Подсобный хостинг, это круто, удобно, практично и крайне необходимая фигня, особенно, если ты весь такой независимый “блогер” и не хочешь использовать готовые площадки с огромной аудиторией, а хочешь вот это вот, кривое, дырявое, убогое, зато своё.
Тема: отлично развивает навыки превозмогания на пустом месте, решения нафиг не нужных проблем и состыковки бешеного ежа с голой жопой.
И так, Nginx с reverse proxy и php-fpm из клетки в апстримы клиентов, как в моих влажных фантазиях, мне сходу не дался, там и какие-то хедеры надо прописывать и терминацию SSL организовывать, а если хочешь TLS 1.3, то хрен тебе, а не куча сайтов на одном ip, т.к. в заголовках новой версии не передаются url-ы. И это не говоря уже об совершенно неподдающемся мне синтаксисе конфига самого nginx-а. Разбираться, как всегда времени нет, поэтому будем ставить индейца, при чём по олдовому, с mod_php и в лучших ковбойских традициях – посадим его в клетку, а чтобы он не “ускользнул” поставим mod_security и mod_evasive (Поняли, поняли?! Каламбур типа!). Для тех кто это прочитал и не потерял смысл жизни – кнопка на конструктивную часть.
2 комментария