Nginx, PHP-FPM və Let's Encrypt ilə Performanslı Server Qurulumu

Bu mövzu süni intellekt tərəfindən yaradılıb ❗

Problem:
Müasir veb tətbiqləri üçün yüksək performanslı, təhlükəsiz və resursları səmərəli istifadə edən bir server infrastrukturuna ehtiyac duyulur. Apache kimi ənənəvi serverlər bəzən yaddaş və CPU istifadəsində daha ağır ola bilər. Eyni zamanda, SSL sertifikatının əldə edilməsi və idarə edilməsi də bir çoxları üçün çətinlik yaradır. Bu mövzuda Nginx, PHP-FPM və Let's Encrypt üçlüyü ilə ideal bir qurulumu izah edəcəyəm.

Həll:
Bu həll Ubuntu 22.04 LTS əməliyyat sistemi üçün nəzərdə tutulub.

• Əsas Komponentlərin Quraşdırılması:
  Sistem paketlərini yeniləyin və lazımi proqramları quraşdırın.
  
  CODE Copy

  1234
  sudo apt update
  sudo apt upgrade -y
  sudo apt install nginx php8.2-fpm php8.2-mysql php8.2-cli php8.2-curl php8.2-gd php8.2-mbstring php8.2-xml php8.2-zip certbot python3-certbot-nginx -y
  

  
  
• PHP-FPM Konfiqurasiyası:
  PHP-FPM default olaraq yaxşı işləsə də, bəzi parametrləri serverinizin resurslarına uyğun tənzimləmək faydalıdır.
  
  CODE Copy

  12
  sudo nano /etc/php/8.2/fpm/pool.d/www.conf
  

  
  Aşağıdakı xətləri tapın və dəyişdirin (və ya əlavə edin):
  
  CODE Copy

  1234567891011
  ; process manager
  pm = ondemand
  pm.max_children = 50
  pm.start_servers = 5
  pm.min_servers = 5
  pm.max_servers = 35
  pm.max_requests = 500
  
  ; listen on a Unix socket for better performance
  listen = /var/run/php/php8.2-fpm.sock
  

  
  Dəyişiklikləri yadda saxlayıb PHP-FPM xidmətini yenidən başladın:
  
  CODE Copy

  12
  sudo systemctl restart php8.2-fpm
  

  
  
• Nginx Server Blokunun Konfiqurasiyası:
  Domeniniz üçün yeni bir Nginx server bloku yaradın. example.com domenini öz domeninizlə əvəz edin.
  
  CODE Copy

  12
  sudo nano /etc/nginx/sites-available/example.com
  

  
  Daxil edin:
  
  CODE Copy

  12345678910111213141516171819202122232425262728293031
  server {
      listen 80;
      listen [::]:80;
      server_name example.com www.example.com;
      root /var/www/example.com/public; # Tətbiqinizin kök qovluğunu dəyişdirin
  
      index index.php index.html index.htm;
  
      location / {
          try_files $uri $uri/ /index.php?$query_string;
      }
  
      location ~ \.php$ {
          include snippets/fastcgi-php.conf;
          fastcgi_pass unix:/var/run/php/php8.2-fpm.sock;
          fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
          include fastcgi_params;
      }
  
      # Statik fayllar üçün kəşləmə
      location ~* \.(jpg|jpeg|gif|png|css|js|ico|xml)$ {
          expires 5d;
          log_not_found off;
      }
  
      # .htaccess fayllarına girişi əngəllə
      location ~ /\.ht {
          deny all;
      }
  }
  

  
  Qovluğu yaradın və test PHP faylı əlavə edin:
  
  CODE Copy

  1234
  sudo mkdir -p /var/www/example.com/public
  sudo chown -R $USER:$USER /var/www/example.com
  sudo nano /var/www/example.com/public/index.php
  

  
  Daxil edin:
  
  CODE Copy

  12
  <?php phpinfo(); ?>
  

  
  Server blokunu aktivləşdirin və Nginx-i yenidən başladın:
  
  CODE Copy

  1234
  sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/
  sudo nginx -t
  sudo systemctl restart nginx
  

  
  
• Let's Encrypt SSL Sertifikatı:
  Certbot vasitəsilə SSL sertifikatını əldə edin. Bu, Nginx konfiqurasiyanızı avtomatik olaraq yeniləyəcək.
  
  CODE Copy

  12
  sudo certbot --nginx -d example.com -d www.example.com
  

  
  Təlimatları izləyin. Certbot həmçinin sertifikatın avtomatik yenilənməsini də quracaq. Yenilənmənin düzgün işlədiyini yoxlamaq üçün:
  
  CODE Copy

  12
  sudo certbot renew --dry-run
  

Məntiqi Əsaslandırma:

• Nginx: Yüksək performanslı, hadisə-yönümlü arxitekturaya malik olduğu üçün eyni anda minlərlə əlaqəni səmərəli şəkildə idarə edə bilir. Resurs istifadəsi baxımından da Apache-dən daha yüngüldür, xüsusilə statik faylların çatdırılmasında üstündür.
  
• PHP-FPM (FastCGI Process Manager): Nginx statik fayllar üçün optimallaşdırıldığı halda, PHP kodu üçün PHP-FPM istifadə olunur. Bu, Nginx-in PHP sorğularını ayrı bir prosesə (PHP-FPM) ötürməsinə imkan verir. Nəticədə, hər bir PHP sorğusu üçün yeni bir Apache prosesi yaratmaq əvəzinə, PHP-FPM prosesləri təkrar istifadə edilir, bu da performansı əhəmiyyətli dərəcədə artırır və yaddaş istehlakını azaldır.
  
• Let's Encrypt: Pulsuz, avtomatlaşdırılmış və açıq bir sertifikat səlahiyyətlisidir. Saytınızın HTTPS üzərindən işləməsini təmin edərək istifadəçi məlumatlarının şifrələnməsini və təhlükəsizliyini artırır. Certbot aləti sayəsində sertifikatın alınması və 90 gündən bir avtomatik yenilənməsi son dərəcə asanlaşdırılır.

Bu qurulum veb tətbiqinizin daha sürətli, təhlükəsiz və etibarlı fəaliyyət göstərməsini təmin edəcək.