Настройка nginx + php-fp и права пользователей

Question

[bernex]

Как правильно настраивать вроде ясно, а вот что делать с разными доменами?
Под каждого создавать пользователя?
Права на папку какие?

Answer 1

[portfelio]

Для каждого домена свой пользователь и пул РНР запущенный от этого пользователя.

Answer 2

[bernex]

Буду пробовать, спасибо.
Как еще тогда права настраивать для mysql? По стандарту?

Comments

[Александр Баталов]

Есть такой снипет: https://gist.github.com/radist2s/d15199b5e9bb08737a58

Answer 3

[Александр Баталов]

У меня есть небольшой гист для генерирования пула и конфига nginx. Если функции генерирования излишни, то смотрите на nginx-vhost.bone и на phpfpm-pool.bone. Все %переменные% внутри меняйте на соответствующие вашему окружению значения. Для phpfpm-pool.bone обратите внимание на лимиты памяти, процессов и максимальный размер загружаемого файла. Так же там закомментированны некоторые параметры, как listen - там можно выбрать что слушать(порт или сокет), соответственно, нужно поменять прокси "upstream" на nginx.
Ну и как заметил @sim3x, нужно "пользователя nginx добавить в группу сайта".
То есть если вы создаете пользователя для php-fpm с именем "super_site_user", то в группу super_site_user(при обычных обстоятельствах создается вместе с пользователем) добавьте пользователя www-data(нужно уточнить имя пользователя в /etc/nginx/nginx.conf - параметр user).

Comments

[bernex]

Вот, тоже я и хотел сделать! Буду смотреть спасибо!
Только думал основывать на https://github.com/Umkus/nginx-boilerplate

Еще бы на почту такое и ротацию логов.... Чтобы без головной боли обслуживать

[bernex]

Спасибо! Можешь еще что-то полезное для меня есть? Вот такие бы вещи найти. панели... очень сложны в правке... и работают не понятно как...

[Александр Баталов]

Сам не использовал, но народ хвалит ajenti.org - основатель - парень с Хабра.

[bernex]

Я как раз с него уезжаю с разочарованием.. Сложная настройка. Проще скриптами.

[bernex]

А нужен только nginx+php-fpm, хорошо бы еще почту скриптами добавлять и ftp по надобност..

[Александр Баталов]

Почту на сервере не юзаю либо яндекс почту для домена, либо гугл эпс. Вообще все домны прикручиваю к pdd.yandex.ru, там же и записями управляю - все бесплатно. Ну, а что касается настройки отправки почты, то установка exim4 все решает. FTP я тоже думаю не нужен, так как хватает scp протокола, который уже сразу же есть. Можно использовать WinSCP или любой другой клиент, если речь идет не про win-платформу.

[bernex]

Яндекс да ) Тоже) А вот dns сервер?

[Александр Баталов]

Так там же в ПДД есть возможность прописывать dns-записи. Прикручена куча доменов, все работает отлично, проблем не было.