Admin в 10:36, 15 октября 2025

2025-10-15T10:36:38Z

Внесённые изменения

Admin в 19:59, 14 октября 2025

2025-10-14T19:59:26Z

Внесённые изменения

Admin: Новая страница: «= Настройка виртуальных хостов Apache/Nginx = == 1. Подготовка системы == * Войдите в систему под…»

2025-10-14T19:51:51Z

Новая страница: «= Настройка виртуальных хостов Apache/Nginx = == 1. Подготовка системы == * Войдите в систему под…»

Новая страница

= Настройка виртуальных хостов Apache/Nginx =

== 1. Подготовка системы ==

* Войдите в систему под учетной записью с правами '''root''' или пользователя с правами '''sudo'''.
* Убедитесь, что у вас есть доступ к серверу через SSH или консоль.

== 2. Настройка виртуальных хостов Apache ===

=== Создание структуры директорий ===

1. Создайте директории для сайтов:
<code>
sudo mkdir -p /var/www/example.com/public_html
sudo mkdir -p /var/www/example.com/logs
sudo mkdir -p /var/www/test.com/public_html
sudo mkdir -p /var/www/test.com/logs
</code>

2. Установите права доступа:
<code>
sudo chown -R www-data:www-data /var/www/
sudo chmod -R 755 /var/www/
</code>

=== Создание виртуального хоста ===

1. Создайте файл конфигурации:
<code>
sudo nano /etc/apache2/sites-available/example.com.conf
</code>

2. Добавьте содержимое:
<code>
<VirtualHost *:80>
ServerName example.com
ServerAlias www.example.com
DocumentRoot /var/www/example.com/public_html

<Directory /var/www/example.com/public_html>
AllowOverride All
Require all granted
Options Indexes FollowSymLinks
</Directory>

ErrorLog /var/www/example.com/logs/error.log
CustomLog /var/www/example.com/logs/access.log combined

# Настройки безопасности
ServerTokens Prod
ServerSignature Off
</VirtualHost>
</code>

=== Создание SSL виртуального хоста ===

1. Создайте SSL конфигурацию:
<code>
sudo nano /etc/apache2/sites-available/example.com-ssl.conf
</code>

2. Добавьте содержимое:
<code>
<VirtualHost *:443>
ServerName example.com
ServerAlias www.example.com
DocumentRoot /var/www/example.com/public_html

SSLEngine on
SSLCertificateFile /etc/ssl/certs/example.com.crt
SSLCertificateKeyFile /etc/ssl/private/example.com.key
SSLCertificateChainFile /etc/ssl/certs/example.com.chain.crt

<Directory /var/www/example.com/public_html>
AllowOverride All
Require all granted
Options Indexes FollowSymLinks
</Directory>

ErrorLog /var/www/example.com/logs/ssl_error.log
CustomLog /var/www/example.com/logs/ssl_access.log combined

# Настройки безопасности
Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"
Header always set X-Frame-Options DENY
Header always set X-Content-Type-Options nosniff
</VirtualHost>
</code>

=== Активация виртуальных хостов ===

1. Включите виртуальный хост:
<code>
sudo a2ensite example.com.conf
</code>

2. Включите SSL модуль:
<code>
sudo a2enmod ssl
</code>

3. Включите модуль headers:
<code>
sudo a2enmod headers
</code>

4. Перезапустите Apache:
<code>
sudo systemctl restart apache2
</code>

== 3. Настройка виртуальных хостов Nginx ===

=== Создание структуры директорий ===

1. Создайте директории для сайтов:
<code>
sudo mkdir -p /var/www/example.com/html
sudo mkdir -p /var/www/example.com/logs
sudo mkdir -p /var/www/test.com/html
sudo mkdir -p /var/www/test.com/logs
</code>

2. Установите права доступа:
<code>
sudo chown -R www-data:www-data /var/www/
sudo chmod -R 755 /var/www/
</code>

=== Создание виртуального хоста ===

1. Создайте файл конфигурации:
<code>
sudo nano /etc/nginx/sites-available/example.com
</code>

2. Добавьте содержимое:
<code>
server {
listen 80;
server_name example.com www.example.com;
root /var/www/example.com/html;
index index.html index.php;

# Логирование
access_log /var/www/example.com/logs/access.log;
error_log /var/www/example.com/logs/error.log;

# Основная конфигурация
location / {
try_files $uri $uri/ =404;
}

# Обработка PHP
location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/var/run/php/php8.1-fpm.sock;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}

# Статические файлы
location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
expires 1y;
add_header Cache-Control "public, immutable";
}

# Скрытие версии Nginx
server_tokens off;

# Настройки безопасности
add_header X-Frame-Options "SAMEORIGIN" always;
add_header X-XSS-Protection "1; mode=block" always;
add_header X-Content-Type-Options "nosniff" always;
}
</code>

=== Создание SSL виртуального хоста ===

1. Создайте SSL конфигурацию:
<code>
sudo nano /etc/nginx/sites-available/example.com-ssl
</code>

2. Добавьте содержимое:
<code>
server {
listen 443 ssl http2;
server_name example.com www.example.com;
root /var/www/example.com/html;
index index.html index.php;

# SSL сертификаты
ssl_certificate /etc/ssl/certs/example.com.crt;
ssl_certificate_key /etc/ssl/private/example.com.key;
ssl_trusted_certificate /etc/ssl/certs/example.com.chain.crt;

# SSL настройки
ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384;
ssl_prefer_server_ciphers off;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
ssl_stapling on;
ssl_stapling_verify on;

# Логирование
access_log /var/www/example.com/logs/ssl_access.log;
error_log /var/www/example.com/logs/ssl_error.log;

# Основная конфигурация
location / {
try_files $uri $uri/ =404;
}

# Обработка PHP
location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/var/run/php/php8.1-fpm.sock;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}

# Статические файлы
location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
expires 1y;
add_header Cache-Control "public, immutable";
}

# Настройки безопасности
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;
add_header X-Frame-Options "SAMEORIGIN" always;
add_header X-XSS-Protection "1; mode=block" always;
add_header X-Content-Type-Options "nosniff" always;
}

# Перенаправление с HTTP на HTTPS
server {
listen 80;
server_name example.com www.example.com;
return 301 https://$server_name$request_uri;
}
</code>

=== Активация виртуальных хостов ===

1. Создайте символическую ссылку:
<code>
sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/
</code>

2. Проверьте конфигурацию:
<code>
sudo nginx -t
</code>

3. Перезапустите Nginx:
<code>
sudo systemctl restart nginx
</code>

== 4. Настройка PHP-FPM ===

=== Установка PHP-FPM ===

1. Установите PHP-FPM:
<code>
sudo apt install php-fpm php-mysql php-curl php-gd php-mbstring php-xml php-zip
</code>

2. Запустите PHP-FPM:
<code>
sudo systemctl start php8.1-fpm
sudo systemctl enable php8.1-fpm
</code>

=== Настройка пулов PHP-FPM ===

1. Создайте пул для сайта:
<code>
sudo nano /etc/php/8.1/fpm/pool.d/example.com.conf
</code>

2. Добавьте содержимое:
<code>
[example.com]
user = www-data
group = www-data
listen = /var/run/php/php8.1-fpm-example.com.sock
listen.owner = www-data
listen.group = www-data
listen.mode = 0660
pm = dynamic
pm.max_children = 10
pm.start_servers = 2
pm.min_spare_servers = 1
pm.max_spare_servers = 3
pm.max_requests = 1000
</code>

3. Перезапустите PHP-FPM:
<code>
sudo systemctl restart php8.1-fpm
</code>

== 5. Настройка SSL сертификатов ===

=== Генерация самоподписанного сертификата ===

1. Создайте приватный ключ:
<code>
sudo openssl genrsa -out /etc/ssl/private/example.com.key 2048
</code>

2. Создайте запрос на сертификат:
<code>
sudo openssl req -new -key /etc/ssl/private/example.com.key -out /etc/ssl/certs/example.com.csr
</code>

3. Создайте самоподписанный сертификат:
<code>
sudo openssl x509 -req -days 365 -in /etc/ssl/certs/example.com.csr -signkey /etc/ssl/private/example.com.key -out /etc/ssl/certs/example.com.crt
</code>

=== Использование Let's Encrypt ===

1. Установите Certbot:
<code>
sudo apt install certbot python3-certbot-apache python3-certbot-nginx
</code>

2. Получите сертификат для Apache:
<code>
sudo certbot --apache -d example.com -d www.example.com
</code>

3. Получите сертификат для Nginx:
<code>
sudo certbot --nginx -d example.com -d www.example.com
</code>

== 6. Настройка файрвола ===

=== Настройка UFW ===

1. Разрешите HTTP и HTTPS трафик:
<code>
sudo ufw allow 'Apache Full'
sudo ufw allow 'Nginx Full'
</code>

2. Проверьте статус:
<code>
sudo ufw status
</code>

=== Настройка iptables ===

1. Разрешите HTTP и HTTPS порты:
<code>
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
</code>

2. Сохраните правила:
<code>
sudo iptables-save > /etc/iptables/rules.v4
</code>

== 7. Управление виртуальными хостами ===

=== Управление Apache ===

1. '''Включение сайта''':
<code>
sudo a2ensite example.com.conf
</code>

2. '''Отключение сайта''':
<code>
sudo a2dissite example.com.conf
</code>

3. '''Перезапуск Apache''':
<code>
sudo systemctl restart apache2
</code>

4. '''Проверка конфигурации''':
<code>
sudo apache2ctl configtest
</code>

=== Управление Nginx ===

1. '''Включение сайта''':
<code>
sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/
</code>

2. '''Отключение сайта''':
<code>
sudo rm /etc/nginx/sites-enabled/example.com
</code>

3. '''Перезапуск Nginx''':
<code>
sudo systemctl restart nginx
</code>

4. '''Проверка конфигурации''':
<code>
sudo nginx -t
</code>

== 8. Мониторинг виртуальных хостов ===

=== Просмотр логов ===

1. Просмотрите логи Apache:
<code>
sudo tail -f /var/log/apache2/error.log
sudo tail -f /var/www/example.com/logs/access.log
</code>

2. Просмотрите логи Nginx:
<code>
sudo tail -f /var/log/nginx/error.log
sudo tail -f /var/www/example.com/logs/access.log
</code>

3. Просмотрите логи PHP-FPM:
<code>
sudo tail -f /var/log/php8.1-fpm.log
</code>

=== Создание скрипта мониторинга ===

1. Создайте скрипт мониторинга:
<code>
sudo nano /usr/local/bin/vhost-monitor.sh
</code>

2. Добавьте содержимое:
<code>
#!/bin/bash

echo "=== Virtual Hosts Monitoring ==="
echo "Date: $(date)"
echo ""

# Проверка Apache
if systemctl is-active --quiet apache2; then
echo "Apache is running"
echo "Apache sites:"
sudo apache2ctl -S | grep "namevhost"
else
echo "Apache is not running"
fi

# Проверка Nginx
if systemctl is-active --quiet nginx; then
echo "Nginx is running"
echo "Nginx sites:"
sudo nginx -T | grep "server_name"
else
echo "Nginx is not running"
fi

# Проверка PHP-FPM
if systemctl is-active --quiet php8.1-fpm; then
echo "PHP-FPM is running"
else
echo "PHP-FPM is not running"
fi

# Проверка SSL сертификатов
echo "SSL Certificates:"
for cert in /etc/ssl/certs/*.crt; do
if [ -f "$cert" ]; then
echo "$(basename $cert): $(openssl x509 -enddate -noout -in $cert | cut -d= -f2)"
fi
done
</code>

3. Сделайте скрипт исполняемым:
<code>
sudo chmod +x /usr/local/bin/vhost-monitor.sh
</code>

== 9. Устранение неполадок ===

=== Частые проблемы ===

1. '''Сайт не загружается''':
* Проверьте конфигурацию: <code>sudo apache2ctl configtest</code> или <code>sudo nginx -t</code>
* Проверьте права доступа: <code>ls -la /var/www/</code>
* Проверьте файрвол: <code>sudo ufw status</code>

2. '''SSL не работает''':
* Проверьте сертификаты: <code>openssl x509 -in /path/to/cert.crt -text -noout</code>
* Проверьте конфигурацию SSL
* Проверьте порты: <code>sudo netstat -tlnp | grep :443</code>

3. '''PHP не работает''':
* Проверьте PHP-FPM: <code>sudo systemctl status php8.1-fpm</code>
* Проверьте конфигурацию PHP
* Проверьте права доступа к файлам

=== Диагностика ===

1. Проверьте статус служб:
<code>
sudo systemctl status apache2
sudo systemctl status nginx
sudo systemctl status php8.1-fpm
</code>

2. Проверьте конфигурацию:
<code>
sudo apache2ctl configtest
sudo nginx -t
</code>

3. Проверьте подключения:
<code>
sudo netstat -tlnp | grep -E ':(80|443)'
</code>

4. Проверьте права доступа:
<code>
ls -la /var/www/
ls -la /etc/apache2/sites-enabled/
ls -la /etc/nginx/sites-enabled/
</code>

== 10. Дополнительные настройки ===

=== Настройка кэширования ===

1. Для Apache добавьте в конфигурацию:
<code>
# Кэширование
<IfModule mod_expires.c>
ExpiresActive On
ExpiresByType text/css "access plus 1 month"
ExpiresByType application/javascript "access plus 1 month"
ExpiresByType image/png "access plus 1 month"
ExpiresByType image/jpg "access plus 1 month"
ExpiresByType image/jpeg "access plus 1 month"
ExpiresByType image/gif "access plus 1 month"
ExpiresByType image/ico "access plus 1 month"
</IfModule>
</code>

2. Для Nginx добавьте в конфигурацию:
<code>
# Кэширование
location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
expires 1y;
add_header Cache-Control "public, immutable";
}
</code>

=== Настройка сжатия ===

1. Для Apache включите модуль сжатия:
<code>
sudo a2enmod deflate
</code>

2. Добавьте в конфигурацию:
<code>
<IfModule mod_deflate.c>
AddOutputFilterByType DEFLATE text/plain
AddOutputFilterByType DEFLATE text/html
AddOutputFilterByType DEFLATE text/xml
AddOutputFilterByType DEFLATE text/css
AddOutputFilterByType DEFLATE application/xml
AddOutputFilterByType DEFLATE application/xhtml+xml
AddOutputFilterByType DEFLATE application/rss+xml
AddOutputFilterByType DEFLATE application/javascript
AddOutputFilterByType DEFLATE application/x-javascript
</IfModule>
</code>

3. Для Nginx добавьте в конфигурацию:
<code>
# Сжатие
gzip on;
gzip_vary on;
gzip_min_length 1024;
gzip_types text/plain text/css text/xml text/javascript application/javascript application/xml+rss application/json;
</code>

== Заключение ==

Виртуальные хосты Apache и Nginx успешно настроены! Теперь вы можете размещать множественные сайты на одном сервере.

'''Для размещения ваших сайтов на надежном хостинге рекомендуем воспользоваться услугами [ARK-HOSTER.RU](https://ark-hoster.ru):'''

* '''[Выделенные серверы](https://ark-hoster.ru/dedicated/)''' - для высоконагруженных сайтов
* '''[VPS/VDS серверы](https://ark-hoster.ru/vpsgame/)''' - для небольших и средних проектов

Наши специалисты помогут с настройкой виртуальных хостов и оптимизацией производительности ваших сайтов!

Настройка виртуальных хостов Apache/Nginx - История изменений

Admin в 10:36, 15 октября 2025

Admin в 19:59, 14 октября 2025

Admin: Новая страница: «= Настройка виртуальных хостов Apache/Nginx = == 1. Подготовка системы == * Войдите в систему под…»