Nginx php-fpm en Gentoo

---

Ejecutar código PHP mediante PHP-FPM nos proporciona varias vetanjas respecto a la ejecución tradicional, entre ellas mayor concurrencia y seguridad. En este artículo explicaré como configurarlo bajo Nginx/Gentoo.

 

Primero instalamos el servidor web, en este caso Nginx:

emerge -av www-servers/nginx

Creamos un documento de pruebas para comprobar que el servidor funciona correctamente:

mkdir /var/www/localhost/htdocs
echo 'Hello, world!' > /var/www/localhost/htdocs/index.html

Arrancamos el servidor:

/etc/init.d/nginx start
rc-update add nginx default

Realizamos una petición de pruebas:

curl http://localhost

Compilamos PHP con las use flags que necesitemos:

echo "dev-lang/php acl berkdb bzip2 cli ctype fileinfo filter flatfile gdbm iconv ipv6 json nls opcache phar posix readline session simplexml ssl tokenizer unicode xml zlib -apache2 -argon2 -bcmath -calendar -cdb -cgi -cjk -coverage -curl -debug -embed -enchant -exif -ffi -firebird fpm -ftp -gd -gmp -imap -inifile -intl -iodbc -kerberos -ldap -ldap-sasl -libedit -libressl -lmdb -mhash -mssql -mysql -mysqli -oci8-instant-client -odbc -pcntl -pdo -phpdbg -postgres -qdbm -selinux -session-mm -sharedmem -snmp -soap -sockets -sodium -spell -sqlite -systemd -sysvipc -test -threads -tidy -tokyocabinet -truetype -webp -xmlreader -xmlrpc -xmlwriter -xpm -xslt -zip" > /etc/portage/package.use/php
echo "app-eselect/eselect-php fpm" >> /etc/portage/package.use/php

Compilamos PHP:

emerge -av dev-lang/php

Ajustamos el path del socket de FPM y el usuario con el que correrá:

vi /etc/php/fpm-php7.4/fpm.d/www.conf

listen = /run/php-fpm.socket
listen.owner = nginx

La configuración final del pool FPM es esta:

egrep -v '^($|[[:space:]]*#|\;)' /etc/php/fpm-php7.4/fpm.d/www.conf

[www]
user = nobody
group = nobody
pm = dynamic
pm.max_children = 5
pm.start_servers = 2
pm.min_spare_servers = 1
pm.max_spare_servers = 3
listen = /run/php-fpm.socket
listen.owner = nginx

Ajustamos la zona horaria de PHP:

vi /etc/php/fpm-php7.4/php.ini

date.timezone = Europe/Madrid

Arrancamos PHP-FPM:

/etc/init.d/php-fpm start
rc-update add php-fpm default

Configuramos Nginx para que utilice FPM:

vi /etc/nginx/nginx.conf

    server {
    ...
         location ~ \.php$ {
             # Test for non-existent scripts or throw a 404 error
             # Without this line, nginx will blindly send any request ending in .php to php-fpm
             try_files $uri =404;
             include /etc/nginx/fastcgi.conf;
             fastcgi_pass unix:/run/php-fpm.socket;
        }
    }

Reiniciamos el servicio:

/etc/init.d/nginx restart

Generamos un fichero php de pruebas:

echo "<?php phpinfo(); ?>" > /var/www/localhost/htdocs/info.php

Comprobamos que funcione:

curl http://localhost/info.php

Borramos el fichero para evitar problemas:

rm /var/www/localhost/htdocs/info.php

La configuración entera de Nginx quedaría del siguiente modo:

egrep -v '^($|[[:space:]]*#|\;)' /etc/nginx/nginx.conf

user nginx nginx;
worker_processes 1;
error_log /var/log/nginx/error_log info;
events {
    worker_connections 1024;
    use epoll;
}
http {
    include /etc/nginx/mime.types;
    default_type application/octet-stream;
    log_format main
        '$remote_addr - $remote_user [$time_local] '
        '"$request" $status $bytes_sent '
        '"$http_referer" "$http_user_agent" '
        '"$gzip_ratio"';
    client_header_timeout 10m;
    client_body_timeout 10m;
    send_timeout 10m;
    connection_pool_size 256;
    client_header_buffer_size 1k;
    large_client_header_buffers 4 2k;
    request_pool_size 4k;
    gzip off;
    output_buffers 1 32k;
    postpone_output 1460;
    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;
    keepalive_timeout 75 20;
    ignore_invalid_headers on;
    index index.html;
    server {
        listen 80;
        server_name localhost;
        access_log /var/log/nginx/localhost.access_log main;
        error_log /var/log/nginx/localhost.error_log info;
        root /var/www/localhost/htdocs;
        location ~ \.php$ {
                    try_files $uri =404;
                    include /etc/nginx/fastcgi.conf;
                    fastcgi_pass unix:/run/php-fpm.socket;
        }
    }
}

Reiniciamos el servicio:

/etc/init.d/nginx restart

Si te ha gustado el artículo puedes invitarme a un redbull aquí.
Si tienes cualquier pregunta siempre puedes enviarme un Email o escribir en el grupo de Telegram de AlfaExploit.

---

Autor: kr0m -- 19/05/2020 02:05:08 -- Categoria: Http