Forum Debian Users Gang

xc · 2017-04-29 20:31:24

Czesc mam jeden nginx wraz z php-fpm, php-fpm w apparmorze mam

Kod:

 deny owner /**/*.php   mrwlkx,

Jak pogodzic drugi serwer nginx ktory bedzie mial prawa do skryptow php?
Moglbym uzyc innej sciezki (bezposredniej) do deny owner dla serwera ktory nie miec praw do skryptow php?
Wiekszosc CMS wymaga podania URL do koncowej strony, np. wordpress pozwala na ustalenie:
"WordPress Address (URL)" z tym ze nie moze byc to np. serwer sluchajacy na localhost...
Jak to sensownie rozwiazac zakladajac ze tylko i wylacznie panel ma byc na localhost reszta na np. https://example.com?
Chodzi mi o config wordpressa.

Jacekalex · 2017-04-30 14:47:45

Dwa Nginxy? radziłbym do adminki brać Lighttpd, dużo prościej to obrobisz.
Dwa Nginxy muszą mieć osobne skrypty startowe, osobne konfigi i chodzić jak różni userzy, robi się z tego niezły magiel.

Opcja administracji?

robisz do każdej domeny subdomenę np:
https://admin.domena.tld/
Przepuszczasz do niej połączenia albo przez Nginx proxy (Lighttpd słucha na innym porcie - ale na adrecie 127.0.0.1), albo wystawiasz serwer administracyjny na innym porcie do netu.

W obu przypadkach możesz użyć autoryzacji PKCS#12, tylko przy proxy Nginxa musisz robić na Vhoscie tego Nginxa, przy wystawieniu serwera administracyjnego do netu musisz to zrobić na tym serwerze.

Po prostu autoryzacja SSL PKCS#12 nie przejdzie przez proxy.

W ten sposób możesz zrobić najbardziej pancerną konfigurację pod WP czy inne skrypty, jaką znam.

Jeżeli na tym serwerze masz kilku pacjentów z równymi stronami, (każdy jako inny user) to zamiast Lighttpd bardziej się przyda Apache z modułem UnixD czy innym, który zrzuca uprawnienia Vhosta na pacjenta.

Ostatnio edytowany przez Jacekalex (2018-11-28 12:38:39)

Time (s)	Query
0.00014	SET CHARSET latin2
0.00007	SET NAMES latin2
0.00215	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.145.91.111' WHERE u.id=1
0.00085	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.145.91.111', 1732979237)
0.00063	SELECT * FROM punbb_online WHERE logged<1732978937
0.00095	SELECT topic_id FROM punbb_posts WHERE id=310467
0.00111	SELECT id FROM punbb_posts WHERE topic_id=29542 ORDER BY posted
0.00085	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=29542 AND t.moved_to IS NULL
0.00012	SELECT search_for, replace_with FROM punbb_censoring
0.00134	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=29542 ORDER BY p.id LIMIT 0,25
0.00144	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=29542
Total query time: 0.00965 s

Forum Debian Users Gang

Ogłoszenie

#1 2017-04-29 20:31:24

xc - Użytkownik

Dwa nginx i php-fpm (apparmor)

Kod:

#2 2017-04-30 14:47:45

Jacekalex - Podobno człowiek...;)

Re: Dwa nginx i php-fpm (apparmor)

Stopka forum

Informacje debugowania