Serwer WWW w pigułce na Debian 8

Posted on by Gru

d_www

Opisywałem ostatnio Serwer WWW w pigułce na UBUNU

Postanowiłem również podobny opis wykonać dla systemu Debian 8 Jessie.

Kilka technicznych informacji:

Dostęp do PhpMyAdmina : http://IP:9977 (ominięcie cache i  Varnisha)
Apache/2  port: : http://IP:8080
NGINX port : http://IP:80

Opcja Varnish:
Dostęp do PhpMyAdmina : http://IP:9977 (ominięcie cache i  Varnisha)
Apache port: : http://IP:8080
Varnish port: http://IP:80
NGINX port : http://IP:88

Połączenia HTTPS nie są kierowane przez Varnisha.

Najpotrzebniejsze ścieżki do plików konfiguracyjnych:

Apache2: 

  • /etc/apache2/apache2.conf
  • /etc/apache2/sites-available/000-default.conf
  • /etc/apache2/ports.conf
  • /etc/apache2/sites-enabled/pma.conf

NGINX:

  • /etc/nginx/nginx.conf
  • /etc/nginx/conf.d/default.conf

Varnish:

  • /etc/varnish/default.vcl
  • /lib/systemd/system/varnish.service

vSFTPd

  • /etc/vsftpd.conf

PHP5:

  • /etc/php5/fpm/php.ini

MySQL

  • /etc/mysql/my.cnf

 

1. Wstępna konfiguracja

adduser www ## USTAW SOBIE HASLO WWW - FTP, I USER
mkdir /home/www/public_html ; chown -R www:www-data /home/www/* ; chmod -R 775 /home/www/
mkdir -p /home/www/logs
apt-get update; apt-get install curl apt-transport-https software-properties-common  -y
apt-key adv --keyserver keys.gnupg.net --recv-keys 1C4CBDCDCD2EFD2A
echo 'deb http://ftp.pl.debian.org/debian jessie main contrib non-free' >> /etc/apt/sources.list

2. Instalacja serwera WWW (Backend – Apache2)

apt-get update
apt-get install apache2 apache2-mpm-worker libapache2-mod-fastcgi vsftpd  nano wget curl imagemagick unzip sendmail software-properties-common libvpx1 fontconfig-config fonts-dejavu-core libfontconfig1 libgd3 libjbig0 liblua5.1-0 libperl5.20 libtiff5 libxpm4 libxslt1.1 libpython-stdlib libpython2.7-minimal libpython2.7-stdlib python python-minimal python2.7 python2.7-minimal -y  --force-yes

2.1 Konfiguracja Apache2 – przystosowane do pracy z PHP5-FPM

rm /etc/apache2/mods-enabled/fastcgi.conf ; wget http://pliki.linuxiarz.pl/09-2015/fastcgi.conf -O /etc/apache2/mods-enabled/fastcgi.conf
rm /etc/apache2/sites-available/* ; wget http://pliki.linuxiarz.pl/09-2015/000-default.conf -O /etc/apache2/sites-available/000-default.conf
rm /etc/apache2/apache2.conf ; wget http://pliki.linuxiarz.pl/10-2015/apache2.conf -O /etc/apache2/apache2.conf
rm /etc/apache2/ports.conf ; wget http://pliki.linuxiarz.pl/09-2015/ports.conf -O /etc/apache2/ports.conf
wget http://pliki.linuxiarz.pl/09-2015/pma.conf -O /etc/apache2/sites-enabled/pma.conf
a2enmod actions rewrite alias deflate headers
echo '<?php phpinfo(); ?>' >> /home/www/public_html/info.php
rm /etc/apache2/mods-available/autoindex.conf ; wget http://pliki.linuxiarz.pl/10-2015/autoindex.conf -O /etc/apache2/mods-available/autoindex.conf
systemctl restart apache2

3. Bazy danych – do wyboru

3.1 PerconaDB

sudo apt-key adv --keyserver keys.gnupg.net --recv-keys 1C4CBDCDCD2EFD2A
echo "deb http://repo.percona.com/apt "$(lsb_release -sc)" main" | tee /etc/apt/sources.list.d/percona.list
apt-get update; apt-get install percona-server-server-5.6 -y --force-yes

3.2 MariaDB (seria 10.1)

 apt-key adv --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xcbcb082a1bb943db
echo 'deb http://mariadb.kisiek.net/repo/10.1/debian jessie main' >> /etc/apt/sources.list.d/mariadb.list
apt-get update
apt-get install mariadb-server
systemctl restart mysql

3.2 MariaDB (seria 10.0)

apt-key adv --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xcbcb082a1bb943db
echo 'deb http://mariadb.kisiek.net/repo/10.0/debian jessie main' >> /etc/apt/sources.list.d/mariadb.list
apt-get update
apt-get install mariadb-server
systemctl restart mysql

3.3 MySQL

apt-get install mysql-server

3.4 Moja konfiguracja i wstępna optymalizacja (działa na MariaDB i PerconaDB)

rm /etc/mysql/my.cnf; wget http://pliki.linuxiarz.pl/08-2015/my.cnf -O /etc/mysql/my.cnf
systemctl restart mysql

4. Kompilacja i konfiguracja Reverse proxy NGINX – do wyboru wersja 1.9.4, 1.9.5 oraz 1.9.6

apt-get update; apt-get install dpkg-dev build-essential zlib1g-dev libpcre3 libpcre3-dev unzip curl libcurl4-openssl-dev libossp-uuid-dev nano curl git autotools-dev debhelper dh-systemd libexpat-dev libgd-dev libgeoip-dev libluajit-5.1-dev liblua5.1-0-dev libmhash-dev libpam0g-dev libperl-dev libxslt1-dev po-debconf libssl-dev -y
wget http://repo.linuxiarz.pl/NGINX-1.9.11-custom.tar.gz
tar xvf  NGINX-1.9.* ; cd nginx-1.9.* ; dpkg-buildpackage -b
cd .. ; dpkg -i nginx-common_1.9.*.deb nginx_1.9.*.deb nginx-extras_1.9.*.deb
rm  /etc/nginx/conf.d/* ; rm  /etc/nginx/sit*/* 
rm /etc/nginx/conf.d/* ; wget http://pliki.linuxiarz.pl/11-2015/ngx_mem.conf -O /etc/nginx/conf.d/default.conf

4.1 Opcjonalny certyfikat SSL

openssl genrsa -out /etc/nginx/privkey.pem 2048
openssl req -new -x509 -key /etc/nginx/privkey.pem -out /etc/nginx/cacert.pem -days 1095

5. Instalacja PHP5-FPM wraz z dodatkami (do wyboru)
5.1 Repozytoria Debiana 8: (w chwili pisania 5.6.14)

apt-get update
apt-get install php5-fpm php5 php5-mysql php5-curl php5-gd php5-intl php-pear php5-imagick php5-imap php5-mcrypt php5-memcache php5-pspell php5-recode php5-snmp php5-sqlite php5-tidy php5-xmlrpc php5-xsl -y  --force-yes

5.2 Konfiguracja PHP

rm /etc/php5/fpm/php.ini; wget http://pliki.linuxiarz.pl/08-2015/php5/php.ini -O /etc/php5/fpm/php.ini
wget http://pliki.linuxiarz.pl/08-2015/php5/opcache.so -O /etc/php5/opcache.so 
wget http://pliki.linuxiarz.pl/08-2015/php5/ioncube_loader_lin_5.6.so -O /etc/php5/ioncube_loader_lin_5.6.so

5.4 HHVM -> http://linuxiarz.pl/1290/hhvm-maszyna-wirtualna-z-kompilatorem-jit-dla-php/ (nie testowane z Apache2 🙂

OPCJONALNE – ZAMIENNE Z PHP!!

apt-key adv --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0x5a16e7281be7a449
echo 'deb http://dl.hhvm.com/debian jessie main' | tee /etc/apt/sources.list.d/hhvm.list
apt-get update
apt-get install hhvm -y --force-yes
/usr/share/hhvm/install_fastcgi.sh
rm /etc/hhvm/*; wget http://pliki.linuxiarz.pl/08-2015/server.ini -O /etc/hhvm/server.ini; wget http://pliki.linuxiarz.pl/08-2015/php.ini -O /etc/hhvm/php.ini

Zmodyfikowany plik “fastcgi” aby Apache/2 poprawnie komunikowało się z HHVM

rm /etc/apache2/mods-enabled/fastcgi.conf ; wget http://pliki.linuxiarz.pl/11-2015/fastcgi_hhvm.conf -O /etc/apache2/mods-enabled/fastcgi.conf
a2dismod php5
systemctl restart apache2

6. Instalacja phpMyAdmin

apt-get install phpmyadmin -y 
rm /etc/apache2/conf-enabled/phpmyadmin.conf 
rm /etc/phpmyadmin/apache.conf 
a2dismod php5 
systemctl restart apache2

7. Konfiguracja serwera FTP (FTP PRZEZ TLS)

rm /etc/vsftpd.conf
wget http://pliki.linuxiarz.pl/08-2015/ftp/vsftpd.conf -O /etc/vsftpd.conf; touch /etc/vsftpd.chroot_list
wget http://pliki.linuxiarz.pl/08-2015/ftp/private.zip; unzip private.zip; mv private/* /etc/ssl/private; rm private.zip

8. Instalacja serwera Memcached

apt-get install memcached
rm /etc/memcached.conf
wget http://pliki.linuxiarz.pl/11-2015/memcached.conf -O /etc/memcached.conf 
rm /etc/nginx/conf.d/*
wget http://pliki.linuxiarz.pl/11-2015/ngx_mem.conf -O /etc/nginx/conf.d/default.conf

9. Opcjonalna instalacja Varnish Cache Server

curl https://repo.varnish-cache.org/GPG-key.txt | apt-key add -
echo "deb https://repo.varnish-cache.org/debian/ jessie varnish-4.1" >> /etc/apt/sources.list.d/varnish-cache.list
apt-get update ; apt-get install varnish -y
rm /lib/systemd/system/varnish.service ; wget http://pliki.linuxiarz.pl/10-2015/varnish.service -O /lib/systemd/system/varnish.service
rm /etc/varnish/default.vcl ; wget http://pliki.linuxiarz.pl/10-2015/default.vcl -O /etc/varnish/default.vcl
rm * /etc/nginx/conf.d/ ; wget http://pliki.linuxiarz.pl/11-2015/ngx_rev_mem.conf -O /etc/nginx/conf.d/default.conf
systemctl daemon-reload
systemctl restart nginx
systemctl restart varnish

10. Restart usług

systemctl restart vsftpd
systemctl restart apache2
systemctl restart mysql
systemctl restart nginx
systemctl restart php5-fpm
systemctl restart memcached
##jesli zainstalowales HHVM
systemctl restart hhvm

11. Uruchamianie przy starcie systemu

update-rc.d nginx defaults
update-rc.d varnish defaults
crontab -l | { cat; echo "@reboot systemctl start varnish"; } | crontab -
update-rc.d apache2 defaults
update-rc.d mysql defaults
update-rc.d memcached defaults
##jesli zainstalowales HHVM
update-rc.d hhvm defaults