थोड़ा वायु सेना की स्थापना और उपयोगकर्ताओं को जोड़ने के लिए स्क्रिप्ट के बारे में

पिछले शनिवार को मैंने हबीर पर टिप्पणियों में लिखा था, "ठीक है, मैं दूसरे दिन अपनी स्क्रिप्ट प्रकाशित करूंगा" और यह दूसरे दिन आई है। अचानक।

स्क्रिप्ट से लिंक करें ।

सामान्य रूप से वीपीएस की स्थापना

स्थापित करने से पहले, मैंने दृढ़ता से निर्णय लिया कि मेरी वायु सेना सुरक्षा का एक बड़ा केंद्र होगी। मैं सिस्टम के प्रत्येक डोमेन के लिए अपना स्वयं का उपयोगकर्ता होना चाहूंगा। यह बहुत साफ-सुथरा है और थोड़ी सुरक्षा जोड़ता है। मैंने विकल्पों पर विचार करना शुरू किया, उनमें से 5 थे:

1. रूट के नीचे से लॉन्च किए गए एक fcgi डेमॉन के लिए प्रॉक्सी ngingx। यह एक महान समाधान है, लेकिन यह केवल एकल-डोमेन संस्करणों में काम करता है, लेकिन मुझे एक साझा फ़ाइल की तरह कुछ चाहिए था, लेकिन यह पता चला कि एक प्रक्रिया के माध्यम से सर्वर पर किसी भी डोमेन तक पहुंचना संभव था। उपयुक्त नहीं है।
2. सिस्टम में प्रत्येक उपयोगकर्ता के लिए, उनकी cgi प्रक्रिया शुरू करें और उन्हें लगातार मेमोरी, प्रॉक्सी नगनेक्स में रखें। मैंने इस तरह के निर्णय पर संदेह किया और इसे लागू नहीं करना चाहता था (हो सकता है कि मेरे कुछ उद्देश्य थे, लेकिन मुझे याद नहीं है)। लेकिन दूसरी ओर, किसी ने मुझे टिप्पणियों में बताया कि यह समाधान खुद को बहुत अच्छी तरह से दिखाता है। मैं उस पर विश्वास करूंगा, लेकिन मैं अगले पृष्ठ पर जांच करूंगा।
3. Freebsd में, वे कहते हैं कि "जेल" नामक एक जादुई चीज है जो सभी समस्याओं को हल करती है। लेकिन यह freebsd है। उपयुक्त नहीं है।
4. प्रत्येक डोमेन चेरोटिंग। मैंने वायु सेना के भारीपन और मृत्यु के कारण नहीं करने का फैसला किया।
5. मैंने nginx + अपाचे के साथ एक पारंपरिक और घृणित प्रदर्शन समाधान चुना, लेकिन Apache के तहत मैं सुरक्षा के लिए mpm-itk मॉड्यूल का उपयोग करता हूं। यह अच्छी तरह से व्यवहार करता है, लेकिन प्रदर्शन कद्दू के स्तर के करीब है: सर्वर की गतिशीलता के लिए एक साथ 20 अनुरोध पर्याप्त हैं :)।

उपयोगकर्ताओं और डोमेन को व्यवस्थित करने के बारे में

मैं Nginx के नीचे से Nginx शुरू करता हूं: nginx, डोमेन के लिए बनाए गए प्रत्येक उपयोगकर्ता के लिए समूह में उपयोगकर्ता nginx जोड़ें। मैंने / होम / में सभी निर्देशिकाओं पर 750 अनुमतियाँ सेट की हैं ताकि nginx फाइलें पढ़ सकें, लेकिन इसकी अधिक आवश्यकता नहीं है - यह स्थिर देता है।

प्रत्येक डोमेन के लिए एक अलग उपयोगकर्ता बनाया जाता है। बनाए गए डोमेन को देखने के लिए इसे सुविधाजनक बनाने के लिए, मैं उपयोगकर्ताओं को रिवर्स नोटेशन में कॉल करता हूं, उदाहरण के लिए, hshhhhh.hahrahabr.ru ru_habrahabr_hshhhhh में बदल जाएगा। यह बेहद सुविधाजनक हो जाता है जब सर्वर पर कई तृतीय-स्तरीय डोमेन शुरू किए जाते हैं। दुर्भाग्य से, मुझे यह तुरंत नहीं आया और सब कुछ नाम बदलने के लिए यह सुनसान था।

Apache एक उपयोगकर्ता जो डोमेन का मालिक है, के तहत एक कार्यकर्ता शुरू करता है, जिसका अर्थ है कि वह केवल अपने घर निर्देशिका और सिस्टम फ़ाइलों को देख सकता है। किसी भी मामले में, मेरी वायु सेना में कोई बहुत अजनबी नहीं होगा।

स्क्रिप्ट के बारे में

अब, वास्तव में, जिसके लिए सब कुछ शुरू किया गया था, और इसलिए तुरंत आरक्षण करें:

1. मैं पूरी तरह से अच्छी तरह से समझता हूं कि मैं एक बाईल्डोडर और एक phpshnik हूं।
2. मैंने अपने लिए एक पटकथा लिखी और कभी भी किसी को दिखाने का इरादा नहीं किया।
3. पहले दो बिंदुओं के आधार पर, मैंने कमजोर रूप से पीड़ित नहीं होने का फैसला किया और इसे बैश के बजाय php में लिखा। असामान्य प्रोग्रामिंग से नवीनतम विषयों के प्रकाश में , मुझे शर्म आती है, लेकिन मैं फिर से नहीं लिखूंगा।
4. अंग्रेजी का मेरा ज्ञान बहुत अधिक है और इसलिए टिप्पणियों में त्रुटियां अपरिहार्य हैं।
5. मुझे पता है कि उद्धरण और तार के साथ मुझे वहाँ नरक है, लेकिन, फिर से, मैंने इसे फिर से नहीं लिखा।

स्क्रिप्ट निम्न कार्य करती है:

1. एक डोमेन नाम दर्ज करने के लिए आवश्यक है, उदाहरण के लिए "mysite.ru"।
2. Mysql में भविष्य के उपयोगकर्ता नाम, होम निर्देशिका और उपयोगकर्ता नाम प्रदर्शित करता है।
3. यह एक उपयोगकर्ता बनाने की पेशकश करता है, यह जांचता है कि क्या सिस्टम में ऐसा मौजूद है। यदि हाँ, तो वह मर जाएगा, और यदि नहीं, तो वह एक होम डायरेक्टरी बनाएगा, उसमें public_html बनाएगा, index.html बनाएगा और वहाँ डोमेन नाम लिखेगा, और फिर संपूर्ण होम डाइरेक्टरी को सही स्वामी और अधिकार प्रदान करेगा।
4. वह पूछेंगे कि क्या नगनेक्स के लिए एक नियम बनाना है। यदि ऐसा है, तो वह खाका लेगा, चर को उसमें सही रास्तों से बदल देगा और नियगैक्स के लिए नियम को साइटों में उपलब्ध करवाएगा। फिर वह पूछेगा कि क्या यह नियम nginx के लिए सक्षम है, और यदि ऐसा है, तो वह साइट्स-सक्षम में एक सिमलिंक बनाएगा और कॉन्फ़िगरेशन को फिर से पढ़ने के लिए nginx को बताएगा।
5. यह अपाचे के लिए भी ऐसा ही करेगा, और यह अपाचे के लिए एक नियम बना सकता है, भले ही आप नगनेक्स के लिए नियम बनाने से इनकार कर दें। एक तरफ, एक दोष, और दूसरी तरफ, यह काम में आ सकता है (अभी तक नहीं)।
6. वह पूछेगा कि क्या एक डेटाबेस बनाना है, उपयोगकर्ता नाम को 16 वर्णों में विभाजित करें, mysql में इस के अस्तित्व की जांच करें और, यदि कोई हो, तो आप तब तक अत्याचार करेंगे जब तक आप एक अद्वितीय नाम दर्ज नहीं करते हैं। एक आधार बनाएंगे और पहुंच को निर्धारित करेंगे।
7. सभी पासवर्ड (ssh और mysql के लिए) एक फ़ाइल में सहेजें, फिर बाहर निकलें।

उसी समय, पासवर्ड रूट के होम डायरेक्टरी में स्पष्ट रूप से संग्रहीत किए जाते हैं - ठीक है, अगर वहां पहले से ही पहुंच है, तो पासवर्ड क्यों छिपाएं?

और यह स्क्रिप्ट नए बनाए गए उपयोगकर्ता को ssh के माध्यम से कनेक्ट करने की अनुमति नहीं देती है, यह हाथ से किया जाना चाहिए और मुझे इस प्रक्रिया को स्वचालित करने में कोई मतलब नहीं दिखता है।

स्क्रिप्ट पर नियंत्रण लिंक ।

UPD : nginx में 2 उपयोगी कॉन्फिगर जोड़ना भूल गए।

UPD2 एक निश्चित mike@danilenko.name से mpm-itk की एक दिलचस्प विशेषता के बारे में:

मैं स्वयं अपने सर्वर से संबंधित कार्यालयों की कई साइटों पर हमारी मेजबानी करता हूं, और फ्रीबीएसडी से उबंटू में संक्रमण पर mod_itk की कोशिश करने का भी फैसला किया है। भले ही यह धीमा था, लेकिन यह मेरे लिए प्रासंगिक नहीं था क्योंकि साइटों पर लोड बहुत बड़ा नहीं है, इस मॉड्यूल में एक बड़ी खामी है, यह कुछ विदेशी संसाधनों में वर्णित है।
उदाहरण के लिए, अपाचे में रखे-रखे का उपयोग करते समय, यैंडेक्स से इंडेक्स साइटों पर आने वाला एक रोबोट एक समय में एक आईपी पर सभी साइटों से गुजरता है। लेकिन चूंकि अधिकार अलग हैं, फिर साइट xxx.ru पर जा रहे हैं और इसे अनुक्रमित करते हुए, वह साइट yyy.ru पर जाता है ... और अपाचे ने उसे नहीं दिया क्योंकि वह पहले से ही अधिकार के साथ काम करता है xxx.ru :(
यह केवल अपाचे में रखने-बंद करने से हल होता है ... शायद जब बैकएंड के रूप में काम करना इतना डरावना नहीं होता है, लेकिन उदाहरण के लिए, वह मुझे अलग-अलग कांटों में स्टेटिक देता है।

UPD3 : लेकिन कुज़मिच का कहना है कि:

समस्या छह महीने पहले तय की गई थी, जैसा कि प्रलेखन में वर्णित है, इन मामलों में अब कनेक्शन बंद है।

जैसे श्रृंखला में! शॉक! साज़िश! जांच!