Форум Сайтостроение Администрирование серверов

Apache + php_mod или fastcgi, а может Lighttpd. Об идеальной конфигурации.

Dimanych · 2007-06-05T09:06:38.0000000Z

Здравствуйте. Меня давно мучает вопрос, как собрать комбинацию webserver + php + макс. безопастности + макс. производительности с разными аккаунтами. Многое перечитал пользуясь гуглем, перепробовал и перетестировал. Хотелось бы описать свои мысли и выводы. И может кто-то может подсказать лучшее решение. Интересным остаётся тот факт - какую конфигурацию используют профессиональные хостеры для своих клиентов. Берём только свежие на данный момент версии Apache2.2.4 или Lighttpd1.5(Betta) или Nginx 0.5.23 + PHP5.2.3 Вырианты: (все сровнения по отношению к первому варианту) Apache2 1. prefork + mod_php самое поппулярное + очень быстрый - запуск пхп от вебсервера(эт очень плохо, проблемы с безопастность при отключении safemode), достигаем безопастность так - (openbase_dir + disable shell functions + safemode OFF + правильная настройка прав к папкам) - 7мб на процесс (бедный RAM) - проблема нехватки памяти при больщом кол-ве запросов/процессов (вероятное решение - отключить KeepAlive, но теряем скорость + доп. нагрузка на CPU) 2. prefork + suphp + запуск пхп от владельца акаунта - хорошая безопастность, фтп и пхп работают оба от юзера - производительность ухудшается в 5-10 раз (ужас) 3. prefork + php as fastcgi + процесс апача становится легче, около 1-2мб, т.к. пхп отдельный сервер принимающий запросы - как быть с разными акаунтами, каждому запускать пхп-сервер? иначе нет безопастности, нельза указать openbase_dir :/ - вероятно время уходящее на отправление запроса к ПХП и получение ответа значимо и немного ухудшает скорость 4. prefork + php as fastcgi + suexec Этот вариант мне неудалось настроить и понять принцип работы, возможно это та самая золотая середина.. 5. prefork + mod_php + (mod_suid or mod_ruid ...) или peruser-MPM + mod_php Это впринцепи тот же вариан (1) за исключением того что процессы вебсервера запускаются от юзера установленного в вирт. хостах, что убирает некоторые минусы (1)-го варианта. Есть вероятность ухудшения производительности! Эти варианты мне также неудалось толком настроить, например apache peruser вообще недоделанный модуль хоть и есть различные патчи. lighttpd или nginx Впринцепи это очень лёгкие и быстрые вебсервера которые используют пхп как fastcgi. Есть варианты связки этих серверов с apache(для пхп), что даёт неплохую производительность. Но например для использования в хостинге только lighttpd необходимо каждому юзеру запускать пхп-fastcgi-сервер, тот же случай что и в пункте (3) Вот впринцепи и всё, может кто-нибуть поделится своими (безопастными, рабочими и стабильными) реализациями? Всё же интересно как это настраивают профессиональные вебхостеры, неужели сами програмируют свои модули и патчи и не с кем не делятся ? =)

822

Andreyka

8 июня 2007, 22:47

#21

Для хостинга применим, только если это vip хостинг а не свалка для 1000 сайтов :)

Не стоит плодить сущности без необходимости

Курс биткоина превысил $50 тысяч

Что делать, если ваша email-рассылка попала в спам

Apache + php_mod или fastcgi, а может Lighttpd. Об идеальной конфигурации.