Nginx | Записки системного администратора

Записи с меткой ‘Nginx’

Защита wp-login.php от bruteforce-атак средствами Nginx

Февраль 3rd, 2015

Evgeniy Kamenev

1.Определяем имя(requests),размер(10m) зоны и кол-во запросов в секунду(1 запрос в секунду) Также определяем тип ошибки при срабатывании правил(по умолчанию стоит 503).Изменим статус на 444. Параметр limit_req_status можно указывать как глобально в секции http {..} , так и локально для конкретного location {..}. В данном случае указано глобально.

# nano /etc/nginx/nginx.conf

1	# nano /etc/nginx/nginx.conf

http {
…..
limit_req_zone $binary_remote_addr zone=requests:10m rate=1r/s;
limit_req_log_level warn;
limit_req_status 444;
}

http {

…..

limit_req_zone $binary_remote_addr zone=requests:10m rate=1r/s;

limit_req_log_level warn;

limit_req_status 444;

}

2.В вирт.хосте Nginx для WordPress […]

Опубликовано в рубрике Nginx, Security, Security, Web

Метки: bruteforce, Nginx, wordpress, wp-login.php

Комментарии отключены

Конфигурация Nginx для отладки

Январь 29th, 2015

Evgeniy Kamenev

После каждого изменения вирт.хоста или файла nginx.conf проверяем синтаксис и перезапуcкаем Nginx

# nginx -t && service nginx reload

1	# nginx -t && service nginx reload

1.Включение логирования rewrite-логов.

# nano /etc/nginx/conf.d/<sitename>.conf

1	# nano /etc/nginx/conf.d/<sitename>.conf

server {
……………
error_log   /var/log/nginx/error-<sitename>.log notice;
rewrite_log on;
……..}

server {

……………

error_log /var/log/nginx/error-<sitename>.log notice;

rewrite_log on;

……..}

Rewrite-логи пишутся в файл error_log с уровнем notice. Поэтому для того, чтобы увидеть rewrite-логи в файле error_log необходимо выставить уровень логирования notice для error_log 2.Включение уровня debug для подключений со всех адресов

# nano /etc/nginx/conf.d/<sitename>.conf

1	# nano /etc/nginx/conf.d/<sitename>.conf

server {
……………
error_log   /var/log/nginx/error-<sitename>.log debug;
……..}

server {

……………

error_log /var/log/nginx/error-<sitename>.log debug;

……..}

[…]

Опубликовано в рубрике Centos, Nginx

Метки: debug, Nginx

Комментарии отключены

Настройка Nginx+SSL на Centos

Январь 7th, 2015

Evgeniy Kamenev

Настройка Nginx+SSL на Centos 6/7 Имеем три виртуальных хоста и хост по умолчанию(“заглушка”) вирт.хосты joomla.us wordpress.us kamaok.us Хост по умолчанию=имя сервера(app01.kamaok.org.ua) 1.Генерирование сертификатов для всех вирт.хостов

# mkdir /etc/nginx/ssl

1	# mkdir /etc/nginx/ssl

# cd /etc/nginx/ssl

1	# cd /etc/nginx/ssl

# openssl req -new -x509 -days 3650 -nodes -out app01.kamaok.org.ua.pem -keyout app01.kamaok.org.ua.key

1	# openssl req -new -x509 -days 3650 -nodes -out app01.kamaok.org.ua.pem -keyout app01.kamaok.org.ua.key

# openssl req -new -x509 -days 3650 -nodes -out joomla.us.pem -keyout joomla.us.key

1	# openssl req -new -x509 -days 3650 -nodes -out joomla.us.pem -keyout joomla.us.key

# openssl req -new -x509 -days 3650 -nodes -out wordpress.us.pem -keyout wordpress.us.key

1	# openssl req -new -x509 -days 3650 -nodes -out wordpress.us.pem -keyout wordpress.us.key

# openssl req -new -x509 -days 3650 -nodes -out kamaok.us.pem -keyout kamaok.us.key

1	# openssl req -new -x509 -days 3650 -nodes -out kamaok.us.pem -keyout kamaok.us.key

# chown -R nginx:root /etc/nginx/ssl/

1	# chown -R nginx:root /etc/nginx/ssl/

# chmod -R 700 /etc/nginx/ssl

1	# chmod -R 700 /etc/nginx/ssl

2.Настройка Nginx для поддержки SSL

# nano /etc/nginx/ssl.conf

1	# nano /etc/nginx/ssl.conf

ssl_session_cache shared:SSL:20m;
ssl_session_timeout 1d;
ssl_prefer_server_ciphers on;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
#ssl_ciphers ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS;
ssl_ciphers 'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH';
ssl_dhparam /etc/nginx/ssl/dhparam.pem;
# ssl_ecdh_curve secp521r1;

## Improves TTFB by using a smaller SSL buffer than the nginx default
ssl_buffer_size 8k;

## Enables OCSP stapling
ssl_stapling on;
resolver 8.8.8.8;
ssl_stapling_verify on;

## Send header to tell the browser to prefer https to http traffic
#add_header Strict-Transport-Security max-age=31536000;

ssl_session_cache shared:SSL:20m;

ssl_session_timeout 1d;

ssl_prefer_server_ciphers on;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

#ssl_ciphers ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS;

ssl_ciphers 'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH';

ssl_dhparam /etc/nginx/ssl/dhparam.pem;

# ssl_ecdh_curve secp521r1;

## Improves TTFB by using a smaller SSL buffer than the nginx default

ssl_buffer_size 8k;

## Enables OCSP stapling

ssl_stapling on;

resolver 8.8.8.8;

ssl_stapling_verify on;

## Send header to tell the browser to prefer https to http traffic

#add_header Strict-Transport-Security max-age=31536000;

Создаем ключ Диффи-Хельмана

# openssl dhparam -out /etc/nginx/ssl/dhparam.pem 2048

1	# openssl dhparam -out /etc/nginx/ssl/dhparam.pem 2048

# nano /etc/nginx/conf.d/default.conf

1	# nano /etc/nginx/conf.d/default.conf

server {
listen       :80 default_server;
listen     :443 ssl default_server;
server_name localhost;
ssl_certificate         /etc/nginx/ssl/app01.kamaok.org.ua.pem;
ssl_certificate_key     /etc/nginx/ssl/app01.kamaok.org.ua.key;
include     /etc/nginx/ssl.conf;
……………
}

server {

listen :80 default_server;

listen :443 ssl default_server;

server_name localhost;

ssl_certificate /etc/nginx/ssl/app01.kamaok.org.ua.pem;

ssl_certificate_key /etc/nginx/ssl/app01.kamaok.org.ua.key;

include /etc/nginx/ssl.conf;

……………

}

[…]

Опубликовано в рубрике Centos, Nginx, Web

Метки: centos 7, Nginx, SSL

Комментарии отключены

Анализ Web-логов в реальном времени с помощью GoAccess

Ноябрь 18th, 2014

Evgeniy Kamenev

1.Установка необходимых зависимостей.

# yum install ncurses ncurses-libs ncurses-devel

1	# yum install ncurses ncurses-libs ncurses-devel

# yum install glib2 glib2-devel glib2-static

1	# yum install glib2 glib2-devel glib2-static

# yum install GeoIP GeoIP-devel

1	# yum install GeoIP GeoIP-devel

2.Скачивание и установка утилиты goaccess из исходников (через yum устанавливается устаревшая версия)

# wget http://tar.goaccess.io/goaccess-0.9.4.tar.gz

1	# wget http://tar.goaccess.io/goaccess-0.9.4.tar.gz

# tar xvfz goaccess-0.9.4.tar.gz

1	# tar xvfz goaccess-0.9.4.tar.gz

# cd goaccess-0.9.4

1	# cd goaccess-0.9.4

# ./configure --enable-geoip --enable-utf8

1	# ./configure --enable-geoip --enable-utf8

# make

# make

# make install

1	# make install

3.Создание резервной копии и настройка конфигурационного файла goaccess.conf

# cp /usr/local/etc/goaccess.conf /usr/local/etc/goaccess.conf~

1	# cp /usr/local/etc/goaccess.conf /usr/local/etc/goaccess.conf~

# nano /usr/local/etc/goaccess.conf

1	# nano /usr/local/etc/goaccess.conf

time-format %H:%M:%S
# Apache log date format. The following date format works with any of the Apache's log formats.
date-format %d/%b/%Y
# NCSA Combined Log Format
log-format %h %^[%d:%^] "%r" %s %b "%R" "%u"

time-format %H:%M:%S

# Apache log date format. The following date format works with any of the Apache's log formats.

date-format %d/%b/%Y

# NCSA Combined Log Format

log-format %h %^[%d:%^] "%r" %s %b "%R" "%u"

4.Использование GoAccess для анализа Web-логов Просмотр статистики и анализ Web-лога в реальном […]

Опубликовано в рубрике Centos, Nginx, Other, Other, Web, Web

Метки: apache, goaccess, Nginx, web logs parsing

Комментарии отключены

Настройка Logwatch для обработки Nginx-логов

Ноябрь 6th, 2014

Evgeniy Kamenev

1.Копируем три файла с httpd в nginx

# cp /usr/share/logwatch/default.conf/services/http.conf /etc/logwatch/conf/services/nginx.conf

1	# cp /usr/share/logwatch/default.conf/services/http.conf /etc/logwatch/conf/services/nginx.conf

# cp /usr/share/logwatch/default.conf/logfiles/http.conf /etc/logwatch/conf/logfiles/nginx.conf

1	# cp /usr/share/logwatch/default.conf/logfiles/http.conf /etc/logwatch/conf/logfiles/nginx.conf

# cp /usr/share/logwatch/scripts/services/http /etc/logwatch/scripts/services/nginx

1	# cp /usr/share/logwatch/scripts/services/http /etc/logwatch/scripts/services/nginx

2.Редактируем /etc/logwatch/conf/services/nginx.conf

# cat /etc/logwatch/conf/services/nginx.conf | grep nginx

1	# cat /etc/logwatch/conf/services/nginx.conf \| grep nginx

Title = "nginx"
LogFile = nginx

1 2	Title = "nginx" LogFile = nginx

3.Приводим к виду файл /etc/logwatch/conf/logfiles/nginx.conf

# cat /etc/logwatch/conf/logfiles/nginx.conf | grep -v \# | grep -v ^$

1	# cat /etc/logwatch/conf/logfiles/nginx.conf \| grep -v \# \| grep -v ^$

LogFile = nginx/*access.log
Archive = nginx/*access.log-*.gz
*ExpandRepeats
*ApplyhttpDate

LogFile = nginx/*access.log

Archive = nginx/*access.log-*.gz

*ExpandRepeats

*ApplyhttpDate

4.Тестируем работоспособность, запуская logwatch

# logwatch

1	# logwatch

Источник: http://rtfm.co.ua/nginx-dobavlenie-logov-pod-monitoring-logwatch/ http://8bitpipe.com/?p=516

Опубликовано в рубрике Nginx, Security, Security

Метки: logwatch, Nginx, security

Комментарии отключены

Nginx — настройка ограничения на кол-во подключений и количество запросов в единицу времени

Октябрь 11th, 2014

Evgeniy Kamenev

В Nginx есть возможность ограничить количество соединений с одного адреса(модуль ngx_http_limit_conn_module) и ограничить количество запросов в единицу времени с одного адреса (модуль ngx_http_limit_req_module)

ngx_http_limit_conn_module

1	ngx_http_limit_conn_module

— позволяет ограничить число соединений по заданному ключу, в частности, число соединений с одного IP-адреса.

ngx_http_limit_req_module

1	ngx_http_limit_req_module

– позволяет ограничить скорость обработки запросов по заданному ключу, в частности, скорость обработки запросов, поступающих […]

Опубликовано в рубрике Nginx, Web, Web

Метки: limit connection, Nginx

Комментарии отключены

Настройка Nginx для поддержки видеофайлов flv/mp4

Сентябрь 29th, 2014

Evgeniy Kamenev

1.Проверка поддержки Nginx-ом необходимых модулей

# Nginx -V

1	# Nginx -V

--with-http_mp4_module
--with-http_flv_module

1 2	--with-http_mp4_module --with-http_flv_module

2.Проверка подключения файла с расширением

# cat /etc/nginx/nginx.conf | grep mime

1	# cat /etc/nginx/nginx.conf \| grep mime

include       /etc/nginx/mime.types;

1	include /etc/nginx/mime.types;

3.Определение расширений

# nano /etc/nginx/mime.types

1	# nano /etc/nginx/mime.types

video/mp4                             mp4;
video/x-flv                           flv;

1 2	video/mp4 mp4; video/x-flv flv;

4.Активизация mp4 и flv псевдопотока + отключение сжатия

location ~ \.(mp4|flv)$ {
flv;
mp4;
mp4_buffer_size     4M;
mp4_max_buffer_size 10M;
gzip off;
gzip_static off;
}

location ~ \.(mp4|flv)$ {

flv;

mp4;

mp4_buffer_size 4M;

mp4_max_buffer_size 10M;

gzip off;

gzip_static off;

}

5.Тестирование(проверяем, что отсутствует сжатие )

# curl -I --header "Accept-Encoding: gzip,deflate" "http://<sitename>/path_to_videofile/file.mp4"

1	# curl -I --header "Accept-Encoding: gzip,deflate" "http://<sitename>/path_to_videofile/file.mp4"

HTTP/1.1 200 OK
Server: nginx
Date: Tue, 09 Sep 2014 12:57:47 GMT
Content-Type: video/mp4
Content-Length: 49123864
Modified: Tue, 09 Sep 2014 09:06:08 GMT
Connection: keep-alive
Accept-Ranges: bytes

HTTP/1.1 200 OK

Server: nginx

Date: Tue, 09 Sep 2014 12:57:47 GMT

Content-Type: video/mp4

Content-Length: 49123864

Modified: Tue, 09 Sep 2014 09:06:08 GMT

Connection: keep-alive

Accept-Ranges: bytes

Источник: http://www.nginxtips.com/optimizing-nginx-for-video-sites/ http://dragonflybsd.blogspot.com/2012/11/nginxmp4flv.html

Опубликовано в рубрике Web

Метки: flv, mp4, Nginx

Комментарии отключены

Установка и настройка GeoIP для Nginx на Ubuntu

Сентябрь 17th, 2014

Evgeniy Kamenev

1.Проверка того,что Nginx собран с поддержкой geoip-модуля

# nginx –V

1	# nginx –V

………………
--with-http_geoip_module

1 2	……………… --with-http_geoip_module

2. Скачивание GeoIP-баз

# mkdir /etc/nginx/geoip

1	# mkdir /etc/nginx/geoip

# cd /etc/nginx/geoip

1	# cd /etc/nginx/geoip

# wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz

1	# wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz

# gunzip GeoIP.dat.gz

1	# gunzip GeoIP.dat.gz

# wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCity.dat.gz

1	# wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCity.dat.gz

# gunzip GeoLiteCity.dat.gz

1	# gunzip GeoLiteCity.dat.gz

3. Настройка GeoIP в Nginx

# nano /etc/nginx/nginx.conf

1	# nano /etc/nginx/nginx.conf

http {
……………….
geoip_country /etc/nginx/geoip/GeoIP.dat;
geoip_city     /etc/nginx/geoip/GeoLiteCity.dat;
………………………..
}

http {

……………….

geoip_country /etc/nginx/geoip/GeoIP.dat;

geoip_city /etc/nginx/geoip/GeoLiteCity.dat;

………………………..

}

# nano /etc/nginx/fastcgi_params

1	# nano /etc/nginx/fastcgi_params

(связка Nginx+PHP-FPM используется)

### SET GEOIP Variables ###
fastcgi_param GEOIP_COUNTRY_CODE $geoip_country_code;
fastcgi_param GEOIP_COUNTRY_CODE3 $geoip_country_code3;
fastcgi_param GEOIP_COUNTRY_NAME $geoip_country_name;

fastcgi_param GEOIP_CITY_COUNTRY_CODE $geoip_city_country_code;
fastcgi_param GEOIP_CITY_COUNTRY_CODE3 $geoip_city_country_code3;
fastcgi_param GEOIP_CITY_COUNTRY_NAME $geoip_city_country_name;
fastcgi_param GEOIP_REGION $geoip_region;
fastcgi_param GEOIP_CITY $geoip_city;
fastcgi_param GEOIP_POSTAL_CODE $geoip_postal_code;
fastcgi_param GEOIP_CITY_CONTINENT_CODE $geoip_city_continent_code;
fastcgi_param GEOIP_LATITUDE $geoip_latitude;
fastcgi_param GEOIP_LONGITUDE $geoip_longitude;

### SET GEOIP Variables ###

fastcgi_param GEOIP_COUNTRY_CODE $geoip_country_code;

fastcgi_param GEOIP_COUNTRY_CODE3 $geoip_country_code3;

fastcgi_param GEOIP_COUNTRY_NAME $geoip_country_name;

fastcgi_param GEOIP_CITY_COUNTRY_CODE $geoip_city_country_code;

fastcgi_param GEOIP_CITY_COUNTRY_CODE3 $geoip_city_country_code3;

fastcgi_param GEOIP_CITY_COUNTRY_NAME $geoip_city_country_name;

fastcgi_param GEOIP_REGION $geoip_region;

fastcgi_param GEOIP_CITY $geoip_city;

fastcgi_param GEOIP_POSTAL_CODE $geoip_postal_code;

fastcgi_param GEOIP_CITY_CONTINENT_CODE $geoip_city_continent_code;

fastcgi_param GEOIP_LATITUDE $geoip_latitude;

fastcgi_param GEOIP_LONGITUDE $geoip_longitude;

Проверка рабостоспособности

# nano /path_to_sitename/geoiptest.php

1	# nano /path_to_sitename/geoiptest.php

<html>
<body>
<?php
$geoip_country_code = getenv(GEOIP_COUNTRY_CODE);
$geoip_country_code3 = getenv(GEOIP_COUNTRY_CODE3);
$geoip_country_name = getenv(GEOIP_COUNTRY_NAME);

$geoip_city_country_code = getenv(GEOIP_CITY_COUNTRY_CODE);
$geoip_city_country_code3 = getenv(GEOIP_CITY_COUNTRY_CODE3);
$geoip_city_country_name = getenv(GEOIP_CITY_COUNTRY_NAME);
$geoip_region = getenv(GEOIP_REGION);
$geoip_city = getenv(GEOIP_CITY);
$geoip_postal_code = getenv(GEOIP_POSTAL_CODE);
$geoip_city_continent_code = getenv(GEOIP_CITY_CONTINENT_CODE);
$geoip_latitude = getenv(GEOIP_LATITUDE);
$geoip_longitude = getenv(GEOIP_LONGITUDE);

echo 'country_code: '.$geoip_country_code.'<br>';
echo 'country_code3: '.$geoip_country_code3.'<br>;';
echo 'country_name: '.$geoip_country_name.'<br>';

echo 'city_country_code: '.$geoip_city_country_code.'<br>';
echo 'city_country_code3: '.$geoip_city_country_code3.'<br>';
echo 'city_country_name: '.$geoip_city_country_name.'<br>';
echo 'region: '.$geoip_region.'<br>';
echo 'city: '.$geoip_city.'<br>';
echo 'postal_code: '.$geoip_postal_code.'<br>';
echo 'city_continent_code: '.$geoip_city_continent_code.'<br>';
echo 'latitude: '.$geoip_latitude.'<br>';
echo 'longitude: '.$geoip_longitude.'<br>';

?>
</body>
</html>

<html>

<body>

<?php

$geoip_country_code = getenv(GEOIP_COUNTRY_CODE);

$geoip_country_code3 = getenv(GEOIP_COUNTRY_CODE3);

$geoip_country_name = getenv(GEOIP_COUNTRY_NAME);

$geoip_city_country_code = getenv(GEOIP_CITY_COUNTRY_CODE);

$geoip_city_country_code3 = getenv(GEOIP_CITY_COUNTRY_CODE3);

$geoip_city_country_name = getenv(GEOIP_CITY_COUNTRY_NAME);

$geoip_region = getenv(GEOIP_REGION);

$geoip_city = getenv(GEOIP_CITY);

$geoip_postal_code = getenv(GEOIP_POSTAL_CODE);

$geoip_city_continent_code = getenv(GEOIP_CITY_CONTINENT_CODE);

$geoip_latitude = getenv(GEOIP_LATITUDE);

$geoip_longitude = getenv(GEOIP_LONGITUDE);

echo 'country_code: '.$geoip_country_code.' ';

echo 'country_code3: '.$geoip_country_code3.' ;';

echo 'country_name: '.$geoip_country_name.' ';

echo 'city_country_code: '.$geoip_city_country_code.' ';

echo 'city_country_code3: '.$geoip_city_country_code3.' ';

echo 'city_country_name: '.$geoip_city_country_name.' ';

echo 'region: '.$geoip_region.' ';

echo 'city: '.$geoip_city.' ';

echo 'postal_code: '.$geoip_postal_code.' ';

echo 'city_continent_code: '.$geoip_city_continent_code.' ';

echo 'latitude: '.$geoip_latitude.' ';

echo 'longitude: '.$geoip_longitude.' ';

</body>

</html>

Обращаемся по

http://<sitename>/geoiptest.php

1	http://<sitename>/geoiptest.php

Источник: http://www.howtoforge.com/using-geoip-with-nginx-on-ubuntu-12.04 http://piwik.org/faq/how-to/faq_166/ http://nginx.org/ru/docs/http/ngx_http_geoip_module.html http://www.tech-notes.net/install-nginx-from-sources/

Опубликовано в рубрике Debian/Ubuntu, Web

Метки: GeoIP, Nginx, Ubuntu

Комментарии отключены

Установка и настройка Awstats на Centos

Август 14th, 2014

Evgeniy Kamenev

1.Установка Awstats

# yum install awstats

1	# yum install awstats

2. Настройка Apache

# nano /etc/httpd/conf.d/awstats.conf

1	# nano /etc/httpd/conf.d/awstats.conf

Alias /awstatsclasses "/usr/local/awstats/wwwroot/classes/"
Alias /awstatscss "/usr/local/awstats/wwwroot/css/"
Alias /awstatsicons "/usr/local/awstats/wwwroot/icon/"
ScriptAlias /awstats/ "/usr/local/awstats/wwwroot/cgi-bin/"

<Directory "/usr/local/awstats/wwwroot">
Options None
AllowOverride None
Order allow,deny
Allow from 127.0.0.1  XXX.XXX.XXX.XXX

AuthName "Awstats statistics access"
AuthType Basic
AuthUserFile /etc/awstats/.htpasswd
Require valid-user
Satisfy Any
</Directory>

Alias /awstatsclasses "/usr/local/awstats/wwwroot/classes/"

Alias /awstatscss "/usr/local/awstats/wwwroot/css/"

Alias /awstatsicons "/usr/local/awstats/wwwroot/icon/"

ScriptAlias /awstats/ "/usr/local/awstats/wwwroot/cgi-bin/"

Options None

AllowOverride None

Order allow,deny

Allow from 127.0.0.1 XXX.XXX.XXX.XXX

AuthName "Awstats statistics access"

AuthType Basic

AuthUserFile /etc/awstats/.htpasswd

Require valid-user

Satisfy Any

</Directory>

Доступ на просмотр статистики разрешен с определенных адресов ИЛИ после аутентификации из файла /etc/awstats/.htpasswd

# htpasswd -c /etc/awstats/.htpasswd <username>

1	# htpasswd -c /etc/awstats/.htpasswd <username>

3. Настройка конфигурационного файла Awstats для конкретного виртуального хоста(сайта) Создаем конфигурационный файл для сайта, с логов которого снимаем статистику

# cp /etc/awstats/awstats.model.conf /etc/awstats/awstats.mydomain.com.conf

1	# cp /etc/awstats/awstats.model.conf /etc/awstats/awstats.mydomain.com.conf

#Если Apache
LogFile="/var/log/httpd/mydomain.com -access_log"
#Если Nginx
LogFile="/var/log/nginx/mydomain.com.log"

SiteDomain=" mydomain.com "
HostAliases="www.mydomain.com REGEX[mydomain\.com$]"
DNSLookup=0 (будем использовать плагин GeoIP)
DirData="/var/lib/awstats"
AllowToUpdateStatsFromBrowser=0

#Если Apache

LogFile="/var/log/httpd/mydomain.com -access_log"

#Если Nginx

LogFile="/var/log/nginx/mydomain.com.log"

SiteDomain=" mydomain.com "

HostAliases="www.mydomain.com REGEX[mydomain\.com$]"

DNSLookup=0 (будем использовать плагин GeoIP)

DirData="/var/lib/awstats"

AllowToUpdateStatsFromBrowser=0

Как альтернатива, можно запустить скрипт для настройки Awstats

# cd /usr/local/awstats/tools

1	# cd /usr/local/awstats/tools

[…]

Опубликовано в рубрике Centos, Other, Web

Метки: apache, Awstats, Nginx

Комментарии отключены

Оптимизация Nginx+PHP-FPM

Июль 12th, 2014

Evgeniy Kamenev

Оптимизация Nginx 1.Выставляем кол-во процессов Nginx равное кол-ву процессоров в системе.

# cat /proc/cpuinfo | grep processor | wc –l

1	# cat /proc/cpuinfo \| grep processor \| wc –l

# nano /etc/nginx/nginx.conf

1	# nano /etc/nginx/nginx.conf

[...]
worker_processes 1;
worker_priority -3;
[...]

[...]

worker_processes 1;

worker_priority -3;

[...]

Максимальное количество соединений одного рабочего процесса. Следует выбирать значения от 1024 до 4096. Метод выбора соединений . Для Linux – epoll, для FreeBSD — kqueue. Ngix будет принимать максимально возможное количество соединений.

events {
worker_connections 1024;
use epoll;
multi_accept on;
}

events {

worker_connections 1024;

use epoll;

multi_accept on;

}

2. Включаем sendfile, tcp_nopush, tcp_nodelay, отключаем показ версии […]

Опубликовано в рубрике Debian/Ubuntu, Nginx, PHP, PHP, PHP, Web

Метки: APC, Nginx, PHP-FPM

Комментарии отключены

Записи с меткой ‘Nginx’

Конфигурация Nginx для отладки

Настройка Nginx+SSL на Centos

Анализ Web-логов в реальном времени с помощью GoAccess

Настройка Logwatch для обработки Nginx-логов

Nginx — настройка ограничения на кол-во подключений и количество запросов в единицу времени

Настройка Nginx для поддержки видеофайлов flv/mp4

Установка и настройка GeoIP для Nginx на Ubuntu

Установка и настройка Awstats на Centos

Оптимизация Nginx+PHP-FPM

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель