아파치 & Nginx. 하나의 체인으로 연결됨(2부)

지난 주에 첫 번째 부분 이 기사에서는 Timeweb에서 Apache와 Nginx 조합이 어떻게 구축되었는지 설명했습니다. 질문을 주시고 활발한 토론을 해주신 독자 여러분께 진심으로 감사드립니다! 오늘 우리는 하나의 서버에서 여러 버전의 PHP를 사용할 수 있는 방법과 고객에게 데이터 보안을 보장하는 이유를 알려드립니다.

공유 호스팅 (공유 호스팅)은 하나의 서버에서 많은 클라이언트 계정이 호스팅된다고 가정합니다. 일반적으로 한 고객의 계정에는 여러 웹사이트가 포함됩니다. 웹사이트는 이미 만들어진 CMS(예: Bitrix)와 사용자 정의 CMS 모두에서 작동합니다. 따라서 모든 시스템의 기술적 요구 사항이 다르기 때문에 동일한 서버 내에서 여러 버전의 PHP를 관리해야 합니다.

우리는 Nginx를 기본 웹 서버로 사용합니다. Nginx는 외부로부터의 모든 연결을 허용하고 정적 콘텐츠를 제공합니다. 나머지 요청은 Apache 웹 서버로 프록시 처리됩니다. 마법이 시작되는 곳은 바로 여기입니다. 각 PHP 버전은 특정 포트를 수신하는 별도의 Apache 인스턴스를 실행합니다. 이 포트는 클라이언트 사이트의 가상 호스트에 등록됩니다.

공유 구성표의 작동에 대한 자세한 내용은 다음에서 읽을 수 있습니다. 기사의 첫 번째 부분.

공유 방식

일반적으로 모든 배포판에는 하나의 PHP 버전만 있으므로 다양한 버전의 PHP 패키지를 설치한다는 점에 유의하는 것이 중요합니다.

안전 제일!

공유 호스팅의 주요 작업 중 하나는 클라이언트 데이터의 보안을 보장하는 것입니다. 동일한 서버에 있는 서로 다른 계정은 독립적이고 독립적입니다. 어떻게 작동하나요?

웹사이트 파일은 사용자 자신의 홈 디렉터리에 저장되며, 필요한 경로는 웹 서버의 가상 호스트에 지정됩니다. 웹 서버는 한 명의 사용자만 시작하므로 웹 서버인 Nginx 및 Apache가 특정 클라이언트의 최종 파일에 액세스할 수 있는 것이 중요합니다.

Nginx는 Timeweb 팀이 개발한 보안 패치를 사용합니다. 이 패치는 사용자를 웹 서버 구성 파일에 지정된 사용자로 변경합니다.

다른 호스팅 제공업체의 경우 이 문제는 예를 들어 확장 파일 시스템 권한(ACL) 조작을 통해 해결될 수 있습니다.

Apache는 다중 처리 모듈을 사용하여 실행합니다. mpm-itk. 이를 통해 각 VirtualHost는 자체 사용자 ID 및 그룹 ID로 실행될 수 있습니다.

따라서 위에서 설명한 작업 덕분에 각 클라이언트에 대해 안전하고 격리된 환경을 확보할 수 있습니다. 동시에 공유 호스팅의 확장 문제도 해결합니다.

Apache와 Nginx 조합이 구현되는 방법은 다음에서 읽을 수 있습니다. 첫 번째 부분 우리 기사. 또한 Dedicated 방식을 통한 대체 구성도 설명되어 있습니다.

전문가에게 질문이 있는 경우 댓글을 작성해 주세요. 다음 기사에서 모든 것에 답하거나 문제에 대한 해결책을 더 자세히 설명하려고 노력할 것입니다.

출처 : habr.com