=====nginx=====

{{http://nginx.org/nginx.png|}}

http://nginx.org/


Использование nginx позволяет ускорить загрузку статики до 40%.
 
====FreeBSD====
Проверено на ''FreeBSD 10.1-RELEASE amd64''

Установка из портов:
<code>
  # cd /usr/ports/www/nginx
  # make && make install && make clean
</code>

Проверяем установку
<code>
  # nginx -v
</code>

Правим конфиг:
<code>
  # ee /usr/local/etc/nginx/nginx.conf
</code>

Копируем и правим под свои нужды:
<code nginx>
user  www www;
pid        /var/run/nginx.pid;
worker_processes  2; #Recomended to set worker_processes to your CPU cores count

events {
  worker_connections  1024;
}

http {
  include       mime.types;
  default_type  application/octet-stream;

  sendfile        on;
	
  keepalive_timeout  65;

  server {	
    listen          9443 ssl;

    server_name  abills.billing.server.net;
    root /usr/abills/cgi-bin;
    index index.cgi;
    charset utf-8;

    access_log      /var/log/abills-access.log;
    error_log       /var/log/abills-error.log;

    #error_page  404              /404.html;
        
    ssl_certificate       /usr/abills/Certs/server.crt;
    ssl_certificate_key   /usr/abills/Certs/server.key;

    ssl_session_timeout  5m;

    ssl_protocols  SSLv2 SSLv3 TLSv1;
    ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL;
    ssl_prefer_server_ciphers   off;

    location ^~ /images/ {
      alias /usr/abills/Abills/templates/;
      location ~* \.(jpg|gif|png|css|js|JPG|GIF)$ {
        allow all;
      }
      deny all;
    }

    location ~ \.cgi|pm$ {
      try_files $uri =404;
      gzip off;
      fastcgi_param HTTPS on;			 
      fastcgi_pass unix:/var/run/fcgiwrap/fcgiwrap.sock;

      fastcgi_index index.cgi;
      fastcgi_param HTTP_CGI_AUTHORIZATION $http_authorization;
      fastcgi_param SCRIPT_FILENAME  /usr/abills/cgi-bin$fastcgi_script_name;
      include fastcgi_params;
    }
  }
	
  server {
      listen			80;
      
      server_name  http.abills.billing.server.net;
      root /usr/abills/cgi-bin;
      index index.cgi;
      charset utf-8;
      
      access_log      /var/log/abills-access.log;
      error_log       /var/log/abills-error.log;
      
      location /admin/ {
        deny all;
      }
      location ^~ /images/ {
        alias /usr/abills/Abills/templates/;
        location ~* \.(jpg|gif|png|css|js|JPG|GIF)$ {
          allow all;
        }
        deny all;
      }

      location ~ \.cgi|pm$ {
        try_files $uri =404;
        gzip off;
        fastcgi_param HTTPS on;
         
        fastcgi_pass unix:/var/run/fcgiwrap/fcgiwrap.sock;
        
        fastcgi_index index.cgi;
        fastcgi_param HTTP_CGI_AUTHORIZATION $http_authorization;
        fastcgi_param SCRIPT_FILENAME  /usr/abills/cgi-bin$fastcgi_script_name;
        include fastcgi_params;
      }
    }
  }
</code>

Если до этого не пользовались Apache'ем, генерируем сертификаты
<code>
  # /usr/abills/misc/certs_create.sh apache
</code>

Пропишем в /etc/rc.conf
<code>
  # echo 'nginx_enable="YES"' >> /etc/rc.conf
</code>

Запускаем:
<code>
  # service nginx start
</code>

Проверяем https://192.168.xxx.xxx:9443/admin/

Ожидаемый ответ сервера **''502 Bad Gateway''**, поскольку Nginx не умеет обрабатывать CGI-файлы.
Для обработки CGI скриптов Nginx (в отличие от Apache) нужен внешний обработчик.
Мы используем ''FastCGI''.

**Установка модуля FastCGI для Perl:**
  # pkg install p5-FCGI
  # pkg install p5-IO-All

Для того, чтобы FastCGI работал в режиме демона нужен ''FCGIWrap'': \\
Установка:
<code>
  # pkg install fcgiwrap
</code>

Пропишем в загрузку:
<code>
  # echo 'fcgiwrap_enable="YES"' >> /etc/rc.conf
</code>

Для обмена данными с ''FastCGI'', ''Nginx'' должен иметь права на файл сокета.
Для этого изменим пользователя, с которым запускается ''fcgiwrap'' и владельца сокета:
  echo 'fcgiwrap_user="www"' >> /etc/rc.conf
  echo 'fcgiwrap_socket_owner="www"' >> /etc/rc.conf
Запускаем ''fcgiwrap'':
<code>
  service fcgiwrap start
</code>

Проверяем: https://192.168.xxx.xxx:9443/admin/
====Debian====
Проверено на ''Debian wheezy''

Установка:
<code>
  # apt-get install nginx
</code>

Проверяем установку
<code>
  # nginx -v
</code>

Правим конфиг:
<code>
  # ee /etc/nginx/nginx.conf
</code>

Копируем и правим под свои нужды:
<code nginx>
user  www-data www-data;
pid        /var/run/nginx.pid;
worker_processes  2; 

events {
  worker_connections  1024;
}

http {
  include       mime.types;
  default_type  application/octet-stream;

  sendfile        on;
	
  keepalive_timeout  65;

  server {	
    listen          9443 ssl;

    server_name  abills.billing.server.net;
    root /usr/abills/cgi-bin;
    index index.cgi;
    charset utf-8;

    access_log      /var/log/httpd/abills-access.log;
    error_log       /var/log/httpd/abills-error.log;

    #error_page  404              /404.html;
        
    ssl_certificate       /usr/abills/Certs/server.crt;
    ssl_certificate_key   /usr/abills/Certs/server.key;

    ssl_session_timeout  5m;

    ssl_protocols  SSLv2 SSLv3 TLSv1;
    ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL;
    ssl_prefer_server_ciphers   off;

    location ^~ /images/ {
      alias /usr/abills/Abills/templates/;
      location ~* \.(jpg|gif|png|css|js|JPG|GIF)$ {
        allow all;
      }
      deny all;
    }

    location ~ \.cgi|pm$ {
      try_files $uri =404;
      gzip off;
      fastcgi_param HTTPS on;			 
      fastcgi_pass unix:/var/run/fcgiwrap.socket;

      fastcgi_index index.cgi;
      fastcgi_param HTTP_CGI_AUTHORIZATION $http_authorization;
      fastcgi_param SCRIPT_FILENAME  /usr/abills/cgi-bin$fastcgi_script_name;
      include fastcgi_params;
    }
  }
	
  server {
      listen	80;
      
      server_name  http.abills.billing.server.net;
      root /usr/abills/cgi-bin;
      index index.cgi;
      charset utf-8;
      
      access_log      /var/log/httpd/abills-access.log;
      error_log       /var/log/httpd/abills-error.log;
      
      location ~ ^/admin/.*\.cgi {
        deny all;
      }
      location ^~ /images/ {
        alias /usr/abills/Abills/templates/;
        location ~* \.(jpg|gif|png|css|js|JPG|GIF)$ {
          allow all;
        }
        deny all;
      }
      location ~ \.cgi|pm$ {
        try_files $uri =404;
        gzip off;
        fastcgi_param HTTPS on;
         
        fastcgi_pass unix:/var/run/fcgiwrap.socket;
        
        fastcgi_index index.cgi;
        fastcgi_param HTTP_CGI_AUTHORIZATION $http_authorization;
        fastcgi_param SCRIPT_FILENAME  /usr/abills/cgi-bin$fastcgi_script_name;
        include fastcgi_params;
      }
    }
  }
</code>

Генерируем сертификаты для SSL
<code>
  # /usr/abills/misc/certs_create.sh apache
</code>
Добавим в автозагрузку:
<code>
  # update-rc.d nginx defaults
</code>

Запускаем:
<code>
  # service nginx start
</code>

Проверяем https://192.168.xxx.xxx:9443/admin/

Ожидаемый ответ сервера **''502 Bad Gateway''**, поскольку Nginx не умеет обрабатывать CGI-файлы.
Для обработки CGI скриптов Nginx (в отличие от Apache) нужен внешний обработчик.
Мы используем ''FastCGI''.

**Установка модуля FastCGI для Perl:**
  # apt-get install fcgiwrap spawn-fcgi

Пропишем в загрузку:
<code>
# update-rc.d fcgiwrap defaults
</code>

Запускаем ''fcgiwrap'':
<code>
service fcgiwrap start
</code>

Проверяем: https://192.168.xxx.xxx:9443/admin/\\
\\
\\
За конфиги спасибо ''r00tk1d''