Ускоряем Joomla 2 и 3 - рабочий конфиг Nginx+PHP-FPM - Хостинг для Joomla

• Выше скорость работы
• Меньше потребление памяти
• Меньше потребление ресурсов CPU
• Выше отказоустойчивость

• Не обрабатывается файл .htaccess (т.к. Apache не используется)

location / {
try_files $uri $uri/ /index.php?$args;
}
#Запрещаем выполнение скриптов в каталогах
location ~* /(images|media|logs|tmp)/.*\.(php|pl|py|jsp|asp|sh|cgi)$ {
return 403;
}
#Запрещаем доступ к файлам .*
location ~ /\. {
deny all;
}
#Кешируем максимально возможные статические файлы, в т.в. шрифты
location ~* ^.+\.(jpg|jpeg|gif|png|svg|js|css|mp3|ogg|mpe?g|avi|zip|gz|bz2?|rar|swf|woff|woff2|mp4|ttf|ico|tgz|doc|xls|wav|bmp|rtf|cur|txt|json)$ {
expires max;
log_not_found off;
access_log off;
break;
}
location ~ \.php$ {
try_files  $uri =404;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_pass unix:/var/www/php-fpm/user.sock;
fastcgi_intercept_errors on;
include fastcgi_params;
}

Спасибо за начало полезной темы. Полгода назад перешел на эту связку и до сих пор не понимаю, почему я это сделал ТОЛЬКО полгода назад... 

Самые лучшие впечатления и об увеличении скорости и потреблении ресурсов. Проблема была реальная, что для новичков типа меня инфы на порядок меньше, чем по апачу. Но это как говорится дело наживное.

Очень есть интересное решение по конфигу Nginx в Pro Admin Tools. Там конфиг сайта пишется в корень, а ссылка на этот конфиг пишется в основной в виде инклюда.
Для новичков зато понятно, что за параметры настраиваются и для чего.

Код

add_header X-Content-Type-Options nosniff;

Это уже не относится к PHP-FPM как таковому, это уже общий конфиг секции server {}, про него как-нибудь потом напишу, там много чего интересно, особенно для SSL.

#add headers
    add_header X-Content-Type-Options nosniff;
    add_header X-XSS-Protection "1; mode=block";
    add_header Strict-Transport-Security 'max-age=31536000; includeSubDomains; preload';
    add_header X-Frame-Options "SAMEORIGIN";
    add_header Referrer-Policy "unsafe-url";

Самое сложное донести это для владельцев сайта, что можно выжать в разы больше с сайта, чем сейчас, без доп.финансовых затрат)
Можно подключать и инклюдом, это не принципиально, кому как удобнее.

X-Frame-Options "SAMEORIGIN";

add_header X-Frame-Options "SAMEORIGIN";

Расскажу свою историю. Чтобы не губить работающие проекты, просто взял еще один VPS, причем подохлей чем текущий. И стал мучать. Смотрел, что валит сервак, что приводит к неработоспособности и т.п., какие конфиги, для чего. В итоге перешел на Nginx, потому что сам себе все доказал. Ну а что касается клиентов, то одна знакомая мучается с WP - так 80% ее проблем ушло после перехода на Nginx, сайт если не взлетел, то стартанул точно.

Сейчас думаю мало кто использует голый Apache, минимум работает связка Nginx+Apache, но она существенно проигрывает Nginx+PHP-FPM.

Я как-то исторически пришел к использованию только VestaCP. Раньше юзал ISP. Так в Весте самый распространенный конфиг Nginx+Apache, его то я пару лет и юзал на всех серваках, пока не открыл Nginx+PHP-FPM, который тоже идет в Весте из коробки, но нет так, скажем, популярен.

Апач мешает вебмастеру - как плохому танцору ноги.
Покажите летающий без апач сайт. Дайте возможность по-завидовать.

Есть и более эффективные связки, но они используются реже и мало кто из хостеров их поддерживает

а хотя бы для примера - что именно имеете в виду?

Покажите летающий без апач сайт.

Минусы Nginx+PHP-FPM:

    Не обрабатывается файл .htaccess (т.к. Apache не используется)

Полагаю, что имеются в виду конфигурации типа LSPHP...

у вас не будет работать Вебвизор в Я.Метрике)

location / {
        set $frame_options '';
        if ($http_referer !~ '^https?:\/\/([^\/]+\.)?(yourdomain\.com|webvisor\.com)\/'){
            set $frame_options 'SAMEORIGIN';
        }
        add_header X-Frame-Options $frame_options;
        ...
    }

Учитывая, что часть вирусных атак направлены именно на этот файл (модифицируют его), то этот "минус" скорее достоинство.

Это надо закрепить, добавить в FAQ и в отдельную статью на Joomlaportal, желательно с картинками для новичков.

Это вот Важное замечание! Как понял из написанных букв и кое какого хелпа, Nginx - внешний сервер для отдачи http, а PHP-FPM используется с ним в связке в качестве внутреннего сервера вместо Apache (поправьте если что не так). При этом сама система не так важна (FreeBSD, Linux или ещё чего...). А вот что базой данных? Какая при такой связке имеет преимущество?

...А вот что базой данных? Какая при такой связке имеет преимущество?

Связка Nginx+PHP-FPM у меня работает в 3-5 раз быстрее по сравнению со связкой Apache2-php_mod

PHP-FPM это не сервер. Грубо говоря - это просто интерфейс для обработки php скриптов интерпретатором php. То есть прослойка помогающая общаться nginx и php интерпретатору.
Что касается базы, то некорректно искать преимущества в таком виде. Это все равно что сказать. В гараже стоит машина и мотоцикл, что лучше туда еще поставить? Велосипед или самокат?

С точки зрения лицензирования свободного применения и скорости работы mariadb. В некоторых длинных запросах работает до 7 раз быстрее чем MySQL.

Работаю с 4 хостерами (обстоятельства) и ни у одного из них, по дефолту, не встречал такой связки.