View difference between Paste ID: kkRpVrra and v0VKjKXW

 ##############################################################################
-=============Frontend Nginx >=1.12.2 + Backend Apache ~2.4 PHP (5/7) + VestaCP) === 01.17.2020
+============= Fast KVM VPS 2017 (Frontend Nginx 1.11.10 + Backend Apache 2.4 PHP (5/7) + VestaCP) ===========
-=============fast server http://vk.cc/7BSP3h ===========
+
-=============Сервер берем с KVM (Kernel-based Virtual Machine)!!!! ==============
+Debian 8.7 PHP 7.0.16-1 Apache 2.4.10 Nginx 1.11.10 https://habrahabr.ru/post/282554/
-=============ОС выбираем Debian 9* (php7 идет в комплекте)==============
+
-=============support / вопросы, пожелания, замечания просьба слать сюда 2010-10 @ mail.ru ==============
+
-==================Конфиг универсален, работает по принципу поставил и забыл - один под все сайты!==============
+
-================= не расчитан на перфекционистов, но легко допиливается Вами под Ваши нужды======================
+
-https://archive.apache.org/dist/httpd/
+## ab -n 10000 -c 10000 http://site.com/ (wordpress)
-https://nginx.org/ru/download.html
+#Document Length:        162 bytes
 #Concurrency Level:      10000
-========= Current system ======================
+#Time taken for tests:   1.239 seconds
-nginx/1.16.0
+
-Apache/2.4.10 (Debian)
+
 #Total transferred:      3200000 bytes
-===============================================
+
 #Requests per second:    8071.25 [#/sec] (mean)
 #Time per request:       1238.965 [ms] (mean)
 #Time per request:       0.124 [ms] (mean, across all concurrent requests)
-## ab -r -n 10000 -c 10000 http://site.com/
+#Transfer rate:          2522.27 [Kbytes/sec] received
 #Connection Times (ms)
-#Time taken for tests:   0.835 seconds
+#             min  mean[+/-sd] median   max
 #~Total:        782  945 106.2    935    1132
 #
-#Non-2xx responses:      10000
+=============================Инструкци по установке ( без больших и средних бубнов )===========================================================
 
 Для работы качаем https://www.bitvise.com/ssh-client-download  (SSH+FTP) для полноценной работы.
-#Requests per second:    11976.08 [#/sec] (mean)
+
-#Time per request:       834.998 [ms] (mean)
+
-#Time per request:       0.083 [ms] (mean, across all concurrent requests)
+
-#Transfer rate:          3742.52 [Kbytes/sec] received
+
 
 APACHE : Файлы настроек подключений с расширением .conf в директории сервера /etc/apache2 и подпапки, если include прописан и незакоментирован в основном файле apache2.conf
-#              min  mean[+/-sd] median   max
+
-#Total:        530  644  66.0    646     758
+
-################################################################################################
+
-=============================Инструкция по установке ============================================
+
 В нашем случае на сервере установлена Vesta CP.
 1.Настройки сайтов расположены /home/admin/conf/web/apache2.conf (Этот путь прописан в файле vesta.conf в папке /etc/apache2/conf.d)
 Меняем <VirtualHost *:*>  на <VirtualHost *:81>
 для всех указанных в нем сайтов
 2. Меняем также и в шаблоне добавления сайтов, в весте
 В шаблонах Vesta  /usr/local/vesta/data/templates/web/apache2
 
 В файле default.tpl  (Если у Вас другой, выбирайте его. Смотреть в Veste в Packages в настройках Вашего профиля)
 
 3. В файле /etc/apache2/conf.d/*ип сервера*.conf заменяем все на:
-VPS берем тут http://vk.cc/7BSP3h (Высокое качество, низкие цены и вежливая техподдержка)
+
 Для апач 2.2*
 Listen 127.0.0.1:81
 Listen вставить-ip-вашего-сервера:81
 NameVirtualHost 127.0.0.1:81
-1.1. Настройки сайтов расположены /home/admin/conf/web/apache2.conf (Этот путь прописан в файле vesta.conf в папке /etc/apache2/conf.d)
+
 Listen вставить-ip-вашего-сервера:8443
 
-1.2. Меняем также и в шаблоне добавления сайтов, в весте
+
 Для апач 2.4*
 Listen 127.0.0.1:81
 Listen вставить-ip-вашего-сервера:81
 Listen вставить-ip-вашего-сервера:8443
-1.3. В файле /etc/apache2/conf.d/*ип сервера*.conf заменяем все на:
+
 
 4. Для apache v 2.2 Файл /etc/apache2/apache2.conf Выглядит так . Заменям/дополняем свой (не забыв сохранить содержимое начального)
 ===========================================
 http://pastebin.com/36xr3gru
 ===========================================
  Для apache v 2.4 Файл /etc/apache2/apache2.conf Выглядит так . Заменям/дополняем свой (не забыв сохранить содержимое начального)
 ===========================================
 http://pastebin.com/sCs33xZA
 ===========================================
 
 *Если версия Apache ниже 2.2.4  ( проверить можно командой apache2 -v  )
 Установка модуля RPAF (
 
 Т.к. теперь все запросы к Apache приходят не от удалённых клиентов, а от Nginx, то в итоге IP-адрес клиента Apache определяет как локальный (127.0.0.1). Для решения этой проблемы нам нужен модуль RPAF. Он берет тело заголовка X-Forwarded-For, присланного от фронтенда (Nginx) и заменяет значение заголовка REMOTE_ADDR на бекенде (Apache).
-1.4. В /etc/apache2/mods-enabled  очисть конфиги, если они там есть файлы    *prefork.conf
+
 В Debian или Ubuntu установка и включение модуля RPAF в Apache выполняется следующими командами:
-1.5. Для apache v 2.2 Файл /etc/apache2/apache2.conf Выглядит так . Заменям/дополняем свой (не забыв сохранить содержимое начального)
+
 a2enmod rpaf
 
 Настройка модуля RPAF
 Файл конфигурации RPAF находится:
 Debian/Ubuntu: /etc/apache2/mods-enabled/rpaf.conf
 
 Он должен содержать следующие строки:
 #
-*Если версия Apache ниже 2.4  ( проверить можно командой apache2 -v  )
+
 RPAFsethostname Off
 RPAFproxy_ips 127.0.0.1
 RPAFheader X-Real-IP
 #
 
 *Если версия Apache 2.2.4 =========================Изменения https://httpd.apache.org/docs/2.4/upgrading.html
 
 Apache начиная с версии 2.2.4 НЕ поддерживает mod_rpaf поэтому для отображения реальных ип делаем следующее.
   	a2enmod remoteip
 	nano /etc/apache2/conf-available/remoteip.conf
 Вписываем строчки в файл remoteip.conf
 	RemoteIPHeader X-Forwarded-For
 	RemoteIPTrustedProxy 127.0.0.1
 Далее снова пишем в консоли
 	a2enconf remoteip
 Редактируем /etc/apache2/apache2.conf
 Меняем
 	LogFormat "%h %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\"" combined
 на
 	LogFormat "%a %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\"" combined
-*Если версия Apache 2.4 =========================Изменения https://httpd.apache.org/docs/2.4/upgrading.html
+
    /etc/init.d/apache2 restart
-!!!!!!!===>>>Apache начиная с версии 2.4 НЕ поддерживает mod_rpaf поэтому для отображения реальных ип делаем следующее.
+
 
 #### 2.  Настраиваем Nginx##########
 Узнать текущую версию:
 nginx -v
-RemoteIPHeader X-Forwarded-For
+Обновление если надо (лучше обновить!) http://nginx.org/en/linux_packages.html#mainline   http://artana.ru/blog/all/obnovlenie-nginx-do-posledney-versii-debian/
-RemoteIPTrustedProxy 127.0.0.1
+Полная информация о дистрибутиве операционки для выбора Codename при обновлении:
 lsb_release -a
 
 Файл настройки  http://pastebin.com/aRLRiYwu заменить на свой /etc/nginx/nginx.conf .  (Прописать там свой ипшник в раздел upstream B)
 =======================================================
 Не забываем создать соответствующие каталоги командами:
 
 mkdir -p  /var/lib/nginx/cache
 chown -R www-data /var/lib/nginx/cache
 chmod 700 /var/lib/nginx/cache
 
 =======================================================
 !!!!!!!!!!!!!!!! В настройках указан режим reuseport, он требует ядро линкса от версии 3.9 (Устанавливаем сами или просим ТП хостинга установить)
-#### 2.  Настраиваем Nginx  http://pastebin.com/aRLRiYwu ##########
+Команада показать версию ядра
 uname -r
 Полная инфа о системе
-Обновление если надо (лучше обновить!)
+
-Вариант 1 https://nginx.org/ru/linux_packages.html#Debian
+
-Вариант 2 https://myhosti.pro/faq/adminos/web/nginx/obnovlenie-nginx-do-poslednei-versii
+
-(Если надо)Полная информация о дистрибутиве операционки для выбора Codename при обновлении:
+меняем
 listen 80 reuseport;
 на
-Файл настройки NGINGX  http://pastebin.com/aRLRiYwu заменить на свой /etc/nginx/nginx.conf .  (Прописать в нем свой IP SERVER  <<<===!!!! )
+
 
-Не забываем создать соответствующие каталоги командами: (где www-data , имя пользователя)
+
 Желательно с прямыми ручонками своими, и не обливая клаву кофем )
-mkdir -p /var/lib/nginx/cache; chown -R www-data /var/lib/nginx/cache; chmod 700 /var/lib/nginx/cache;
+По иструкции https://codebeer.ru/obnovlenie-yadra-debian/ , после apt-get update
-mkdir -p /var/lib/nginx/proxy; chown -R www-data /var/lib/nginx/proxy; chmod 700 /var/lib/nginx/proxy;
+
 apt-get install -t jessie-backports linux-image-4.9.0-0.bpo.1-amd64
 update-grub
-Дополнительно: помещаем кеш nginx в ramdisk (tmpfs)
+
-Сейчас у нас кеширование настроено, но кеш хранится на жестком диске, что не является хорошим решение.
+
- Оптимальнее будет смонтировать директорию с кешем nginx в память.
+
-Для этого откроем
+
-nano /etc/fstab
+!!!!Важный момент, снимаем лимиты (Проверка командой ulimit -n )
-и добавим туда:
+В конец файла (где root - имя пользователя от которого работает апач)
-tmpfs /var/lib/nginx/cache tmpfs nodev,nosuid,noexec,nodiratime,size=20M 0 0
+/etc/security/limits.conf
-Если в настройках nginx вы указали больший размер кеша, то параметр size необходимо изменить в соответствии с указанным размером кеша (max_size), плюс небольшой запас.
+
-Сразу смонтируем директорию в память:
+
-sudo mount -a
+
 * soft nofile 65536
-Теперь при каждой загрузке системы, директория /var/lib/nginx/cache будет помещаться в память, что должно уменьшить время отдачи страницы.
+
 root soft nofile 65536
 root hard nofile 65536
-!!!!!!!!!!!!!!!! В настройках указан режим reuseport, он требует ядро линукса от версии 3.9 (Устанавливаем сами или просим ТП хостинга установить)
+
-Команда показать версию ядра
+
 1.В файле php.ini  /etc/php/7.0/apache2
 memory_limit = 36M
 short_open_tag = On
 realpath_cache_size=16M
 realpath_cache_ttl=1200
-меняем  в конфиге nginx
+
 session.auto_start = 0
 
 1.1 Файл подкачки
 www.youtube.com/watch?v=IYmYiAiFUN0
 #Подкачка как расширение памяти на VPS с SSD
 #установка
-По инструкции https://codebeer.ru/obnovlenie-yadra-debian/ , после apt-get update
+fallocate -l 1G /swapfile
 chmod 0600 /swapfile
 mkswap /swapfile
 swapon /swapfile
 #свободное место
 df -h
 #В файл
 vim /etc/fstab
 #добавить строку для автозагрузки свапа
-4.1. !!!!--->>>  Очистка и перезагрузка сервера ежедневно https://pastebin.com/w8aVmx9w
+
 
 2.Для простого редактирования всего этого дела есть отличная утилитка –sysv-rc-conf, которая хоть и выполнена в текстовом виде, но очень удобна для этих целей.
-!!!!Важный момент, снимаем лимиты (Проверка командой ulimit -n       (1024 изначально))
+
-В конец файла (/etc/security/limits.conf)
+
-nano /etc/security/limits.conf
+
-добавить строки (где www-data - имя пользователя от которого работает апач)
+
 
 Или можно отключить все не нужное в весте
 https://ваш ип:8083/list/server/
 
 3.Ковыряем системные переменные, защищаемся от некоторых видов атак
-www-data soft nofile 65536
+
-www-data hard nofile 65536
+
 
 Дописываем в конец
 =========================
 # Защита от smurf-атак
-4.2. В файле php.ini  /etc/php/7.0/apache2
+
-memory_limit = 128M
+
 net.ipv4.icmp_ignore_bogus_error_responses = 1
 # Защита от SYN-флуда
 net.ipv4.tcp_syncookies = 1
 # Запрещаем маршрутизацию от источника
 net.ipv4.conf.all.accept_source_route = 0
-output_buffering = On
+
 # Защита от спуфинга
-4.3. Файл подкачки
+
 net.ipv4.conf.default.rp_filter = 1
 # Мы не маршрутизатор, если конечно это так
-#установка (В данном случае это 200 Мегабайт)
+
-fallocate -l 200M /swapfile
+
 net.ipv4.conf.default.send_redirects = 0
 # Включаем ExecShield при атаках направленных на переполнение буфера или срыв стэка
 kernel.exec-shield = 1
-#Смотрим свободное место
+
 # Расширяем диапазон доступных портов
 net.ipv4.ip_local_port_range = 2000 65000
-nano /etc/fstab
+
 net.ipv4.tcp_rmem = 4096 87380 8388608
 net.ipv4.tcp_wmem = 4096 87380 8388608
 net.core.rmem_max = 8388608
-4.4. Оптимизация кеширования http://tolstiyman.blogspot.ru/2013/08/overcommit.html
+
 net.core.netdev_max_backlog = 5000
-В файл конец /etc/sysctl.conf вставить
+
 
-#Пишем в buffers/cache при <=10% свободной RAM памяти (Дефолт 60!)
+#ускоряем высвобождение памяти(см. "Ускоряем общую работу системы")
-vm.swappiness = 10
+vm.swappiness=10
 =======================
 
-<--!Если больше 1Gb RAM-->
+
-В консоли:
+4.Ускоряем общую работу системы
 
-echo 2 > /proc/sys/vm/overcommit_memory
+Prelink и Preload. Prelink для создание статичных адресов библиотек, Preload это небольшое приложение, которое следит за файлами наиболее часто используемых приложений, и загружает их в память, когда система простаивает.
-echo 80 > /proc/sys/vm/overcommit_ratio
+
 apt-get -y install prelink
-В файл конец /etc/sysctl.conf вставить  еще строки
+
 Редактируем файл /etc/default/prelink:
-#по-умолчанию равно 50
+
-vm.overcommit_ratio = 80
+
-#В этом случае допустимый объем пространства памяти будет swap+ram*overcommit_ratio/100
+
-vm.overcommit_memory = 2
+
 /etc/cron.daily/prelink
 
 2.Установка Preload:
-4.5. Для настройки запуска служб есть отличная утилитка –sysv-rc-conf, которая хоть и выполнена в текстовом виде,
+
-но очень удобна для этих целей.
+
 Все, больше ничего не требуется
 
 Завершение настройки (перезапуск сервисов)
 service nginx restart; service apache2 restart; reboot;
 
 Теперь связка работает, Nginx обрабатывает статичные данные, Apache - динамические.
 
 
-4.6. Ковыряем системные переменные, защищаемся от некоторых видов атак (Не обязательно)
+
 
 Увеличиваем производительность с помощью SO_REUSEPORT в NGINX 1.9.1
 https://habrahabr.ru/post/259403/
 
 Разбираемся в HTTP прокси NGINX, балансировке нагрузки, буферизации и кешировании
 http://devacademy.ru/posts/razbiraemsya-v-http-proksi-nginx-balansirovke-nagruzki-buferizatsii-i-keshirovanii/
 
 Прокачка debian/ubuntu сервера для маленьких
 https://habrahabr.ru/post/186362/
 
 Прозрачное кэширование в nginx для всех и каждого
 https://habrahabr.ru/post/124684/
 
 Динамические виртуальные хосты (dynamic vhost) в nginx
 https://the-bosha.ru/2013/11/08/dinamicheskie-virtualnyie-hostyi-dynamic-vhost-v-nginx/
 
 Установка и настройка связки Nginx+Apache
 http://lib.clodo.ru/web-Сервер/webserver-lna.html
 
 Настройка сервера Debian 7 + nginx + apache
 http://desome.net/nastrojka-servera-nginx-apache.html
 http://desome.net/nastrojka-servera-debian-7-nginx-apache-chast-2.html