Apache & Nginx. Kopplade med en kedja (del 2)

Förra veckan i första delen denna artikel beskrev vi hur kopplingen mellan Apache och Nginx är uppbyggd på Timeweb. Vi är mycket tacksamma för läsarnas frågor och aktiva diskussioner! Idag berättar vi hur vi har implementerat tillgängligheten av flera PHP-versioner på en och samma server och varför vi garanterar dataskydd för våra kunder.

Virtuell hosting (Delad hosting) innebär att många kundkonton finns på en och samma server. På ett kundkonto finns vanligtvis flera webbplatser. Webbplatserna kan drivas både på färdiga CMS (till exempel Bitrix) och på skräddarsydda system. Eftersom de tekniska kraven för alla system är olika, behöver man hantera flera PHP-versioner inom ramen för en och samma server.

Som huvudwebbserver använder vi Nginx: den tar emot alla externa anslutningar och levererar statiskt innehåll. Övriga förfrågningar dirigerar vi vidare till Webbservern Apache. Här börjar magin: för varje PHP-version körs en separat instans av Apache som lyssnar på en specifik port. Denna port anges i den virtuella värden för kundens webbplats.

Mer om Shared-schemat kan du läsa i den första delen av artikeln.

Delad schema

Det är viktigt att notera att vi installerar PHP-paket för olika versioner, eftersom det vanligtvis bara finns en version av PHP i alla distributioner.

Säkerhet först!

En av de viktigaste uppgifterna med virtuell hosting är att säkerställa kundens dataskydd. Olika konton som finns på en och samma server är självständiga och oberoende. Hur fungerar det?

Webbplatsfilerna lagras i användarnas egna hemkataloger, medan de virtuella värdena på webbservrarna anger de nödvändiga sökvägarna. Det är viktigt att webbservrarna, Nginx och Apache, har tillgång till slutfilerna för en viss kund, eftersom webbservern endast startas av en användare.

För Nginx används en säkerhetspatch som utvecklats av Timeweb-teamet: denna patch ändrar användaren till den som anges i webbserverns konfigurationsfil.

Hos andra hostingleverantörer kan detta problem lösas till exempel genom manipulation med utökade rättigheter för filsystemet (ACL).

För Apache används en multiprocessmodul mpm-itk. Den tillåter att varje VirtualHost körs med sitt eget användar-id och gruppens id.

Genom operationerna som beskrivs ovan får vi en säker isolerad miljö för varje kund. Samtidigt löser vi också skalningsfrågor för shared hosting.

Hur kopplingen mellan Apache och Nginx är implementerad kan läsas i första delen vår artikel. Dessutom beskrivs en alternativ konfiguration genom en dedikerad schema där.

Om du har några frågor till våra experter, skriv i kommentarerna. Vi ska försöka svara på allt eller beskriva lösningen mer i detalj i kommande artiklar.

Källa: habr.com