Apache & Nginx ។ ភ្ជាប់ដោយខ្សែសង្វាក់តែមួយ (ផ្នែកទី 2)

កាលពីសប្តាហ៍មុននៅក្នុង ផ្នែកដំបូង។ នៅក្នុងអត្ថបទនេះ យើងបានពណ៌នាអំពីរបៀបដែលការរួមបញ្ចូលគ្នារវាង Apache និង Nginx នៅក្នុង Timeweb ត្រូវបានបង្កើតឡើង។ យើងសូមថ្លែងអំណរគុណយ៉ាងជ្រាលជ្រៅចំពោះអ្នកអានចំពោះសំណួរ និងការពិភាក្សាយ៉ាងសកម្មរបស់ពួកគេ! ថ្ងៃនេះយើងប្រាប់អ្នកពីរបៀបដែលកំណែ PHP ជាច្រើននៅលើម៉ាស៊ីនមេមួយត្រូវបានអនុវត្ត ហើយហេតុអ្វីបានជាយើងធានាសុវត្ថិភាពទិន្នន័យដល់អតិថិជនរបស់យើង។

ចែករំលែកបង្ហោះ (ការបង្ហោះចែករំលែក) សន្មត់ថាគណនីអតិថិជនជាច្រើនត្រូវបានបង្ហោះនៅលើម៉ាស៊ីនមេមួយ។ តាមក្បួនគណនីរបស់អតិថិជនម្នាក់មានគេហទំព័រជាច្រើន។ គេហទំព័រដំណើរការទាំង CMS ដែលត្រៀមរួចជាស្រេច (ឧទាហរណ៍ Bitrix) និងគេហទំព័រផ្ទាល់ខ្លួន។ ដូច្នេះតម្រូវការបច្ចេកទេសនៃប្រព័ន្ធទាំងអស់គឺខុសគ្នា ដូច្នេះកំណែជាច្រើនរបស់ PHP ត្រូវតែត្រូវបានគ្រប់គ្រងនៅក្នុងម៉ាស៊ីនមេតែមួយ។

យើងប្រើ Nginx ជាម៉ាស៊ីនមេគេហទំព័រ៖ វាទទួលយកការភ្ជាប់ទាំងអស់ពីខាងក្រៅ និងបម្រើមាតិកាឋិតិវន្ត។ យើងប្រូកស៊ីសំណើដែលនៅសល់បន្ថែមទៀតទៅកាន់ម៉ាស៊ីនមេគេហទំព័រ Apache ។ នេះគឺជាកន្លែងដែលវេទមន្តចាប់ផ្តើម: កំណែនីមួយៗរបស់ PHP ដំណើរការឧទាហរណ៍ Apache ដាច់ដោយឡែកដែលស្តាប់នៅលើច្រកជាក់លាក់មួយ។ ច្រកនេះត្រូវបានចុះឈ្មោះនៅក្នុងម៉ាស៊ីននិម្មិតនៃគេហទំព័រអតិថិជន។

អ្នកអាចអានបន្ថែមអំពីប្រតិបត្តិការនៃគ្រោងការណ៍ដែលបានចែករំលែកនៅក្នុង ផ្នែកដំបូងនៃអត្ថបទ.

គ្រោងការណ៍ដែលបានចែករំលែក

វាជាការសំខាន់ក្នុងការកត់សម្គាល់ថាយើងដំឡើងកញ្ចប់ PHP សម្រាប់កំណែផ្សេងៗគ្នាព្រោះជាធម្មតាការចែកចាយទាំងអស់មានកំណែ PHP តែមួយប៉ុណ្ណោះ។

សុវត្ថិភាព​ជា​ចំបង!

ភារកិច្ចចម្បងមួយនៃការបង្ហោះចែករំលែកគឺធានាសុវត្ថិភាពនៃទិន្នន័យអតិថិជន។ គណនីផ្សេងគ្នាដែលមានទីតាំងនៅលើម៉ាស៊ីនមេតែមួយគឺឯករាជ្យ និងឯករាជ្យ។ តើវាដំណើរការយ៉ាងដូចម្តេច?

ឯកសារគេហទំព័រត្រូវបានរក្សាទុកនៅក្នុងថតផ្ទះរបស់អ្នកប្រើប្រាស់ខ្លួនឯង ហើយផ្លូវដែលត្រូវការត្រូវបានបញ្ជាក់នៅក្នុងម៉ាស៊ីននិម្មិតនៃម៉ាស៊ីនមេគេហទំព័រ។ វាមានសារៈសំខាន់ដែលម៉ាស៊ីនមេបណ្តាញ Nginx និង Apache មានសិទ្ធិចូលប្រើឯកសារចុងក្រោយរបស់អតិថិជនជាក់លាក់មួយ ចាប់តាំងពីម៉ាស៊ីនមេបណ្តាញត្រូវបានបើកដំណើរការដោយអ្នកប្រើប្រាស់តែម្នាក់ប៉ុណ្ណោះ។

Nginx ប្រើបំណះសុវត្ថិភាពដែលបង្កើតឡើងដោយក្រុម Timeweb៖ បំណះនេះផ្លាស់ប្តូរអ្នកប្រើប្រាស់ទៅជាឯកសារដែលបានបញ្ជាក់នៅក្នុងឯកសារកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេគេហទំព័រ។

សម្រាប់អ្នកផ្តល់សេវាបង្ហោះផ្សេងទៀត បញ្ហានេះអាចត្រូវបានដោះស្រាយ ជាឧទាហរណ៍ តាមរយៈការរៀបចំសិទ្ធិប្រព័ន្ធឯកសារបន្ថែម (ACL)។

Apache ប្រើម៉ូឌុលដំណើរការច្រើនដើម្បីដំណើរការ mpm-itk. វាអនុញ្ញាតឱ្យ VirtualHost នីមួយៗដំណើរការជាមួយនឹងលេខសម្គាល់អ្នកប្រើប្រាស់ និងលេខសម្គាល់ក្រុមរបស់ខ្លួន។

ដូច្នេះ ដោយសារប្រតិបត្តិការដែលបានពិពណ៌នាខាងលើ យើងទទួលបានបរិយាកាសដាច់ដោយឡែក និងសុវត្ថិភាពសម្រាប់អតិថិជននីមួយៗ។ ក្នុងពេលជាមួយគ្នានេះ យើងក៏ដោះស្រាយបញ្ហាការធ្វើមាត្រដ្ឋានសម្រាប់ Shared hosting ផងដែរ។

របៀបដែលការរួមបញ្ចូលគ្នារវាង Apache និង Nginx ត្រូវបានអនុវត្តអាចត្រូវបានអាននៅក្នុង ផ្នែកដំបូង។ អត្ថបទរបស់យើង។ លើសពីនេះទៀត ការកំណត់រចនាសម្ព័ន្ធជំនួសតាមរយៈគ្រោងការណ៍ Dedicated ក៏ត្រូវបានពិពណ៌នានៅទីនោះផងដែរ។

ប្រសិនបើអ្នកមានសំណួរណាមួយសម្រាប់អ្នកជំនាញរបស់យើងសូមសរសេរនៅក្នុងមតិយោបល់។ យើង​នឹង​ព្យាយាម​ឆ្លើយ​គ្រប់​យ៉ាង ឬ​រៀបរាប់​ពី​ដំណោះ​ស្រាយ​ចំពោះ​បញ្ហា​យ៉ាង​លម្អិត​ក្នុង​អត្ថបទ​បន្ទាប់។

ប្រភព: www.habr.com