Недавно понадобилось развернуть 1С Битрикс на одном из серверов. К сожалению, официально битриксу нужен apache2 или связка nginx + apache2. Решено было поднимать связку. Если бы всё было просто и банально, как всегда, эта статья не существовала бы, но нашлась проблема, о решении которой, я хочу написать, чтобы не наступать на те же грабли в будущем.

Если верить гуглу и докам, то в версии Apache 2.4 есть модуль mod_remoteip, которым можно заменить привычный mod_rpaf. Подключив mod_remoteip увидел, что реальные IP передаются в PHP, но в логах апача вижу только 127.0.0.1. Долго не разбирался и решил настроить mod_rpaf, но и тут поджидал сюрприз — mod_rpaf в Apache 2.4 работает с багом. Если подключить mod_rpaf, то в логах видно реальные IP, а вот PHP и не получает.

Решение было нужно быстро, поэтому были настроены оба модуля, которые дополняли друг друга. Честно скажу, то идея использовать два модуля вместо одного мне не нравится, но тем не менее, проблем в работе пока не вижу. 🙂
Read the rest of this entry »

В данной связке Nginx будет выступать фронтендом для Apache. То есть, все подключения будут поступать к нему, а он уже будет их фильтровать и по надобности отправлять к апачу. Плюсом данной связки является возможность использования конфигурационных файлов .htaccess, которые очень часто используются и разрабатывать сайты стоит с учетом данного фактора. А производительность… Связка Nginx + Nginx будет производительнее, хотя это и так понятно 🙂

Про установку Nginx написано в заметке Установка Nginx на Debian 6.

Теперь ставим Apache 2.2:

# apt-get install apache2

Меняем в конфигах apache порт на какой-то другой. Для примера примем порт 81. Все виртуальных хосты апача должны быть настроены на этот порт.

# nano /etc/apache2/ports.conf

Поскольку у апача сейчас есть только дефолтный хост, то сделаем, чтобы он работал на связке Apache + Nginx. Поменяем ему порт на 81:
Read the rest of this entry »

От дырявой памяти закиину сюда еще и конфиги для того, чтобы скрыть с хидера версии apache, nginx и php. Полезная мелочь, о которой многие забывают.

PHP

В php.ini находим параметр expose_php и присваиваем ему значение Off

; Decides whether PHP may expose the fact that it is installed on the server
; (e.g. by adding its signature to the Web server header).  It is no security
; threat in any way, but it makes it possible to determine whether you use PHP
; on your server or not.
; http://php.net/expose-php
expose_php = Off

Nginx

Открываем nginx.conf и в секцию http добавляем строку:

server_tokens off;

Apache

Добавляем в httpd.conf:

ServerTokens Prod
ServerSignature Off

Перезагружаем сервисы и любуемся результатом.
Успехов 🙂

Понадобилось мне запаролить доступ к папке на сервере. На Apache я такое делал, но недавно перешел на Nginx и решил записать себе заметку как это делать на нем. Эта процедура состоит из двух этапов.

Настройка хоста

Итак, у меня есть настроенные виртуальные хосты и для нужного хоста в секцию local мы пишем следующие две строки. Первая — это сообщение пользователю, а вторая — путь к файлу .htpasswd.

location / {
	auth_basic "Unauthorized";
	auth_basic_user_file /www/.htpasswd;
}
location ~ /\.ht { return 403; }

Read the rest of this entry »

Доброго времени суток! 🙂

Приспичило мне сегодня перенести папку логов апача в другое место (по дефолту /var/log/apache2/). Как оказалось, делается это всего лишь простой правкой одной строки. Нам нужно открыть один из файлов конфига envvars и поправить в нем переменную.

Останавливаем сервис:

# service apache2 stop

Открываем файл envvars:

# nano /etc/apache2/envvars

Read the rest of this entry »

В этой заметке я напишу как просто и с минимальной затратой времени установить на машину apache, php, mysql и веб-морду phpmyadmin. Работаем с заметкой и консолью в режиме «копи-паст» 🙂

Установка Apache2 и PHP5

Устанавливаем апач и пхп. В процессе установки нам будет предложено установить сопутствующие пакеты, с чем мы соглашаемся.

aptitude install apache2 php5 libapache2-mod-php5

Если нужно, то редактируем конфигурацию апача:

# nano /etc/apache2/apache2.conf

Стандартная папка веб-сервера находится по адресу /var/www, но по нужде ее можно легко изменить в файле конфигурации хоста:

# nano /etc/apache2/sites-available/default

Включим мудуль mod_rewrite:

a2enmod rewrite

Теперь перезагружаем apache:

service apache2 restart

или

/etc/init.d/apache2 restart

Read the rest of this entry »

Вроде ничего сложного, но про один из этапов я не знал, в следствии чего ссылки кириллицей не работали. Для себя же и закину эту краткую инструкцию на память. Если еще кому-то пригодится, то буду рад.

Все команды нужно выполнять под рутом. Пользуюсь редактором nano на debian.

Включаем модуль:

a2enmod rewrite

Редактируем настройки хоста

nano /etc/apache2/sites-available/default

Находим в файле:

AllowOverride None

Заменяем на:

AllowOverride All

Перезагружаем apache

service apache2 restart

или

/etc/init.d/apache2 restart

Помимо этого нашел в интернете старый метод включения модуля. Для коллекции запишу 🙂

cd /etc/apache2/mods-enabled
touch rewrite.load
nano rewrite.load

Вставляем в файл такую строку:

LoadModule rewrite_module /usr/lib/apache2/modules/mod_rewrite.so

Правим конфиг хоста и перезагружаем апач.