Безопасность — одна из первостепенных задач владельца (и/или админа) сервера. Поэтому нужно правильно назначать права пользователям, правильно создавать группы пользователей и, конечно, создать правильное расположение папок для хранения данных пользователей на сервере так, чтобы пользователь мог успешно выполнять свои задачи, но при этом не мог вмешиваться в работу сервера. Иначе на сервер с бестолковой системой безопасности могут попасть злоумышленники и перенаправить работу сервера в нужное им русло (высчитывать биткоинты, рассылать спам, пытаться взломать сервер NASA и угнать ракету на Марс или перехватить управление беспилотником Пентагона и начать глушить рыбу в озере Байкал). В общем, ничем хорошим безолаберность может не кончиться, и хорошо, если просто кто-то захочет (и придёт к вам) наделать гематом на фронтальной поверхности черепа.

Статей о том, как найти конфиг Апача, в интернете масса. Но в них в основном даётся информация о том, где находится основной файл конфигурации Apache 2 на сервере автора статьи. Иногда это может быть даже Апач не второй, а первый. Так как в основном все копируют друг у друга контент. Для того, чтобы точно найти конфиг Apache, не нужно пытаться его искать по тому пути, что советуют. Нужно посмотреть его в настройках конкретного сервера. Именно о том, как найти его у себя на сервере и будет показано ниже в этой статье на примере моего текущего рабочего сервера, работающего с Debian 9. Но, я не думаю, что операционная система как-то затруднит поиск этого конфига. Разве что на сервере под Windows... Но тут я пока просто разведу руками. =)

При настройке конфигурации сервера в связке NGiNX + Apache требуется правильно настроить обе серверные программы так, чтобы одна слушала 80-й порт. Обычно это NGiNX, который отдаёт всю статику, а динамические запросы (php-скрипты) отдаёт на порт 8080, на котором висит Apache, который в свою очередь подхватывает и обрабатывает динамические запросы. Таким образом разгружается Apache и он может в полной мере работать только на обработке данных, для которых он более заточен. А вся статика, не нагружая Apache, раздаётся NGiNX. Таким образом настроенная система использует сильные стороны обеих программ, которые дополняют друг друга, снимая с них ту нагрузку, для которых они не предназначены. Правильно настроенное серверное ПО позволяет максимально использовать ресурсы аппаратной стороны работающего сервера, ускоряя отдачу запрашиваемого контента (то есть ощутимо влияет на скорость работы сайта).

В жизни каждого пользователя Unix наступает момент перехода из обычного пользования операционной системой в режим продвинутого использования. Когда начинает хотеться что-то создавать, а не просто использовать готовое. Одним из первых вопросов, с которым приходится столкнуться на этом бесконечном и иногда тернистом пути, является вопрос о том, как создать новый файл. И это логично! С момента возникновения Unix основным правилом было то, что всё в этой операционной системе является файлом. Но нам нужно создать файл на диске, а не какой-то философский объект. Поэтому рассмотрим несколько способов создания файла на диске в операционной системе Debian 9, но предложенные варианты могут работать и под другими версиями *nix.

Информации по Веб-серверу Apache в интернете — масса, но в попытке разобраться даже с простейшим вопросом, например таким, как «Где находится конфиг Апача?» можно наткнуться на неразрешимую задачу, так как папку с конфигурационными файлами Апача зачастую указывают /etc/httpd/conf/, но при попытке её найти у себя на сервере, можно её вовсе не обнаружить. Именно с этим вопросом я и столкнулся, пытаясь разобраться в том, как всё устроено, чтобы понять, как сделать лучше, быстрее или хотя бы работающим. =)

Для того, чтобы не потерять настроек ftp-сервера ProFTPD при переезде на новый сервер без ISP-manager'а, сохраню настройки основного конфигурационного файла proftpd.conf на всякий случай (вдруг пригодятся, если после переезда что-то пойдёт не так, а старый сервер будет уже удалён вместе со всем его содержимым). Сделать это просто и быстро, с минимальными затратами времени и сил (в отличие от возможных затрат времени и сил в поисках решений при возникновении каких-либо сбоев в работе нового сервера с ftp-доступом пользователей к их файлам).

На готовом сервере перед началом (или продолжением) работ по настройке Web-сервера NGiNX нужно знать, где лежит его основной конфигурационный файл. Для этого можно выполнить команду locate nginx.conf, но если NGiNX не запущен, то система выдаст недоумение по поводу запроса и ничего не покажет. Поэтому сразу скажу, что искать конфиг NGiNX в Debian следует по этому пути: → /etc/nginx/nginx.conf.

Любая замкнутая система обречена. В операционной системе Debian 9 предусмотрено множество возможностей для расширения. В том числе и создание новых пользователей, которые могут работать на машине с установленной на неё ОС Debian. В этой статье рассмотрим, как создавать нового пользователя и как при его создании управлять безопасностью системы в целом. Для этого существует ряд опций, о которых я буду дописывать по мере необходимости работы со своим собственным сервером на хостинге firstVDS. Подробная помощь по команде useradd в → этой статье.

Когда-то давным-давно в те времена, когда Лунная База была мной поднята уже не помню в который раз и я начал формировать её структуру, всё бы сразу могло сложиться правильно, но, увы и ах, всего не учтёшь. И вот, по прошествии некоторого времени, я понял, что структуру нужно развивать и создал для каждой категории Joomla свой пункт меню. И... тут таааакое началось! Для тех категорий, у которых до этого не было своего пункта меню поменялись URL, а значит, все ссылки на сайте, которыми я перелинковывал отдельные статьи стали иметь своих дублёров (из тех, что формируются динамически движком Joomla). Большую часть я поправил ручками и массовой заменой в базе данных через phpMyAdmin. Но не все. Что-то ещё осталось. И пришло время финального наведения порядка с заменой оставшихся старых URL на новые. О том, как это автоматизировать, собственно эта статья посвящается. =)