Skip to content

Latest commit

 

History

History
373 lines (319 loc) · 10.9 KB

README.md

File metadata and controls

373 lines (319 loc) · 10.9 KB
Raw

Настройка VPS сервера

Данная инструкция является пошаговым алгоритмом настройки VPS под определенные ниже задачи и условия:

1. Используется операционная система Ubuntu 14.04

2. Используется стек Nginx as frontend + Apache as backend

3. Используется база данных MySQL

4. Опционально: VPS настраивается для хостинга wordpress-сайтов

5. Опционально: автоматический deploy сайта из git-репозитория на bitbucket.org

Настройка связки Apache + Nginx

Apache

$ sudo apt-get install apache2 apache2-mpm-prefork apache2-utils apache2-suexec libapache2-mod-rpaf

Nginx

$ sudo apt-get install nginx

PHP

$ sudo apt-get install php5 php5-mysql libapache2-mod-php5 php-pear php5-curl php5-common php5-idn php-pear php5-imagick php5-imap php5-mcrypt php5-memcache php5-ming php5-pspell php5-recode php5-snmp php5-sqlite php5-tidy php5-xmlrpc php5-xsl

MySQL

При установке выбрать apache2 (нажать пробел!), указать пароль root пользователя. Ответить yes на предложение настройки.

MySQL application password for phpmyadmin можно оставить пустым, он сгенерируется автоматически.

$ sudo apt-get install mysql-server mysql-client libmysqlclient-dev phpmyadmin

git

$ sudo apt-get install git

Почтовый сервер postfix

$ sudo apt-get install -y postfix

memcached

$ sudo apt-get install memcached php5-memcached

Настройка Apache

Включить модули

$ sudo a2enmod ssl
$ sudo a2enmod rewrite
$ sudo a2enmod suexec
$ sudo a2enmod include
$ sudo a2enmod expires
$ sudo a2enmod headers

Отключить KeepAlive

$ sudo nano /etc/apache2/apache2.conf

KeepAlive off

Сменить порт

$ sudo nano /etc/apache2/ports.conf

Listen 81

Поменять порт на 81 в дефолтном конфиге

$ sudo nano /etc/apache2/sites-available/000-default.conf

Для каждого сайта создать конфиг в /etc/apache2/sites-available/

$ sudo nano /etc/apache2/sites-available/example.com.conf

<VirtualHost *:81>
ServerName example.com
ServerAlias www.example.com
ServerAdmin [email protected]
DocumentRoot /var/www/example.com/public_html
        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>
        <Directory /var/www/example.com/public_html>
                Options Indexes FollowSymLinks MultiViews
                AllowOverride All
                Order allow,deny
                allow from all
        </Directory>
        ErrorLog /var/www/example.com/logs/apache-errors.log
        LogLevel warn
        CustomLog /var/www/example.com/logs/apache-access.log combined
</VirtualHost>

И папки для файлов сайта

$ sudo mkdir -p /var/www/example.com/public_html
$ sudo mkdir -p /var/www/example.com/logs/

Включить виртуальный хост

$ sudo a2ensite example.com

Настройка Nginx

Базовый конфиг (worker_processes = количеству ядер процессора).

$ sudo nano /etc/nginx/nginx.conf

user www-data;
worker_processes 1;
pid /var/run/nginx.pid;
error_log /sites/nginx/error.log;
events {
        worker_connections 768;
        # multi_accept on;
} 
http { 
        ##
        # Basic Settings
        ##
 
        sendfile on;
        tcp_nopush on;
        tcp_nodelay on;
        keepalive_timeout 65;
        types_hash_max_size 2048;
        # server_tokens off;
 
        # server_names_hash_bucket_size 64;
        # server_name_in_redirect off;
 
        include /etc/nginx/mime.types;
        default_type application/octet-stream;
 
        ##
        # Logging Settings
        ##
 
        access_log /var/log/nginx/access.log;
        error_log /var/log/nginx/error.log;
 
        ##
        # Gzip Settings
        ##
 
        gzip on;
        gzip_disable "msie6";
 
        # gzip_vary on;
         gzip_proxied any;
         gzip_comp_level 7; #Level Compress
         gzip_buffers 16 8k;
         gzip_http_version 1.1;
         gzip_types text/plain text/css application/json application/x-javascri$
 
        ##
        # Virtual Host Configs
        ##    
 
        include /etc/nginx/conf.d/*.conf;
        include /etc/nginx/sites-enabled/*;
}

Конфиг проксирования

$ cd /etc/nginx
$ sudo touch proxy.conf

proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
client_max_body_size 100m;
client_body_buffer_size 128k;
proxy_connect_timeout 90;
proxy_send_timeout 90;
proxy_read_timeout 90;
proxy_buffer_size 32k;
proxy_buffers 32 32k;
proxy_busy_buffers_size 64k;
proxy_temp_file_write_size 64k;

Добавить в дефолтный конфиг ссылку на backend и сделать доступным phpmyadmin

$ sudo nano /etc/nginx/sites-enabled/default

upstream backend {
        server 127.0.0.1:81;
}

location /phpmyadmin/ {
  proxy_pass http://127.0.0.1:81/phpmyadmin/;
  proxy_set_header Host $host;
  proxy_set_header X-Real-IP $remote_addr;
  proxy_set_header X-Forwarded-For $remote_addr;
  proxy_connect_timeout 120;
  proxy_send_timeout 120;
  proxy_read_timeout 180;
}

Для каждого сайта создать конфиг в /etc/nginx/sites-enabled/

$ sudo nano /etc/nginx/sites-enabled/example.com

server {
        listen          80;
        error_page      404     /404.html;
        error_page      403     /403.html;
        server_name     example.com www.example.com;

        access_log      /var/www/example.com/logs/nginx-access.log;
        error_log       /var/www/example.com/logs/nginx-error.log;

        location / {
                proxy_pass      http://backend;
                include         /etc/nginx/proxy.conf;
        }
        location ~* .(jpg|jpeg|gif|png|ico|css|bmp|swf|js|mov|avi|mp4|mpeg4) {
                root /var/www/example.com/public_html;
        }
        location ~ /.ht {
                deny all;
        }
}

Редирект с www

server {
 	server_name www.example.com;
 	rewrite ^(.*) http://example.com$1 permanent;
}

Автоматический deploy из git-репозитория на bitbucket.org

По инструкции, с дополнениями.

Подразумевается, что на bitbucket.org уже создан приватный git-репозиторий.

Определить под каким пользователем работает Apache (скорее всего это www-data)

У пользователя www-data должны быть права на директорию /var/www/.

$ sudo chown -R www-data /var/www

Сгенерировать ssh ключ для этого пользователя. Домашняя папка пользователя www-data /var/www/.

$ sudo -u www-data ssh-keygen -t rsa

При генерации можно оставить имя файла по умолчанию (id_rsa) или указать своё (например, bitbucket_rsa)

Создать файл config в /var/www/.ssh

$ sudo -u www-data nano /var/www/.ssh/config

Host bitbucket.org
 IdentityFile ~/.ssh/bitbucket_rsa

Добавить полученный ключ в Deployment keys репозитория (Settings -> Deployment keys)

Права доступа на ключи

$ sudo chmod 0755 ~/.ssh
$ sudo chmod 0600 ~/.ssh/id_rsa
$ sudo chmod 0600 ~/.ssh/id_rsa.pub
$ sudo chmod 0644 ~/.ssh/known_hosts

Создать директорию для хранения репозитория на сервере. Например /var/git-repos.

$ sudo mkdir /var/git-repos

Дать права на директорию пользователю www-data

$ sudo chown -R www-data /var/git-repos

Зайти в неё и клонировать репозиторий с ключем --mirror

$ cd /var/www/git-repos
$ sudo -u www-data git clone --mirror [email protected]:username/example.git

И скопировть файлы из репозитория в папку с сайтом

$ cd example.git
$ sudo -u www-data GIT_WORK_TREE=/var/www/example.com/public_html git checkout -f master

Команды выполняются от имени пользователя www-data, чтобы сразу выявить возможные проблемы с доступом.

Создать файлы скриптов деплоя

$ cd /var/www/example.com/public_html
$ mkdir deploy
$ cd deploy
$ touch deploy.log
$ sudo nano deploy.php

Сам скрипт (предполагаются 2 ветки - master и production в разных папках).

<?php

// Examine the Bitbucket payload that’s being sent to deployment script
file_put_contents('deploy.log', serialize($_POST['payload']) . "\n", FILE_APPEND);

$repo_dir = '/var/git-repos/example.git';
$master_dir = '/var/www/dev.example.com/public_html';
$production_dir = '/var/www/example.com/public_html';

// Full path to git binary is required if git is not in your PHP user's path. Otherwise just use 'git'.
$git_bin_path = 'git';

$update = false;

// Parse data from Bitbucket hook payload
$payload = json_decode($_POST['payload']);

if (empty($payload->commits)){
    // When merging and pushing to bitbucket, the commits array will be empty.
    // In this case there is no way to know what branch was pushed to, so we will do an update.
    $update = true;
} else {
    foreach ($payload->commits as $commit) {
        $branch = $commit->branch;
        if ($branch === 'master' || isset($commit->branches) && in_array('master', $commit->branches)) {
            $update = true;
            break;
        }
        elseif ($branch === 'production' || isset($commit->branches) && in_array('production', $commit->branches)) {
            $update = true;
            break;
        }
    }
}

if ($update) {
    // Do a git checkout to the web root
    exec('cd ' . $repo_dir . ' && ' . $git_bin_path  . ' fetch');
    exec('cd ' . $repo_dir . ' && GIT_WORK_TREE=' . $master_dir . ' ' . $git_bin_path  . ' checkout -f master');
    exec('cd ' . $repo_dir . ' && GIT_WORK_TREE=' . $production_dir . ' ' . $git_bin_path  . ' checkout -f production');

    // Log the deployment
    $commit_hash = shell_exec('cd ' . $repo_dir . ' && ' . $git_bin_path  . ' rev-parse --short HEAD');
    file_put_contents('deploy.log', date('m/d/Y h:i:s a') . " Deployed branch: " .  $branch . " Commit: " . $commit_hash . "\n", FILE_APPEND);
}
?>