rtorrent + rutorrent + nginx + php-fpm। नुकसान

Rtorrent + rutorrent + nginx + php-fpm बंडल के बारे में पिछला लेख इस बंडल की सफल स्थापना और प्रारंभिक कॉन्फ़िगरेशन के तुरंत बाद लिखा गया था। ऑपरेशन के दौरान, कुछ नुकसान सामने आए थे, जिनके बारे में मैं बात करना चाहता हूं।

आरपीसी

जैसा कि यह निकला, ताकि रूटीन + रटोरेंट के साथ नगीनेक्स बंडल सामान्य रूप से काम करता है, यह रुटॉरेंट इंस्टॉलेशन डायरेक्टरी ट्री में conf / config.php फ़ाइल में निम्न पंक्तियाँ लिखने के लिए पर्याप्त है:

$scgi_port = 33333;
$scgi_host = "127.0.0.1";


उसी समय, सेटिंग्स फ़ाइल में rtorrent ~ / .rtorrent.rc, यह नेटवर्क सॉकेट को पंजीकृत करने के लिए पर्याप्त है:

scgi_port = 127.0.0.1:33333

Nginx में, आपको अब / RPC2 के लिए एक बैकएंड लिखने की आवश्यकता नहीं है, और rtorrent स्टार्टअप स्क्रिप्ट से आपको rtorrent को नियंत्रित करने के लिए एक स्थानीय UNIX सॉकेट के साथ काम को हटाने की आवश्यकता है।

पहुँच अधिकार

स्वाभाविक रूप से, रटॉरेंट को सफलतापूर्वक काम करने के लिए, उपयोगकर्ता की ओर से यह आवश्यक है कि नगण और php-fpm डेमन्स काम करें, रटॉरेंट इंस्टॉलेशन की सभी फाइलों और निर्देशिकाओं को अधिकार देने के लिए। मेरे मामले में, कमांड यह करता है:

sudo chown -R http:http /srv/http/nginx/rutorrent.eternity/htdocs

Php-fpm सॉकेट

स्थानीय रूप से php-fpm का उपयोग करते समय, इसे UNIX सॉकेट पर रखना बेहतर होता है। ऐसा करने के लिए, /etc/php/php-fpm.conf फ़ाइल में, आपको नेटवर्क सॉकेट के साथ लाइन बाहर टिप्पणी करने की आवश्यकता है:

;listen = 127.0.0.1:9000

और नीचे UNIX सॉकेट के साथ लाइन डालें:

listen = /var/run/php-fpm/php-fpm.sock

उसके बाद, आपको नगनेक्स को फिर से कॉन्फ़िगर करने की आवश्यकता है। फ़ाइल /etc/nginx/conf/nginx.conf में, हम बैकेंड ब्लॉक को इस रूप में बदलते हैं :

 upstream backend { server unix:/var/run/php-fpm/php-fpm.sock; } 

UNIX सॉकेट्स के उपयोग से सिस्टम पर लोड कम हो जाता है, क्योंकि चेकसम की गणना नहीं की जाती है, और डेटा स्ट्रीम सीधे प्राप्त बफर को भेजा जाता है। केवल एम्बेडेड समाधान के लिए महत्वपूर्ण है।

सुरक्षा

स्थानीय रूप से nginx का उपयोग करते समय, यह 127.0.0.1 पर उतरना सबसे अच्छा है। ऐसा करने के लिए, /etc/nginx/conf/sites-enabled/rutorrent.eternity फ़ाइल में, इस पंक्ति को इस रूप में परिवर्तित किया जाना चाहिए:

listen 127.0.0.1:80;

यदि ऐसा नहीं किया जाता है, तो कोई व्यक्ति जो कंप्यूटर का आईपी पता जानता है, वेब इंटरफ़ेस का उपयोग कर सकता है। दूरस्थ रूप से कंट्रोलर को नियंत्रित करने में सक्षम होने के लिए, आपको प्रमाणीकरण (कम से कम मूल नगनेक्स प्रमाणीकरण के माध्यम से) का ध्यान रखना होगा।

GeoIP

काम करने के लिए जियोइप नामक रटॉरेंट मॉड्यूल के लिए, आपको PHP के लिए उपयुक्त एक्सटेंशन इंस्टॉल करना होगा। मेरे मामले में ( आर्क लिनक्स ) यह क्रिया इस तरह दिखती है:

sudo pacman -S php-geoip

फिर, /etc/php/conf.d/geoip.ini फ़ाइल में, आपको टिप्पणी को एक पंक्ति से निकालने की आवश्यकता है ताकि यह इस तरह दिखे :

extension=geoip.so

आपको JSON प्लगइन को भी सक्रिय करना होगा। यह jet.ini फ़ाइल को /etc/php/conf.d निर्देशिका में निम्नलिखित सामग्रियों के साथ बनाकर किया जाता है:

extension=json.so

Json प्लगइन के बिना, कुछ भी काम नहीं करेगा।

सहायक कार्यक्रम

अतिरिक्त प्रोग्राम ( कर्ल, स्टेट, मेडिअनो ) खोजने के लिए क्रूरता के लिए, सबसे पहले, उन्हें स्थापित करने की आवश्यकता है:

sudo pacman -S curl mediainfo

दूसरे, उनके कार्यान्वयन की अनुमति देना आवश्यक है। ऐसा करने के लिए, /etc/php/php.ini फ़ाइल में, आपको लाइन को खोलने की आवश्यकता है:

;open_basedir = /srv/http/:/home/:/tmp/:/usr/share/pear/

और तीसरा, अतिरिक्त कार्यक्रमों को रटॉरेंट कॉन्फ़िगरेशन में पंजीकृत होना आवश्यक है। CURL और स्टेट को इस प्रकार रटॉरेंट इंस्टॉलेशन डायरेक्टरी ट्री के conf / config.php फ़ाइल में लिखा जाता है:

 $pathToExternals = array( "php" => '', "curl" => '/usr/bin/curl', "gzip" => '', "id" => '', "stat" => '/usr/bin/stat', ); 

Mediainfo प्रोग्राम का रास्ता प्लगइन्स / mediainfo / conf.php फ़ाइल में इस प्रकार रटॉरेंट इंस्टॉलेशन डायरेक्टरी ट्री में निर्दिष्ट है:

$pathToExternals['mediainfo'] = '/usr/bin/mediainfo';

इन रास्तों को छोड़ा जा सकता है यदि उपयोगकर्ता, जिसकी ओर से बंडल कार्य के वेब भाग के डेमॉन को PATH पर्यावरण चर पर सेट किया गया है।

स्नैक्स

अपने लिए, मैंने निम्नलिखित सामग्रियों के साथ एक स्क्रिप्ट बनाई:

 #!/usr/bin/env bash delay="1000" pid1=`pidof rtorrent` if [[ $pid1 != "" ]] then notify-send -t $delay " rtorrentd…" sudo rc.d stop rtorrentd notify-send -t $delay "rtorrentd " else notify-send -t $delay " rtorrentd…" sudo rc.d start rtorrentd notify-send -t $delay "rtorrentd " fi 

इस स्क्रिप्ट को निष्पादन अधिकार दिए गए हैं:

sudo chown root:root x-rtorrentd-wrapper.sh
sudo chmod 755 x-rtorrentd-wrapper.sh

और स्क्रिप्ट को / usr / bin में ले जाया गया है:

sudo mv x-rtorrentd-wrapper.sh /usr/bin

फिर कहीं मेरे डे के पैनल पर ( मैंने सब कुछ xfce में किया ) इस स्क्रिप्ट को लॉन्च करने के लिए एक बटन लटका हुआ है। यदि रनटोरेंट नहीं चल रहा है, तो स्क्रिप्ट इसे लॉन्च करेगी, और अगर यह चल रहा है, तो इसे स्क्रीन पर पॉप-अप नोटिफिकेशन के माध्यम से libnotify के द्वारा प्रदर्शित किया जाएगा। बेशक, इसके लिए आपको libnotify इंस्टॉल करना होगा:

sudo pacman -S libnotify

राक्षसों को फिर से शुरू करना

उपरोक्त सभी चरणों को करने के बाद, आपको php-fpm और nginx को पुनः आरंभ करना होगा:

sudo rc.d restart php-fpm nginx

नतीजतन, संभावना है कि क्रूरता पूरी तरह से काम करेगी काफी बढ़ जाती है।

अद्यतन 1: कुछ स्पष्टीकरण जोड़ा गया।

अद्यतन 2: आरपीसी के साथ अद्यतन अनुभाग। धन्यवाद svin0