Nginx + fastCGI -как установить на два хоста?

Question

[poimanoo]

Здравствуйте. Начал изучать web, прошу помощи.
Есть два хоста. Хочу чтобы первый обрабатывал статику, а код php выполнялся на втором. На первый устанавливаю nginx и проксирую php-запросы на второй хост. Вопрос: на втором хосте должен быть установлен только php или nginx+php чтобы принимать эти запросы от первого и обрабатывать?

Answer 1

[Андрей Павленко]

Хватит только PHP. Все, что вам нужно сделать - это на втором запустить PHP-FPM, а на первом указать в fastcgi_pass 127.0.0.1:9000; - не локальный IP, а IP второго сервера.
Только при этом нужно еще на втором сервере сделать возможным доступ только с IP первого сервера.
Если это вам для учебных целей - изучайте дальше. Если для рабочего хоста - лучше заказать услуги системного администратора, помимо прочего существуют многие особенности для безопасной настройки, которые трудно предвидеть.

Comments

[poimanoo]

Спасибо за ответ. Дело в том, что я уже пробовал делать так, как Вы сказали. в fastcgi_pass прописывал ip второго хоста на который установлен php. В файле /etc/php/7.0/fpm/pool.d/www.conf на втором хосте заменил строку listen на строку listen = XXX.XXX.XXX.XX:9000 - где иксы это ip-этого же хоста(самого себя). Однако запрашивая php файл на сайте получаю ошибку 504 Gateway Time-out. Не можете знать в чем дело?

[Андрей Павленко]

504 - это первый сервер не дождался ответа от второго.
Попытайтесь пропинговать с первого сервера на второй, посмотрите время ответа. Затем nginx можно подтюнить на время ожидания ответа.
Ну или смотреть error.log апача и сделать вывод ошибок PHP в файл.
К сожалению, больше не скажу - я довольно мало занимаюсь настройкой серверов.
Еще попытайтесь все же посмотреть по директиве listen, а также настройку listen.allowed_clients: https://serversforhackers.com/video/php-fpm-config...

[poimanoo]

Андрей Павленко: Перепробовал все, уже два дня мучаюсь. В Error.log апача никаких ошибок не пишется, а error.log nginx'a пишется тот самый 504 Gateway Time-out. Пинги проверил - с обоих хостов друг на друга в среднем 0.5 мс.
Приведу код, может если не Вы, то кто-нибудь другой подскажет:
Код nginx:
server {
listen 443;
ssl on;
ssl_certificate /etc/ssl/xxxx.com.crt;
ssl_certificate_key /etc/ssl/xxxx.com.key;

root /var/www/xxxx.com/html;

index index.html index.htm index.nginx-debian.html;

server_name xxxx.com www.xxxx.com;

location / {
try_files $uri $uri/ =404;
}

location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass xxx.xxx.xxx.xx:9000; #ip второго хоста на котором установлен php
#include fastcgi_params;
#fastcgi_index index.php;
#fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
#fastcgi_param QUERY_STRING $query_string;
}
}

server {
listen 80 default_server;
listen [::]:80 default_server ipv6only=on;
server_name xxxx.com www.xxxx.com;
return 301 https://xxxx.com;
}

И правильно ли я понимаю что файлы с расширением php я должен размещать на хосте где nginx? или может надо на том где php?