভিন্ন সংস্করণের উপলব্ধতা কার্যকর করা হয় এবং কেন আমরা আমাদের ক্লায়েন্টদের ডেটা নিরাপত্তার নিশ্চয়তা দিই।

শেয়ার্ড হোস্টিং (শেয়ারড হোস্টিং) অনুমান করে যে অনেক ক্লায়েন্ট অ্যাকাউন্ট একটি সার্ভারে হোস্ট করা হয়। একটি নিয়ম হিসাবে, একটি ক্লায়েন্টের অ্যাকাউন্টে বেশ কয়েকটি ওয়েবসাইট রয়েছে। ওয়েবসাইটগুলি রেডিমেড সিএমএস (উদাহরণস্বরূপ, বিট্রিক্স) এবং কাস্টম উভয় ক্ষেত্রেই কাজ করে। সুতরাং, সমস্ত সিস্টেমের প্রযুক্তিগত প্রয়োজনীয়তা ভিন্ন, তাই PHP-এর একাধিক সংস্করণ একই সার্ভারের মধ্যে পরিচালনা করা আবশ্যক।

আমরা প্রধান ওয়েব সার্ভার হিসাবে Nginx ব্যবহার করি: এটি বাইরে থেকে সমস্ত সংযোগ গ্রহণ করে এবং স্ট্যাটিক সামগ্রী পরিবেশন করে। আমরা বাকি অনুরোধগুলি Apache ওয়েব সার্ভারে প্রক্সি করি। এখানেই জাদু শুরু হয়: পিএইচপি-র প্রতিটি সংস্করণ একটি পৃথক অ্যাপাচি উদাহরণ চালায় যা একটি নির্দিষ্ট পোর্টে শোনে। এই পোর্টটি ক্লায়েন্ট সাইটের ভার্চুয়াল হোস্টে নিবন্ধিত।

আপনি শেয়ার্ড স্কিমের অপারেশন সম্পর্কে আরও পড়তে পারেন নিবন্ধ প্রথম অংশ.

শেয়ার্ড স্কিম

এটা মনে রাখা গুরুত্বপূর্ণ যে আমরা বিভিন্ন সংস্করণের জন্য PHP প্যাকেজ ইনস্টল করি, কারণ সাধারণত সমস্ত বিতরণে PHP-এর একটিমাত্র সংস্করণ থাকে।

নিরাপত্তাই প্রথমে!

শেয়ার্ড হোস্টিং এর অন্যতম প্রধান কাজ হল ক্লায়েন্ট ডেটার নিরাপত্তা নিশ্চিত করা। একই সার্ভারে অবস্থিত বিভিন্ন অ্যাকাউন্ট স্বাধীন ও স্বতন্ত্র। কিভাবে এটা কাজ করে?

ওয়েবসাইটের ফাইলগুলি ব্যবহারকারীদের হোম ডিরেক্টরিতে সংরক্ষণ করা হয় এবং প্রয়োজনীয় পাথগুলি ওয়েব সার্ভারের ভার্চুয়াল হোস্টে নির্দিষ্ট করা হয়। এটি গুরুত্বপূর্ণ যে ওয়েব সার্ভার, Nginx এবং Apache, একটি নির্দিষ্ট ক্লায়েন্টের চূড়ান্ত ফাইলগুলিতে অ্যাক্সেস রয়েছে, যেহেতু ওয়েব সার্ভার শুধুমাত্র একজন ব্যবহারকারী দ্বারা চালু করা হয়।

Nginx Timeweb টিম দ্বারা তৈরি একটি নিরাপত্তা প্যাচ ব্যবহার করে: এই প্যাচটি ব্যবহারকারীকে ওয়েব সার্ভার কনফিগারেশন ফাইলে উল্লেখিত একটিতে পরিবর্তন করে।

অন্যান্য হোস্টিং প্রদানকারীদের জন্য, এই সমস্যাটি সমাধান করা যেতে পারে, উদাহরণস্বরূপ, এক্সটেন্ডেড ফাইল সিস্টেম রাইটস (ACL) ম্যানিপুলেশনের মাধ্যমে।

Apache চালানোর জন্য একটি মাল্টিপ্রসেসিং মডিউল ব্যবহার করে mpm-itk. এটি প্রতিটি ভার্চুয়ালহোস্টকে তার নিজস্ব ব্যবহারকারী আইডি এবং গ্রুপ আইডি দিয়ে চালানোর অনুমতি দেয়।

এইভাবে, উপরে বর্ণিত অপারেশনগুলির জন্য ধন্যবাদ, আমরা প্রতিটি ক্লায়েন্টের জন্য একটি নিরাপদ, বিচ্ছিন্ন পরিবেশ পাই। একই সময়ে, আমরা শেয়ার্ড হোস্টিংয়ের জন্য স্কেলিং সমস্যাগুলিও সমাধান করি।

কিভাবে Apache এবং Nginx সংমিশ্রণ প্রয়োগ করা হয় তা পড়া যেতে পারে প্রথম অংশ আমাদের নিবন্ধ। এছাড়াও, ডেডিকেটেড স্কিমের মাধ্যমে একটি বিকল্প কনফিগারেশনও সেখানে বর্ণনা করা হয়েছে।

আমাদের বিশেষজ্ঞদের জন্য আপনার কোন প্রশ্ন থাকলে, মন্তব্যে লিখুন। আমরা সবকিছুর উত্তর দেওয়ার চেষ্টা করব বা নিম্নলিখিত নিবন্ধগুলিতে আরও বিশদে সমস্যার সমাধান বর্ণনা করব।

উত্স: www.habr.com