Do-it-खुद MODx के लिए उचित होस्टिंग

एमओपीएक्स क्रांति के लिए तेज और सस्ती होस्टिंग स्थापित करने के बारे में टॉपिक वार्ता। सिद्धांत रूप में, यहां वर्णित चीजें सामान्य हैं, इसलिए जानकारी किसी भी सीएमएस के लिए उपयुक्त है। इस मैनुअल का एक वीडियो संस्करण बाद में माउंट किया गया था।

बस के मामले में, मैं एक वीडियो संलग्न करूँगा कि MODx Revo व्यवस्थापक पैनल को कैसे काम करना चाहिए।

त्वरित और आरामदायक काम के लिए, यह वांछनीय है:

• सबसे तेज़ ब्राउज़र Google Chrome है। एडमिन रेवो इसमें बिजली की तेजी से काम करता है
• अच्छा इंटरनेट चैनल। कोई विकल्प नहीं है, सभी को इसकी जरूरत है और हमेशा।
• उच्च गुणवत्ता वाली होस्टिंग - मैं उसके बारे में लिख रहा हूँ।

पोस्ट के अंत में उपयोगकर्ता के निर्माण के साथ MODx की स्वत: स्थापना के लिए स्क्रिप्ट्स के लिंक हैं, nginx होस्ट, php5-fpm प्रक्रिया और तरबूज डेटाबेस।


मैंने विभिन्न होस्टिंग सेवाओं के साथ काम किया। उन्होंने पीटरहॉस्ट पर शुरुआत की , फिर क्लोडो , फिर सेलेनेल और समानांतर स्कैलक्सी में चले गए। हेटनर के साथ भी थोड़ा काम किया।

हर कोई अच्छा है, लेकिन व्यक्तिपरक चीजों के संदर्भ में मुझे सेलेल क्लाउड अधिक पसंद है।

यह "मल्टी-बुक" निकला, इसलिए यहां सामग्री की तालिका है:
1. OS स्थापना और ssh सेटअप
2. सेवाओं की स्थापना
3. पर्यावरण की स्थापना
4. सेवा सेटिंग्स
5. निष्कर्ष

OS स्थापना और ssh सेटअप

हम Selectel.ru पर रजिस्टर करते हैं, पैनल पर जाते हैं, "क्लाउड" है और एक कार बनाते हैं।



स्थापना के लिए, मैं Ubuntu x32 लेता हूं (x64 की तुलना में कम मेमोरी खाती है)। ओएस को स्थापित करने में लगभग 15 मिनट लगते हैं, इसके बाद, मशीन के गुणों में हम "इंस्टॉलेशन पासवर्ड" की तलाश कर रहे हैं। यह रूट पासवर्ड है।

हम पोटीन के माध्यम से सर्वर पर जाते हैं। अनुवाद सेटिंग में, UTF-8 सेट करें।
उपयोगकर्ता: रूट
पासवर्ड: पैनल से

सबसे पहले, एक नया उपयोगकर्ता बनाएं और इसे sudo समूह में जोड़ें:

adduser user adduser user sudo 

फिर हम रूट के तहत सर्वर के प्रवेश द्वार को काट देते हैं।

 nano /etc/ssh/sshd_config 

हमने PermitRootLogin को सेट किया है, यहाँ आप ssh को दूसरे पोर्ट पर फिर से लटका सकते हैं, लेकिन मैं नहीं।

पुनः आरंभ करें ssh:

 service ssh restart 

अब आप उपयोगकर्ता के रूप में लॉग इन कर सकते हैं और sudo के माध्यम से काम कर सकते हैं।
पहली बात

 sudo apt-get install mc 

स्थापना के बाद

 sudo mc 

- यह सर्वर पर सुडो के माध्यम से काम करेगा जब तक आप मिडनाइट कमांडर से बाहर नहीं निकल जाते।

इस बिंदु पर, अधिकांश गैर-लिनक्स उपयोगकर्ता काले कंसोल के बजाय, नीले रंग की खिड़कियों की दृष्टि से बहुत सुंदर हैं। और कंसोल को अभी भी Ctrl + O दबाकर जल्दी से देखा जा सकता है ।

अब से, आप बिना sudo के कमांड दर्ज कर सकते हैं - आप पहले से ही mc से इसमें काम कर रहे हैं।

फ़ायरवॉल को थोड़ा कॉन्फ़िगर करें।

Iptables फ़ाइल बनाएँ ( टच / रूट / iptables ), इसमें निम्न पंक्तियाँ जोड़ें:

 iptables -A INPUT -p tcp -m state --state NEW --dport 22 -m recent --update --seconds 30 -j DROP iptables -A INPUT -p tcp -m state --state NEW --dport 22 -m recent --set -j ACCEPT 

यह पासवर्ड क्रैकर्स से 22 वें पोर्ट की सुरक्षा है। फिर से प्रयास करने के प्रत्येक असफल प्रयास के साथ, वे केवल 30 सेकंड के बाद (बढ़ाया जा सकता है) - इन गति पर कुछ भी नहीं उठाया जा सकता है। इसके अलावा, आपको उपयोगकर्ता नाम (मूल, हम अक्षम) का अनुमान लगाने की आवश्यकता है।

इसे निष्पादन योग्य बनाना - sudo chmod + x / root / iptables
और /etc/rc.local में इस फ़ाइल को कॉल करें - और स्क्रिप्ट को स्टार्टअप पर कॉल किया जाएगा। सामान्य तौर पर, स्टार्टअप पर आप जो कुछ भी चलाना चाहते हैं, वह यहां लिख रहे हैं।

खजाने

हमने अजगर-सॉफ़्टवेयर-गुणों को आसानी से रिपॉजिटरी जोड़ने के लिए डाल दिया

 apt-get install python-software-properties 

Nginx और php5-fpm रिपॉजिटरी जोड़ें :

 add-apt-repository ppa:nginx/stable add-apt-repository ppa:fabianarias/php5 apt-get update apt-get install nginx php5-fpm mysql-server php5-mcrypt php5-mysql php5-curl php-db php5-gd unzip 

स्थापना के दौरान, आपको मैसिकल के लिए प्रशासनिक पासवर्ड दर्ज करना होगा - हम अधिक जटिल लोगों के साथ आते हैं, याद रखें और दर्ज करें।

आप साइट से मेल भेजने के लिए Sendmail भी सेट कर सकते हैं, लेकिन Revo आपको मेल भेजने के लिए smtp सर्वर के साथ सीधे काम करने की अनुमति देता है - जिसे मैं आपको कॉन्फ़िगर करने की सलाह देता हूं। यैंडेक्स या Google से डोमेन के लिए मेल को तुरंत कनेक्ट करना बेहतर है।

आधा काम हो गया।

पर्यावरण की तैयारी

जैसा कि आपने अनुमान लगाया होगा, हमारा सर्वर Apache2 के बिना php5-fpm के माध्यम से php चलाएगा ।

यह हमें 2 फायदे देता है: कम मेमोरी खपत और विभिन्न उपयोगकर्ताओं से विभिन्न साइटों की शुरूआत। यही है, जब एक साइट को हैक करना - बाकी प्रभावित नहीं होगा।

हमने एफ़टीपी को सर्वर पर बिल्कुल भी स्थापित नहीं किया है, क्योंकि हम एसएफटीपी के माध्यम से साइट फ़ाइलों को अपलोड करेंगे (हम इसके लिए WinCSP का उपयोग करते हैं), और नोटपैड ++ के माध्यम से संपादित करें (वहां sftp के लिए एक प्लगइन है)।

हम sftp ग्रुप (addgroup sftp) बनाते हैं और ssh के माध्यम से इसके लिए एक्सेस कॉन्फ़िगर करते हैं।
अंत में / etc / ssh / sshd_config जोड़ें

 Subsystem sftp internal-sftp Match Group sftp ChrootDirectory %h AllowTCPForwarding no ForceCommand internal-sftp 

और वहां कमेंट करें

 #Subsystem sftp /usr/lib/openssh/sftp-server 

हम भविष्य की साइट के लिए एक नई निर्देशिका बनाते हैं (और अस्थायी फ़ाइलों के लिए एक निर्देशिका), इसके लिए एक उपयोगकर्ता बनाएं, इसे sftp समूह में जोड़ें और होम निर्देशिका असाइन करें:

 mkdir /var/www mkdir /var/www/site1 mkdir /var/www/site1/www mkdir /var/www/site1/tmp adduser site1 adduser site1 sftp usermod -d /var/www/site1 site1 

एक निर्देशिका है, एक उपयोगकर्ता है, sftp के माध्यम से उसके लिए पहुंच है।

सेवा सेटअप

Php को कॉन्फ़िगर करने के लिए, आपको /etc/php5/fpm/php.ini को संपादित करना होगा ।

 post_max_size = 100M upload_max_filesize = 100M disable_functions = exec,passthru,shell_exec,system,proc_open,popen,curl_multi_exec,parse_ini_file,show_source cgi.fix_pathinfo = 0 open_basedir = /var/www/ 

मुख्य कॉन्फ़िगरेशन फ़ाइल Nginx (/etc/nginx/nginx.conf) इस प्रकार से कम हो गई है (पुराना बैकअप:

 user www-data; worker_processes 8; error_log /var/log/nginx/error.log; pid /var/run/nginx.pid; events { worker_connections 1024; } http { include /etc/nginx/mime.types; client_max_body_size 100m; access_log /var/log/nginx/access.log; sendfile on; keepalive_timeout 65; tcp_nodelay on; gzip on; gzip_min_length 1000; gzip_proxied any; gzip_types text/plain ext/html text/xml application/xml application/x-javascript text/javascript text/css text/json; gzip_disable "msie6"; gzip_comp_level 8; charset utf-8; include /etc/nginx/conf.d/*.conf; include /etc/nginx/sites-enabled/*; } 

के आगे / etc / nginx / fastcgi_params हम https के बारे में लाइन पर टिप्पणी करते हैं, अन्यथा यह शपथ लेंगे:

 #fastcgi_param HTTPS $server_https; 

नोटा बेने! वर्चुअल होस्ट बनाएँ।
हमारा कॉन्फ़िगरेशन साइट्स को डायरेक्टरी / etc / nginx / साइट्स-इनेबल / से लोड करता है, और अगला / / / / nginx / साइट्स पर उपलब्ध है / (अब डिफ़ॉल्ट साइट का लिंक है - इसे नेल करें)।
पहली निर्देशिका में दूसरी निर्देशिका से कॉन्फ़िगर फ़ाइलों के लिए सक्रिय साइट के सिम्लिंक होते हैं। यह दृष्टिकोण आपको संपादन के बिना वर्चुअल होस्ट को जल्दी से सक्षम / अक्षम करने की अनुमति देता है - और सिम्लिंक को हटाकर।

मानक साइट कॉन्फ़िगरेशन /etc/nginx/sites-available/site1.conf

 upstream backend-site1 {server unix:/var/run/php5-site1.sock;} server { listen 80; server_name site1.domain.ru; root /var/www/site1/www; access_log /var/log/nginx/site1-access.log; error_log /var/log/nginx/site1-error.log; index index.php; rewrite_log on; location /core/ { deny all; } location / { try_files $uri $uri/ @rewrite; } location @rewrite { rewrite ^/(.*)$ /index.php?q=$1; } location ~ \.php$ { include fastcgi_params; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; fastcgi_pass backend-site1; } location ~* ^.+\.(jpg|jpeg|gif|css|png|js|ico|bmp)$ { access_log off; expires 10d; break; } location ~ /\.ht { deny all; } } 

Php5-fpm के माध्यम से मैत्रीपूर्ण यूआरएल, स्थिर रिटर्न और php प्रोसेसिंग को तुरंत यहां शामिल किया गया है, जिसके लिए बैकएंड घोषित किया गया है (कॉन्फ़िगरेशन की 1 पंक्ति)।
अगली साइट को इस के कॉन्फिग को कॉपी करके और साइट 1 को साइट 2 में बदलकर बनाया जा सकता है।

विन्यास बनाने के बाद, विन्यास के लिए एक प्रतीकात्मक लिंक बनाना न भूलें:

 ln -s /etc/nginx/sites-available/site1.conf /etc/nginx/sites-enabled/site1.conf 

नोटा बेने! हम साइट के लिए php5-fpm प्रक्रिया बनाते हैं।
/Etc/php5/fpm/main.conf का मुख्य कॉन्फ़िगरेशन हम स्पर्श नहीं करेंगे, बस सुनिश्चित करें कि फ़ाइल के नीचे एक रेखा है

 include=/etc/php5/fpm/pool.d/*.conf 

यह php5-fpm प्रक्रिया विन्यास निर्देशिका से जोड़ता है। साइट कॉन्फ़िगरेशन में, हमने पहले ही संकेत दिया है कि यह * .php को एड्रेस /var/run/php5-site1.sock पर प्रोसेसिंग के लिए भेज देगा, और अब हम /etc/php5/fpm/pool/site1.conf कॉन्फिगरेशन बनाते हैं:

 [site1] listen = /var/run/php5-site1.sock listen.mode = 0666 user = site1 group = site1 chdir = /var/www/site1 php_admin_value[upload_tmp_dir] = /var/www/site1/tmp php_admin_value[soap.wsdl_cache_dir] = /var/www/site1/tmp php_admin_value[date.timezone] = Europe/Moscow #    ,       pm = dynamic pm.max_children = 10 pm.start_servers = 2 pm.min_spare_servers = 2 pm.max_spare_servers = 4 

हम हर जगह रास्तों की शुद्धता की सावधानीपूर्वक जाँच करते हैं और सेवाओं को पुनः आरंभ करते हैं:

 service nginx restart service php5-fpm restart 

निष्कर्ष

पाठ का फुटक्लॉथ उल्लेखनीय है, इसलिए यहां साइट स्थापित करने के बारे में पढ़ें, और जो कुछ हुआ उसके बारे में मैं आपको थोड़ा बताऊंगा।

हम उपभोग के लिए शुल्क के साथ, क्लाउड पर एक तेज़, कम लागत वाला सर्वर स्थापित करते हैं, जो संसाधनों को बहुत कम आर्थिक रूप से खाता है। उन साइटों को जोड़ने के लिए जिनकी आपको आवश्यकता है:
1. साइट की निर्देशिका और उपयोगकर्ता बनाएँ, उपयोगकर्ता को sftp समूह में जोड़ें।
2. पिछले वाले की छवि में Nginx और php5-fpm के लिए 2 कॉन्फिगर बनाएं।
3. साइट स्थापित करें और उपयोगकर्ता को होस्ट फ़ाइल के रूप में नामित करें।



मेरे पास ऐसे सर्वर पर 7 छोटी साइटें हैंग हो रही हैं। इसकी खपत 250-300mb RAM (इसे सेलेक्ट पैनल में कॉन्फ़िगर किया गया है) और प्रति दिन लगभग 8-10 रूबल खर्च होता है। जब मैंने एक छोटे से हेब्रफेक्ट का अनुभव किया , तो मैंने प्रति दिन केवल 20 रूबल का भुगतान किया।

साइटें एक-दूसरे से अलग-थलग हैं, प्रत्येक अपने उपयोगकर्ता से सीमित अधिकारों के साथ काम करता है। वही उपयोगकर्ता sftp के माध्यम से जाता है - व्यवस्थापक पैनल में ftp के माध्यम से अपलोड की गई फ़ाइलों को संपादित करने में कोई समस्या नहीं है।

वेब इंटरफेस के माध्यम से साइटों और उनके विन्यास के सरलीकृत प्रबंधन के लिए, अजेंटी महान है । खैर, सामान्य तौर पर, यह बहुत सारी चीजें कर सकता है।

सामान्य तौर पर, मैंने एक सुलभ तरीके से लिखने की कोशिश की कि मॉडेक्स क्रांति के साथ एक सुखद काम के लिए प्रति माह 300 रूबल के लिए एक होस्टिंग कैसे बनाई जाए।

अगर कुछ गलत है - मुझे टिप्पणियों में सही करें।

पुनश्च निर्देशिका \ फ़ाइलों को अनुमतियाँ असाइन करने के लिए एक स्क्रिप्ट। मैं / var / www / site1 / chmod में भंडारण की सलाह देता हूं

 #!/bin/bash user=site1 dir=/var/www/$user/www chown -R $user:$user "$dir"; find "$dir" -type d -exec chmod 0755 '{}' \; find "$dir" -type f -exec chmod 0644 '{}' \; 

पी पी एस
कामेन्ति में, नरक फिर से शुरू हुआ। जिन लोगों ने रेवो को नहीं देखा है, वे बताएं कि यह एक अजीब बात है।
क्षमा करें, लेकिन होलिवर्स ने इसे प्राप्त किया और विषय को क्रूरता से संपादित किया गया।
पुराने संस्करण के उद्धरण टिप्पणियों में छोड़ जाएंगे।

मैंने होस्टिंग सेटअप के बारे में एक लेख लिखा था और मुझे ऐसा महसूस नहीं हुआ है कि इसे ड्राफ्ट में छुपाया जा सकता है क्योंकि व्यक्तिगत टिप्पणीकारों ने कभी भी MODx के साथ काम नहीं किया है, लेकिन आधिकारिक रूप से वीडियो द्वारा आंका जाता है ।

चेतावनी!
टिप्पणियों में, अनुभवी ट्रोल डमिट्रीड फ्रिल्स , जिन्होंने कभी मॉडेक्स के साथ काम नहीं किया। मैं तुमसे विनती करता हूँ, उसे मत खिलाओ!

अपडेट किया गया। Jkenters से स्वचालित स्थापना \ स्थापना रद्द करने के लिए लिपिड स्क्रिप्ट

इन स्क्रिप्ट का उपयोग करते समय, आपको केवल सर्वर पर पैकेज स्थापित करने की आवश्यकता होती है, इस लेख के लिए ssh, php और मुख्य nginx कॉन्फिगर को कॉन्फ़िगर करें। स्क्रिप्ट बाकी काम अपने आप हो जाएगा।
स्क्रिप्ट काम वीडियो

• पहले स्थापित करें आपको मैसकल का रूट पासवर्ड निर्दिष्ट करने की आवश्यकता है। लॉन्च होने पर, यह उपयोगकर्ता का नाम, पासवर्ड और साइट का डोमेन पूछता है। अंत में यह मैसकल और एसएफटीपी के पासवर्ड प्रदर्शित करता है।
• अद्यतन आपको मैसकल रूट पासवर्ड निर्दिष्ट करने की आवश्यकता है। अद्यतन करने के लिए साइट के उपयोगकर्ता का नाम पूछता है।
• साइट के उपयोगकर्ता के नाम के लिए ऐक्स निकालें । सभी फ़ाइलों और डेटाबेस, साथ ही सर्वर से उपयोगकर्ता को हटाता है।

MODx की उचित स्थापना के लिए, आपको /etc/php5/cli/php.ini में date.timezone निर्दिष्ट करने की आवश्यकता है

 date.timezone = Europe/Moscow