Apache & Nginx. ഒരു ചെയിൻ വഴി ബന്ധിപ്പിച്ചിരിക്കുന്നു (ഭാഗം 2)

കഴിഞ്ഞ ആഴ്ചയിൽ ആദ്യ ഭാഗം ടൈംവെബിലെ Apache, Nginx കോമ്പിനേഷൻ എങ്ങനെയാണ് നിർമ്മിച്ചതെന്ന് ഈ ലേഖനത്തിൽ ഞങ്ങൾ വിവരിച്ചു. വായനക്കാരുടെ ചോദ്യങ്ങൾക്കും സജീവ ചർച്ചകൾക്കും ഞങ്ങൾ വളരെ നന്ദിയുള്ളവരാണ്! ഒരു സെർവറിൽ PHP യുടെ നിരവധി പതിപ്പുകളുടെ ലഭ്യത എങ്ങനെയാണ് നടപ്പിലാക്കിയതെന്നും ഞങ്ങളുടെ ക്ലയന്റുകൾക്ക് ഡാറ്റ സുരക്ഷ ഞങ്ങൾ ഉറപ്പ് നൽകുന്നത് എന്തുകൊണ്ടാണെന്നും ഇന്ന് ഞങ്ങൾ നിങ്ങളോട് പറയുന്നു.

പങ്കിട്ട ഹോസ്റ്റിംഗ് (പങ്കിട്ട ഹോസ്റ്റിംഗ്) ഒരു സെർവറിൽ നിരവധി ക്ലയന്റ് അക്കൗണ്ടുകൾ ഹോസ്റ്റ് ചെയ്തിട്ടുണ്ടെന്ന് അനുമാനിക്കുന്നു. ചട്ടം പോലെ, ഒരു ക്ലയന്റിന്റെ അക്കൗണ്ടിൽ നിരവധി വെബ്‌സൈറ്റുകൾ അടങ്ങിയിരിക്കുന്നു. വെബ്‌സൈറ്റുകൾ റെഡിമെയ്ഡ് CMS-ലും (ഉദാഹരണത്തിന്, Bitrix) ഇഷ്ടാനുസൃതമായവയിലും പ്രവർത്തിക്കുന്നു. അതിനാൽ, എല്ലാ സിസ്റ്റങ്ങളുടെയും സാങ്കേതിക ആവശ്യകതകൾ വ്യത്യസ്തമാണ്, അതിനാൽ PHP യുടെ നിരവധി പതിപ്പുകൾ ഒരേ സെർവറിൽ കൈകാര്യം ചെയ്യണം.

ഞങ്ങൾ പ്രധാന വെബ് സെർവറായി Nginx ഉപയോഗിക്കുന്നു: ഇത് പുറത്തുനിന്നുള്ള എല്ലാ കണക്ഷനുകളും സ്വീകരിക്കുകയും സ്റ്റാറ്റിക് ഉള്ളടക്കം നൽകുകയും ചെയ്യുന്നു. ബാക്കിയുള്ള അഭ്യർത്ഥനകൾ ഞങ്ങൾ അപ്പാച്ചെ വെബ് സെർവറിലേക്ക് പ്രോക്സി ചെയ്യുന്നു. ഇവിടെയാണ് മാജിക് ആരംഭിക്കുന്നത്: PHP യുടെ ഓരോ പതിപ്പും ഒരു പ്രത്യേക പോർട്ടിൽ ശ്രദ്ധിക്കുന്ന ഒരു പ്രത്യേക അപ്പാച്ചെ ഇൻസ്റ്റൻസ് പ്രവർത്തിപ്പിക്കുന്നു. ക്ലയന്റ് സൈറ്റിന്റെ വെർച്വൽ ഹോസ്റ്റിൽ ഈ പോർട്ട് രജിസ്റ്റർ ചെയ്തിട്ടുണ്ട്.

പങ്കിട്ട സ്കീമിന്റെ പ്രവർത്തനത്തെക്കുറിച്ച് നിങ്ങൾക്ക് കൂടുതൽ വായിക്കാം ലേഖനത്തിന്റെ ആദ്യ ഭാഗം.

പങ്കിട്ട സ്കീം

വ്യത്യസ്ത പതിപ്പുകൾക്കായി ഞങ്ങൾ PHP പാക്കേജുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നുവെന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്, കാരണം സാധാരണയായി എല്ലാ വിതരണങ്ങൾക്കും PHP യുടെ ഒരു പതിപ്പ് മാത്രമേ ഉള്ളൂ.

ആദ്യം സുരക്ഷ!

ക്ലയന്റ് ഡാറ്റയുടെ സുരക്ഷ ഉറപ്പാക്കുക എന്നതാണ് പങ്കിട്ട ഹോസ്റ്റിംഗിന്റെ പ്രധാന ജോലികളിലൊന്ന്. ഒരേ സെർവറിൽ സ്ഥിതി ചെയ്യുന്ന വ്യത്യസ്ത അക്കൗണ്ടുകൾ സ്വതന്ത്രവും സ്വതന്ത്രവുമാണ്. ഇത് എങ്ങനെ പ്രവർത്തിക്കുന്നു?

വെബ്‌സൈറ്റ് ഫയലുകൾ ഉപയോക്താക്കളുടെ ഹോം ഡയറക്‌ടറികളിൽ സംഭരിച്ചിരിക്കുന്നു, കൂടാതെ ആവശ്യമായ പാതകൾ വെബ് സെർവറുകളുടെ വെർച്വൽ ഹോസ്റ്റിൽ വ്യക്തമാക്കിയിട്ടുണ്ട്. ഒരു ഉപയോക്താവ് മാത്രമേ വെബ് സെർവർ സമാരംഭിച്ചിട്ടുള്ളൂ എന്നതിനാൽ, വെബ് സെർവറുകൾ, Nginx, Apache എന്നിവയ്ക്ക് ഒരു നിർദ്ദിഷ്‌ട ക്ലയന്റിന്റെ അന്തിമ ഫയലുകളിലേക്ക് ആക്‌സസ് ഉണ്ടായിരിക്കേണ്ടത് പ്രധാനമാണ്.

ടൈംവെബ് ടീം വികസിപ്പിച്ചെടുത്ത ഒരു സുരക്ഷാ പാച്ച് Nginx ഉപയോഗിക്കുന്നു: ഈ പാച്ച് വെബ് സെർവർ കോൺഫിഗറേഷൻ ഫയലിൽ വ്യക്തമാക്കിയ ഒന്നിലേക്ക് ഉപയോക്താവിനെ മാറ്റുന്നു.

മറ്റ് ഹോസ്റ്റിംഗ് ദാതാക്കൾക്കായി, ഈ പ്രശ്നം പരിഹരിക്കാൻ കഴിയും, ഉദാഹരണത്തിന്, വിപുലീകൃത ഫയൽ സിസ്റ്റം അവകാശങ്ങൾ (ACL) കൈകാര്യം ചെയ്യുന്നതിലൂടെ.

പ്രവർത്തിപ്പിക്കുന്നതിന് അപ്പാച്ചെ ഒരു മൾട്ടിപ്രോസസിംഗ് മൊഡ്യൂൾ ഉപയോഗിക്കുന്നു mpm-itk. ഓരോ വിർച്ച്വൽഹോസ്റ്റിനെയും അതിന്റേതായ യൂസർ ഐഡിയും ഗ്രൂപ്പ് ഐഡിയും ഉപയോഗിച്ച് പ്രവർത്തിപ്പിക്കാൻ ഇത് അനുവദിക്കുന്നു.

അതിനാൽ, മുകളിൽ വിവരിച്ച പ്രവർത്തനങ്ങൾക്ക് നന്ദി, ഓരോ ക്ലയന്റിനും ഞങ്ങൾ സുരക്ഷിതവും ഒറ്റപ്പെട്ടതുമായ അന്തരീക്ഷം നേടുന്നു. അതേ സമയം, പങ്കിട്ട ഹോസ്റ്റിംഗിനായുള്ള സ്കെയിലിംഗ് പ്രശ്നങ്ങളും ഞങ്ങൾ പരിഹരിക്കുന്നു.

അപ്പാച്ചെ, എൻജിൻഎക്സ് കോമ്പിനേഷൻ എങ്ങനെയാണ് നടപ്പിലാക്കുന്നത് എന്ന് വായിക്കാം ആദ്യ ഭാഗം ഞങ്ങളുടെ ലേഖനം. കൂടാതെ, ഡെഡിക്കേറ്റഡ് സ്കീം വഴിയുള്ള ഒരു ബദൽ കോൺഫിഗറേഷനും അവിടെ വിവരിച്ചിട്ടുണ്ട്.

ഞങ്ങളുടെ വിദഗ്ധർക്കായി നിങ്ങൾക്ക് എന്തെങ്കിലും ചോദ്യങ്ങളുണ്ടെങ്കിൽ, അഭിപ്രായങ്ങളിൽ എഴുതുക. എല്ലാത്തിനും ഉത്തരം നൽകാൻ ഞങ്ങൾ ശ്രമിക്കും അല്ലെങ്കിൽ ഇനിപ്പറയുന്ന ലേഖനങ്ങളിൽ പ്രശ്നത്തിനുള്ള പരിഹാരം കൂടുതൽ വിശദമായി വിവരിക്കും.

അവലംബം: www.habr.com