Amazon AWS पर आधारित एक छोटी साइट के लिए फ्री क्लाउड-आधारित PHP-MySQL होस्टिंग

यह मैनुअल पूर्ण सटीकता, किसी भी नवीनता को पूर्ण नहीं करता है और बहुत पहले कदम उठाने वालों के लिए अभिप्रेत है। इसलिए, बहुत कठोरता से न्याय न करें।

मुकाबला मिशन।

मान लीजिए कि हम एक विश्वसनीय और विशेष रूप से निरोधात्मक जगह में कहीं एक छोटे प्रक्षेपण की मेजबानी करना चाहते हैं। और चूँकि साइट छोटी है, हम परेशान नहीं होंगे और होस्टिंग को सबसे सरल बनाना चाहते हैं। हमारे उद्देश्यों के लिए, PHP, MySQL और FTP का उपयोग पर्याप्त होगा।
इस समस्या को हल करने के लिए, अमेज़ॅन वेब सेवा आदर्श रूप से अनुकूल है, जो आश्चर्यजनक रूप से पंजीकरण के बाद पहले वर्ष के लिए संसाधनों के मुफ्त पैकेज के साथ भारी भार का सामना करने की क्षमता को जोड़ती है। मुफ्त पैकेज में बहुत सी चीजें शामिल हैं, लेकिन फिलहाल हम इसमें रुचि लेंगे:

• SSH पहुंच के साथ लिनक्स आधारित माइक्रो वर्चुअल सर्वर।
• इलास्टिक ब्लॉक स्टोरेज में 30GB स्पेस और बैकअप के लिए 1GB।
• प्रति माह 15 जीबी ट्रैफिक।
• समर्पित बाहरी आईपी पता।

और यह सब, यदि आप चाहें, तो आप आधे घंटे में काम करने के लिए पंजीकरण और तैयारी कर सकते हैं, लेकिन आपको क्रेडिट कार्ड की आवश्यकता है, जिसे अमेज़न स्वीकार करेगा (और $ 2 चार्ज करेगा) और हाथ में एक सेल फोन (घर एक काम नहीं करेगा)।

चरण 1: अमेज़न पर रजिस्टर करें।

पंजीकरण प्रक्रिया आमतौर पर सवाल नहीं उठाती है। एकमात्र सलाह वास्तविक या वास्तविक डेटा में प्रवेश करना है। गोर्की स्ट्रीट से सेमेनोव गोर्बुनकोव लंबे समय से पंजीकृत नहीं हैं, और यदि आप गलत तरीके से शहर के सूचकांक को निर्दिष्ट करते हैं, तो सिस्टम फोन द्वारा कोड की जांच करने के चरण में एक छिपा हुआ मूर्ख देगा।
क्रेडिट कार्ड की जानकारी में ड्राइव करने से पहले, आपको यह सुनिश्चित करने की आवश्यकता है कि यह मास्टरकार्ड के लिए न्यूनतम 85 रूबल और वीज़ा के लिए 75 रूबल वापस लेने के लिए उपलब्ध है। क्षेत्र और क्रेडिट कार्ड के प्रकार के आधार पर, पंजीकरण प्रक्रिया के अंत में हमें आपके सेल फोन की पुष्टि करने के लिए कहा जा सकता है। यहां 3 नियम हैं - आपको नंबर आठ और एक देश कोड (10 अंक) के बिना नंबर दर्ज करने की आवश्यकता है, देश को सही ढंग से चुनने के लिए मत भूलना और संश्लेषित युवा महिला को प्रत्याशा में बोलना बंद कर देता है और कीबोर्ड से कोड दर्ज करना शुरू कर देता है। यदि वे पुष्टि के लिए नहीं पूछते हैं, तो अमेज़ॅन वास्तव में आपके क्रेडिट कार्ड को पसंद करता है और उन्हें अभी भी आपके पते की सीमा के उपयोगकर्ताओं के साथ कोई समस्या नहीं है। लेकिन चूंकि हम EC2 सेवा में सबसे अधिक रुचि रखते हैं (जिसके लिए सत्यापन आवश्यक है), हमें किसी भी स्थिति में फोन द्वारा 4 अंकों की पुष्टि करनी होगी। पंजीकरण के बाद, वे कार्ड से 1 डॉलर निकाल देंगे (और फिर इसे वापस नहीं किया जाएगा) और तुरंत S3 फ़ाइल भंडारण सेवा और स्मार्ट प्रबंधन कंसोल तक पहुंच प्रदान करेंगे

वैसे, शुरुआत से ही इस संदेश के सभी चित्र एस 3 सेवा पर सटीक रूप से पड़े थे और 5 जीबी स्थान भी मुफ्त वार्षिक पैकेज में शामिल था (लेकिन मुफ्त सीमा एक दिन से भी कम समय में समाप्त हो गई)। S3 पर, आप एक टोकरी बना सकते हैं ( बाल्टी बनाएँ ), वेबसाइट टैब पर सक्षम चेकबॉक्स को सक्षम करें और आसानी से फ़ाइल भंडारण को व्यवस्थित करें। उदाहरण के लिए, यदि आप टोकरी को test86 शब्द कहते हैं और उसमें test85.7z फ़ाइल डालते हैं , तो ब्राउज़र से यह पते पर दिखाई देगा test86.s3.amazonaws.com/test85.7z और s3.amazonaws.com/test86/test85.7z । कृपया ध्यान दें कि डाउनलोड करते समय अतिरिक्त विकल्पों को बदलने के बिना, केवल इस टोकरी का मालिक ही फाइलें देख पाएगा। एक या कई फ़ाइलों को देखने के लिए एक्सेस खोलने के लिए, आपको उन्हें चुनने और एक्शन / मेक पब्लिक मेनू में चयन करने की आवश्यकता है। S3 के अलावा, अमेज़ॅन के पास बहुत सारी दिलचस्प सेवाएं हैं, लेकिन आज हम केवल EC2 पर ध्यान केंद्रित करेंगे।

चरण 2: EC2 सर्वर बनाने की तैयारी।

S3 प्रबंधन पृष्ठ से, आप EC2 के शीर्ष टैब पर क्लिक कर सकते हैं और इस सेवा को अपने खाते में जोड़ने के लिए सहमत हो सकते हैं। यदि सत्यापन के चरण में क्रेडिट कार्ड को टेलीफोन नंबर की सत्यापन प्रक्रिया में स्थानांतरित नहीं किया जाता है, तो वे यहां से स्थानांतरित हो जाएंगे और इसकी पुष्टि करने की आवश्यकता होगी। पुष्टि के बाद, लगभग निम्न चित्र खुल जाएगा

और एक और डॉलर कार्ड से काटा जाएगा।

चरण 3: एक उपयोगकर्ता समूह जोड़ें।

समय बर्बाद किए बिना, बाईं ओर सुरक्षा समूह लिंक पर क्लिक करें। यह बेहतर है कि डिफ़ॉल्ट रूप से बनाए गए समूह को स्पर्श न करें, लेकिन यह हमें एक्सेस राइट्स (सभी पोर्ट किसी भी क्रिया) के संदर्भ में सूट नहीं करता है। इसलिए, हम अधिक सीमित अधिकारों के साथ अपना समूह बनाएंगे


और इसे कॉल करें, उदाहरण के लिए, वेब ।


बनाने के बाद, इनबाउंड टैब में कुछ नियम जोड़ें


सादृश्य द्वारा, सामान्य पहुंच के लिए जोड़ें ( स्रोत: 0.0.0.0/0 ), बंदरगाहों को 20-21 , टीसीपी पोर्ट 1024-1048 , HTTP और HTTPS । मैं किसी भी पते से एसएसएच एक्सेस की अनुमति देने से सावधान रहूंगा , इसलिए आपके स्थिर आईपी या स्रोत में अपने प्रदाता के सबनेट में प्रवेश करना बेहतर होगा : लाइन ( 211.207.171.0/24 जैसी कुछ)। परिणाम कुछ इसी तरह होना चाहिए

अप्लाई रूल्स चेंजेस पर क्लिक करें और अगले स्टेप पर जाएं।

चरण 4: SSH कुंजी बनाना।

SSH के माध्यम से सर्वर तक पहुंचने के लिए कुंजियों की आवश्यकता होती है और उन्हें चयनित OS की छवि की परिनियोजन प्रक्रिया के दौरान बनाया जा सकता है, लेकिन IE और Chrome में आवधिक गड़बड़ियाँ होती हैं, जिन्हें डाउनलोड करने के लिए कुंजी फ़ाइल की वापसी होती है। इसलिए, अग्रिम में ऐसा करना बेहतर है और यदि यह विफल हो जाता है, तो दोहराएं।
कुंजी उत्पन्न करने के लिए, मेनू में कुंजी जोड़े का चयन करें और कुछ बटन दबाएं।

सर्वर थोड़ा सोचेगा और हमें .pem फ़ाइल देगा, जिसे आपको सावधानी से सुरक्षित स्थान पर छिपाने की आवश्यकता है और इसे किसी को भी न दिखाएँ।

चरण 5: एक ऑपरेटिंग सिस्टम छवि को तैनात करें।

तो, हमारे पास एक कुंजी और एक अतिरिक्त उपयोगकर्ता समूह है। अब आप EC2 डैशबोर्ड मेनू से लॉन्च इंस्टेंस पर सुरक्षित रूप से क्लिक कर सकते हैं।


हम क्लासिक विज़ार्ड से सहमत हैं।


हमारी पसंद 32-बिट या 64-बिट अमेज़ॅन लिनक्स एएमआई है ।


हम सभी डिफ़ॉल्ट सेटिंग्स को छोड़ देते हैं।


हटाने की सुरक्षा चालू करें।


टैग वैकल्पिक हैं।


हम पहले से उत्पन्न कुंजियों का उपयोग करेंगे।


फ़ायरवॉल कॉन्फ़िगरेशन में, हम केवल सुरक्षा समूह सूचकांक- वेब छोड़ते हैं।


हम स्थापना की जांच करते हैं और चलाते हैं।


लॉन्च करने के बाद, हमारा माइक्रो-सर्वर इंस्टेंस सूची में दिखाई देगा।

चरण 6: सर्वर के लिए आईपी पता पंजीकृत करें।

लोचदार IPs मेनू में, पहले खुद को एक IP पता आरक्षित करें।


और फिर हम इसे अपने रनिंग सर्वर को असाइन करते हैं।


कृपया ध्यान दें कि एक आईपी पते का आरक्षण जो एक चल रहे सर्वर से जुड़ा नहीं है, मुफ्त पैकेज में शामिल नहीं है। इसके लिए आपको प्रति घंटे एक प्रतिशत का भुगतान करना होगा। जैसे ही आईपी को रनिंग नॉर्थ को सौंपा जाता है, यह तुरंत फ्री हो जाता है।

हमारे उदाहरण में, अमेज़ॅन ने सर्वर को 107.21.246.159 पता दिया और भविष्य में हम इसका अक्सर उपयोग करेंगे, लेकिन आपके मामले में, सभी कार्यों और आदेशों में इसे उस पते से बदलना होगा जो व्यक्तिगत रूप से आपको जारी किया गया था।

चरण 7: एसएसएच के माध्यम से सर्वर से कनेक्ट करें।

इस प्रयोजन के लिए, आप बहुत सारे विभिन्न कार्यक्रमों का उपयोग कर सकते हैं, लेकिन आगे के सभी निर्देश विंडोज और मुफ्त PuTTY ( डायरेक्ट डाउनलोड लिंक ) के लिए लिखे गए हैं।
संग्रह से, हमें मुख्य रूप से puttygen.exe की आवश्यकता है। भागो, रूपांतरण / आयात कुंजी का चयन करें।


और SSH2 RSA .ppk फ़ाइल के रूप में निजी कुंजी को फिर से सहेजें। इस स्तर पर, यह कुंजी को ठीक से पासवर्ड करने के लिए चोट नहीं पहुंचाता है।


उसके बाद, putty.exe चलाएँ, हमारे IP को होस्ट नाम फ़ील्ड में चलाएं ।


SSH-Auth अनुभाग में, .ppk कुंजी का पथ निर्दिष्ट करें।


और ओपन बटन पर क्लिक करें। टर्मिनल विंडो में कोई त्रुटि संदेश नहीं होना चाहिए, लेकिन वाक्य में:

login as: 

आपको ec2-user दर्ज करना होगा।

अब हम SSH पर कॉन्फ़िगर करेंगे।
कॉन्फ़िगरेशन के दौरान, कभी-कभी आपको निर्भरता के साथ सब कुछ स्थापित करने के प्रस्तावों से सहमत होने के लिए y बटन दबाना होगा। प्रत्येक कमांड में प्रवेश करने के बाद, आपको काम पूरा होने तक इंतजार करना होगा और उसके बाद ही अगले में प्रवेश करें।

चरण 8: सर्वर को कॉन्फ़िगर करने के लिए अद्यतन और तैयारी।

प्रवेश करने के तुरंत बाद इसे अपग्रेड करना अच्छा होगा। इसके लिए हम कहते हैं:

 sudo yum -y update 

सिस्टम में, मिडनाइट कमांडर हमें चोट नहीं पहुँचाता है (माउस वाहक के लिए अधिक सामान्य संपादक है):

 sudo yum install mc 

उपयोगकर्ता समूह गुण बनाएँ:

 sudo groupadd virtwww 

उपयोगकर्ता जोड़ें:

 sudo useradd www -g virtwww -d /var/www 

 sudo useradd webserver -g virtwww 

और पासवर्ड अधिक जटिल सेट करें:

 sudo passwd www 

 sudo passwd webserver 

बस मामले में, चलो फिर से निर्देशिका अधिकार निर्धारित करते हैं:

 sudo chown www:virtwww /var/www 

 sudo chmod 0750 /var/www 

अब हमारा सर्वर सेवाओं को स्थापित करने के लिए पूरी तरह से तैयार है।

चरण 9: MySQL स्थापित करें।

MySQL स्थापित करें:

 sudo yum install mysql-server mysql 

इसे ऑटोरन में जोड़ें:

 sudo /sbin/chkconfig --levels 235 mysqld on 

और चलाएं:

 sudo service mysqld start 

उसके बाद, रूट उपयोगकर्ता के लिए पासवर्ड सेट करें:

 mysql -u root 

 USE mysql 

s10ZniYpar00L के बजाय अपना खुद का कुछ दर्ज करना न भूलें

 SET PASSWORD FOR 'root'@'localhost' = PASSWORD('s10ZniYpar00L'); 

पासवर्ड के बिना डेटाबेस से संबंध अस्वीकार करें:

 DELETE FROM user WHERE password = ''; 

 DELETE FROM user WHERE user.user= ''; 

और अद्यतन विशेषाधिकार:

 FLUSH PRIVILEGES; 

परीक्षण आधार हटाएं:

 DROP DATABASE test; 

और MySQL सर्वर प्रबंधन कंसोल से बाहर निकलें:

 \q 

चरण 10: एफ़टीपी सेटअप।

VSFTPd स्थापित करें:

 sudo yum install vsftpd 

इसे ऑटोरन में जोड़ें और चलाने का प्रयास करें:

 sudo /sbin/chkconfig --levels 235 vsftpd on 

 sudo service vsftpd start 

कॉन्फ़िगरेशन का संपादन:

 sudo mcedit /etc/vsftpd/vsftpd.conf 

पैरामीटर मान बदलें:

 anonymous_enable=NO local_enable=YES write_enable=YES 

फ़ाइल के अंत में जोड़ें:

 pasv_enable=YES pasv_min_port=1024 pasv_max_port=1048 pasv_address=107.21.246.159 

यहां अपना आईपी दर्ज करना न भूलें
परिवर्तनों को सहेजने, F10 के माध्यम से संपादक से बाहर निकलने और FTP सर्वर को पुनरारंभ करने के लिए F2 का उपयोग करें:

 sudo service vsftpd restart 

अब आप PASV मोड का समर्थन करने वाले किसी भी क्लाइंट के साथ FTP के माध्यम से हमारे सर्वर से जुड़ने का प्रयास कर सकते हैं।
होस्ट नाम के रूप में हम अपने आईपी, उपयोगकर्ता www , चरण संख्या 8 से पासवर्ड का उपयोग करते हैं। PASV मोड को जबरन सक्षम किया जाता है। हम किसी भी फाइल को / var / www फ़ोल्डर में जोड़ने और जोड़ने का प्रयास करते हैं। यदि यह काम नहीं करता है, तो हम कहते हैं:

 sudo chmod 0755 /var/www 

और फिर से प्रयास करें।
यह FlashFXP में ऐसा दिखता है:




यदि यह शुरू से ही बाढ़ में था, तो आपको 750 से 755 तक अधिकारों को बदलने की आवश्यकता नहीं है (यह एक अतिरिक्त सुरक्षा छेद है)
और फ़ाइल अनुमतियों की जाँच करें। इसे 0644 अनुमतियों के साथ बनाया जाना चाहिए। यदि सब कुछ मेल खाता है, तो 11 वें चरण पर जाएं।

चरण 11: Apache और PHP स्थापित करें।

पहले हम अपाचे डालते हैं:

 sudo yum install httpd mod_ssl 

इसके बाद PHP:

 sudo yum install php 

अलग लाइन regexps:

 sudo yum install pcre-devel 

और PHP के लिए सामान्य मॉड्यूल और निर्भरता का एक गुच्छा:

 sudo yum -y install aspell aspell-en aspell-ru cvs php-gd php-intl php-mbstring php-mysql php-pdo php-soap php-xml php-xmlrpc php-pspell php-devel php-pear 

अपाचे को ऑटोरुन में जोड़ें और इसे चलाने की कोशिश करें:

 sudo /sbin/chkconfig --levels 235 httpd on 

 sudo service httpd start 

यदि सब कुछ शुरू होता है, तो हम अमेज़ॅन सर्वर और वेबसर्वर उपयोगकर्ता के लिए कॉन्फ़िगरेशन समायोजित करते हैं:

 sudo mcedit /etc/httpd/conf/httpd.conf 

हम पाठ में निम्नलिखित पंक्तियों को खोजते हैं और समायोजित करते हैं

 ServerTokens Prod TraceEnable Off KeepAlive On MaxKeepAliveRequests 256 KeepAliveTimeout 10 User webserver Group virtwww 

TraceEnable Off लाइन को जोड़ना पड़ सकता है।
परिवर्तनों को सहेजने, F10 के माध्यम से संपादक से बाहर निकलने और Apache को पुनरारंभ करने के लिए F2 का उपयोग करें:

 sudo service httpd restart 

Ftp के माध्यम से फ़ाइल परिवर्तन की अनुमति दें:

 sudo chown www:virtwww /var/www/html /var/www/icons /var/www/error /var/www/cgi-bin 

हम PHP कॉन्फिगरेशन में मुख्य wrecking छेद को हटाते हैं:

 sudo mcedit /etc/php.ini 

हम लाइन मैजिक_क्वोट्स_जीपीसी की तलाश करते हैं और इसे ऑन पोजिशन में रखते हैं:

 magic_quotes_gpc = On 

अनुकूलता के लिए, यह लघु टैग को शामिल करने के लिए चोट नहीं करता है:

 short_open_tag = On 

परिवर्तनों को सहेजने, F10 के माध्यम से संपादक से बाहर निकलने और Apache को पुनरारंभ करने के लिए F2 का उपयोग करें:

 sudo service httpd restart 

यदि किसी भी अवस्था में अपाचे बंद हो जाता है, तो हम परिवर्तनों को वापस लाते हैं और देखते हैं कि लॉग में क्या हुआ:

 sudo mcview /var/log/httpd/error_log 

और

 sudo mcview /var/log/httpd/access_log 

सब कुछ शुरू होने के बाद, टर्मिनल बंद करें:

 exit 

और बरोज़र में प्रबंधन कंसोल पर वापस जाएं।

चरण 12: लोड Balancers चालू करें।

यह कदम, सिद्धांत रूप में, छोड़ दिया जा सकता है, लेकिन यह अवांछनीय है। बैलेंसिंग को मुफ्त पैकेज में शामिल किया गया है और मैं यह नहीं देखता कि इस तरह की उपयोगी चीज़ को क्यों छोड़ना चाहिए, जिसका उपयोग साइट की आजीविका के लिए किया जा सकता है। इस मोड में, लोड बैलेंसर सिस्टम समय-समय पर केवल सर्वर पर एक URL तक पहुंचता है और प्रतिक्रिया समय से निष्कर्ष निकालता है। यहां से तार्किक रूप से सबसे आम कॉन्फ़िगरेशन त्रुटि का अनुसरण किया जाता है। डिफ़ॉल्ट रूप से, यह साइट के सूचकांक पृष्ठ को पिंग करने का सुझाव दिया गया है, और कौन जानता है कि यह किसी भी मामले में कितना वजन कर सकता है? नतीजतन, प्रत्येक चेक थोड़ा ट्रैफ़िक खर्च करता है, लेकिन एक महीने में एक पूरी बाल्टी को जोड़ा जा सकता है। इसलिए, हम इस सिस्टम ping.html के लिए एक विशेष पेज बनाएंगे और यूनिकोड, स्पेस और लाइन ब्रेक के बिना एक अकेला यूनिट लिखेंगे । नतीजतन, ट्रैफ़िक का ठीक 1 बाइट हमेशा चेकिंग पर खर्च किया जाएगा। इस फ़ाइल को balancer बनाने से पहले ftp के माध्यम से साइट के मूल में डाउनलोड करना होगा।
नाम मनमाने ढंग से हो सकता है, लेकिन कई बैलेंसर्स होने पर अद्वितीय है।


सत्यापन का उद्देश्य ping.html का चयन करना है


हम अपने पहले से चल रहे सर्वर की जांच करेंगे



हुर्रे और यह बात है! आप हमारे आईपी पते को एक ब्राउज़र में खोल सकते हैं, PHP स्क्रिप्ट को FTP के माध्यम से अपलोड कर सकते हैं, और उनसे MySQL के साथ संवाद कर सकते हैं। एक उदाहरण:

समय-समय पर खाता प्रबंधन अनुभाग में संसाधनों की लागतों की निगरानी करना न भूलें और उस क्षण को याद न करने का प्रयास करें जब आपकी मुफ्त होस्टिंग अचानक भुगतान हो जाती है। यदि किसी भी मुफ्त सेवा की सीमा पार हो जाती है, तो यह बंद नहीं होता है, लेकिन भुगतान हो जाता है।
एस 3 और ईसी 2 के लिए मुफ्त मानकों से अधिक की कीमतें

निष्कर्ष के बजाय: यह मत सोचो कि सभी वर्णित जोड़तोड़ इष्टतम हैं और कम से कम कुछ स्तर की सुरक्षा प्रदान करते हैं। इस रूप में सर्वर प्रति माह एक दर्जन आगंतुकों के साथ मुख पृष्ठ के परीक्षण और होस्टिंग के लिए उपयुक्त है। आप इसे सभी के दिमाग में ला सकते हैं और एक सक्षम व्यक्ति के लिए यह मुश्किल भी नहीं है। घात यह है कि वे एक दिन या एक साल में नहीं, और आम तौर पर एक व्यक्ति में आम लोक php पर लेखक और सर्वर कॉन्फ़िगरेशन में विशेषज्ञ शायद ही कभी संयुक्त हो जाते हैं। इसलिए, यह सब अपमान मुक्त तैराकी में जारी करने से पहले, कॉग्नेक की कुछ बोतलों के लिए पूछें, कुछ परिचित दाढ़ी वाले यूनिक्सॉइड एसएसएच के माध्यम से आपके सर्वर से कनेक्ट करने के लिए। वह शपथ लेता है, लगभग 10 मिनट तक खोदता है, कई बार पाठ की इस दीवार के लेखक को राम कहता है (और वह सही होगा), लेकिन उसके बाद सब कुछ बेहतर और अधिक स्थिर काम करेगा।

अद्यतन आप यहाँ अमेज़न AWS के बारे में भी पढ़ सकते हैं:
habrahabr.ru/blogs/infosecurity/107631
habrahabr.ru/blogs/hosting/62362
habrahabr.ru/blogs/hosting/55058
और अंग्रेजी में उबंटू के बारे में
alestic.com
और मैं भी शायद होस्टिंग के लिए विषय को स्थानांतरित कर दूंगा।