Cara installer nginx inverse proxy cpanel (whm)

Dernière mise à jour sur 16 mai 2020

Cara installer nginx inverse proxy cpanel -Nourdi, nous avons demande Ou les demandes d’atténuation DDOS à l’un de nos clients qui utilisent CPanel.

Après avoir mené des enquêtes adéquates, nous avons finalement trouvé l’emplacement du problème qui a provoqué un accès lent sur le site Web de notre client, à savoir en raison du petit DDOS Syn Flood ce qui provoque l’inondation du serveur Web (Apache) trafic et devenir surcharger et manquer de mémoire.

Nous essayons nous-mêmes d’atténuer en augmentant le pare-feu de la règle pour être plus strict Partant de limiter Connexion Syn, Connexion de suivi faire pays de blocage certain. Cette atténuation a été assez réussie, mais malheureusement, nous avons vu beaucoup de trafic légitime Également bloqué, ce qui signifie que certains visiteurs normaux peuvent également ne pas accéder au site Web de notre client.

Après avoir fait des tests, nous avons finalement trouvé une solution plus fiableà savoir en ajoutant nginx comme proxy Apache.

Qu’est-ce que le proxy inversé Nginx?

Le proxy inversé est un proxy de service (intermédiaire) en charge de la prise demande des clients qui sont ensuite transmis à un ou plusieurs serveurs arrière qui afin de répondre à la demande ou à la demande.

Dans le cas d Nginx Inverse proxy apacheNginx agira comme un serveur Web devant le devoir de prendre tout demande Des visiteurs (clients) qui sont ensuite transmis au serveur Web Apache, puis répondent à la demande.

Nginx Reverse Proxy permet aux deux serveurs Web (Nginx et Apache) de fonctionner simultanément et d’utiliser les avantages de chacun des serveurs Web. Nginx a les meilleures performances en termes de traitement demande Les fichiers statiques et Apache ont l’avantage de recevoir un grand trafic et une configuration facile récrire-NYA.

Les avantages de l’utilisation du proxy inversé Nginx

Il existe plusieurs avantages de l’utilisation du proxy inverse Nginx. Bien que cela dépend beaucoup du scénario et de la configuration que nous faisons, voici au moins quelques-uns des avantages que nous obtenons de l’application de Nginx Inverse Proxy:

• Améliorer la sécurité du serveur – En utilisant un proxy inversé, notre configuration de serveur backend ne sera pas connue par les visiteurs et attaquant. Ceci est bien sûr très utile pour protéger notre serveur contre les attaques telles que DDOS et d’autres comme dans le cas vécu par nos clients.
• Équilibrage de charge – Le proxy inversé peut également fonctionner comme un équilibrage de charge en charge de la distribution du trafic ou des demandes à plusieurs serveurs backend. Ceci est certainement très utile pour éviter l’événement temps d’arrêt Si l’un des serveurs subit une surcharge et un trafic sera chargé sur l’un des autres serveurs.
• Augmenter la vitesse et les performances du serveur – Nginx a la meilleure réputation de traitement des demandes fichier statique Par rapport à Apache ou à un autre serveur Web. De cette façon, toutes les demandes de fichiers statiques peuvent être traitées par Nginx tandis que le contenu dynamique sera transmis à Apache. De plus, Nginx peut également être ajouté à la configuration du cache afin que l’accès soit bien meilleur.

Cara installer nginx inverse proxy cpanel (whm)

Il existe plusieurs façons de faire pour installer Nginx Inverse Proxy sur CPanel, dont l’une est dans le tutoriel dont nous avons discuté plus tôt à l’aide d’un plugin nginxcpNginx comme proxy inversé apache sur whm, mais malheureusement le plugin nginxcp Plus développé, nous ne recommandons donc pas la solution.

La meilleure solution à l’heure actuelle pour ajouter un proxy inverse à CPanel (WHM) est d’utiliser un plugin Ingénieur.

Engintron est un plugin CPanel (WHM) qui vous aidera à nous permettre d’intégrer Nginx en tant que proxy inverse. Engintron augmentera considérablement les performances et la vitesse de l’accès au site Web et réduira la charge de CPU et de RAM sur le serveur.

Voici quelques étapes pour installer Engintron sur CPanel:

Connexion SSH comme racine puis exécutez les commandes suivantes vers le répertoire principal (/):

cd /

Ensuite, exécutez la commande suivante pour vous assurer qu’il n’y a pas de nom de fichier engentron.sh dans le répertoire:

rm -f engintron.sh

Ensuite, téléchargez le fichier d’installation du moteur en exécutant la commande suivante:

wget --no-check-certificate https://raw.githubusercontent.com/engintron/engintron/master/engintron.sh

Démarrez l’installation d’Engintron en exécutant la commande suivante:

bash engintron.sh install

Attendez que le processus d’installation se termine. Une fois terminé, alors nous trouverons le plugin Engintron installé sur notre WHM:

• 

Complété. Est-ce facile?

Avec l’ajout de ce proxy inversé Nginx, le site Web de notre client est plus rapidement accessible et protégé que Syn Flood DDOS.

Conclusion

Le proxy inversé Nginx est fortement recommandé d’être ajouté sur un serveur Web standard qui utilise toujours Apache comme c’est le cas sur CPanel.

En ajoutant Nginx Inverse Proxy, notre serveur sera protégé des DDOS de couche 7 afin qu’il devienne plus sûr et aura de meilleures performances et accélérer considérablement l’accès du site Web.

Guide complet de l’installation et de la configuration de WordPress avec Nginx dans Debian 10. WordPress est l’une des plates-formes de système de gestion de contenu (CMS) les plus populaires au monde, de nombreux contenus de Creator l’utilisent. L’une des principales raisons de sa popularité est la facilité d’utilisation et la possibilité d’ajuster l’apparence et les fonctionnalités au besoin. Dans cet article, nous vous guiderons à travers des étapes complètes pour installer et configurer WordPress à l’aide de Nginx comme serveur Web dans le système d’exploitation Debian 10.

Étape 1: mise à jour du système

Avant de faire l’installation, il est très important de mettre à jour le système d’exploitation afin que tous les packages et dépendances soient déjà dans la dernière version. Cela peut aider à éviter les problèmes de compatibilité.

Ouvrez votre terminal et exécutez la commande suivante pour mettre à jour et améliorer le système:

apt update && apt upgrade -y

Étape 2: Créez une base de données dans MariaDB

MARIADB est un système de gestion de base de données (SGBD) pour stocker toutes les données WordPress, y compris les publications, les utilisateurs, les commentaires et autres. Pour installer MARIADB, vous pouvez consulter le lien suivant dans un guide de gestion du serveur de base de données basé sur CLI.

Pour préparer une base de données sur WordPress, suivez les informations suivantes, entre autres, WordPress_DB est le nom de votre base de données, WordPress_User est un nom d’utilisateur et 123456 est un mot de passe pour l’utilisateur. Le code suivant:

mysql -u root -p

CREATE DATABASE wordpress_db;
CREATE USER 'wordpress_user'@'localhost' IDENTIFIED BY '123456';
GRANT ALL PRIVILEGES ON wordpress_db.* TO 'wordpress_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Étape 3: Installation et extension PHP

PHP est nécessaire pour exécuter WordPress car il s’agit d’un langage de programmation utilisé par WordPress. Outre PHP, des extensions supplémentaires sont également nécessaires.

La commande suivante pour installer PHP et Extension, utilisez la commande suivante:

apt install php-fpm php-mysql php-curl php-xml php-xmlrpc php-gd php-mbstring php-zip -y

Après PHP et toutes les extensions installées, assurez-vous que PHP-FPM s’exécute avec la commande:

systemctl start php7.3-fpm
systemctl enable php7.3-fpm

Étape 4: Téléchargement et configuration WordPress

Nous sommes maintenant prêts à télécharger WordPress sur le site officiel. Après les téléchargements de fichiers, extraire le fichier. Déplacez les résultats d’extraction vers le répertoire de racine Web Nginx. Définissez un permis de fichier pour que Nginx puisse accéder et écrire des fichiers. Faites cela avec la commande suivante:

wget 
tar -xvzf latest.tar.gz
mv wordpress /home/tjkt/html/wordpress
chown -R www-data:www-data /home/tjkt/html/wordpress
chmod -R 755 /home/tjkt/html/wordpress

Étape 5: Configuration Nginx pour WordPress

Maintenant, nous devons configurer Nginx afin de servir WordPress. Créez un nouveau fichier de configuration pour les sites WordPress à Nginx:

nano /etc/nginx/sites-available/wordpress

Ajouter la configuration suivante:

server {
    listen 80;
    server_name _;
    root /home/tjkt/html/wordpress;

    index index.php index.html index.htm;

    location / {
        try_files $uri $uri/ /index.php?$args;
    }

    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php7.3-fpm.sock;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }

    location ~ /\.ht {
        deny all;
    }
}

Après avoir créé un fichier de configuration, activez le site WordPress VirtualHosting avec la commande:

ln -s /etc/nginx/sites-available/wordpress /etc/nginx/sites-enabled/
nginx -t
systemctl restart nginx

Étape 6: Configuration WordPress

Maintenant, nous allons définir le fichier de configuration WordPress. Copiez d’abord le fichier de configuration par défaut:

cd /home/tjkt/html/wordpress
cp wp-config-sample.php wp-config.php
nano wp-config.php

define( 'DB_NAME', 'wordpress_db' );
define( 'DB_USER', 'wordpress_user' );
define( 'DB_PASSWORD', '123456' );
define( 'DB_HOST', 'localhost' );

Enregistrer et fermer le fichier après l’achèvement.

Étape 7: Complétez l’installation dans le navigateur

La dernière étape consiste à terminer l’installation WordPress via l’interface Web.

1. Ouvrez un navigateur et accédez à l’adresse ou au nom de domaine de votre serveur, tels que ou
2. Vous verrez la page d’installation WordPress. Sélectionnez la langue et suivez les instructions de l’écran pour définir le nom du site, créer un compte d’administration et terminer l’installation.

Couverture

En suivant le guide complet de l’installation et de la configuration de WordPress avec Nginx dans Debian 10, vous avez installé avec succès WordPress sur Debian 10. Ainsi, ce guide est fait, j’espère que ce guide vous est utile!

Lisez également des articles sur: Guide d’installation et de configuration du serveur Web Nginx sur Debian 10

1. Mettre à jour le sistème

Faites toujours la mise à jour du système avant la nouvelle installation du package.

sudo apt update && sudo apt upgrade -y

2. Installer nginx

Si Nginx n’a pas été installé, installez avec la commande suivante:

sudo apt install nginx -y

Après l’installation, activez et démarrez le service Nginx:

sudo systemctl enable nginx
sudo systemctl start nginx

3. Ouvrez le port HTTP (80) et HTTPS (443)

Assurez-vous que le pare-feu est ouvert à HTTP et HTTPS.

sudo ufw allow 'Nginx Full'

Vérifiez le statut de pare-feu:

sudo ufw status

4. Installer le plugin CERTBOT et NGINX

CERTBOT est un outil utilisé pour obtenir et gérer les certificats SSL de Let’s Encrypt.

Installez le plugin CERTBOT et NGINX:

sudo apt install certbot python3-certbot-nginx -y

5. Configuration de l’hôte virtuel Nginx

Créez un nouveau fichier de configuration pour votre domaine ou ajustez la configuration existante.

sudo nano /etc/nginx/sites-available/nama_virtualhost

Ajoutez la configuration suivante pour votre domaine:

server {
listen 80;
server_name _;
root /home/tjkt/html;
index index.html index.htm index.nginx-debian.html index.php;
location / {
try_files $uri $uri/ =404;
}
}

Enregistrez le fichier et quittez l’éditeur.

Activez une configuration d’hôte virtuelle en créant un lien symbolique vers le répertoire sites-enabled:

sudo ln -s /etc/nginx/sites-available/nama_virtualhost /etc/nginx/sites-enabled/

Vérification de la configuration de Nginx pour s’assurer qu’il n’y a pas d’erreurs:

sudo nginx -t

S’il n’y a pas d’erreurs, redémarrez Nginx:

sudo systemctl restart nginx

6. Obtenez un certificat SSL

Maintenant, exécutez le CERTBOT pour obtenir un certificat SSL et configurez automatiquement Nginx.

Utilisez les commandes suivantes:

sudo certbot --nginx -d nama_virtualhost -d nama_virtualhost

La commande ci-dessus demande un certificat SSL pour votre domaine et votre sous-domaine www. Suivez les instructions qui apparaissent à l’écran.

En cas de succès, vous verrez un message qui confirme que le certificat SSL a été obtenu et que Nginx a été reconfiguré.

7. Vérification des certificats SSL

Une fois le certificat SSL appliqué avec succès, vérifiez en ouvrant un navigateur et en accédant à votre domaine en utilisant https://ip_address. Si le SSL fonctionne, l’icône de conférence apparaîtra dans la lame d’adresse.

8. Paramètres de mise à jour du certificat SSL automatique

Le certificat de Let’s Encrypt est valable pendant 90 jours, vous devez donc compter régulièrement. CERTBOT offre une option pour mettre à jour le certificat automatiquement.

Pour tester les mises à jour automatiques, exécutez la commande suivante:

sudo certbot renew --dry-run

S’il n’y a pas de problème, CERTBOT mettra à jour le certificat automatiquement avant que la période de validité ne s’épuise.

9. Définir HTTP Redirection vers HTTPS (Facultatif)

Pour vous assurer que tout le trafic est transféré à HTTPS, vous pouvez modifier le fichier de configuration Nginx:

sudo nano /etc/nginx/sites-available/nama_virtualhost

Ajoutez le bloc suivant en haut du fichier de configuration:

server {
listen 80;
server_name _;
return 301 https://$host$request_uri;
}

Enregistrer et quitter l’éditeur, puis redémarrer Nginx:

sudo systemctl restart nginx

Couverture

En suivant le guide complet de l’installation et de la configuration de HTTPS SSL avec Nginx sur Debian 10, vous avez installé avec succès et la configuration HTTPS SSL avec Nginx sur Debian 10. Ainsi, ce guide est fait, j’espère que ce guide vous est utile!

Lisez également des articles sur: Guide d’installation et de configuration du serveur Web Nginx sur Debian 10