php_value[open_basedir] = /var/www/example.com/:/tmp/:/var/www/mysite.com/
; Имя пула
[mysite]
; Пользователь и группа
user = www-data
group = mysite
; Прием FastCGI-запросов
listen = /var/run/mysite.sock
; Пользователь и группа, который будет владельцем unix сокета
listen.owner = nginx
listen.group = nginx
; Права на чтение и запись
listen.mode = 0660
location ~ \.php$ {
try_files $uri =444;
fastcgi_pass backend7;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param PHP_VALUE open_basedir="/var/www/mysite.ru/:/tmp/";
fastcgi_param PHP_VALUE upload_tmp_dir="/var/www/mysite.ru/tmp/";
fastcgi_param PHP_VALUE sys_temp_dir="/var/www/mysite.ru/tmp/";
fastcgi_param PHP_VALUE session.save_path="/var/www/mysite.ru/sessions/";
include fastcgi_params;
}
; Имя пула
[php7]
; Пользователь и группа
user = nginx
group = nginx
; Прием FastCGI-запросов
listen = /var/run/php7-fpm.sock
; Пользователь и группа от чьего имени запущен сервер
listen.owner = nginx
listen.group = nginx
; Права на чтение и запись
listen.mode = 0660
[vasya]
user = vasya
listen = /var/run/php7-fpm.vasya.sock
/ip firewall layer7-protocol
add name=Block_URL regexp="^.+(apps.skype.com|ads.viber.com|googleads.g.doubleclick.net|googleapis.l.google.com|\
|an.yandex.ru|ads.youtube.com).*\$"\
comment="Blocklist URL baners"
/ip firewall mangle
add action=mark-connection protocol=udp dst-port=53 \
chain=prerouting connection-mark=no-mark layer7-protocol=Block_URL new-connection-mark=Block_URL passthrough=yes
add action=mark-packet \
chain=prerouting connection-mark=Block_URL new-packet-mark=Block_URL passthrough=no
/ip firewall filter
add action=drop chain=forward packet-mark=Block_URL comment="Block URL baners"
add action=drop chain=input packet-mark=Block_URL comment="Block URL baners"