00-tech-book

location = /404.html {

root /usr/share/nginx/html;

}

error_page 500 502 503 504 /50x.html; location = /50x.html {

root /usr/share/nginx/html;

}

}

}

Установка mod_rpaf

Запросы к Apache приходят с IP-адреса frontend-сервера, что в свою очередь не позволяет собирать статистику и вести log-файлы по посетителям. Тут нам на помощь приходит модуль mod_rpaf, который служит для замены IP-адреса Frontend-сервера на адрес посетителя и мы просто не замечаем Nginx на свое пути.

Скачиваем src-пакет mod_rpaf

# wget http://repo.redhat-club.org/redhat/5/SRPMS/mod_rpaf-0.6-el5.rhc.1.src.rpm

Устанавливаем rpm-build, так как придется пересобрать rpm-пакет.

# yum -y install rpm-build

Пересобираем пакет

# rpmbuild --rebuild mod_rpaf-0.6-el5.rhc.1.src.rpm

Устанавливаем пересобранный пакет в систему

# rpm -Uvh /usr/src/redhat/RPMS/i386/mod_rpaf-0.6-.1.i386.rpm

В /etc/httpd/conf/httpd.conf добавляем:

LoadModule rpaf_module modules/mod_rpaf-2.0.so

RPAFenable On

RPAFsethostname Off

RPAFproxy_ips 127.0.0.1 192.168.146.132

RPAFheader X-Real-IP

# service httpd restart

Проверка работоспособности mod_rpaf

Создаем страничку index.php со следующим содержанием:

<?

echo $_SERVER['REMOTE_ADDR'];

?>

С включенным mod_rpaf переменная REMOTE_ADDR будет содержать ваш IP-адрес. С отключенным 127.0.0.1

Работа выполнена. Теперь любые файлы с расширениями jpg,gif,avi,mp3,zip и js будут отдаваться через Nginx. Все остальные запросы будут перенаправлены к Apache на linuxbox:8080

Включение SSL

Сейчас я покажу как подключить SSL к Nginx и настроить работу с PHPскриптами (тоже самое что и не у SSL-режима).

Генерируем ключ и сертификат (если нет openssl то ставим – yum -y install openssl)

#openssl genrsa -des3 -out server.key.crypt 1024

#openssl rsa -in server.key.crypt -out server.key

#openssl req -new -x509 -nodes -sha1 -days 365 -key server.key -out server.crt

#rm -f server.key.crypt

Файлы server.key и server.crt необходимо расположить в /etc/nginx/

Файл ssl.conf должен быть таким

# cat /etc/nginx/conf.d/ssl.conf

server {

listen 443;

server_name company.ru www.company.ru;

ssl on; ssl_certificate server.crt; ssl_certificate_key server.key;

ssl_session_timeout 10m;

#ssl_protocols SSLv2 SSLv3 TLSv1;

#ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;

#ssl_prefer_server_ciphers on;

location / {

root /usr/share/nginx/html; index index.php index.html;

}

location ~ \.php$ {

if (!-f $request_filename) {

return 404;

}

fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php;

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

}

# service nginx restart

Использование двух версий PHP в Nginx одновременно

Для использования двух версий PHP одновременно, например 4 и 5 делаем

следующее:

http {

index index.php;

root /usr/share/nginx/html;

#PHP 4 скрипты будут с расширением .php4 location ~ .*\.php4?$ {

fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php4;

}

#PHP 5 скрипты будут с расширением .php5 location ~ .*\.php5$ {

fastcgi_pass 127.0.0.1:9001; fastcgi_index index.php5;

}

}

Ну и соответственно запускаем spawn-fcgi для PHP 4 и PHP 5

#/usr/bin/spawn-fcgi -a 127.0.0.1 -p 9000 -u nginx -g nginx -f /usr/bin/php-cgi4

#/usr/bin/spawn-fcgi -a 127.0.0.1 -p 9001 -u nginx -g nginx -f /usr/bin/php-cgi5

Примеры производительности с Nginx и без него.

Здесь я приведу некоторые замеры производительности систем с Nginx и без него, чтобы стало понятно ради чего все затевалось.

Хостинг-сервер обслуживающий 150 сайтов

Средняя нагрузка

Использование процессора

Использование памяти

Описание директив конфигурационного файла

Ниже я привел описание популярных директив конфигурационного файла.