Настройка PHP за Nginx с FastCGI

  cd / etc / nginx
 sudo rm sites-enabled / default
 sudo cp sites-available / default-sites-available / my-default
 sudo ln -s / etc / nginx / sites-available / my-default sites-enabled / default 

Чтобы получить запросы PHP прокси-сервера nginx к службе FastCGI, откройте только что скопированный файл конфигурации и найдите раздел, который начинается с:

  # передать PHP-скрипты серверу FastCGI, прослушивающему 127.0.0.1:9000
 #
 #location ~ \ .php $ { 

Раскомментируйте строку locationfastcgi_split_path_info Когда вы закончите, раздел должен выглядеть следующим образом:

  # передать PHP-скрипты серверу FastCGI, прослушивающему 127.0.0.1:9000
 #
 location ~ \ .php $ {
     fastcgi_split_path_info ^ (. + \. php) (/.+) $;
 # # ПРИМЕЧАНИЕ: у вас должно быть "cgi.fix_pathinfo = 0;"  в php.ini
 #
 # # Только с php5-cgi:
 # fastcgi_pass 127.0.0.1:9000;
 # # С php5-fpm:
     fastcgi_pass unix: /var/run/php5-fpm.sock;
     fastcgi_index index.php;
     включить fastcgi_params;
 } 

Сохраните изменения и запустите nginx.

  sudo service nginx start 

Подключитесь к серверу через браузер, и вы увидите экран приветствия nginx.

Конфигурация по умолчанию указывает /usr/share/nginx/html В этом каталоге создайте файл с именем info.phpphpinfo() В выходных данных вы должны увидеть серверный API в списке «FPM / FastCGI».

Дополнительная конфигурация

Поздравляем! У вас есть базовая установка и обслуживание nginx и PHP! Но есть несколько дополнительных шагов настройки, которые я рекомендую.

Web Root Permissions

Быстрая проверка разрешений веб-root показывает, что он не доступен для записи кому-либо, кроме root. Постоянное sudo

  sudo adduser <имя пользователя> www-data
 sudo chgrp -R www-data / usr / share / nginx / html
 sudo chmod -R g + rw / usr / share / nginx / html
 sudo chmod g + s / usr / share / nginx / html 

adduser<username>www-data chgrphtmlwww-data

Затем первая команда chmodhtmlhtmlwww-data Обратите внимание, что второй chmod

После того, как четыре команды были выполнены, вам нужно будет перезагрузить вашу оболочку, чтобы групповые ассоциации в вашей учетной записи вступили в силу. Выйдите, а затем снова войдите. После того, как вы войдете в систему, вы сможете создавать, редактировать и удалять файлы в корневом веб-каталоге в соответствии с вашими предпочтениями, используя стандартный вход в систему, без каких-либо расширенных привилегий.

Несуществующие сценарии

Я также рекомендую добавить директиву try_fileslocation

  location ~ \ .php $ {
     fastcgi_split_path_info ^ (. + \. php) (/.+) $;
     try_files $ uri $ uri / = 404;
 ... 

Это защищает вас от известной уязвимости, которая возникает из-за неправильно настроенной системы, в которой nginx использует различные шаблоны для удовлетворения запроса. Возможно, вы захотите настроить точный список значений после прочтения документации для try_files и принять во внимание потребности вашего приложения, но вышеприведенное должно обеспечить минимальный уровень защиты.

Портирование файлов .htaccess

В какой-то момент вы захотите обслуживать существующее приложение PHP, которое ранее обслуживалось Apache, и, скорее всего, оно будет иметь некоторые подробности конфигурации для сервера либо в файле .htaccess Есть пара онлайн- конвертеров, которые «переводят» директивы Apache в nginx, и это хорошая отправная точка при переносе вашей конфигурации. Но будьте осторожны, чтобы не полагаться на них полностью. Как говорится , «Вставка кода из Интернета в производство — это как жвачка, найденная на улице». Ознакомьтесь с документацией nginx и перепроверьте выходные данные конвертера, чтобы убедиться, что все в порядке.

Вывод

Традиционный способ запуска PHP (Apache и mod_php) стабилен и зрел, и для большинства приложений является отличной платформой. Но ситуация меняется, и более производительные решения, такие как nginx, получают широкое признание, даже поглощая долю рынка Apache. В этой статье вы увидели, как настроить PHP для запуска за nginx с FastCGI. И с вашими новыми блестящими инсталляциями, готовыми к тому, чтобы создать свой собственный высокопроизводительный веб-сайт в массы, я желаю вам успеха!