[vpsFree.cz: community-list] Konfigurace a užití nginx + php-fpm - jak na to?

[Lukáš Němec]

Ahoj,
Já používám výhradně nginx+různé upstream backendy a mezi nimi také php-fpm. Běží mi php-bb a pár custom php webů (krom věcí v pythonu/Go). Zatím jsem neměl přiliš problémů. Jediná věc co mě na nginx štve je kontrol configu po přidání nové site, a kontrola ssl certů-může se stát (obzvlášť začátečníkovi) že napíše blbě config a po restartu mu nenaběhne nginx kvůli config erroru. Samozřejmě existuje confcheck, ale když zapomenu, tak to může slítnout. A o to víc mě štve, že ssl cert chyby confcheck neohlásí...

Na generování TLS certifikátů už cca rok výhradně používám acme python script spouštěný cronem a bez problémů. Prvotní config zabere trochu úsilí, ale když si v průběhu budete psát scripty a readme na později (pro přidání domény) tak to je pak pohoda.

Pokud by někdo měl zájem o detaily, tak asi mimo maillist :)

Lukáš

2. 9. 2018 v 17:27, Petr Stefan <ptr.stef at gmail.com>:

> Ahoj,
> 
>> On 2.9.2018 13:04, Petr Bolf wrote:
>> - https, respektive SSL certifikáty - přijde mi, že je s tím moc práce, většina tutoriálů začíná "potřebujete hosting s podporou ...", jistě našel jsem návod jak zprovoznic lets encrypt, ale zdá se mi, že cena(práce)/výkon vychází lépe pro hosting. Jak to řešíte?
> 
> Let's Encrypt je prave pomerne snadno nastavitelna a bezudrzbova vec. Pouzivam Certbot (s Apache pluginem) a samo ti to nabidne upravu konfigurace, skoro nic nemusis resit. Nginx byl myslim Cerbotem podporovanej jeste driv nez Apache, takze to je uplne bez problemu.
> 
>> - mail - postavit mail server není problém, ale čeho se obávám, je údržba, jednak nedostat se do blacklistů, jednak boj se spamem. Spíš se přikláním pro řešení na hostingu, kde na to mají tým a kde to řeší pro XX domen najednou. Pro nějaké tři vlastní domeny na vlastním serveru (na vpsfree) se mi zdá, že to je zbytečně moc práce, kterou za mě na hostingu udělá někdo jiný. Nebo ne?
> 
> Ja mam vlastni mail server, ale spis protoze me to bavi. Bezi to uz pres rok a zadne problemy s tim zatim nebyly. Spamu zatim moc nechodi, ale muj setup ma urcite mezery v nastaveni SpamAssassinu, takze prostor pro zlepseni by byl. Pro jednu domenu take zkousim Email Profi od Seznamu. Je to zadarmo a filtrovani spamu resi oni (coz bude urcite lepsi nez nejaka vlastni pravidla kvuli celkovemu objemu zprav co Seznamem tece).
> 
> -Petr
> 
> _______________________________________________
> Community-list mailing list
> Community-list at lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list