Содержание

1 Настройка виртуальных хостов Apache/Nginx

Настройка виртуальных хостов Apache/Nginx

1. Подготовка системы

Войдите в систему под учетной записью с правами root или пользователя с правами sudo.
Убедитесь, что у вас есть доступ к серверу через SSH или консоль.

2. Настройка виртуальных хостов Apache

Создание структуры директорий

1. Создайте директории для сайтов:

sudo mkdir -p /var/www/example.com/public_html

sudo mkdir -p /var/www/example.com/logs

sudo mkdir -p /var/www/test.com/public_html

sudo mkdir -p /var/www/test.com/logs

2. Установите права доступа:

sudo chown -R www-data:www-data /var/www/

sudo chmod -R 755 /var/www/

Создание виртуального хоста

1. Создайте файл конфигурации:

sudo nano /etc/apache2/sites-available/example.com.conf

2. Добавьте содержимое:

<VirtualHost *:80>
    ServerName example.com
    ServerAlias www.example.com
    DocumentRoot /var/www/example.com/public_html
    
    <Directory /var/www/example.com/public_html>
        AllowOverride All
        Require all granted
        Options Indexes FollowSymLinks
    </Directory>
    
    ErrorLog /var/www/example.com/logs/error.log
    CustomLog /var/www/example.com/logs/access.log combined
    
    # Настройки безопасности
    ServerTokens Prod
    ServerSignature Off
</VirtualHost>

Создание SSL виртуального хоста

1. Создайте SSL конфигурацию:

sudo nano /etc/apache2/sites-available/example.com-ssl.conf

2. Добавьте содержимое:

<VirtualHost *:443>
    ServerName example.com
    ServerAlias www.example.com
    DocumentRoot /var/www/example.com/public_html
    
    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/example.com.crt
    SSLCertificateKeyFile /etc/ssl/private/example.com.key
    SSLCertificateChainFile /etc/ssl/certs/example.com.chain.crt
    
    <Directory /var/www/example.com/public_html>
        AllowOverride All
        Require all granted
        Options Indexes FollowSymLinks
    </Directory>
    
    ErrorLog /var/www/example.com/logs/ssl_error.log
    CustomLog /var/www/example.com/logs/ssl_access.log combined
    
    # Настройки безопасности
    Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"
    Header always set X-Frame-Options DENY
    Header always set X-Content-Type-Options nosniff
</VirtualHost>

Активация виртуальных хостов

1. Включите виртуальный хост:

sudo a2ensite example.com.conf

2. Включите SSL модуль:

sudo a2enmod ssl

3. Включите модуль headers:

sudo a2enmod headers

4. Перезапустите Apache:

sudo systemctl restart apache2

3. Настройка виртуальных хостов Nginx

Создание структуры директорий

1. Создайте директории для сайтов:

sudo mkdir -p /var/www/example.com/html

sudo mkdir -p /var/www/example.com/logs

sudo mkdir -p /var/www/test.com/html

sudo mkdir -p /var/www/test.com/logs

2. Установите права доступа:

sudo chown -R www-data:www-data /var/www/

sudo chmod -R 755 /var/www/

Создание виртуального хоста

1. Создайте файл конфигурации:

sudo nano /etc/nginx/sites-available/example.com

2. Добавьте содержимое:

server {

listen 80;

server_name example.com www.example.com;

root /var/www/example.com/html;

index index.html index.php;

access_log /var/www/example.com/logs/access.log;

error_log /var/www/example.com/logs/error.log;

location / {

try_files $uri $uri/ =404;

location ~ \.php$ {

include snippets/fastcgi-php.conf;

fastcgi_pass unix:/var/run/php/php8.1-fpm.sock;

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

include fastcgi_params;

location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {

expires 1y;

add_header Cache-Control "public, immutable";

server_tokens off;

add_header X-Frame-Options "SAMEORIGIN" always;

add_header X-XSS-Protection "1; mode=block" always;

add_header X-Content-Type-Options "nosniff" always;

Создание SSL виртуального хоста

1. Создайте SSL конфигурацию:

sudo nano /etc/nginx/sites-available/example.com-ssl

2. Добавьте содержимое:

server {

listen 443 ssl http2;

server_name example.com www.example.com;

root /var/www/example.com/html;

index index.html index.php;

ssl_certificate /etc/ssl/certs/example.com.crt;

ssl_certificate_key /etc/ssl/private/example.com.key;

ssl_trusted_certificate /etc/ssl/certs/example.com.chain.crt;

ssl_protocols TLSv1.2 TLSv1.3;

ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384;

ssl_prefer_server_ciphers off;

ssl_session_cache shared:SSL:10m;

ssl_session_timeout 10m;

ssl_stapling on;

ssl_stapling_verify on;

access_log /var/www/example.com/logs/ssl_access.log;

error_log /var/www/example.com/logs/ssl_error.log;

location / {

try_files $uri $uri/ =404;

location ~ \.php$ {

include snippets/fastcgi-php.conf;

fastcgi_pass unix:/var/run/php/php8.1-fpm.sock;

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

include fastcgi_params;

location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {

expires 1y;

add_header Cache-Control "public, immutable";

add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;

add_header X-Frame-Options "SAMEORIGIN" always;

add_header X-XSS-Protection "1; mode=block" always;

add_header X-Content-Type-Options "nosniff" always;

server {

listen 80;

server_name example.com www.example.com;

return 301 https://$server_name$request_uri;

Активация виртуальных хостов

1. Создайте символическую ссылку:

sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/

2. Проверьте конфигурацию:

sudo nginx -t

3. Перезапустите Nginx:

sudo systemctl restart nginx

4. Настройка PHP-FPM

Установка PHP-FPM

1. Установите PHP-FPM:

sudo apt install php-fpm php-mysql php-curl php-gd php-mbstring php-xml php-zip

2. Запустите PHP-FPM:

sudo systemctl start php8.1-fpm

sudo systemctl enable php8.1-fpm

Настройка пулов PHP-FPM

1. Создайте пул для сайта:

sudo nano /etc/php/8.1/fpm/pool.d/example.com.conf

2. Добавьте содержимое:

[example.com]

user = www-data

group = www-data

listen = /var/run/php/php8.1-fpm-example.com.sock

listen.owner = www-data

listen.group = www-data

listen.mode = 0660

pm = dynamic

pm.max_children = 10

pm.start_servers = 2

pm.min_spare_servers = 1

pm.max_spare_servers = 3

pm.max_requests = 1000

3. Перезапустите PHP-FPM:

sudo systemctl restart php8.1-fpm

5. Настройка SSL сертификатов

Генерация самоподписанного сертификата

1. Создайте приватный ключ:

sudo openssl genrsa -out /etc/ssl/private/example.com.key 2048

2. Создайте запрос на сертификат:

sudo openssl req -new -key /etc/ssl/private/example.com.key -out /etc/ssl/certs/example.com.csr

3. Создайте самоподписанный сертификат:

sudo openssl x509 -req -days 365 -in /etc/ssl/certs/example.com.csr -signkey /etc/ssl/private/example.com.key -out /etc/ssl/certs/example.com.crt

Использование Let's Encrypt

1. Установите Certbot:

sudo apt install certbot python3-certbot-apache python3-certbot-nginx

2. Получите сертификат для Apache:

sudo certbot --apache -d example.com -d www.example.com

3. Получите сертификат для Nginx:

sudo certbot --nginx -d example.com -d www.example.com

6. Настройка файрвола

Настройка UFW

1. Разрешите HTTP и HTTPS трафик:

sudo ufw allow 'Apache Full'

sudo ufw allow 'Nginx Full'

2. Проверьте статус:

sudo ufw status

Настройка iptables

1. Разрешите HTTP и HTTPS порты:

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT

2. Сохраните правила:

sudo iptables-save > /etc/iptables/rules.v4

7. Управление виртуальными хостами

Управление Apache

1. Включение сайта:

sudo a2ensite example.com.conf

2. Отключение сайта:

sudo a2dissite example.com.conf

3. Перезапуск Apache:

sudo systemctl restart apache2

4. Проверка конфигурации:

sudo apache2ctl configtest

Управление Nginx

1. Включение сайта:

sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/

2. Отключение сайта:

sudo rm /etc/nginx/sites-enabled/example.com

3. Перезапуск Nginx:

sudo systemctl restart nginx

4. Проверка конфигурации:

sudo nginx -t

8. Мониторинг виртуальных хостов

Просмотр логов

1. Просмотрите логи Apache:

sudo tail -f /var/log/apache2/error.log

sudo tail -f /var/www/example.com/logs/access.log

2. Просмотрите логи Nginx:

sudo tail -f /var/log/nginx/error.log

sudo tail -f /var/www/example.com/logs/access.log

3. Просмотрите логи PHP-FPM:

sudo tail -f /var/log/php8.1-fpm.log

Создание скрипта мониторинга

1. Создайте скрипт мониторинга:

sudo nano /usr/local/bin/vhost-monitor.sh

2. Добавьте содержимое:

echo "=== Virtual Hosts Monitoring ==="

echo "Date: $(date)"

echo ""

if systemctl is-active --quiet apache2; then

echo "Apache is running"

echo "Apache sites:"

sudo apache2ctl -S | grep "namevhost"

else

echo "Apache is not running"

fi

if systemctl is-active --quiet nginx; then

echo "Nginx is running"

echo "Nginx sites:"

sudo nginx -T | grep "server_name"

else

echo "Nginx is not running"

fi

if systemctl is-active --quiet php8.1-fpm; then

echo "PHP-FPM is running"

else

echo "PHP-FPM is not running"

fi

echo "SSL Certificates:"

for cert in /etc/ssl/certs/*.crt; do

if [ -f "$cert" ]; then

echo "$(basename $cert): $(openssl x509 -enddate -noout -in $cert | cut -d= -f2)"

fi

done

3. Сделайте скрипт исполняемым:

sudo chmod +x /usr/local/bin/vhost-monitor.sh

9. Устранение неполадок

Частые проблемы

1. Сайт не загружается:

Проверьте конфигурацию:
```
sudo apache2ctl configtest
```
или
```
sudo nginx -t
```
Проверьте права доступа:
```
ls -la /var/www/
```
Проверьте файрвол:
```
sudo ufw status
```

2. SSL не работает:

Проверьте сертификаты:

openssl x509 -in /path/to/cert.crt -text -noout

Проверьте конфигурацию SSL
Проверьте порты:
```
sudo netstat -tlnp | grep :443
```

3. PHP не работает:

Проверьте PHP-FPM:
```
sudo systemctl status php8.1-fpm
```
Проверьте конфигурацию PHP
Проверьте права доступа к файлам

Диагностика

1. Проверьте статус служб:

sudo systemctl status apache2

sudo systemctl status nginx

sudo systemctl status php8.1-fpm

2. Проверьте конфигурацию:

sudo apache2ctl configtest

sudo nginx -t

3. Проверьте подключения:

sudo netstat -tlnp | grep -E ':(80|443)'

4. Проверьте права доступа:

ls -la /var/www/

ls -la /etc/apache2/sites-enabled/

ls -la /etc/nginx/sites-enabled/

10. Дополнительные настройки

Настройка кэширования

1. Для Apache добавьте в конфигурацию:

\# Кэширование
<IfModule mod_expires.c>
    ExpiresActive On
    ExpiresByType text/css "access plus 1 month"
    ExpiresByType application/javascript "access plus 1 month"
    ExpiresByType image/png "access plus 1 month"
    ExpiresByType image/jpg "access plus 1 month"
    ExpiresByType image/jpeg "access plus 1 month"
    ExpiresByType image/gif "access plus 1 month"
    ExpiresByType image/ico "access plus 1 month"
</IfModule>

2. Для Nginx добавьте в конфигурацию:

location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {

expires 1y;

add_header Cache-Control "public, immutable";

Настройка сжатия

1. Для Apache включите модуль сжатия:

sudo a2enmod deflate

2. Добавьте в конфигурацию:

<IfModule mod_deflate.c>
    AddOutputFilterByType DEFLATE text/plain
    AddOutputFilterByType DEFLATE text/html
    AddOutputFilterByType DEFLATE text/xml
    AddOutputFilterByType DEFLATE text/css
    AddOutputFilterByType DEFLATE application/xml
    AddOutputFilterByType DEFLATE application/xhtml+xml
    AddOutputFilterByType DEFLATE application/rss+xml
    AddOutputFilterByType DEFLATE application/javascript
    AddOutputFilterByType DEFLATE application/x-javascript
</IfModule>

3. Для Nginx добавьте в конфигурацию:

gzip on;

gzip_vary on;

gzip_min_length 1024;

gzip_types text/plain text/css text/xml text/javascript application/javascript application/xml+rss application/json;

Заключение

Виртуальные хосты Apache и Nginx успешно настроены! Теперь вы можете размещать множественные сайты на одном сервере.

Для размещения ваших сайтов на надежном хостинге рекомендуем воспользоваться услугами [ARK-HOSTER.RU](https://ark-hoster.ru):

[Выделенные серверы](https://ark-hoster.ru/dedicated/) - для высоконагруженных сайтов
[VPS/VDS серверы](https://ark-hoster.ru/vpsgame/) - для небольших и средних проектов

Наши специалисты помогут с настройкой виртуальных хостов и оптимизацией производительности ваших сайтов!

Настройка виртуальных хостов Apache/Nginx

Содержание

Настройка виртуальных хостов Apache/Nginx

1. Подготовка системы

2. Настройка виртуальных хостов Apache

Создание структуры директорий

Создание виртуального хоста

Создание SSL виртуального хоста

Активация виртуальных хостов

3. Настройка виртуальных хостов Nginx

Создание структуры директорий

Создание виртуального хоста

Создание SSL виртуального хоста

Активация виртуальных хостов

4. Настройка PHP-FPM

Установка PHP-FPM

Настройка пулов PHP-FPM

5. Настройка SSL сертификатов

Генерация самоподписанного сертификата

Использование Let's Encrypt

6. Настройка файрвола

Настройка UFW

Настройка iptables

7. Управление виртуальными хостами

Управление Apache

Управление Nginx

8. Мониторинг виртуальных хостов

Просмотр логов

Создание скрипта мониторинга

9. Устранение неполадок

Частые проблемы

Диагностика

10. Дополнительные настройки

Настройка кэширования

Настройка сжатия

Заключение

Навигация

Поиск