Помогите настроить выделенный сервер (что вообще юзать nginx/apache/fastcgi/mpm_itk?) - Хостинг для Joomla

В общем был один сервер. Работал он на "php как модуль apache" - ломанули один сайт - заразили весь сервак.

Второй раз не хочется наступать на те же грабли. Стал читать... читать... читать.. короче инфы в интернете оказалось море.
Но фактически рабочего решения я не нашел (не привык я сервера настраивать)

На сколько я понял, что самое крутое и безопасное на данный момент это:
настроить apache через nginx (apache в виде mpm_itk) и nginx + fastCGI + php-fpm.
Читал, что nginx каким-то чудным образом должен отдавать статичный контент, а apache обрабатывать всю динамику.

Не совсем ясно как это всё настроить.
Установил я CentOS 7.
Воткнул на него ISPmanager.
В разделе "возможности" - поставил галочки на
-Apache MPM-ITK
-Nginx
-PHP-FPM FastCGI

Т.е. всё необходимое я установил. Теперь вопрос при создании нового домена. Есть вкладка "доступ" с вариантами:
Может использовать CGI
Может использовать PHP как модуль apache
Может использовать PHP в режиме CGI
Может использовать PHP в режиме FastCGI (Nginx + PHP-FPM)

Я выбираю только последний вариант (хотя можно выбрать несколько).
Разворачиваю сайт - всё хорошо. Но. htaccess не кушается...
При включенном SEF любые внутренние страницы не открываются (404 Nginx). Причем не важно включен mod_revrite или нет. Т.е. даже с index.php в url страницы не открываются.
Помогите, подскажите, как и что надо настроить?

mod_fastcgi для апача и будет норм. Или надо правила реврайта для Nginx. Местные умельцы умеют. MPM Prefork чем не угодил?


http://forum.ispsystem.ru/showthread.php?20210-%D0%9F%D0%BE%D0%B4%D1%81%D0%BA%D0%B0%D0%B6%D0%B8%D1%82%D0%B5-%D0%BF%D0%BE%D1%87%D0%B5%D0%BC%D1%83-php-mpm-itk-%D0%BD%D0%B5%D0%BB%D1%8C%D0%B7%D1%8F-%D0%B2%D0%BC%D0%B5%D1%81%D1%82%D0%B5-%D1%81-fastcgi

mod_fastcgi для апача и будет норм. Или надо правила рерайта для Nginx. Местные умельцы умеют.

Про правила рерайта нашел: https://docs.joomla.org/Enabling_Search_Engine_Friendly_(SEF)_URLs#Nginx
Сначала рерайтил долго файл nginx.conf (заколебался уже сервер перезагружать)

Оказывается решение было не там:
в ISPmanager после создания домена можно открыть его непосредственную конфигурацию (запись конфига nginx под конкретный домен)
и уже туда записал строку "try_files $uri $uri/ /index.php?$args;"

Остался только вопрос в том как на самом деле сейчас работает сайт. (полностью обрабатывается nginx-ом или все же apache берет обработку php на себя?)

Nginx походу

Воткнул на него ISPmanager.

Если Lite, то опять взломают один сайт - заразят все.
Нужно либо Pro и каждый сайт разносить на отдельного пользователя, либо из бесплатных панелей очень рекомендую https://vestacp.com/ и аналогично под каждый сайт делаете пользователя.
Vesta кстати даже больше нравится, чем ispmanager, хоть и бесплатная. У неё форум техподдержки значительно круче.

Ну и в ответ на ваш вопрос вам нужно использовать PHP как модуль apache. PHP в режиме FastCGI (Nginx + PHP-FPM) быстрее, но нужно писать конфиг - аналог htaccess в nginx для каждого сайта. Nginx не умеет кушать htaccess.

в ISPmanager Lite тоже вроде можно каждый сайт на отдельного юзера, разве нет?

А в лайт вроде можно создавать отдельных пользователей...

Точно можно? Я спрашивал в их техподдержке, может конечно такая техподдержка...

Точно. Исп 4 лайт вообще шикарный продукт своего времени за скромную цену.

1. Сейчас ISP Lite 5 версии. Все предыдущие уже не поддерживаются (deprecated)
2. Тех.поддержка скорей всего неправильно поняла Ваш вопрос. Или Вы ответ Я думаю ключевой фразой являлось "если они уже у вас созданы".
Т.е. нельзя с одного владельца (пользователя) перенести сайт на другого.
Из личных наблюдений: фактически перенести файлы можно, но вот с правами начнутся пляски с бубном (т.к. во всех конфигах сайт уже подцеплен под другого пользователя)
Что касается создания разных пользователей - создал без проблем разные изолированные аккаунты (соответственно и папки для сайтов) пользователей.
Также могу одного пользователя запустить в режиме FastCGI на Nginx (без apache), а другого PHP как мод Apache (apache работает в режиме mpm_itk, при этом у сайта появляется сразу 2 конфигурационных файла и Nginx и Apache). В последнем случае надо еще ковырять настройки в сторону маршрутизации потому что дальше первой страницы никуда не идет (тупо перекидывает на главную (даже на дефолтном установщике Joomla)

По замерам скорости - FastCGI на Nginx выигрывает у Apache.
Но (как говорят) при высоких нагрузках и большом трафике - Nginx просто сдохнет. И поэтому на серьезные проекты рекомендуют использовать Apache mpm_itk через проксирующий Nginx (это как раз второй вариант, который у меня пока не получается запустить).

Кто-нибудь настраивал так серв (apache через nginx)? Не поделитесь конфигами? Как вообще это должно работать не до конца понимаю... Теоретически понятно, а практически нет)
О! Еще чуть не забыл. Очень интересует ваше мнение по поводу ускорителей. Что использовать и использовать ли вообще? На витрине Memcache | eAccelerator
Интуиция подсказывает подсказывает смотреть в сторону memcache, а логика говорит "обоснуй".

eAccelerator все.. Помер. Мемкеш хоть и хорош, но на практике я имел подвисания. Мой выбор APCu + opcache. ISPmanager сам создает правильный конфиг. itk плох тем, что жрет дофига памяти при большом количестве посещений. Проверено.

Руками вот пример

Т.е. нельзя с одного владельца (пользователя) перенести сайт на другого.

Но (как говорят) при высоких нагрузках и большом трафике - Nginx просто сдохнет.

Можно. Берете и переносите.

Nginx сдохнет? Скорее Апач загнется. Дело в том, что изначально Joomla писалась под Апач, как и многое другое.

Короче я все сказал )

За линк спасибо!

Nginx сдохнет? Скорее Апач загнется. Дело в том, что изначально Joomla писалась под Апач, как и многое другое.

Почему же тогда все поголовно не юзают Nginx ? Зачем тогда Apache ?

itk плох тем, что жрет дофига памяти при большом количестве посещений.

А чем же он тогда хорош?

А чем же он тогда хорош?

Тем что mod_php побыстрее будет с моей точки зрения. И права под mod_php.

За линк спасибо!Почему же тогда все поголовно не юзают Nginx ?

Дело в том, что изначально Joomla писалась под Апач, как и многое другое.

Можно ещё Apache + PHP + mod_fcgid + Nginx на отдачу файлов.
По моим личным ощущениям mod_fcgid быстрее mpm_itk, тоже работает от разных пользователей, правда оперативки много жрёт и в настройке сложнее.

FastCGI. По моим меньше оперативки намного при подъеме нагрузки. И медленнее mod_php с itk. Хотя так и должно быть. Но совсем не на много.