faceair 的博客

归档 2013 年 11 月

配置多用户的虚拟主机

2013 年 11 月 30 日

Linux

一直想要个香港服务器，米国服务器太远，各种云间歇性抽风（sae抽得丧心病狂啊！！）。如果放微信接口，再加上还要curl国内的教务处，速度完全跟不上。前两天看到v2ex上的locvps做活动，香港1G 41元，就咬咬牙从RP主机搬过去了。后来又拖了qwe7002一起合租，均摊下来20块一个月就还挺划算的。

服务器的简单配置自不必细说，用一个lnmp脚本半个小时搭完，有些不常用的服务可以再安装完成后先停止。麻烦点的就是多用户的权限控制了，我自己的数据和权限要跟qwe7002的完全分离，而当一个站点被黑时也不能影响全局。

文件

先新增两个用户分别给予对应的文件权限。nginx会以同组用户www身份访问目录，所以建议将文件目录权限设为750或更低。要禁止某些文件或目录从web访问时,可以将其权限设为660（仅当前用户访问）。

adduser faceair
passwd faceair   //设定用户密码
chmod 750 /home/faceair -R

数据库

公用的mysql数据库提供了严格的多用户权限控制，使用phpmyadmin面板新建一个用户”给以用户名 开头的数据库 (username%) 授予所有权限”,不给予全局权限就够了。

CREATE USER 'faceair'@'%' IDENTIFIED BY '***';GRANT USAGE ON *.* TO 'faceair'@'%' IDENTIFIED BY '***' WITH MAX_QUERIES_PER_HOUR 0 MAX_CONNECTIONS_PER_HOUR 0 MAX_UPDATES_PER_HOUR 0 MAX_USER_CONNECTIONS 0;GRANT ALL PRIVILEGES ON `faceair\_%`.* TO 'faceair'@'%';

nginx

默认nginx以www用户运行，为了能让nginx访问到用户文件，还要将www添加到对应用户的用户组，处理静态文件请求。

gpasswd -a www faceair

通过lnmp安装包里面的vhost.sh可以添加nginx配置，配置添加后对文件权限还要重新修改。默认会添加配置到/usr/local/nginx/conf/vhost目录对应域名。

php-fpm

nginx本身不能处理PHP，它只是个web服务器。当接收到php请求后，需要转发到php-fpm对应的UNIX socket文件。修改对应域名的nginx配置。

location ~ .*\.(php|php5)?$  {
    fastcgi_pass unix:/tmp/faceair-fpm.sock;
    fastcgi_index index.php;
    include fastcgi.conf;
}

给每个用户都建立单独的进程池,每个进程池表现为一个UNIX socket文件。修改/usr/local/php/etc/php-fpm.conf，添加一行。

include = /usr/local/php/etc/pool.d/*.conf

再添加目录/usr/local/php/etc/pool.d/，在目录中添加对应用户faceair.conf。

[faceair]
user = faceair
group = faceair
listen = /tmp/faceair-fpm.sock
listen.owner = faceair
listen.group = faceair
listen.mode = 0660

pm = dynamic
pm.max_children = 10
pm.start_servers = 3
pm.min_spare_servers = 1
pm.max_spare_servers = 3

基本配置就是这样了，最后重启nginx和php-pfm。

/usr/local/nginx/sbin/nginx -s reload
kill -USR2 `cat /usr/local/php/var/run/php-fpm.pid`

我再考虑怎么写个脚本来管理这些配置文件。

参考：

1