Apache и Nginx. Поврзано со еден синџир (дел 2)

Минатата недела во првиот дел Во оваа статија опишавме како е изградена комбинацијата Apache и Nginx во Timeweb. Ние сме многу благодарни на читателите за нивните прашања и активната дискусија! Денеска ви кажуваме како се имплементира достапноста на неколку верзии на PHP на еден сервер и зошто им гарантираме безбедност на податоците на нашите клиенти.

Дели хостинг (Заеднички хостинг) претпоставува дека многу сметки на клиенти се хостирани на еден сервер. Како по правило, сметката на еден клиент содржи неколку веб-страници. Веб-страниците работат и на готови CMS (на пример, Bitrix) и на сопствени. Така, техничките барања на сите системи се различни, така што неколку верзии на PHP мора да се управуваат во рамките на истиот сервер.

Ние го користиме Nginx како главен веб-сервер: ги прифаќа сите конекции однадвор и опслужува статична содржина. Преостанатите барања ги пренесуваме понатаму до веб-серверот Apache. Овде започнува магијата: секоја верзија на PHP работи посебен пример на Apache што слуша на одредена порта. Оваа порта е регистрирана во виртуелниот домаќин на страницата на клиентот.

Можете да прочитате повеќе за работата на Споделената шема во првиот дел од статијата.

Заедничка шема

Важно е да се напомене дека инсталираме PHP пакети за различни верзии, бидејќи обично сите дистрибуции имаат само една верзија на PHP.

Безбедноста на прво место!

Една од главните задачи на споделениот хостинг е да се обезбеди безбедност на податоците на клиентите. Различни сметки, лоцирани на ист сервер, се независни и независни. Како работи?

Датотеките на веб-страниците се складираат во домашните директориуми на самите корисници, а потребните патеки се наведени во виртуелниот домаќин на веб-серверите. Важно е веб-серверите, Nginx и Apache, да имаат пристап до финалните датотеки на одреден клиент, бидејќи веб-серверот го лансира само еден корисник.

Nginx користи безбедносна лепенка развиена од тимот на Timeweb: оваа закрпа го менува корисникот на оној што е наведен во конфигурациската датотека на веб-серверот.

За други даватели на хостинг, овој проблем може да се реши, на пример, преку манипулација со правата на продолжениот датотечен систем (ACL).

Apache користи модул за мултипроцесирање за да работи mpm-itk. Им овозможува на секој VirtualHost да работи со сопствен ID на корисник и ID на група.

Така, благодарение на операциите опишани погоре, добиваме безбедна, изолирана средина за секој клиент. Во исто време, ние исто така решаваме проблеми со скалирање за Shared хостинг.

Како се имплементира комбинацијата Apache и Nginx може да се прочита во првиот дел нашата статија. Дополнително, таму е опишана и алтернативна конфигурација преку Посветена шема.

Ако имате какви било прашања за нашите експерти, пишете во коментарите. Ќе се обидеме да одговориме на сè или да го опишеме решението на проблемот подетално во следните статии.

Извор: www.habr.com