ਅਪਾਚੇ ਅਤੇ Nginx. ਇੱਕ ਲੜੀ ਨਾਲ ਜੁੜਿਆ (ਭਾਗ 2)

ਪਿਛਲੇ ਹਫ਼ਤੇ 'ਤੇ ਪਹਿਲਾ ਭਾਗ ਇਸ ਲੇਖ ਵਿੱਚ ਅਸੀਂ ਦੱਸਿਆ ਹੈ ਕਿ ਕਿਵੇਂ Timeweb ਵਿੱਚ ਅਪਾਚੇ ਅਤੇ Nginx ਸੁਮੇਲ ਬਣਾਇਆ ਗਿਆ ਸੀ। ਅਸੀਂ ਪਾਠਕਾਂ ਦੇ ਉਹਨਾਂ ਦੇ ਸਵਾਲਾਂ ਅਤੇ ਸਰਗਰਮ ਚਰਚਾ ਲਈ ਬਹੁਤ ਧੰਨਵਾਦੀ ਹਾਂ! ਅੱਜ ਅਸੀਂ ਤੁਹਾਨੂੰ ਦੱਸਦੇ ਹਾਂ ਕਿ ਇੱਕ ਸਰਵਰ 'ਤੇ PHP ਦੇ ਕਈ ਸੰਸਕਰਣਾਂ ਦੀ ਉਪਲਬਧਤਾ ਨੂੰ ਕਿਵੇਂ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਅਸੀਂ ਆਪਣੇ ਗਾਹਕਾਂ ਨੂੰ ਡੇਟਾ ਸੁਰੱਖਿਆ ਦੀ ਗਰੰਟੀ ਕਿਉਂ ਦਿੰਦੇ ਹਾਂ।

ਸਾਂਝੀ ਹੋਸਟਿੰਗ (ਸ਼ੇਅਰਡ ਹੋਸਟਿੰਗ) ਇਹ ਮੰਨਦਾ ਹੈ ਕਿ ਬਹੁਤ ਸਾਰੇ ਕਲਾਇੰਟ ਖਾਤੇ ਇੱਕ ਸਰਵਰ 'ਤੇ ਹੋਸਟ ਕੀਤੇ ਗਏ ਹਨ। ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ ਤੇ, ਇੱਕ ਗਾਹਕ ਦੇ ਖਾਤੇ ਵਿੱਚ ਕਈ ਵੈਬਸਾਈਟਾਂ ਸ਼ਾਮਲ ਹੁੰਦੀਆਂ ਹਨ। ਵੈੱਬਸਾਈਟਾਂ ਤਿਆਰ-ਕੀਤੀ CMS (ਉਦਾਹਰਨ ਲਈ, Bitrix) ਅਤੇ ਕਸਟਮ ਦੋਵਾਂ 'ਤੇ ਕੰਮ ਕਰਦੀਆਂ ਹਨ। ਇਸ ਤਰ੍ਹਾਂ, ਸਾਰੇ ਸਿਸਟਮਾਂ ਦੀਆਂ ਤਕਨੀਕੀ ਲੋੜਾਂ ਵੱਖਰੀਆਂ ਹਨ, ਇਸਲਈ PHP ਦੇ ਕਈ ਸੰਸਕਰਣਾਂ ਨੂੰ ਇੱਕੋ ਸਰਵਰ ਦੇ ਅੰਦਰ ਪ੍ਰਬੰਧਿਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।

ਅਸੀਂ Nginx ਨੂੰ ਮੁੱਖ ਵੈੱਬ ਸਰਵਰ ਵਜੋਂ ਵਰਤਦੇ ਹਾਂ: ਇਹ ਬਾਹਰੋਂ ਸਾਰੇ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ ਅਤੇ ਸਥਿਰ ਸਮੱਗਰੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਅਸੀਂ ਬਾਕੀ ਬੇਨਤੀਆਂ ਨੂੰ ਅਪਾਚੇ ਵੈੱਬ ਸਰਵਰ ਨੂੰ ਅੱਗੇ ਪ੍ਰੌਕਸੀ ਕਰਦੇ ਹਾਂ। ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਜਾਦੂ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ: PHP ਦਾ ਹਰੇਕ ਸੰਸਕਰਣ ਇੱਕ ਵੱਖਰੀ ਅਪਾਚੇ ਉਦਾਹਰਣ ਚਲਾਉਂਦਾ ਹੈ ਜੋ ਇੱਕ ਖਾਸ ਪੋਰਟ 'ਤੇ ਸੁਣਦਾ ਹੈ। ਇਹ ਪੋਰਟ ਕਲਾਇੰਟ ਸਾਈਟ ਦੇ ਵਰਚੁਅਲ ਹੋਸਟ ਵਿੱਚ ਰਜਿਸਟਰਡ ਹੈ।

ਤੁਸੀਂ ਸ਼ੇਅਰਡ ਸਕੀਮ ਦੇ ਸੰਚਾਲਨ ਬਾਰੇ ਹੋਰ ਪੜ੍ਹ ਸਕਦੇ ਹੋ ਲੇਖ ਦਾ ਪਹਿਲਾ ਹਿੱਸਾ.

ਸਾਂਝੀ ਸਕੀਮ

ਇਹ ਨੋਟ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਅਸੀਂ ਵੱਖ-ਵੱਖ ਸੰਸਕਰਣਾਂ ਲਈ PHP ਪੈਕੇਜ ਸਥਾਪਤ ਕਰਦੇ ਹਾਂ, ਕਿਉਂਕਿ ਆਮ ਤੌਰ 'ਤੇ ਸਾਰੀਆਂ ਵੰਡਾਂ ਵਿੱਚ PHP ਦਾ ਇੱਕ ਹੀ ਸੰਸਕਰਣ ਹੁੰਦਾ ਹੈ।

ਸੁਰੱਖਿਆ ਪਹਿਲਾਂ!

ਸ਼ੇਅਰਡ ਹੋਸਟਿੰਗ ਦੇ ਮੁੱਖ ਕੰਮਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ ਕਲਾਇੰਟ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣਾ. ਇੱਕੋ ਸਰਵਰ 'ਤੇ ਸਥਿਤ ਵੱਖ-ਵੱਖ ਖਾਤੇ ਸੁਤੰਤਰ ਅਤੇ ਸੁਤੰਤਰ ਹਨ। ਕਿਦਾ ਚਲਦਾ?

ਵੈੱਬਸਾਈਟ ਫਾਈਲਾਂ ਉਪਭੋਗਤਾਵਾਂ ਦੀਆਂ ਹੋਮ ਡਾਇਰੈਕਟਰੀਆਂ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਅਤੇ ਲੋੜੀਂਦੇ ਮਾਰਗ ਵੈਬ ਸਰਵਰਾਂ ਦੇ ਵਰਚੁਅਲ ਹੋਸਟ ਵਿੱਚ ਨਿਰਧਾਰਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਇਹ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਵੈੱਬ ਸਰਵਰ, Nginx ਅਤੇ Apache, ਕੋਲ ਇੱਕ ਖਾਸ ਕਲਾਇੰਟ ਦੀਆਂ ਅੰਤਿਮ ਫਾਈਲਾਂ ਤੱਕ ਪਹੁੰਚ ਹੈ, ਕਿਉਂਕਿ ਵੈਬ ਸਰਵਰ ਸਿਰਫ ਇੱਕ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਲਾਂਚ ਕੀਤਾ ਗਿਆ ਹੈ।

Nginx Timeweb ਟੀਮ ਦੁਆਰਾ ਵਿਕਸਤ ਇੱਕ ਸੁਰੱਖਿਆ ਪੈਚ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ: ਇਹ ਪੈਚ ਉਪਭੋਗਤਾ ਨੂੰ ਵੈਬ ਸਰਵਰ ਕੌਂਫਿਗਰੇਸ਼ਨ ਫਾਈਲ ਵਿੱਚ ਦਰਸਾਏ ਗਏ ਇੱਕ ਵਿੱਚ ਬਦਲਦਾ ਹੈ।

ਹੋਰ ਹੋਸਟਿੰਗ ਪ੍ਰਦਾਤਾਵਾਂ ਲਈ, ਇਸ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਐਕਸਟੈਂਡਡ ਫਾਈਲ ਸਿਸਟਮ ਰਾਈਟਸ (ACL) ਦੀ ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ।

ਅਪਾਚੇ ਚਲਾਉਣ ਲਈ ਮਲਟੀਪ੍ਰੋਸੈਸਿੰਗ ਮੋਡੀਊਲ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ mpm-itk. ਇਹ ਹਰੇਕ ਵਰਚੁਅਲਹੋਸਟ ਨੂੰ ਇਸਦੇ ਆਪਣੇ ਉਪਭੋਗਤਾ ID ਅਤੇ ਸਮੂਹ ID ਨਾਲ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ.

ਇਸ ਤਰ੍ਹਾਂ, ਉੱਪਰ ਦੱਸੇ ਗਏ ਕਾਰਜਾਂ ਲਈ ਧੰਨਵਾਦ, ਅਸੀਂ ਹਰੇਕ ਗਾਹਕ ਲਈ ਇੱਕ ਸੁਰੱਖਿਅਤ, ਅਲੱਗ-ਥਲੱਗ ਵਾਤਾਵਰਣ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਾਂ। ਉਸੇ ਸਮੇਂ, ਅਸੀਂ ਸ਼ੇਅਰਡ ਹੋਸਟਿੰਗ ਲਈ ਸਕੇਲਿੰਗ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਵੀ ਹੱਲ ਕਰਦੇ ਹਾਂ.

ਅਪਾਚੇ ਅਤੇ Nginx ਸੁਮੇਲ ਨੂੰ ਕਿਵੇਂ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਇਸ ਨੂੰ ਪੜ੍ਹਿਆ ਜਾ ਸਕਦਾ ਹੈ ਪਹਿਲਾ ਭਾਗ ਸਾਡਾ ਲੇਖ. ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸਮਰਪਿਤ ਸਕੀਮ ਦੁਆਰਾ ਇੱਕ ਵਿਕਲਪਿਕ ਸੰਰਚਨਾ ਦਾ ਵੀ ਵਰਣਨ ਕੀਤਾ ਗਿਆ ਹੈ।

ਜੇ ਤੁਹਾਡੇ ਕੋਲ ਸਾਡੇ ਮਾਹਰਾਂ ਲਈ ਕੋਈ ਸਵਾਲ ਹਨ, ਤਾਂ ਟਿੱਪਣੀਆਂ ਵਿੱਚ ਲਿਖੋ. ਅਸੀਂ ਹਰ ਚੀਜ਼ ਦਾ ਜਵਾਬ ਦੇਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਾਂਗੇ ਜਾਂ ਅਗਲੇ ਲੇਖਾਂ ਵਿੱਚ ਵਧੇਰੇ ਵਿਸਥਾਰ ਵਿੱਚ ਸਮੱਸਿਆ ਦੇ ਹੱਲ ਦਾ ਵਰਣਨ ਕਰਾਂਗੇ.

ਸਰੋਤ: www.habr.com