Делаю сайт, Впервые! Опции

[indеx]

Ни думал, ни гадал, что когда-нибудь возьмусь за такое занятие. Во-первых, у меня не было идеи, о чём должен быть сайт. Во-вторых, я никогда не делал сайты, и у меня нет соответствующих навыков. Но тут у друга появилась идея для сайта, которая мне понравилась. А у меня начало появляться свободное время, которое нужно было использовать. Начинать что-то новое я никогда не боялся, поэтому решил начать. Тем более, что общие навыки программирования у меня есть. Сразу скажу: Идею сайта пока рассказывать не буду, не просите! Даже если просто поржать . Да и дело пока не в идее, а в приобретении навыков веб-программирования.
Честно говоря, я уже начал делать сайт, и есть кое-какие наработки. Можно было, конечно, не создавать эту тему, а просто продолжать делать своё дело. Но я человек ленивый, и если не с кем пообщаться на эту тему, то работоспособность у меня почему-то снижается. А если на форуме в теме будет с кем поговорить, то это дело должно стать более захватывающим для меня и пойти веселее . Да и ответственность появится какая-то перед участниками темы, уже так просто не бросишь, будешь стараться доводить дело до конца. Плюс, мне поначалу нужна какая-то записная книжка, в которой будут множественные технические подробности, как именно я сделал то-то и то-то, и чтобы эта информация была доступна мне как с работы, так и из офиса, ибо она может понадобиться повторно. А если эта информация будет доступна ещё и другим людям, то хуже от этого точно не будет никому. Тем более, что на форуме могут найтись участники, способные подсказать, направить, дать совет или ещё как-то помочь мне в моём начинании, что будет для меня весьма кстати. Вот поэтому я и решил создать данную тему.

Обычно я веду беседы совсем на другие темы, не связанные с техникой, что может стать неожиданностью для участников, знакомых со мной на форуме. В связи с этим я считаю необходимым сделать следующее предупреждение.
ПРЕДУПРЕЖДЕНИЕ:
В данной теме предполагается углубленное рассмотрение информационно-алгоритмических подробностей с использованием сложных и неоднозначных для обычных людей понятий, применяемых в этой области. Это способно вызвать у неподготовленного читателя состояние трудно-идентифицируемой дезориентации, во избежание чего, во время прочтения данной темы рекомендуется не пытаться осознать сразу всё, что написано, а также рекомендуется делать перерывы и пить больше жидкости. За психическое состояние читателей автор ответственности не несёт.

Продолжение следует...

[indеx]

Настройка сервера без сайтов

Когда нагрузка на сервере начинает доходить до максимума, то конечно, в первую очередь нужно заняться всевозможной оптимизацией. Оптимизацией структуры базы данных, оптимизацией запросов к базе данных, оптимизацией скриптов PHP, и так далее. Но когда уже не знаешь, что ещё можно оптимизировать, а нагрузка всё равно приближается к максимальной, нужно брать второй сервер и переносить на него часть нагрузки.

У меня так получилось, что примерно половину нагрузки создавали скрипты PHP, запускающиеся из командной строки. Именно их нужно было перенести на второй сервер, а на первом сервере оставить всё остальное. То есть, на втором сервере не будет ни сайтов, ни баз данных, только голый PHP, который будет брать данные из Интернета, обрабатывать их и помещать в базу данных на первый сервер. Эдакий вспомогательный сервер, подносящий патроны основному боевому серверу. Соответственно, этот вспомогательный сервер нужно настроить. В принципе, его можно настроить точно так же, как я настраивал основной сервер на всех этих 6 страницах темы. Но некоторые программы не понадобятся на втором сервере совсем, поэтому устанавливать и настраивать их я не буду. Кроме того, я не буду и растягивать описание настроек на ещё 6 страниц, а опишу их как краткую инструкцию, что нужно сделать для настройки.

» Кликните сюда для просмотра оффтоп текста.. «

- Установить ОС из ЛК хостинга (хостер устанавливает автоматически)
- Получить пароль root на почту (хостер присылает)
- Войти в систему и сменить пароль root на свой собственный

Код

passwd root

- Создать нового пользователя (например, x-admin), который будет администратором сервера

Код

adduser x-admin

- Сделать нового пользователя админом (добавить его в группу sudo)

Код

usermod -aG sudo x-admin

- Войти в систему под именем нового пользователя
- Отключить возможность входа под именем root (удалить пароль)

Код

sudo passwd -l root

- Обновить систему

Код

sudo apt update
sudo apt upgrade

- Установить программу Midnight Commander

Код

sudo apt install mc

- Запустить MC в обычном режиме, чтобы создался файл настроек

Код

mc

- Выйти из MC нажатием клавиши F10
- Запустить MC в режиме администратора (чтобы потом не писать каждый раз "sudo")

Код

sudo mc

- Сменить номер порта SSH

Код

в файле
        /etc/ssh/sshd_config

в строке
Port 22
заменить значение 22 на своё, не более 65535[/code]
- Создать белый список пользователей, которым позволено входить через SSH

Код

в файле
        /etc/ssh/sshd_config
добавить строку
        AllowUsers x-admin

- Перезапустить SSH

Код

systemctl restart ssh

- Перенастроить PuTTY на новый порт
- Войти в систему через новый порт
- Если после каждой команды появляется надпись "unable to resolve host...",

Код

то в файле
        /etc/hostname
нужно придумать и прописать имя нашего хоста, например
        server1
а затем в файле
        /etc/hosts
прописать это придуманное имя хоста вместе с IP-адресом нашего сервера
        77.222.68.241 server1
сохранить оба файла и перезапустить сервер
        reboot now

- Посмотреть, сколько места занимает ОС Ubuntu после установки:

Код

df

Код

Filesystem     1K-blocks    Used Available Use% Mounted on
udev              487620       0    487620   0% /dev
tmpfs             101584    4360     97224   5% /run
/dev/vda1       10286264 2297580   7448140  24% /
tmpfs             507904       0    507904   0% /dev/shm
tmpfs               5120       0      5120   0% /run/lock
tmpfs             507904       0    507904   0% /sys/fs/cgroup
tmpfs             101584       0    101584   0% /run/user/1000

- Удалить ненужные пакеты из системы (чтобы увеличить свободное место на диске)

Код

apt autoremove -y

- Посмотреть, сколько теперь свободного места:

Код

df

- Добавить в планировщик заданий автоудаление ненужных пакетов

Код

В командной строке от имени root ввести:
        crontab -e
Откроется тексовый редактор, добавить в самый низ строку:
        45 7 * * * apt autoremove -y
Сохранить файл по F2 и выйти из редактора
Теперь каждое утро в 7:45 все ненужные пакеты будут удаляться

- Установить boot-time загрузчик правил для файрвола

Код

apt install iptables-persistent

- Настроить файрвол

Код

С другого, уже настроенного, сервера взять файл настроек файрвола
        /etc/iptables/rules.v4
и поместить его в такой же каталог на этом сервере
Затем загрузить эти настройки из файла в систему
        iptables-restore < /etc/iptables/rules.v4
Изменить настройки под задачи данного сервера и сохранить новые настройки
        iptables-save > /etc/iptables/rules.v4
Чтобы они восстанавливались после каждой перезагрузки сервера

- Установить PHP для командной строки

Код

apt install php7.0-cli

- Установить расширения PHP

Код

apt install php7.0-mbstring php7.0-mcrypt php7.0-curl php-memcache

- Включить короткие теги PHP-CLI

Код

в файле
        /etc/php/7.0/cli/php.ini
прописать
        short_open_tag = On

- Для каждого проекта создать рабочего пользователя, от имени которого будет работать PHP

Код

adduser u-site1-ru

- Войти в систему под этим пользователем и запустить MC

Код

mc

- В домашнем каталоге этого пользователя создать папку "job", в которой будут находиться все скрипты

- Установить архиватор ZIP

Код

apt install zip

- На сервере, где установлен MySQL, открыть доступ к БД со всех адресов

Код

в файле
        /etc/mysql/mysql.conf.d
найти строку
        #bind-address = ...
раскомментировать её и заменить на
        bind-address = 0.0.0.0
После этого MySQL начнёт принимать запросы со всех адресов
А белый список адресов лучше задать на уровне файрвола iptables