Вики +
Бесплатен +
Относительно прост в установке и администрировании (если админ параноик как я)
Прост в установке (по мануалу) +
Прикрепление файлов +
Подсветка синтаксиса (www.redmine.org/projects/redmine/wiki/RusRedmineTe... - в самый низ долистайте) +
ну если захотят то отснифят, рукопожатие ни кто не отменял, перехваченный ключ при рукопожатии и пожалуйста, читай весь трафик, но это если только целенаправленно будет, боты уже не смогут. А так вариант правильный =)
Проблема в том, что вы используете какой-то хостинг c ISPpanel, или как там её, у меня на серверах все проще, конфиг целый, не сборный, не надо в 10 мест лезть чтобы проверить. Я бы на вашем месте попробовал самый простой конфиг. У меня он выглядит вот так:
server {
listen 80;
server_name mysite.ru;
access_log /var/log/nginx/access.log;
root /var/www/shop;
index index.php index.html index.htm;
location ~ \.php$ {
fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
}
и если статика отдается, а пхп скрипты обрабатываются, то можно уже реврайты всякие и заплатки для эксплойтов добавлять.
2. если честно не могу сообразить что к чему, опыта маловато.
3. да
4. если сокеты, то должно быть так:
fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock;
путь до сокета, который указывается в настройках пула php-fpm. По умолчанию в centos конфиг находится: /etc/php-fpm.d/www.conf, строка:
listen = /var/run/php-fpm/php-fpm.sock
set $root_path /var/www/example_ru/data/www/test.example.ru;
root $root_path;
Зачем, если есть $document_root?
fastcgi_pass php-fpm;
Уверены что это работает? php-fpm работает через сокеты или порт?
На самом деле только пробежался по вопросу, текста много, сути мало.
UPD: "ребутать" не обязательно, с помощью nginx -t можно проверить конфиг, а service nginx reload перезагрузить (т.е. именно перезагрузить конфиги, это удобнее, особенно на бою).
pid 337441 смотрели? убить checkpoint или pid пробовали? гипервизор то вообще какой?
в /var/lib/vz/private/122/ файловая структура вашего контейнера лежит, можете там посмотреть права доступа.
