{"draftJsState":{"blocks":[{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" Здравствуйте, уважаемые друзья.","type":"unstyled","key":"3q2pi"},{"data":{"image":{"id":"5ebfd0ae07fc79033f535294"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"9nm3t"},{"data":{},"depth":0,"entityRanges":[{"key":0,"length":11,"offset":2},{"key":1,"length":13,"offset":201}],"inlineStyleRanges":[],"text":"В прошлый раз мы научились устанавливать среду виртуализации VirtualBox и запустили пару виртуальных машин - ОС Linux Mint и Windows XP. Сегодня, как я и обещал мы запустим виртуальный сервер на базе Ubuntu Server 20.04 LTS, настроим \"боевое\" окружение - связку Nginx + MySQL + PHP, и установим на него некоторые утилиты, которые скрасят нам работу в консоли, ибо \" консолью единой жив админ\". Приступаем!","type":"unstyled","key":"5mqka"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для начала, нам необходимо скачать установочный образ диска нашей операционной системы. Для Ubuntu Server ссылка приведена выше. Если вы предпочитаете работать с другими серверными дистрибутивами Linux/*BSD, то ниже приведен краткий список источников, откуда их можно скачать:","type":"unstyled","key":"akdgp"},{"data":{},"depth":0,"entityRanges":[{"key":2,"length":6,"offset":0}],"inlineStyleRanges":[],"text":"Debian","type":"unordered-list-item","key":"5oa4e"},{"data":{},"depth":0,"entityRanges":[{"key":3,"length":6,"offset":0}],"inlineStyleRanges":[],"text":"CentOS","type":"unordered-list-item","key":"a8of1"},{"data":{},"depth":0,"entityRanges":[{"key":4,"length":6,"offset":0}],"inlineStyleRanges":[],"text":"Fedora","type":"unordered-list-item","key":"28pld"},{"data":{},"depth":0,"entityRanges":[{"key":5,"length":7,"offset":0}],"inlineStyleRanges":[],"text":"FreeBSD","type":"unordered-list-item","key":"7b5j"},{"data":{},"depth":0,"entityRanges":[{"key":6,"length":7,"offset":0}],"inlineStyleRanges":[],"text":"OpenBSD","type":"unordered-list-item","key":"1tdsc"},{"data":{},"depth":0,"entityRanges":[{"key":7,"length":6,"offset":0}],"inlineStyleRanges":[],"text":"NetBSD","type":"unordered-list-item","key":"eqaq1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":1,"offset":20,"style":"BOLD"},{"length":1,"offset":26,"style":"BOLD"},{"length":1,"offset":33,"style":"BOLD"},{"length":1,"offset":39,"style":"BOLD"}],"text":"Помимо связки LEMP (Linux Enginx MySql PHP) Будет установлено следующее программное обеспечение:","type":"unstyled","key":"9r2vo"},{"data":{},"depth":0,"entityRanges":[{"key":8,"length":7,"offset":7},{"key":9,"length":3,"offset":92}],"inlineStyleRanges":[{"length":4,"offset":18,"style":"ITALIC"},{"length":6,"offset":23,"style":"ITALIC"},{"length":5,"offset":30,"style":"ITALIC"},{"length":59,"offset":38,"style":"ITALIC"},{"length":1,"offset":23,"style":"BOLD"},{"length":2,"offset":30,"style":"BOLD"}],"text":"Сервер OpenSSH - Open Secure Shell — открытая безопасная оболочка, работающая по протоколу SSH, позволяющий производить удалённое управление операционной системой и туннелирование TCP-соединений (например, для передачи файлов).","type":"unordered-list-item","key":"bk9l8"},{"data":{},"depth":0,"entityRanges":[{"key":10,"length":2,"offset":18}],"inlineStyleRanges":[],"text":"Файловый менеджер MC, с текстовым интерфейсом. Позволяет сильно облегчить работу и операции с файлами в Linux/BSD/*nix - системах.","type":"unordered-list-item","key":"b9e99"},{"data":{},"depth":0,"entityRanges":[{"key":11,"length":6,"offset":21}],"inlineStyleRanges":[],"text":"Программный комплекс WebMin, позволяющий обойтись без применения консольных команд, так же облегчает работу с серверными ОС новичкам. ","type":"unordered-list-item","key":"2vsss"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Установка серверной ОС происходит так же, как и обычной настольной системы, с тем отличием, что установщик работает не в графическом, а в текстовом режиме:","type":"unstyled","key":"fc0l8"},{"data":{"embedData":{"type":"youtube","postUrl":"https://www.youtube.com/embed/PLskRX_EM4k"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:embed","key":"8k7ro"},{"data":{},"depth":0,"entityRanges":[{"key":12,"length":16,"offset":209},{"key":13,"length":6,"offset":279}],"inlineStyleRanges":[],"text":"После установки нашего виртуального сервера и его первоначальной настройки (обновления пакетов), нам необходимо скачать и установить программное обеспечение, которое позволит работать с сервером удалённо. Это SSH-клиент PuTTY - управление сервером посредством команд в консоли и WinSCP - графический клиент SFTP (SSH File Transfer Protocol) для Windows. Скачиваем и устанавливаем это программное обеспечение.","type":"unstyled","key":"dbb8s"},{"data":{},"depth":0,"entityRanges":[{"key":14,"length":9,"offset":74}],"inlineStyleRanges":[],"text":"После установки пробуем подключиться к нашему виртуальному серверу по его IP-адресу (рис. 1):","type":"unstyled","key":"d36ru"},{"data":{"image":{"id":"5ebfbdaad515ee06ba64564f"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рис. 1. В поле \"Host Name (or IP address)\" вводим IP-адрес нашего виртуального сервера (у вас он будет другим, в зависимости от настроек домашнего роутера) и жмем кнопку \"Open\".","type":"atomic:image","key":"cphl7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После нажатия кнопки \"Open\" откроется окно с приглашением ввести логи и пароль пользователя (рис. 2):","type":"unstyled","key":"7ld6p"},{"data":{"image":{"id":"5ebfc4cfc210ab103fb3e67e"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рис. 2. Окно с приглашением ввода логина и пароля пользователя. Как видно, в окне приглашения отображается IP-адрес нашего виртуального сервера.","type":"atomic:image","key":"5nu2c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если логин и пароль введены верно, будет произведен вход в систему (рис. 3):","type":"unstyled","key":"7nf3k"},{"data":{"image":{"id":"5ebfc556f0a6d113d54b7188"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рис. 3. Окно терминала системы с отображением информации о состоянии сервера и прочими параметрами.","type":"atomic:image","key":"fd2uf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь можно приступить к установке и настройке необходимого ПО на нашем виртуальном сервере.","type":"unstyled","key":"36lcf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":29,"offset":329,"style":"ITALIC"}],"text":"В видео выше мы уже установили фаловый менеджер Midnight Commander, сейчас я повторю все команды, необходимые для первоначальной настройки сервера в текстовом режиме, их можно непосредственно отсюда будет копировать и вставлять в окне PuTTY, что бы не набирать вручную (хотя это дурной тон, если планируете работать с серверами, привыкайте запоминать команды и работать ручками):","type":"unstyled","key":"fhoo2"},{"data":{},"depth":0,"entityRanges":[{"key":15,"length":12,"offset":93}],"inlineStyleRanges":[],"text":"sudo apt update - получение наиболее свежих сведений о программном обеспечении из интернета (репозиториев). ","type":"unordered-list-item","key":"4b88u"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo apt upgrade - обновление программного обеспечения (если таковое имеется)","type":"unordered-list-item","key":"2k2oq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo apt install mc - установка файлового менеджера Midnight Commander","type":"unordered-list-item","key":"7au4s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь подробнее о командах:","type":"unstyled","key":"8bel"},{"data":{},"depth":0,"entityRanges":[{"key":16,"length":2,"offset":1204}],"inlineStyleRanges":[{"length":4,"offset":0,"style":"BOLD"},{"length":2,"offset":1204,"style":"BOLD"},{"length":22,"offset":8,"style":"ITALIC"},{"length":6,"offset":793,"style":"ITALIC"}],"text":"sudo - substitute user and do, дословно «подменить пользователя и выполнить». программа для системного администрирования UNIX-систем, позволяющая делегировать те или иные привилегированные ресурсы пользователям с ведением протокола работы. Основная идея — дать пользователям как можно меньше прав, при этом достаточных для решения поставленных задач. Программа поставляется для большинства UNIX и UNIX-подобных операционных систем. Именно ввиду того, что вход в систему производится пользователем с пониженными (минимальными) правами действия в системе, операционные системы *nix/bsd и являются наиболее безопасными и защищенными с точки зрения взлома/вирусной активности. Т.е. пользователь должен осознавать, что он делает и какие команды выполняет в системе. Например обычный пользователь andrey, которого мы завели в системе при установке, не сможет без повышения прав удалить корневой каталог системы, тем самым обрушив всю систему. Отсюда следует, что такие операции, как обновление операционной системы или пакетов программного обеспечения, установку нового ПО, необходимо выполнять с повышением прав пользователя, например выполнив команду sudu (так же, аналогичная (но не равнозначная) команда su - в некоторых *nix/bsd ОС).","type":"unordered-list-item","key":"60ed3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":3,"offset":0,"style":"BOLD"}],"text":"apt - (сокращение от Advanced Packaging Tool) — это набор утилит для установки, удаления, обновления, поиска пакетов в Linux, а также для управления репозиториями. APT еще называют пакетным менеджером.","type":"unordered-list-item","key":"s3b6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"},{"length":7,"offset":9,"style":"BOLD"},{"length":3,"offset":263,"style":"BOLD"}],"text":"update | upgrade - параметры команды apt, выполняющие соответственно чтение списка пакетов из репозиториев и обновление самих пакетов в операционной системе. Более подробно с другими опциями команды apt можно ознакомится, введя в командной строке нашего сервера man apt. Вообще, команда man предназначена как раз для вывода справочной информации. Если вы хотите уверенно работать в среде Linux/*BSD, вам часто придется обращаться к команде man.","type":"unordered-list-item","key":"e6h0m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":0,"style":"BOLD"}],"text":"install - один из параметров команды apt, позволяющий установить определённую версию пакета.","type":"unordered-list-item","key":"8sol0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Из описания выше становится понятно, как работает набор команд, которые мы с вами ввели - sudo повышает привилегии пользователя andrey для того, что бы была возможность выполнить команду обновления списка пакетов apt update.","type":"unstyled","key":"4daii"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":0,"style":"ITALIC"}],"text":"sudo apt upgrade - обновляет установленные в системе пакеты приложений.","type":"unstyled","key":"fb5v5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":19,"offset":0,"style":"ITALIC"}],"text":"sudo apt install mc - устанавливает пакет mc (Midnight Commander) в систему.","type":"unstyled","key":"a477j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В дальнейшем мы будем часто использовать именно эти команды для установки тех или иных пакетов.","type":"unstyled","key":"a5lj3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь наконец то приступаем к установке LEMP (Linux Nginx MySql PHP):","type":"unstyled","key":"2kdq3"},{"data":{},"depth":0,"entityRanges":[{"key":17,"length":5,"offset":50}],"inlineStyleRanges":[{"length":22,"offset":0,"style":"BOLD"},{"length":22,"offset":0,"style":"ITALIC"}],"text":"sudo apt install nginx - устанавливает WEB-сервер Nginx. Если всё прошло успешно, то зайдя из вашей основной операционной системы (с физического компьютера) по IP-адресу установленного виртуального сервера браузером по адресу http://_ip-адрес_виртуального_сервера, вы попадете на страничку приветствия сервера Nginx (рис. 4):","type":"unordered-list-item","key":"cs01m"},{"data":{"image":{"id":"5ebfd5f0e4967a1da6a31b20"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рис. 4. Страница приветствия web-сервера Nginx. В адресной строке браузера видет IP-адрес моего виртуального сервера. У вас адрес будет другим.","type":"atomic:image","key":"8tc3v"},{"data":{},"depth":0,"entityRanges":[{"key":18,"length":4,"offset":130}],"inlineStyleRanges":[],"text":"Теперь в нашей виртуальной системе есть WEB-сервер. Уже сейчас вы можете разместить на сервере собственные web-странички, изучая HTML.","type":"unstyled","key":"4k9t8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Давайте для примера создадим свою страничку и разместим её на нашем свежем web-сервере.","type":"unstyled","key":"37vd6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Заходим в консоль сервера и даём команду:","type":"unstyled","key":"58g1p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":31,"offset":1,"style":"BOLD"},{"length":31,"offset":1,"style":"ITALIC"}],"text":" sudo nano /var/www/html/my.html ","type":"unordered-list-item","key":"etr1t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":29,"style":"BOLD"},{"length":5,"offset":29,"style":"ITALIC"}],"text":"В открывшемся окне редактора nano введем следующий: текст:","type":"unstyled","key":"ba1a0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"ITALIC"}],"text":"","type":"blockquote","key":"5u8iv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":67,"offset":0,"style":"ITALIC"}],"text":"","type":"blockquote","key":"6s2vr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":0,"style":"ITALIC"}],"text":" ","type":"blockquote","key":"58nqe"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":34,"offset":0,"style":"ITALIC"}],"text":"your_domain website","type":"blockquote","key":"3cpvf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":0,"style":"ITALIC"}],"text":"","type":"blockquote","key":"440u2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"ITALIC"}],"text":"","type":"blockquote","key":"a8a83"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":20,"offset":0,"style":"ITALIC"}],"text":"

Привет Мир!

","type":"blockquote","key":"sed3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":77,"offset":0,"style":"ITALIC"}],"text":"

Это наша первая страничка созданная в редакторе nano.

","type":"blockquote","key":"ct6eq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":0,"style":"ITALIC"}],"text":"","type":"blockquote","key":"69i2u"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":0,"style":"ITALIC"}],"text":"","type":"blockquote","key":"9kagc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Комбинацией клавиш Ctrl+O сохраняем файл Ctrl+X выходим из редактора nano. Теперь, зайдя по адресу http://_ip_адрес_вашего_сервера/my.html вы увидите такую web-страничку (рис. 5):","type":"unstyled","key":"dsoug"},{"data":{"image":{"id":"5ebfdae97f5192548fb26a78"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рис. 5. Ваша первая страничка, созданная в текстовом редакторе nano на вашем виртуальном сервере. ","type":"atomic:image","key":"9qrrf"},{"data":{},"depth":0,"entityRanges":[{"key":19,"length":3,"offset":227},{"key":20,"length":27,"offset":259},{"key":21,"length":3,"offset":316}],"inlineStyleRanges":[],"text":"Мы убедились, что установка WEB-сервера Nginx прошла успешно, он работает и отдаёт в мир созданные нами HTML-странички. Всё это хорошо, но для того, что бы запустить на нашем сервере что то более серьёзное, например какую-либо CMS, нам понадобится установить систему управления БД MySQL для хранения контента и язык PHP. Такая связка является наиболее распространенной, если вы собираетесь в дальнейшем работать с различными системами управления контентом (CMS). Продолжим:","type":"unstyled","key":"7pjm5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":29,"offset":0,"style":"BOLD"},{"length":30,"offset":296,"style":"BOLD"},{"length":29,"offset":0,"style":"ITALIC"},{"length":30,"offset":296,"style":"ITALIC"}],"text":"sudo apt install mysql-server - команда установит MySQL на наш виртуальный сервер. Сразу после завершения процесса установки нам необходимо задействовать минимально безопасный режим работы сервера mysql. Для этого запустим специальный инструмент, входящий в состав поставки mysql: даём команду sudo mysql_secure_installation. Запущенный скрипт задаст нам ряд вопросов, на которые нужно будет правильно ответить для повышения безопасности сервера mysql (рис. 6):","type":"unordered-list-item","key":"bg20p"},{"data":{"image":{"id":"5ebfdf091ad73a7902ea258c"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рис. 6. Первый запрос - хотите ли вы использовать Validate Password Plugin, который используется для тестирования вашего пароля (плагин проверяет надежность пароля с точки зрения взлома).","type":"atomic:image","key":"af2dk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если на данном этапе ответить \"yes\", то нас попросят ввести пароль, соответствующий определенным правилам - длинна пароля не менее 8 символов, обязательное содержание букв в верхнем и нижнем регистре и обязательное содержание цифр, например что-то вроде \"Dfcz21uJl6VtCzWtdHjb44yF\". Если мы ответим отрицательно, то пароль может быть практически любым, естественно желательно подобрать пароль достаточной сложности. Я как правило отвечаю на первый вопрос отрицательно, пароли на моих серверах и так отвечают правилам валидации. Теперь нас попросят ввести пароль для пользователя root (рис. 7):","type":"unstyled","key":"gg6r"},{"data":{"image":{"id":"5ebfe0815ea03d3205ae7ba0"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рис. 7. Строка с предложением ввода пароля к БД MySQL для пользователя root.","type":"atomic:image","key":"csek"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Вводим пароль, после этого потребуется его повторный ввод для подтверждения правильности.","type":"unstyled","key":"e7qsq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После процедуры ввода пароля нам сообщат, что по-умолчанию в СУБД MySQL присутствует анонимный пользователь и спросят, хотим ли мы его удалить? Отвечаем утвердительно - Y(es). ","type":"unstyled","key":"7lotc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После того, как мы удалили анонимного пользователя, СУБД сообщает, что по-умолчанию присутствует тестовая база данных. Будет задан вопрос - хотим ли мы её удалить? Так же отвечаем утвердительно - Y(es). Последний вопрос касается применения параметров безопасности (рис. 8):","type":"unstyled","key":"f1msi"},{"data":{"image":{"id":"5ebfe295e48cda281505984e"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рис. 8. Применение параметров безопасности.","type":"atomic:image","key":"cbevu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":25,"offset":127,"style":"BOLD"},{"length":25,"offset":127,"style":"ITALIC"}],"text":"Соглашаемся - Y(es) и видим, что первоначальная настройка СУБД MySQL завершена. Ниже приведен полный список вопросов скрипта mysql_secure_installation (рис. 9):","type":"unstyled","key":"2hk6c"},{"data":{"image":{"id":"5ebfe486f2ad6f229832449e"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рис. 9. 1) Запуск команды mysql_secure_installation. 2) Запрос на валидацию пароля. 3) Ввод нового пароля для пользователя root. 4) Повторный ввод пароля для проверки. 5) Удаление анонимного пользователя. 6) Разрешение или запрет на удаленное подключение пользователя root (запрещаем!). 7) Удаляем тестовую базу данных. 8) Применяем все изменения. 9) Изменения применены успешно.","type":"atomic:image","key":"fk7b8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если вы всё сделали правильно, то по команде sudo mysql, вы попадёте в консоль управления СУБД MySQL (рис. 10):","type":"unstyled","key":"45c3s"},{"data":{"image":{"id":"5ebfe7e8c210ab103fb3e960"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рис. 10. Консоль управления СУБД MySQL и приглашение к вводу команд.","type":"atomic:image","key":"4jtod"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":4,"offset":59,"style":"BOLD"},{"length":4,"offset":59,"style":"ITALIC"}],"text":"Что бы выйти из консоли управления просто наберите команду exit.","type":"unstyled","key":"b931h"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь установим PHP:","type":"unstyled","key":"1n14b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":34,"offset":0,"style":"BOLD"},{"length":34,"offset":0,"style":"ITALIC"}],"text":"sudo apt install php-fpm php-mysql","type":"unordered-list-item","key":"5vil2"},{"data":{},"depth":0,"entityRanges":[{"key":22,"length":4,"offset":39}],"inlineStyleRanges":[{"length":6,"offset":142,"style":"BOLD"}],"text":"Эта команда устанавливает \"обвязку\" или API, позволяющую взаимодействовать между собой нашим устанавливаемым программам - Nginx, MySQL и PHP. API - описание способов, которыми одна компьютерная программа может взаимодействовать с другой программой. В нашем случае устанавливается SAPI, она же Server API для взаимодействия между собой указанных выше элементов системы.","type":"unstyled","key":"8f0r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После установки PHP, php-fpm и php-mysql необходимо сделать некоторые настройки. Открываем редактором nano файл конфигурации php.ini:","type":"unstyled","key":"6md6d"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":35,"offset":0,"style":"BOLD"},{"length":1,"offset":63,"style":"BOLD"},{"length":35,"offset":0,"style":"ITALIC"},{"length":7,"offset":366,"style":"ITALIC"}],"text":"sudo nano /etc/php/7.4/fpm/php.ini. Обратите внимание, цифра \"4\" не зря выделена жирным. Это версия PHP на момент написания данной статьи, которая установлена на сервере. Если вы ставили на виртуальную машину не Ubuntu Server 20.04 LTS, а допустим Debian Linux или другой дистрибутив, версия PHP может отличаться. Так же версия, и соответственно расположение файла php.ini будет отличаться, по этому во время установки PHP нужно обратить внимание на это необходимо обратить внимание.","type":"unordered-list-item","key":"f8esf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":18,"offset":55,"style":"BOLD"},{"length":1,"offset":143,"style":"BOLD"},{"length":18,"offset":55,"style":"ITALIC"},{"length":1,"offset":143,"style":"ITALIC"}],"text":"И так, в открывшемся окне редактора nano ищем строчку cgi.fix_pathinfo. Он будет закомментирован точкой с запятой (;) и будет иметь значение “1” по умолчанию (рис. 11):","type":"unstyled","key":"emaaq"},{"data":{"image":{"id":"5ebff1e6e4967a1da6a31d75"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рис. 11. Изменяем параметр cgi.fix_pathinfo","type":"atomic:image","key":"9ncp8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Эти настройки по умолчанию очень небезопасны, потому что благодаря им PHP попытается исполнить ближайший файл, который сможет найти в случае, когда запрашиваемый PHP файл не может быть найден. Это позволит пользователям сформировать PHP запросы таким образом, чтобы запускать скрипты, к которым у них не должно быть доступа. Мы можем предотвратить такое поведение раскомментировав эту строку и изменив её значение на “0” (рис. 12): ","type":"unstyled","key":"60tcn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":18,"offset":0,"style":"BOLD"},{"length":18,"offset":0,"style":"ITALIC"}],"text":"cgi.fix_pathinfo=0","type":"blockquote","key":"4j2oj"},{"data":{"image":{"id":"5ebff22a7a90136b5839fa9a"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рис. 12. Изменяем параметр cgi.fix_pathinfo.","type":"atomic:image","key":"7caq1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Перезапускаем обработчик PHP командой:","type":"unstyled","key":"68p4e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":33,"offset":0,"style":"BOLD"},{"length":33,"offset":0,"style":"ITALIC"}],"text":"sudo systemctl restart php7.4-fpm","type":"unordered-list-item","key":"f1icp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":78,"style":"ITALIC"}],"text":"Настраиваем Nginx для работы с PHP. Редактируем конфигурацию серверного блока default:","type":"unstyled","key":"b0lan"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" sudo nano /etc/nginx/sites-available/default","type":"unstyled","key":"c9h01"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В окне редактора мы увидим примерно следующий код: ","type":"unstyled","key":"6prar"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"server {\n listen 80 default_server;\n listen [::]:80 default_server;\n\n root /var/www/html;\n index index.html index.htm index.nginx-debian.html;\n\n server_name _;\n\n location / {\n try_files $uri $uri/ =404;\n }\n}","type":"blockquote","key":"a4vlr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Его нужно привести к следующему виду:","type":"unstyled","key":"drq7m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":109,"style":"BOLD"},{"length":17,"offset":182,"style":"BOLD"},{"length":168,"offset":265,"style":"BOLD"}],"text":"server {\n listen 80 default_server;\n listen [::]:80 default_server;\n\n root /var/www/html;\n index index.php index.html index.htm index.nginx-debian.html;\n\n server_name _IP_адрес_сервера;\n\n location / {\n try_files $uri $uri/ =404;\n }\n\n location ~ \\.php$ {\n include snippets/fastcgi-php.conf;\n fastcgi_pass unix:/run/php/php7.4-fpm.sock;\n }\n\n location ~ /\\.ht {\n deny all;\n }\n}","type":"blockquote","key":"fubh7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Жирным выделено то, что необходимо изменить или добавить. После изменения файла сохраняем изменения нажатием Ctrl+O и выходим из редактора нажатием комбинации клавиш Ctrl+X.","type":"unstyled","key":"fvrnq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":107,"style":"BOLD"},{"length":8,"offset":107,"style":"ITALIC"}],"text":"После всех изменений, необходимо протестировать файл конфигурации на наличие ошибок. Делается это командой nginx -t. Если всё правильно, команда отработает без вывода сообщений об ошибках. Теперь следует перезапустить сервер Nginx командой:","type":"unstyled","key":"974kk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":27,"offset":0,"style":"BOLD"},{"length":27,"offset":0,"style":"ITALIC"}],"text":"sudo systemctl reload nginx","type":"unordered-list-item","key":"8qtpa"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь мы можем проверить работу всей связки Nginx+MySQL+PHP на нашем виртуальном сервере. Введем и выполним команду:","type":"unstyled","key":"b2pgq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":27,"offset":0,"style":"BOLD"},{"length":27,"offset":0,"style":"ITALIC"}],"text":"nano /var/www/html/info.php","type":"unordered-list-item","key":"1nnmv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":0,"offset":64,"style":"BOLD"},{"length":0,"offset":64,"style":"ITALIC"}],"text":"В открывшемся окне редактора nano введем следующие строчки кода:","type":"unstyled","key":"7g4b6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" Languages and Themes, в выпадающем меню слева выбираем язык Russian UTF-8 и применяем изменения. Теперь WebMin русифицирован (рис. 16):","type":"unstyled","key":"f4pvd"},{"data":{"image":{"id":"5ec019d9f0a6d113d54b7808"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рис. 16. Выбор и изменения языка интерфейса WebMin.","type":"atomic:image","key":"4recq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Уже сейчас, на этой стадии настройки, наш с вами виртуальный сервер готов принимать подключения из Интернета, уже сейчас вы можете создать и опубликовать собственную WEB-страничку в сети. Каким образом это сделать, мы рассмотрим в следующих статьях. Пока же ваш виртуальный сервер будет доступен только из вашей домашней сети. ","type":"unstyled","key":"f3tv6"},{"data":{},"depth":0,"entityRanges":[{"key":23,"length":27,"offset":22}],"inlineStyleRanges":[],"text":"Если вам понравилось, подписывайтесь на мой канал. Есть вопросы и пожелания - пишите, с удовольствием отвечу.","type":"unstyled","key":"4ksk3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":122,"offset":0,"style":"BOLD"}],"text":"Вопросы, набравшие наибольшее количество + будут оформлены в виде отдельных статей, будем работать в интерактивном режиме.","type":"unstyled","key":"84ti7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":19,"offset":0,"style":"BOLD"}],"text":"До встречи, друзья.","type":"unstyled","key":"cs52p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"P.S. Спасибо моей ассистентке Прасковье (Прошке) за действенную помощь в написании статей на Яндекс.Дзене и озвучивании видеозаписей =)","type":"unstyled","key":"6jb40"},{"data":{"image":{"id":"5ec01bf364a20d0122a5a4b3"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Прошка, моя ассистентка и айтишница.","type":"atomic:image","key":"fih11"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"1naj5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"dedpbPrjZCWD4pfqoEjY"}],"entityMap":{"11":{"data":{"url":"https://ru.wikipedia.org/wiki/Webmin"},"mutability":"MUTABLE","type":"LINK"},"22":{"data":{"url":"https://ru.wikipedia.org/wiki/API"},"mutability":"MUTABLE","type":"LINK"},"12":{"data":{"url":"https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html"},"mutability":"MUTABLE","type":"LINK"},"23":{"data":{"href":"https://zen.yandex.ru/id/5eb51aaa7d06cd060304106b?integration=publishers_platform_yandex","url":"https://zen.yandex.ru/id/5eb51aaa7d06cd060304106b?integration=publishers_platform_yandex"},"mutability":"MUTABLE","type":"LINK"},"13":{"data":{"url":"https://winscp.net/eng/download.php"},"mutability":"MUTABLE","type":"LINK"},"14":{"data":{"url":"https://ru.wikipedia.org/wiki/IP-%D0%B0%D0%B4%D1%80%D0%B5%D1%81"},"mutability":"MUTABLE","type":"LINK"},"15":{"data":{"url":"https://ru.wikipedia.org/wiki/%D0%A0%D0%B5%D0%BF%D0%BE%D0%B7%D0%B8%D1%82%D0%BE%D1%80%D0%B8%D0%B9"},"mutability":"MUTABLE","type":"LINK"},"16":{"data":{"url":"https://ru.wikipedia.org/wiki/Su"},"mutability":"MUTABLE","type":"LINK"},"17":{"data":{"url":"https://nginx.org/ru/"},"mutability":"MUTABLE","type":"LINK"},"18":{"data":{"url":"https://ru.wikipedia.org/wiki/HTML"},"mutability":"MUTABLE","type":"LINK"},"19":{"data":{"url":"https://ru.wikipedia.org/wiki/%D0%A1%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0_%D1%83%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F_%D1%81%D0%BE%D0%B4%D0%B5%D1%80%D0%B6%D0%B8%D0%BC%D1%8B%D0%BC"},"mutability":"MUTABLE","type":"LINK"},"0":{"data":{"url":"https://zen.yandex.ru/media/id/5eb51aaa7d06cd060304106b/virtualnye-mashiny-ustanovka-os-na-virtualbox-praktika-chast-3-5ebd480fe165fd755714c0ff"},"mutability":"MUTABLE","type":"LINK"},"1":{"data":{"url":"https://ubuntu.com/download/server"},"mutability":"MUTABLE","type":"LINK"},"2":{"data":{"url":"https://www.debian.org/distrib/netinst"},"mutability":"MUTABLE","type":"LINK"},"3":{"data":{"url":"https://www.centos.org/download/"},"mutability":"MUTABLE","type":"LINK"},"4":{"data":{"url":"https://getfedora.org/ru/server/download/"},"mutability":"MUTABLE","type":"LINK"},"5":{"data":{"url":"https://www.freebsd.org/ru/where.html"},"mutability":"MUTABLE","type":"LINK"},"6":{"data":{"url":"https://www.openbsd.org/faq/faq4.html#Download"},"mutability":"MUTABLE","type":"LINK"},"7":{"data":{"url":"https://netbsd.org/"},"mutability":"MUTABLE","type":"LINK"},"8":{"data":{"url":"https://ru.wikipedia.org/wiki/OpenSSH"},"mutability":"MUTABLE","type":"LINK"},"9":{"data":{"url":"https://ru.wikipedia.org/wiki/SSH"},"mutability":"MUTABLE","type":"LINK"},"20":{"data":{"url":"https://ru.wikipedia.org/wiki/MySQL"},"mutability":"MUTABLE","type":"LINK"},"10":{"data":{"url":"https://ru.wikipedia.org/wiki/Midnight_Commander"},"mutability":"MUTABLE","type":"LINK"},"21":{"data":{"url":"https://ru.wikipedia.org/wiki/PHP"},"mutability":"MUTABLE","type":"LINK"}}},"mentions":[]}