И так есть у нас вбитые правила и мы хотим чтоб они при рестарте сами вгружались.
1 сохраняем правила в файл
sudo iptables-save > /etc/iptables.up.rulesCode language: Bash (bash)Дальше в конец файла /etc/network/interfaces дописываем
pre-up iptables-restore < /etc/iptables.up.rulesCode language: Bash (bash)Ребутемся и проверяем iptables -L
Задача: построить сервер по технологии front-end back-end (поправьте если я это не так понял)
то есть чтоб nginx занимался работой с посетителями, а апач работал по запросам nginx и отдавал nginx’y хтмл по lo
тем самым не расходуя системных ресурсов зря.
и так у меня есть чистая инсталяция ubuntu-server 8.04
В инете много информации по nginx, но как заставить его работать в паре с apache2 я почему-то не встречал.
Как Апач устанавливать рассказывать не буду, как mysql тоже гугл легко подскажет.
Лишь немного проясню суть.
Качаем nginx
Берём свежую версию тут
http://technokracy.net/nginx/
на момент написания статьи
wget http://technokracy.net/nginx/nginx_0.6.13~grrr-1_i386.deb
Устанавливаем
dpkg -i nginx_*
Также потребуется модуль к Апачу, которого нет в дефолтной поставке
apt-get install libapache2-mod-rpaf
Модуль для трансляции ip адресов, чтоб апач видел не локальные обращения nginx, а ип адреса пользователей.
Теперь сайты, что обслуживает Apache вешаем на локальный интерфейс и на порт например 8080 у меня несколько сайтов на сервере и я их расположил по порядку на 8081 8082 и т.п.
итого в /etc/apache2/ports.conf
Listen 127.0.0.1:8080
Listen 127.0.0.1:8081
Listen 127.0.0.1:8082
в каталоге /etc/apache2/sites-enabled находятся файлы с конфигурациями сайтов.
привожу пример одного из них
ServerAdmin mail@gmail.com
ServerName mysite.net
DocumentRoot /var/www/site1
ServerAlias mysite.net
ErrorLog /var/log/apache2/site1-error.log
CustomLog /var/log/apache2/site1-access.log common
LogLevel error
/etc/nginx/nginx.conf
я не менял ничего
а вот /etc/nginx/sites-enabled
я сделал такой конфиг
server {
listen 80;
server_name mysite.net;access_log /var/log/nginx/site1-nginx.access.log;
location / {
proxy_pass http://127.0.0.1:8080/;
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
client_max_body_size 40m;
client_body_buffer_size 256k;proxy_connect_timeout 120;
proxy_send_timeout 120;
proxy_read_timeout 120;proxy_buffer_size 64k;
proxy_buffers 4 64k;
proxy_busy_buffers_size 64k;
proxy_temp_file_write_size 64k;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
#Static files location
location ~* ^.+.(jpg|jpeg|gif|png|ico|css|zip|tgz|gz|rar|bz2|doc|xls|exe|pdf|ppt|txt|tar|mid|midi|wav|bmp|rtf|js|html|flv|mp3)$ {
root /var/www/site1; }}
проверяем конфиг на корректность
# nginx -t
ну и если всё замечательно то
/etc/init.d/nginx start
ну и можно попробовать зайти на http://mysite.net
Дальше отснеффирил заголовки от своего web сервера
HTTP/1.1 200 OK
Server: nginx/0.5.32
Date: Mon, 29 Sep 2008 15:35:42 GMT
Content-Type: text/html
Connection: close
Last-Modified: Mon, 29 Sep 2008 13:53:07 GMT
ETag: «8146-ddb6-458092fd0b6c0»
Accept-Ranges: bytes
Content-Length: 56758
значит всё работает.
чтоб nginx стартовал автоматически я добавил в /etc/rc.local
строчку перед exit 0
/usr/local/bin/nginx
хотя можно было через rc-update (когда писал ман, почему пришла такая идея 🙂 )
Отправил будущий сервер в ребут для проверки, как он поднялся, так всё заработало.
Если есть замечания прошу отписывать 🙂