Apache र Nginx। एउटा चेनद्वारा जोडिएको (भाग २)

गत हप्ता मा पहिलो भाग यस लेखमा हामीले टाइमवेबमा अपाचे र Nginx संयोजन कसरी बनाइएको थियो भनेर वर्णन गरेका छौं। हामी पाठकहरूलाई उनीहरूको प्रश्न र सक्रिय छलफलको लागि धेरै आभारी छौं! आज हामी तपाईंलाई एक सर्भरमा PHP को धेरै संस्करणहरूको उपलब्धता कसरी लागू हुन्छ र किन हामी हाम्रा ग्राहकहरूलाई डेटा सुरक्षाको ग्यारेन्टी दिन्छौं भनेर बताउँछौं।

साझा होस्टिंग (साझेदारी होस्टिंग) मान्छ कि धेरै ग्राहक खाताहरू एक सर्भरमा होस्ट गरिएका छन्। नियमको रूपमा, एक ग्राहकको खातामा धेरै वेबसाइटहरू छन्। वेबसाइटहरू दुवै तयार-निर्मित CMS (उदाहरणका लागि, Bitrix) र आफू अनुकूलमा काम गर्छन्। यसरी, सबै प्रणालीहरूको प्राविधिक आवश्यकताहरू फरक छन्, त्यसैले PHP को धेरै संस्करणहरू एउटै सर्भर भित्र व्यवस्थित हुनुपर्छ।

हामी Nginx को मुख्य वेब सर्भरको रूपमा प्रयोग गर्छौं: यसले बाहिरबाट सबै जडानहरू स्वीकार गर्दछ र स्थिर सामग्री सेवा गर्दछ। हामी बाँकी अनुरोधहरूलाई Apache वेब सर्भरमा प्रोक्सी गर्छौं। यो जहाँ जादू सुरु हुन्छ: PHP को प्रत्येक संस्करण एक अलग Apache उदाहरण चलाउँछ जुन एक विशिष्ट पोर्टमा सुनिन्छ। यो पोर्ट ग्राहक साइट को भर्चुअल होस्ट मा दर्ता गरिएको छ।

तपाईले साझा योजनाको सञ्चालनको बारेमा थप पढ्न सक्नुहुन्छ लेखको पहिलो भाग.

साझा योजना

यो नोट गर्न महत्त्वपूर्ण छ कि हामी विभिन्न संस्करणहरूको लागि PHP प्याकेजहरू स्थापना गर्छौं, किनभने सामान्यतया सबै वितरणहरूमा PHP को एक मात्र संस्करण हुन्छ।

पहिले सुरक्षा!

साझा होस्टिंगको मुख्य कार्यहरू मध्ये एक ग्राहक डेटाको सुरक्षा सुनिश्चित गर्नु हो। एउटै सर्भरमा अवस्थित विभिन्न खाताहरू, स्वतन्त्र र स्वतन्त्र छन्। यसले कसरी काम गर्छ?

वेबसाइट फाइलहरू प्रयोगकर्ताहरूको गृह डाइरेक्टरीहरूमा भण्डारण गरिएका छन्, र आवश्यक मार्गहरू वेब सर्भरहरूको भर्चुअल होस्टमा निर्दिष्ट गरिएका छन्। यो महत्त्वपूर्ण छ कि वेब सर्भरहरू, Nginx र Apache, एक विशिष्ट क्लाइन्टको अन्तिम फाइलहरूमा पहुँच छ, किनकि वेब सर्भर केवल एक प्रयोगकर्ताद्वारा सुरू गरिएको छ।

Nginx ले Timeweb टोलीद्वारा विकसित सुरक्षा प्याच प्रयोग गर्दछ: यो प्याचले प्रयोगकर्तालाई वेब सर्भर कन्फिगरेसन फाइलमा निर्दिष्ट गरिएकोमा परिवर्तन गर्छ।

अन्य होस्टिङ प्रदायकहरूको लागि, यो समस्या समाधान गर्न सकिन्छ, उदाहरणका लागि, विस्तारित फाइल प्रणाली अधिकार (ACL) को हेरफेर मार्फत।

Apache चलाउनको लागि बहुप्रक्रिया मोड्युल प्रयोग गर्दछ mpm-itk। यसले प्रत्येक भर्चुअलहोस्टलाई आफ्नै प्रयोगकर्ता आईडी र समूह आईडीसँग चलाउन अनुमति दिन्छ।

यसरी, माथि वर्णन गरिएका कार्यहरूको लागि धन्यवाद, हामीले प्रत्येक ग्राहकको लागि सुरक्षित, पृथक वातावरण प्राप्त गर्छौं। एकै समयमा, हामी साझा होस्टिंगको लागि स्केलिंग समस्याहरू पनि समाधान गर्छौं।

Apache र Nginx संयोजन कसरी लागू हुन्छ पढ्न सकिन्छ पहिलो भाग हाम्रो लेख। थप रूपमा, समर्पित योजना मार्फत वैकल्पिक कन्फिगरेसन पनि त्यहाँ वर्णन गरिएको छ।

यदि तपाइँसँग हाम्रा विशेषज्ञहरूको लागि कुनै प्रश्नहरू छन् भने, टिप्पणीहरूमा लेख्नुहोस्। हामी सबै कुराको जवाफ दिने प्रयास गर्नेछौं वा निम्न लेखहरूमा थप विवरणमा समस्याको समाधान वर्णन गर्नेछौं।

स्रोत: www.habr.com