अपाचे आणि Nginx. एका साखळीने जोडलेले (भाग २)

गेल्या आठवड्यात येथे पहिला भाग या लेखात आम्ही टाइमवेब मधील अपाचे आणि Nginx संयोजन कसे तयार केले गेले याचे वर्णन केले आहे. वाचकांचे प्रश्न आणि सक्रिय चर्चेसाठी आम्ही त्यांचे आभारी आहोत! आज आम्ही तुम्हाला सांगत आहोत की एका सर्व्हरवर PHP च्या अनेक आवृत्त्यांची उपलब्धता कशी लागू केली जाते आणि आम्ही आमच्या क्लायंटला डेटा सुरक्षिततेची हमी का देतो.

सामायिक होस्टिंग (सामायिक होस्टिंग) असे गृहीत धरते की अनेक क्लायंट खाती एका सर्व्हरवर होस्ट केली जातात. नियमानुसार, एका क्लायंटच्या खात्यात अनेक वेबसाइट्स असतात. वेबसाइट्स रेडीमेड CMS (उदाहरणार्थ, Bitrix) आणि कस्टम दोन्हीवर काम करतात. अशा प्रकारे, सर्व सिस्टमच्या तांत्रिक आवश्यकता भिन्न आहेत, म्हणून PHP च्या अनेक आवृत्त्या एकाच सर्व्हरमध्ये व्यवस्थापित केल्या पाहिजेत.

आम्ही मुख्य वेब सर्व्हर म्हणून Nginx वापरतो: ते बाहेरून सर्व कनेक्शन स्वीकारते आणि स्थिर सामग्री प्रदान करते. आम्ही उर्वरित विनंत्या अपाचे वेब सर्व्हरवर प्रॉक्सी करतो. येथूनच जादूची सुरुवात होते: PHP ची प्रत्येक आवृत्ती एक स्वतंत्र अपाचे उदाहरण चालवते जी विशिष्ट पोर्टवर ऐकते. हे पोर्ट क्लायंट साइटच्या आभासी होस्टमध्ये नोंदणीकृत आहे.

मध्ये सामायिक योजनेच्या ऑपरेशनबद्दल अधिक वाचू शकता लेखाचा पहिला भाग.

सामायिक योजना

हे लक्षात घेणे महत्त्वाचे आहे की आम्ही वेगवेगळ्या आवृत्त्यांसाठी PHP पॅकेजेस स्थापित करतो, कारण सामान्यतः सर्व वितरणांमध्ये PHP ची एकच आवृत्ती असते.

प्रथम सुरक्षा!

सामायिक होस्टिंगच्या मुख्य कार्यांपैकी एक म्हणजे क्लायंट डेटाची सुरक्षा सुनिश्चित करणे. एकाच सर्व्हरवर असलेली वेगवेगळी खाती स्वतंत्र आणि स्वतंत्र आहेत. हे कसे कार्य करते?

वेबसाइट फाइल्स वापरकर्त्यांच्या होम डिरेक्टरीमध्ये संग्रहित केल्या जातात आणि आवश्यक मार्ग वेब सर्व्हरच्या आभासी होस्टमध्ये निर्दिष्ट केले जातात. हे महत्वाचे आहे की वेब सर्व्हर, Nginx आणि Apache यांना विशिष्ट क्लायंटच्या अंतिम फाइल्समध्ये प्रवेश असणे आवश्यक आहे, कारण वेब सर्व्हर फक्त एका वापरकर्त्याद्वारे लॉन्च केला जातो.

Nginx Timeweb टीमने विकसित केलेला सुरक्षा पॅच वापरतो: हा पॅच वापरकर्त्याला वेब सर्व्हर कॉन्फिगरेशन फाइलमध्ये निर्दिष्ट केलेल्यामध्ये बदलतो.

इतर होस्टिंग प्रदात्यांसाठी, ही समस्या सोडवली जाऊ शकते, उदाहरणार्थ, विस्तारित फाइल सिस्टम अधिकार (ACL) च्या हाताळणीद्वारे.

Apache चालविण्यासाठी मल्टीप्रोसेसिंग मॉड्यूल वापरते mpm-itk. हे प्रत्येक व्हर्च्युअलहोस्टला त्याच्या स्वतःच्या वापरकर्ता आयडी आणि गट आयडीसह चालवण्याची परवानगी देते.

अशा प्रकारे, वर वर्णन केलेल्या ऑपरेशन्सबद्दल धन्यवाद, आम्हाला प्रत्येक क्लायंटसाठी एक सुरक्षित, वेगळे वातावरण मिळते. त्याच वेळी, आम्ही सामायिक होस्टिंगसाठी स्केलिंग समस्या देखील सोडवतो.

Apache आणि Nginx संयोजन कसे लागू केले जाते ते वाचले जाऊ शकते पहिला भाग आमचा लेख. याव्यतिरिक्त, समर्पित योजनेद्वारे पर्यायी कॉन्फिगरेशन देखील तेथे वर्णन केले आहे.

आमच्या तज्ञांसाठी आपल्याकडे काही प्रश्न असल्यास, टिप्पण्यांमध्ये लिहा. आम्ही प्रत्येक गोष्टीचे उत्तर देण्याचा प्रयत्न करू किंवा पुढील लेखांमध्ये समस्येचे निराकरण अधिक तपशीलवार वर्णन करू.

स्त्रोत: www.habr.com