Nginx/php7-fpm

Материал из ALT Linux Wiki
Перейти к: навигация, поиск


Использование nginx и php7-fpm[править]

Введение[править]

Помимо описанного варианта с spawn-fcgi, возможно применение в качестве стартера FastCGI-скриптов на PHP7 штатного php7-fpm — говорят, для развесистых инсталяций более гибок и удобен.

Установка[править]

При развёртывании в контейнере OpenVZ обратите внимание на shmpages, иначе FPM может не стартовать:

vzctl set 101 --shmpages 256M --save

Устанавливаем пакеты (добавив и акселератор), можно сразу запускать FPM:

apt-get install nginx php7-fpm-fcgi php7-apcu
chkconfig php7-fpm on
service php7-fpm start


Конфигурируем виртуальный хост — например, создаём файл /etc/nginx/sites-available.d/www.example.com.conf:

server {
        listen *:80;
        server_name example.com www.example.com;

        location / {
                root /srv/www/www.example.com;
        }

        location ~ \.php$ {
                root /srv/www/www.example.com;
                try_files $uri =404;
                include /etc/nginx/fastcgi_params;
                fastcgi_pass unix:/var/run/php7-fpm/php7-fpm.sock;
                fastcgi_param SCRIPT_FILENAME /srv/www/www.example.com/$fastcgi_script_name;
        }

        location ~ /\.ht {
                deny all;
        }

        access_log /var/log/nginx/www.example.com-access.log;
}

Делаем симлинк для подключения сделанной конфигурации:

ln -s ../sites-available.d/www.example.com.conf /etc/nginx/sites-enabled.d/

Старт[править]

Запускаем (или reload'им уже запущенный) nginx:

chkconfig nginx on
service nginx start

Проверка[править]

Всё, можно проверять:

mkdir -p /srv/www/www.example.com
echo '<?php phpinfo(); ?>' >> /srv/www/www.example.com/secr3t.php

И теперь идём по ссылке (разумеется, с исправленным доменом или подставленным IP): http://www.example.com/secr3t.php; если всё работает, не забываем убрать крайне полезный для потенциального атакующего файлик:

rm -f /srv/www/www.example.com/secr3t.php

Ссылки[править]