Как перенести бэкенд с apache на nginx?

Question

[V S]

Сейчас работает такая схема:
apache - backend, nginx - frontend. Используется fastcgi для phpmyadmin.
Периодически сайт подвисает, apache плодит кучу процессов и загружает машину, что сайт перестаёт работать.
В корне сайта есть .htaccess который читает apache, видел есть перекодировшик под nginx. Но какие правило нужно переносить какие нет?
Имеется ли пошаговая, свежая инструкция по переносу? В интернете сейчас куча статей 2012 и старше годов.

Comments

[Сергей Горностаев]

Почему бы не изучить официальную документацию?

Answer 1

[Вадим Мисбах-Соловьёв]

1) из вашего объяснения не понятно, что именно на бекенде? PHP через FastCGI через апач? Или вы про fcgi для красного словца приплели?
2) NginX не умеет интерпретировать php самостоятельно (в отличие от Lua и Perl'а) и для него нужно будет запускать php-fpm и подцеплять.

Перекодировщик правил из .htaccess есть, но он слишком много делает на if, что неверно. Так что просто давайте сюда ваш .htaccess и я переделаю его на рерайты.

Comments

[V S]

1)По моему ясно написано "используется fastcgi для phpmyadmin." поддомен сделан и отдельный site_enable.
2)php-fpm стоит, как подцеплять?

файл .htacess
Options +SymLinksIfOwnerMatch

# Prevent Directoy listing
Options -Indexes

#AddDefaultCharset UTF-8
#AddCharset utf-8 *
#IndexOptions +Charset=UTF-8
#
#CharsetSourceEnc utf-8
#CharsetDefault utf-8
#

Order Deny,Allow
Deny from 144.76.70.117
Deny from 91.223.138.2
Deny from 68.180.231.53
Deny from 66.249.78.229
Allow from all

# Prevent Direct Access to files

Order deny,allow
Deny from all

#
#Header set Cache-Control "max-age=604800"
#
Header set Cache-Control "max-age=2592000, must-revalidate"

DirectoryIndex index.html index.php

AddOutputFilterByType DEFLATE text/plain
AddOutputFilterByType DEFLATE text/html
AddOutputFilterByType DEFLATE text/xml
AddOutputFilterByType DEFLATE text/css
AddOutputFilterByType DEFLATE application/xml
AddOutputFilterByType DEFLATE application/xhtml+xml
AddOutputFilterByType DEFLATE application/rss+xml
AddOutputFilterByType DEFLATE application/javascript
AddOutputFilterByType DEFLATE application/x-javascript

BrowserMatch ^Mozilla/4 gzip-only-text/html
BrowserMatch ^Mozilla/4\.0[678] no-gzip
BrowserMatch \bMSIE !no-gzip !gzip-only-text/html

mod_gzip_on Yes
mod_gzip_dechunk Yes
mod_gzip_item_include file .(html?|txt|css|js|php|pl)$
mod_gzip_item_include handler ^cgi-script$
mod_gzip_item_include mime ^text/.*
mod_gzip_item_include mime ^application/x-javascript.*
mod_gzip_item_exclude mime ^image/.*
mod_gzip_item_exclude rspheader ^Content-Encoding:.*gzip.*

RewriteEngine On
# If your opencart installation does not run on the main web folder make sure yo
u folder it does run in ie. / becomes /shop/

RewriteBase /

RewriteCond %{HTTP_HOST} ^www.site.ru
RewriteRule ^(.*)$ site.ru/$1 [R=301,L]
RewriteRule ^sitemap.xml$ index.php?route=feed/fast_sitemap [L]
#RewriteRule ^sitemap.xml$ index.php?route=feed/google_sitemap_fast [L]
RewriteRule ^googlebase.xml$ index.php?route=feed/google_base [L]
RewriteRule ^download/(.*) /index.php?route=error/not_found [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_URI} !.*\.(ico|gif|jpg|jpeg|png|js|css)
RewriteRule ^([^?]*) index.php?_route_=$1 [L,QSA]
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?site.ru [NC]
RewriteRule \.(jpg|jpeg|png|gif)$ - [NC,F,L]
RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /index\ HTTP/
RewriteRule ^index\.html$ / [R=301,L]
RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /index\.php\ HTTP/
RewriteRule ^index\.php$ / [R=301,L]
RewriteCond %{QUERY_STRING} ^route=common/home$
RewriteCond %{REQUEST_METHOD} !^POST$
RewriteRule ^index\.php$ http://%{HTTP_HOST}? [R=301,L]
RewriteCond %{HTTP_HOST} ^163\.172\.140\.253$
RewriteRule ^(.*)$ site.ru/$1 [L,R=301]

RewriteCond %{REQUEST_URI} !=/server-status

# YAhoo robots off
#RewriteCond %{REQUEST_URI} !^/robots\.txt$
#RewriteCond %{HTTP_USER_AGENT} ^.*Slurp.*$ [NC]
#RewriteRule .* - [F,L]
# Yahoo robots off

php_flag display_startup_errors on
php_flag display_errors on
php_flag html_errors on

[V S]

apache стоит и php5.6 что ещё нужно знать?

[Вадим Мисбах-Соловьёв]

tirael777: в том-то и дело, что написано не ясно (двусмысленно). Но, раз php-fpm стоит, то и неважно. Для того, чтобы "подцепить" вам нужно: 1) настроить php-fpm слушать unix-сокет по определённому пути или tcp-порт на 127.0.0.1. В конфиге (что-то типа /etc/php/php-fpm.conf (путь не точный, на разных дистрибутивах по-разному, но должно быть где-то там) оно обзывается listen.*; там же есть и описание каждой из них. Если активируете listen на сокете, то не забыть выставить права и группы (и потом проверить что они пересекаются с теми юзером/группой под которыми запускается NginX). Если tcp-порт на локалхосте, то адреса и порта достаточно.

Потом в конфиге nginx создать апстрим с этим адресом (либо unix:/путь/до/сокета, либо ip-адресом и tcp-портом через двоеточие). Потом подавать этот апстрим в директиву fastcgi_pass.

Касательно же правил:

======
php_flag display_startup_errors on
php_flag display_errors on
php_flag html_errors on
======

Вот это выставлять в php.ini (или php-fpm.conf) или по аналогии с .htaccess в .user.ini в папке с сайтом (для этого в системном php.ini включить директиву user_ini)

======
mod_gzip оставим на потом. Оно, вроде и в дефолте неплохо, но вот вырезка из моего:
======
gzip on;
gzip_static off;
gzip_buffers 32 8k;
gzip_http_version 1.0;
gzip_comp_level 6;
gzip_min_length 1100;
gzip_types text/plain text/css image/x-icon image/gif application/x-javascript text/xml application/xml application/xml+rss text/javascript;
gzip_vary on;
gzip_disable "MSIE [1-6]\.(?!.*SV1)";
======
Дальше
======
Order Deny,Allow
Deny from 144.76.70.117
Deny from 91.223.138.2
Deny from 68.180.231.53
Deny from 66.249.78.229
Allow from all
======

синтаксис:
deny [addr];
deny [addr];
...
allow all;

Пишется всё в необходимом локейшне, или сразу в блоке server{}.

======
Options -Indexes
DirectoryIndex index.html index.php
======

index index.html index.htm index.php;

======
RewriteRule <...>
======

Вообще, у меня это сделано так:

------
location = /sitemap.xml {
rewrite ^ /index.php?route=feed/google_sitemap;
}

location = /googlebase.xml {
rewrite ^ /index.php?route=feed/google_base;
}

location /download/ {
rewrite ^ /index.php?route=erroк/not_found;
}

location ~* /yandexmarket\.(x|y)ml { rewrite ^ /index.php?route=feed/yandex_market;
}

location ~* \.(ico|jpe?g|gif|png|css|js|pdf|txt|tar|t?gz|t?bz2|deb|t?xz|zip|svgz?|flac|ogg|avi|rar|mp([[:digit:]]|e?g)|xls|pp(t|s)|ps|patch|diff|od(t|s|p)|pot?|psd)$ {
expires max;
}

location / {
try_files $uri $uri/ @rewrite;
}

location @rewrite {
rewrite ^/(.*)$ /index.php?_route_=$1;
}

location ~ \.(tpl|ini|log) {
return 403;
}
------

И с ним опенкарт работает уже годами.

Но если брать именно ваши правила и конвертить (а потом выправлять где можно обойтись без if), то получится типа такого:

if ($http_host ~ "^www.*"){
rewrite ^/(.*)$ $scheme://site.ru/$1 permanent;
}

rewrite ^/sitemap.xml$ /index.php?route=feed/fast_sitemap last;
rewrite ^/googlebase.xml$ /index.php?route=feed/google_base last;
rewrite ^/download/(.*) /index.php?route=error/not_found last;

if (!-f $request_filename){
set $rule_4 1$rule_4;
}
if (!-d $request_filename){
set $rule_4 2$rule_4;
}
if ($uri !~ ".*.(ico|gif|jpg|jpeg|png|js|css)"){
set $rule_4 3$rule_4;
}
if ($rule_4 = "321"){
rewrite ^/([^?]*) /index.php?_route_=$1 last;
}
if ($http_referer !~ "^$"){
set $rule_5 1$rule_5;
}
if ($http_referer !~* "^http(s)?://(www.)?site.ru"){
set $rule_5 2$rule_5;
}
if ($rule_5 = "21"){
return 403;
break;
}

rewrite ^/index.html$ / permanent;
rewrite ^/index.php$ / permanent;

if ($args ~ "^route=common/home$"){
set $rule_8 1$rule_8;
}
if ($request_method !~ "^POST$"){
set $rule_8 2$rule_8;
}
if ($rule_8 = "21"){
rewrite ^/index.php$ http://$http_host? permanent;
}

if ($http_host ~ "^163.172.140.253$"){
set $rule_9 1$rule_9;
}
if ($rule_9 = "1"){
rewrite ^/(.*)$ /site.ru/$1 permanent;
}

Но это слишком замудрёно и половина, как мне кажется, не нужна.

[V S]

Вадим Мисбах-Соловьёв:
Сделал я вот так, не работает, сайт не загружается в логах ничего, я в шоке от этого.
server {
listen 80;
server_name multiblender.ru www.multiblender.ru;

access_log /var/log/nginx-access.log;
error_log /var/log/nginx-error.log;

root /var/www/html/;
index index.php index.html index.htm;

location / {
#try_files $uri $uri/ @rewrite;
try_files $uri $uri/ /index.php?q=$uri&$args;
}

location ~ \.php$ {
try_files $uri =404;
fastcgi_pass unix:/var/run/php5-fpm.sock;
fastcgi_index index.php;
include fastcgi_params;
}

location @rewrite {
rewrite ^/(.*)$ /index.php?_route_=$1;
}

location = /sitemap.xml {
rewrite ^ /index.php?route=feed/fast_sitemap last;
}

location = /googlebase.xml {
rewrite ^ /index.php?route=feed/google_base last;
}

location /download/ {
rewrite ^ /index.php?route=error/not_found last;
}

location ~* /yandexmarket\.(x|y)ml { rewrite ^ /index.php?route=feed/yandex_market;
}

location ~* \.(ico|jpe?g|gif|png|css|js|pdf|txt|tar|t?gz|t?bz2|deb|t?xz|zip|svgz?|flac|ogg|avi|rar|mp([[:digit:]]|e?g)|xls|pp(t|s)|ps|patch|diff|od(t|s|p)|pot?|psd)$ {
expires max;
}

open_file_cache max=10000 inactive=20s;
open_file_cache_valid 30s;
open_file_cache_min_uses 2;
open_file_cache_errors on;
# Deny all attempts to access hidden files such as .htaccess, .htpasswd, .DS_Store (Mac).
location ~ /\. {
deny all;
access_log off;
log_not_found off;
}

location = /favicon.ico {
access_log off;
log_not_found off;
}

location = /robots.txt {
allow all;
log_not_found off;
access_log off;
}

location ~ \.(jpg|jpeg|gif|png|ico|css|bmp|swf|js|mov|avi|mp4|mpeg4) {
root /var/www/html;
}

location ~ /.ht {
deny all;
}
}

[V S]

помоему разобрался поменял конфиг на такой
location / {
try_files $uri $uri/ @rewrite;
# try_files $uri $uri/ /index.php?q=$uri&$args;
# try_files $uri $uri/ /index.php?$args;
}

location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/var/run/php5-fpm.sock;
}
всё грузится но оч долго почему?