nginx + php-fpm のPHPをバーチャルホストごとにユーザー権限で動かす - Qiita
nginx + php-fpm で、PHPでファイル作成とかするとユーザー(とグループ)が nginx になってしまうので、バーチャルホストごとに違うユーザーで動かしたく、それを解消するメモ。 まだこの構成に慣れていないので変なところがあるかも・・・ php-fpm の設定 ユーザー用のプロセスを作るため、 設定ファイルにユーザー(例として「 myname 」)用の記述を追加 [myname] listen = /var/run/php-fpm-myname.sock listen.mode = 0666 user = myname group = myname pm.max_children = 3 pm.start_servers = 3 $ service php-fpm restart $ ps aux | grep '^myname' myname 21282 0.0 0.5 2
nginx の設定をレビューするときの観点をまとめてみた - Cybozu Inside Out | サイボウズエンジニアのブログ
こんにちは。 インフラチームの野島（@nojima）です。 チームのメンバーに nginx の設定について気をつけるべき点を共有するために、レビュー観点を書きました。 せっかくなのでここで公開します。 ほとんどの項目は自分やチームのメンバーの実体験に基いています。 レビュー観点 server server_name が他のやつと被っていないか。 listen する IP アドレスが同じ場合、server_name で区別できないといけない。 TLS を使う場合、SNI をサポートしないクライアントでは TLS 用の設定が default_server のものが使われる点にも注意。 TLS を使う場合、listen ディレクティブに ssl オプションを書いているか。 location location のマッチの順番に注意 正規表現の location は前方一致の location より
WordPressのセキュリティ設定(管理画面へのIP制限、IPブラックリスト、XML-RPC禁止)
blacklist.conf �.d V # IP black list deny 123.45.67.91; deny 123.45.67.92; ・・・ nginx.conf p�g V �L V server { include /etc/nginx/blacklist.conf; location ~* /wp-login\.php|/wp-admin/(^admin-ajax\.php) { allow 123.45.67.89; allow 123.45.67.90; deny all; # ここからはPHP設定など・・・ } # disable XML-RPC location = /xmlrpc.php { deny all; } }
NginxでWordPressの管理者画面にアクセスできるIPを制限する | Hack
記述が冗長になってしまうのですが以下です。 念のため自ホストからのアクセスを可能にしておきます。 server { listen 80; server_name {server_name}; root /var/www/vhosts/wordpress; location / { index index.php index.html index.htm; try_files $uri $uri/ /index.php?$args; } location /wp-content/plugins/akismet { location ~ /wp-content/plugins/akismet/(.+/)?(form|akismet)\.(css|js)$ { allow all; } location ~ /wp-content/plugins/akismet/(.+/)?(.+)\.(pn
nginx + PHP-FPMをmuninでリソース監視する | Basicinc Enjoy Hacking!
サーバのリソース監視に便利なmuninで、nginxとPHP-FPMも取得するようにしてみました。というわけで、構築まとめ。 前提 今回は、muninの監視統計データを集約して表示する監視サーバと、munin-nodeでリソース情報を集めて送信する監視されるサーバを分けて構築します。 例 監視サーバ : 192.168.0.10 監視されるサーバ : 192.168.0.11 / 192.168.0.12 munin と munin-node のインストール 監視サーバに関しては、munin と munin-node をインストール。（自身を監視しない場合はmunin-nodeいらないけど）監視されるサーバは、munin-nodeだけで大丈夫です。 yum install munin munin-node RH系ディストリならyumでサクッとインストール可能。 munin-nodeの設定
nginx でPseudo streaming（疑似ストリーミング）で動画配信を行ってみる（flv、mp4ディレクティブを使ってみた） | レンタルサーバー・自宅サーバー設定・構築のヒント
nginx でPseudo streaming（疑似ストリーミング）で動画配信を行ってみる（flv、mp4ディレクティブを使ってみた）
nginxのリクエストボディのバッファリングに関する問題とその改善策 - Qiita
nginxのデフォルトの動作ではクライアントから受け取ったリクエストボディをメモリにバッファリングするようになっています。 このメモリバッファのサイズはclient_body_buffer_sizeで変更することができ、リクエストボディのサイズがこのバッファのサイズを越えた場合はclient_body_temp_pathにファイルとして書き出されます。 ログレベルがwarn以上の場合はエラーログにa client request body is buffered ...という警告が出ます。 2015/03/29 14:02:20 [warn] 6965#0: *1 a client request body is buffered to a temporary file /etc/nginx/client_body_temp/0000000001, client: x.x.x.x, ser
Configuring HTTPS servers
To configure an HTTPS server, the ssl parameter must be enabled on listening sockets in the server block, and the locations of the server certificate and private key files should be specified: server { listen 443 ssl; server_name www.example.com; ssl_certificate www.example.com.crt; ssl_certificate_key www.example.com.key; ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3; ssl_ciphers HIGH:!aNULL:!MD5;
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://megaya.hatenablog.com/entry/2015/05/23/000228
HTTPS設定ファイル生成ツール0.3(ベータ版)
EC2でnginxの過剰な404|403に対しfail2banをかける - Qiita
nginxのパフォーマンスチューニング
Nginx - WordPress Codex 日本語版
Nginx入門 松江高専2014年度テキスト