Apache & Nginx. מחובר בשרשרת אחת (חלק 2)

שבוע שעבר ב החלק הראשון במאמר זה תיארנו כיצד נבנה השילוב של Apache ו-Nginx ב-Timeweb. אנו מודים מאוד לקוראים על השאלות והדיון הפעיל! היום אנו מספרים לכם כיצד מיושמת הזמינות של מספר גרסאות של PHP בשרת אחד ומדוע אנו מבטיחים אבטחת מידע ללקוחותינו.

אירוח משותף (אירוח משותף) מניח שחשבונות לקוח רבים מתארחים בשרת אחד. ככלל, חשבון של לקוח אחד מכיל מספר אתרים. אתרי אינטרנט עובדים גם על CMS מוכן (לדוגמה, Bitrix) וגם על מותאמים אישית. לפיכך, הדרישות הטכניות של כל המערכות שונות, ולכן יש לנהל מספר גרסאות של PHP בתוך אותו שרת.

אנו משתמשים ב-Nginx כשרת האינטרנט הראשי: הוא מקבל את כל החיבורים מבחוץ ומגיש תוכן סטטי. אנו שולחים את שאר הבקשות לשרת האינטרנט של Apache. כאן מתחיל הקסם: כל גרסה של PHP מריצה מופע אפאצ'י נפרד שמאזין בפורט ספציפי. יציאה זו רשומה במארח הווירטואלי של אתר הלקוח.

תוכל לקרוא עוד על פעולת התכנית המשותפת ב את החלק הראשון של המאמר.

תכנית משותפת

חשוב לציין שאנו מתקינים חבילות PHP עבור גרסאות שונות, מכיוון שבדרך כלל לכל ההפצות יש רק גרסה אחת של PHP.

בטיחות קודמת לכול!

אחת המשימות העיקריות של אירוח משותף היא להבטיח את אבטחת נתוני הלקוח. חשבונות שונים, הממוקמים באותו שרת, הם עצמאיים ועצמאיים. איך זה עובד?

קבצי האתר מאוחסנים בספריות הביתיות של המשתמשים עצמם, והנתיבים הנדרשים מצוינים במארח הווירטואלי של שרתי האינטרנט. חשוב שלשרתי האינטרנט, Nginx ו-Apache, תהיה גישה לקבצים הסופיים של לקוח ספציפי, שכן שרת האינטרנט מופעל על ידי משתמש אחד בלבד.

Nginx משתמש בתיקון אבטחה שפותח על ידי צוות Timeweb: תיקון זה משנה את המשתמש לזה שצוין בקובץ התצורה של שרת האינטרנט.

עבור ספקי אירוח אחרים, ניתן לפתור בעיה זו, למשל, באמצעות מניפולציה של זכויות מערכת קבצים מורחבות (ACL).

Apache משתמש במודול ריבוי עיבודים להפעלה mpm-itk. זה מאפשר לכל VirtualHost לפעול עם מזהה משתמש ומזהה קבוצה משלו.

כך, הודות לפעולות שתוארו לעיל, אנו משיגים סביבה מאובטחת ומבודדת עבור כל לקוח. במקביל, אנו גם פותרים בעיות קנה מידה עבור אירוח משותף.

ניתן לקרוא כיצד השילוב של Apache ו-Nginx מיושם החלק הראשון המאמר שלנו. בנוסף, מתוארת שם גם תצורה חלופית דרך ה-Dedicated Schema.

אם יש לך שאלות למומחים שלנו, כתוב בתגובות. ננסה לענות על הכל או לתאר את הפתרון לבעיה ביתר פירוט במאמרים הבאים.

מקור: www.habr.com