У Вас в настройках PHP register_globals=ON? какеры идут к Вам!!!

Файловый Архив

  • Неограниченное количество категорий и суб-категорий
  • Настройки прав доступа по группам
  • Настройки прав доступа по каждой категории
  • Предпросмотр медиа файлов: FLV, IFLV, F4A, F4V, MP4, MP3, MOV и других...
  • Мультизагрузка файлов - SWFUploader
  • Добавление файлов с сервера
Подробности и история обновлений продукта в этой теме
Loading

Go Back   форум vBSupport.org > > >
Register Изображения Меню vBsupport Files Manager Аллея Звёзд Реклама на форуме Search Today's Posts Mark Forums Read
  • Мемберка
  • Администраторам
  • Premoderation
  • For English speaking users
  • Изменения в правах
  • Каталог Фрилансеров
Пароли на скачивание файлов в Member Area меняются автоматически каждый день
Если вам нужно скачать какой то скрипт, за паролем ко мне в ЛС
привет какирам kerk
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота.
Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
На форуме введена премодерация ВСЕХ новых пользователей

Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
for English speaking users:
You may be surprised with restriction of access to the attachments of the forum. The reason is the recent change in vbsupport.org strategy:

- users with reputation < 10 belong to "simple_users" users' group
- if your reputation > 10 then administrator (kerk, Luvilla) can decide to move you into an "improved" group, but only manually

Main idea is to increase motivation of community members to share their ideas and willingness to support to each other. You may write an article for the subject where you are good enough, you may answer questions, you may share vbulletin.com/org content with vbsupport.org users, receiving "thanks" equal your reputation points. We should not only consume, we should produce something.

- you may:
* increase your reputation (doing something useful for another members of community) and being improved
* purchase temporary access to the improved category:
10 $ for 3 months. - this group can download attachments, reputation/posts do not matter.
20 $ for 3 months. - this group can download attachments, reputation/posts do not matter + adds eliminated + Inbox capacity increased + files manager increased permissions.

Please contact kerk or Luvilla regarding payments.

Important!:
- if your reputation will become less then 0, you will be moved into "simple_users" users' group automatically.*
*for temporary groups (pre-paid for 3 months) reputation/posts do not matter.
Не можете скачать вложение?
Изменения в правах групп пользователей
внимательно читаем эту и эту темы
Короткая версия - тут
Уважаемые пользователи!

На форуме открыт новый раздел "Каталог фрилансеров"

и отдельный раздел для платных заказов "Куплю/Закажу"

 
 
Old  
artscripts
Эксперт
 
artscripts's Avatar
Default [Проблема] Настроить связку apache -> nginx -> varnish 0

Господа комрады по системному администратированию, нужна ваша помощь по настройке связки apache -> nginx -> varnish. Не как не могу заставить варниш привезаться к порту и держать весь кеш в памяти сервера. Может быть кто работал с Varnish подскажет в какую сторону копать?
Дело в том, что nginx у меня работает на 81 порту, тоесть работает как прокся переводя 80 -> 81, мне нужно чтобы было 80 -> 81 ->8080. Ну или как то так, может я неправильно фронтед поставил.
То есть нужно чтобы варнишь, все скрипты и картинки держал у себя в кеше памяти, а к апаче шло обращение только при обработке сценария.
Прочитал кучу сайтов, везде разные настройки пишут, и понять где правильное решение я не могу.
Буду рад за любой толчок в этой области.





Для тех кто не в курсе что такое Varnish

Quote:
Varnish - В двух словах: кеширующий реверсивный прокси-сервер
Предназначен для ускорения работы вебприложения, это достигается путём полного (или, в некоторых случая, частичного) кеширования ответа вебсервера
Размещается перед вебсервером с приложением, принимает запросы от клиента и транслирует вебсерверу, далее кеширует ответ и отдаёт кеш(что намного быстрее, чем ждать аналогичного ответа от приложения) при последующем запросе
пример = CLIENT > varnish > nginx/apache > php > mysql

Конфигурируется при помоща Varnish Configuration Language (эдакий DSL), позволяющего устанавливать правила по кешированию и обработке запросов\ответов
Мне его нужно поставить не перед nginx а после, так наверно правильнее для моего случая будет.
 
Bot
Yandex Bot Yandex Bot is online now
 
Join Date: 05.05.2005
Реклама на форуме А что у нас тут интересного? =)
Old  
cyberdaemon
Эксперт
 
cyberdaemon's Avatar
Default 2

ну вообще то nginx на 80й вешается как фронтенд, потом им уже рулишь где брать статику, а где динамику. А 81й......хм, к сайту ты как обращаться будешь? http://сайт.зона:81 ??? или переназначать порты?
 
Old  
artscripts
Эксперт
 
artscripts's Avatar
Default 0

Quote:
Originally Posted by cyberdaemon View Post
ну вообще то nginx на 80й
Да я же не спорю с тобой, просто когда мне ставили VPS видимо поставили на 81 порт, потому как в настройках домена в никсе везде стоит 81 порт. И сайт у меня открывается и по 80 апаче и по 81 никс порту.

Хотя может я чего не то думаю, сейчас взгляну.

Да путаю, у меня и апача и ниус висят в настройках на 81порту. но сайт открывается как по 80 так и по 81 порту
 
Old  
Smalesh
Эксперт
Default 1

Quote:
Originally Posted by artscripts View Post
Дело в том, что nginx у меня работает на 81 порту, тоесть работает как прокся переводя 80 -> 81, мне нужно чтобы было 80 -> 81 ->8080. Ну или как то так, может я неправильно фронтед поставил.
Nginx снаружи, отдаешь им статику (с нужными заголовками на кеширование), остальные запросы на varnish, с varnish рулишь на апач. У тебя же на картинке правильно все нарисовано, вот так и придерживаешься. Тебе просто нужно порты перерулить на nginx и varnish местами плюс varnish должен слушать на 127.0.0.1, а nginx соответственно наоборот, *:80

Quote:
Originally Posted by artscripts View Post
То есть нужно чтобы варнишь, все скрипты и картинки держал у себя в кеше памяти, а к апаче шло обращение только при обработке сценария.
Статику (картинки, стили, js) неплохо держит и сам nginx.

Smalesh добавил 03.04.2014 в 14:25
Quote:
Originally Posted by artscripts View Post
И сайт у меня открывается и по 80 апаче и по 81 никс порту.
Апач вообще можно вешать на 127.0.0.1:8080, nginx 80 -> 127.0.0.1:8081, varnish 127.0.0.1:8081 -> 127.0.0.1:8080

Smalesh добавил 03.04.2014 в 14:26
Quote:
Originally Posted by artscripts View Post
Да путаю, у меня и апача и ниус висят в настройках на 81порту.
У тебя ISP Manager?

Last edited by Smalesh : 04-03-2014 at 03:26 PM. Reason: Добавлено сообщение
 
Old  
artscripts
Эксперт
 
artscripts's Avatar
Default 0

Quote:
Originally Posted by Smalesh View Post
У тебя ISP Manager?
Да именно она.

artscripts добавил 03.04.2014 в 14:34
Smalesh, получается Никс я должен настроить примерно так?

upstream varnish {
server localhost:6081;
server localhost:8080 backup;
}

server {
listen *******:80 default;
server_name alexrakov.ru;

location / {
proxy_pass varnish;
proxy_set_header Host $http_host;
proxy_set_header X-Forwarded-Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header HTTPS "";
proxy_hide_header X-Varnish;
proxy_hide_header Via;
}
}

server {
listen *******:443;
server_name alexrakov.ru;

ssl on;
ssl_certificate server.crt;
ssl_certificate_key server.key;

ssl_session_timeout 10m;

ssl_protocols SSLv3 TLSv1;
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM;
ssl_prefer_server_ciphers on;

location / {
proxy_pass varnish;
proxy_set_header Host $http_host;
proxy_set_header X-Forwarded-Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header HTTPS "on";
proxy_hide_header X-Varnish;
proxy_hide_header Via;
}
}

Last edited by artscripts : 04-03-2014 at 11:47 PM. Reason: Добавлено сообщение
 
Old  
Smalesh
Эксперт
Default 1

Quote:
Originally Posted by artscripts View Post
Да именно она.
Да, тогда конфигурация понятна.
Сначала запускаешь varnish, он должен слушать 127.0.0.1:8081 (на время тестов/настройки можешь попросить его слушать все фейсы *:8081), в свою очередь varnish должен дергать 127.0.0.1:81
Затем в ngixn меняешь
Code:
proxy_pass http://127.0.0.1:8081;
и все бежит через варнишь. Вернешь назад - вернешься к старой схеме.
 
Old  
artscripts
Эксперт
 
artscripts's Avatar
Default 0

Smalesh, Спасибо попробую
 
Old  
Smalesh
Эксперт
Default 1

Code:
upstream varnish {
server localhost:6081;
server localhost:8080 backup;
}
Я бы написал так
Code:
upstream varnish {
server 127.0.0.1:6081; #на этом порту должен слушать варнишь
server  127.0.01:81 backup;
}
При условии что апач на 127.0.0.1:81

Тогда если варнишь отвалится, запросы пойдут прямо на апач. Соответственно следи за логами варниша, что бы убедиться в его правильной работе или закоменть на время настроек
Code:
server  127.0.01:81 backup;
PS: зачем потенциально терять ресурсы на преобразовании localhost -> 127.0.0.1 ;)

Smalesh добавил 03.04.2014 в 14:48
Code:
listen *****:80 default;
server_name alexrakov.ru;
Позволь совет - убери default и поставь где нить в начале заглушку
Code:
server {
    listen 80 default;
    server_name _;
    return 444;
}
Тогда сервер будет отвечать только по доменному имени, а по ip не будут открываться твои сайты

Last edited by Smalesh : 04-03-2014 at 03:48 PM. Reason: Добавлено сообщение
 
Old  
artscripts
Эксперт
 
artscripts's Avatar
Default 0

Quote:
Originally Posted by Smalesh View Post
Тогда сервер будет отвечать только по доменному имени, а по ip не будут открываться твои сайты
спасибо, как раз об этом думал. ночью попробую все провернуть. Если не получится, могу я обратиться к тебе за помощью?
 
Old  
Smalesh
Эксперт
Default 0

Quote:
Originally Posted by artscripts View Post
Если не получится, могу я обратиться к тебе за помощью?
Конечно можно. Но думаю, тут и сам справишься. )
 
 

Thread Tools

Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is On
Smilies are On
[IMG] code is On
HTML code is Off




All times are GMT +4. The time now is 09:42 AM.


Powered by vBulletin® Version 3.7.3
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.