Artikel ini akan memberikan panduan untuk melakukan implementasi Nginx Frontend dengan Apache Backend, pada tahapan ini diasumsikan bahwa anda telah dapat melakukan instalasi dan konfigurasi awal baik untuk Nginx maupun untuk Apache.

Artikel ini dilakukan pada server CentOS 64 bit, apabila anda menggunakan server dengan distribusi yang berbeda, harap diperhatikan perbedaan path dan perintah.

Setup

Nginx akan melayani request http terhadap domain terkait, dengan demikian entry pada Name Server diarahkan ke IP Address yang disetup di Virtual Host Nginx. Pada contoh kasus di artikel ini, konfigurasi virtual host nginx akan menggunakan ip publik dengan port 80, sementara apache akan menggunakan ip localhost pada port 8080.

Untuk beberapa kepentingan seperti log apache yang membutuhkan IP Address pengunjung dan bukan IP Address Nginx, kita akan menggunakan modul Apache rpaf yang informasi lebih lanjutnya dapat anda akses mealalui situs http://stderr.net/apache/rpaf/.

Lakukan instalasi Modul Apache rpaf;

yum install -y httpd-devel.x86_64
cd /usr/src/
wget http://stderr.net/apache/rpaf/download/mod_rpaf-0.6.tar.gz
tar xzf mod_rpaf-0.6.tar.gz
/usr/sbin/apxs -i -c -n mod_rpaf-2.0.so mod_rpaf-2.0.c

Pastikan bahwa mod_rpaf-2.0.so sudah ada di dalam direktori /etc/httpd/modules/ kemudian edit file httpd.conf agar meload mod_rpaf ketika httpd dinyalakan;

vi /etc/httpd/conf/httpd.conf
# Tambahkan baris berikut
LoadModule rpaf_module modules/mod_rpaf-2.0.so

Apache harus direstart untuk mengaktifkan perubahan terkait, /etc/init.d/httpd restart

Konfigurasi Virtual Host Nginx

Buat direktif server {} di dalam file konfigurasi Nginx, dalam hal ini adalah /usr/local/nginx/conf/nginx.conf, posisi konfigurasi virtual host Nginx akan tergantung kepada konfigurasi awal yang anda miliki.

    server {
        listen       ip.publik.anda:80;
        server_name  domain.com www.domain.com;

        access_log  logs/domain.com-nginx-access.log  main;

        location / {
            proxy_pass         http://127.0.0.1:80/;
            proxy_redirect     off;

            proxy_set_header   Host             $host;
            proxy_set_header   X-Real-IP        $remote_addr;
            proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;

            client_max_body_size       10m;
            client_body_buffer_size    128k;

            proxy_connect_timeout      90;
            proxy_send_timeout         90;
            proxy_read_timeout         90;

            proxy_buffer_size          4k;
            proxy_buffers              4 32k;
            proxy_busy_buffers_size    64k;
            proxy_temp_file_write_size 64k;
        }

        # Static files location
        location ~* ^.+.(jpg|jpeg|gif|png|ico|css|zip|tgz|gz|rar|bz2|doc|xls|exe|pdf|ppt|txt|tar|mid|midi|wav|bmp|rtf|js)$ {
            root   /path/ke/home/direktori/httpd/domain.com;
        }
    }

Pada konfigurasi di atas, Nginx hanya akan melayani request terhadap file statik yang ekstensionnya disebutkan, request di luar itu akan diarahkan ke Apache yang berjalan di 127.0.0.1 Port 8080 melalui direktif proxy_pass.

Agar direktori logs nginx sama dengan direktori logs apache, silahkan hapus direktori logs di dalam /usr/local/nginx, dan buat symlink logs ke /var/log/httpd.

cd /usr/local/nginx/
rm -rf logs
ln -s /var/log/httpd logs

Konfigurasi Virtual Host Apache

Virtual host apache tetap harus disetup, namun dengan menggunakan port 8080 dan IP Address 127.0.0.1, pastikan bahwa Apache hanya berjalan di port 8080 sehingga tidak bentrok dengan port 80 yang digunakan oleh Nginx.

vim /etc/httpd/conf/httpd.conf
Listen 127.0.0.1:8080

Kemudian masukkan direktif virtual host untuk domain.com di file yang sama;

NameVirtualHost 127.0.0.1:8080
<VirtualHost 127.0.0.1:8080>
 ServerAdmin email@anda.com
 ServerName domain.com
 ServerAlias www.domain.com
 DocumentRoot /var/www/html/domain.com
 RPAFenable On
 RPAFsethostname On
 RPAFproxy_ips 127.0.0.1
 RPAFheader X-Real-IP
 <Directory />
 Options FollowSymLinks
 AllowOverride None
 </Directory>
 <Directory /var/www/html/domain.com>
 Options Indexes FollowSymLinks MultiViews
 AllowOverride All
 Order allow,deny
 allow from all
 </Directory>
LogLevel warn
   ErrorLog logs/domain.com-error.log
   CustomLog logs/domain.com-access.log combined
 </VirtualHost>

Pada contoh di atas konfigurasi RPAF berada di dalam direktif virtual host, apabila direktif ini tidak ada maka yang tercatat di log Apache adaah IP Address server anda sendiri, karena requestnya berasal dari Nginx (proxy) dan bukan dari user langsung.

Untuk impelementasi setup silahkan direstart service Nginx dan Apache.

Referensi

• Mod rpaf untuk Apache http://stderr.net/apache/rpaf/

Berikut ini akan dijelaskan sedikit modifikasi / tambahan pada konfigurasi php-fpm dan juga virtualhost pada Nginx. Sebelum melanjutkan panduan ini, setidaknya di server anda sudah ter-install Nginx dan php-fpm, jika belum silahkan ikuti dahulu panduan berikut untuk meng-install Nginx sekaligus php-fpm nya http://artikel.magnet-id.com/aplikasi-linux/nginx-mysql-php-di-centos-52-64-bit/

- Versi nginx pada saat panduan ini dibuat adalah: 0.7.61
- Versi php-fpm pada saat panduan ini dibuat adalah: versi untuk php 5.2.10
- Operating System: Centos 5.2
(mungkin ada sedikit perbedaan pada php-fpm, nginx atau operating system selain diatas)

Konfigurasi php-fpm

- Pertama buka file konfigurasi php-fpm, (mungkin bisa berbeda path, tergantung dengan konfigurasi anda)

vi /usr/local/etc/php-fpm.conf

- Cari tag: <section name=”pool”> yang ada setelah tag: <workers>

- Copy tag: <section name=”pool”> sampai </section>

- Paste sepasang tag tersebut berikut isinya sebelum atau diatas tag: </workers>, kira-kira seperti ini:

sebelum:

<workers>
<section name="pool">
... ...
</section>
</workers>

sesudah:

<workers>
<section name="pool">
... ...
</section>
<section name="pool">
... ...
</section>
</workers>

- Agar konfigurasi tidak bentrok, pastikan nama pool, port, dan user serta grup tidak ada yang sama, seperti ini:

<workers>

<section name="pool">
<value name="name">nama-domain-0.tld</value>
<value name="listen_address">127.0.0.1:9000</value>

... ...

<value name="user">user0</value>
<value name="group">user0</value>

... ...

</section>

<section name="pool">
<value name="name">nama-domain-1.tld</value>
<value name="listen_address">127.0.0.1:9001</value>

... ...

<value name="user">user1</value>
<value name="group">user1</value>

... ...

</section>

</workers>

- Sesuaikan juga value “max_children” yang ada di dalam tag <value name=”pm”> dengan jumlah yang diinginkan, value disini menentukan jumlah process yg dijalankan atas nama user terkait, dengan catatan value “style” harus “static”.

- Jika value “style” menggunakan “apache-like” maka abaikan “max_children” dan silahkan sesuaikan jumlah pada value “StartServers”, “MinSpareServers” dan “MaxSpareServers” yang ada di dalam <value name=”apache_like”> (biasanya pengguna apache sudah paham mengenai konfigurasi tersebut)

- Setelah selesai save konfigurasi tersebut dan restart php-fpm anda

/etc/init.d/php-fpm  restart

- Silahkan dilihat process php-fpm nya apakah user yang diinginkan sudah berjalan sebagaimana mestinya

ps aux | grep php-fpm

Jika pada restart php-fpm sudah berhasil tanpa error dan user yang diinginkan sudah berjalan, maka akan dilanjutkan dengan konfigurasi pada virtualhost nginx.

Konfigurasi virtualhost nginx

- Pada masing-masing virtualhost, silahkan diubah port php-fpm dengan port yang sudah didefinisikan pada konfigurasi php-fpm. Seperti ini:

virtualhost untuk nama-domain-0.tld:

... ...

location ~ .php$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include /usr/local/nginx/conf/fastcgi_params;
}

... ...

virtualhost untuk nama-domain-1.tld:

... ...

location ~ .php$ {
fastcgi_pass 127.0.0.1:9001;
fastcgi_index index.php;
include /usr/local/nginx/conf/fastcgi_params;
}

... ...

- Setelah itu restart nginx anda

/etc/init.d/nginx restart

- Jika tidak ada error pada saat restart nginx, maka php pada nama-domain-0.tld akan berjalan untuk user0 dan php pada nama-domain-1.tld akan berjalan untuk user1, silahkan diperiksa melalui phpinfo() masing-masing.

Selesai sudah sedikit contoh konfigurasi php-fpm dengan dengan multiple user. Silahkan ditambahkan lagi untuk user lainnya dengan jumlah user yang anda inginkan.

Mengapa Nginx Web Server?

Nginx Web Server sangat powerful dan jauh lebih hemat RAM dibandingkan Apache ketika melayani file statik seperti file gambar atau pun html, oleh sebab itu Nginx menjadi preferensi bagi website / aplikasi dengan traffic / load tinggi, baik berjalan sendiri maupun dipadukan dengan web server lain seperti Apache.

Mengapa Apache mod_wsgi?

Mod_wsgi memiliki overhead sampai dengan 50% lebih ringan dibandingkan mod_python, dan jauh lebih ringan dibandingkan CGI untuk menjalankan script python pada Web Server Apache. Dokumentasi teknis mengenai benchmark ini dapat dipelajari lebih lanjut di http://code.google.com/p/modwsgi/wiki/PerformanceEstimates. Atau melalui link berikut untuk perbandingan di aplikasi yang sudah berjalan http://collingrady.wordpress.com/2009/01/06/mod_python-versus-mod_wsgi/.

Mengapa Ubuntu?

Ubuntu apabila dibandingkan dengan distribusi linux lainnya memiliki kompilasi paket yang lebih maju, sebagai ilustrasi, versi python pada Ubuntu 9.04 adalah Python 2.6.2, sementara pada CentOS 5.3 memiliki versi Python 2.4.3. Hal ini merupakan salah satu alasan untuk menggunakan Ubuntu apabila anda membutuhkan dukungan Python dengan versi lebih baru. Karena pada semua distribusi Linux Python merupakan core software yang sangat sulit (atau tidak bisa) untuk diupgrade secara manual. Namun demikian, Django mendukung Python 2.3.x (dukungan terhadap Python 2.3.x akan ditarik oleh Django dalam waktu dekat) sehingga tetap tidak menjadi masalah apabila anda menggunakan CentOS untuk mendeploy aplikasi anda.

Update Ubuntu

Masukkan repository universe pada sources.list anda.

sudo nano /etc/apt/sources.list

Sesuaikan dengan isi file anda, seperti contoh berikut;

deb http://ubuntu.indika.net.id jaunty main universe
deb http://security.ubuntu.com/ubuntu jaunty-security main universe

Update Ubuntu

sudo aptitude update

Instalasi Build Essential

sudo aptitude install build-essential

Instalasi Apache dan mod_wsgi

sudo aptitude install apache2 apache2.2-common apache2-mpm-worker apache2-threaded-dev libapache2-mod-wsgi python-dev

Konfigurasi Apache

Sesuaikan direktif timeout dan matikan KeepAlive

sudo nano /etc/apache2/apache2.conf

Timeout 60
KeepAlive Off

Modifikasi konfigurasi security di conf.d (opsional)

sudo nano /etc/apache2/conf.d/security

ServerTokens Prod
ServerSignature Off
TraceEnable Off

Restart Apache

sudo apache2ctl graceful

Hapus default site bawaan dari instalasi awal

sudo a2dissite 000-default

Ubah port listening dan port virtual host Apache menjadi 8080, Nginx yang akan melayani port 80, sementara request untuk script Python akan di proxy ke port 8080 (Apache);

sudo nano /etc/apache2/ports.conf

NameVirtualHost *:8080
Listen 8080

Restart Apache

sudo apache2ctl graceful

Instalasi Nginx

sudo aptitude install nginx

Instalasi dengan menggunakan aptitude akan membuat file konfigurasi berada di /etc/nginx. Pada Ubuntu 9.04, versi Nginx yang digunakan adalah 0.6.35, sementara versi stable terbaru pada saat tulisan ini dibuat adalah 0.7.61, anda bisa melakukan kompilasi sendiri apabila anda membutuhkan Nginx dengan versi yang lebih baru.

Start Nginx

sudo /etc/init.d/nginx start

Hapus konfigurasi default virtual host dari Nginx

sudo rm -f /etc/nginx/sites-enabled/default

Layout Nginx hasil instalasi ini mirip dengan Apache, untuk Virtual Host anda akan memiliki dua direktori yaitu sites-available dan sites-enabled, di dalam sites-enabled (seperti halnya Apache di Ubuntu) berisi symbolic link ke file yang berada di dalam sites-available. File konfigurasi virtual host sites-enabled ini yang nantinya akan ikut dipanggil ketika Nginx dijalankan.

Sesuaikan konfigurasi utama Nginx

sudo nano /etc/nginx/nginx.conf

di root konfigurasi

worker_processes  4;     <--- sesuaikan dengan jumlah core di dalam server anda

di dalam http {}

keepalive_timeout  2;
tcp_nopush on;

gzip_comp_level 2;
gzip_proxied any;
gzip_types text/plain text/html text/css application/x-javascript text/xml application/xml application/xml+rss text/javascript;

Buat file proxy.conf yang akan dipanggil oleh konfigurasi Virtual Host Nginx.

sudo nano /etc/nginx/proxy.conf

proxy_redirect              off;
proxy_set_header            Host $host;
proxy_set_header            X-Real-IP $remote_addr;
proxy_set_header            X-Forwarded-For $proxy_add_x_forwarded_for;
client_max_body_size        10m;
client_body_buffer_size     128k;
proxy_connect_timeout       90;
proxy_send_timeout          90;
proxy_read_timeout          90;
proxy_buffer_size           4k;
proxy_buffers               4 32k;
proxy_busy_buffers_size     64k;
proxy_temp_file_write_size  64k;

Restart Nginx

sudo /etc/init.d/nginx restart

Instalasi Subversion

Kita membutuhkan subversion karena Django yang akan kita gunakan adalah versi SVN.

sudo aptitude install subversion

Instalasi Django

Pada Python 2.6 di Ubuntu, modul tambahan tidak lagi di letakkan di sites-package, melainkan di dist-packages, hal ini mungkin akan membingungkan bagi anda yang terbiasa menggunakan Python ver 2.5 ke bawah.

cd /usr/lib/python2.6/dist-packages
sudo svn co http://code.djangoproject.com/svn/django/tags/releases/1.0.2/django django
sudo ln -s /usr/lib/python2.6/dist-packages/django/bin/django-admin.py /usr/local/bin/django-admin.py

Menyiapkan Virtual Host

Layout direktori berikut dapat disesuaikan dengan selera kita, pada intinya kita akan menyiapkan direktori untuk Nginx (Media Files), Apache (handler WSGI) dan untuk aplikasi Django kita yang dibuat melalui django-admin.py startproject <namaproject>. Sesuaikan semua keterangan di dalam <keterangan> dengan kondisi anda.

cd ~
mkdir /home/<username>/public_html
mkdir -p /home/<username>/public_html/<domain name>
mkdir -p /home/<username>/public_html/<domain name>/private
mkdir -p /home/<username>/public_html/<domain name>/logs

Aplikasi Django kita akan berada di dalam /home/<username>/public_html/<domain name>

Berikan permission kepada web server (baik Nginx maupun Apache akan berjalan sebagai user www-data), tambahkan username kita atau yang akan digunakan ke dalam group web server / www-data

sudo usermod -a -G www-data <username>

Ubah group ownership dari layout direktori dan berikan permission yang sesuai seperti contoh berikut;

sudo chgrp -R www-data /home/<username>/public_html
sudo chmod -R 2750 /home/<username>/public_html
sudo chmod -R 2770 /home/<username>/public_html/<domain name>/private

Instalasi Aplikasi Django

Start Django project, atau pindahkan file anda apabila sudah ada

cd /home/<username>/public_html/<domain name>
django-admin.py startproject <django_project_name>

Buat file .wsgi yang akan dipanggil oleh Apache mod_wsgi

mkdir -p /home/<username>/public_html/<domain name>/<django project name>/apache
cd /home/<username>/public_html/<domain name>/<django project name>/apache
sudo nano <django project name>.wsgi

import os, sys

apache_configuration= os.path.dirname(__file__)
project = os.path.dirname(apache_configuration)
workspace = os.path.dirname(project)
sys.path.append(workspace) 

sys.path.append('/usr/lib/python2.6/dist-packages/django/')
sys.path.append('/home/<username>/public_html/<domain name>/<django project name>')

os.environ['DJANGO_SETTINGS_MODULE'] = '<django project name>.settings'
import django.core.handlers.wsgi
application = django.core.handlers.wsgi.WSGIHandler()

Buat symbolic link untuk file media interface admin

sudo ln -s /usr/lib/python2.6/dist-packages/django/contrib/admin/media /home/<username>/public_html/<domain name>/<django project name>/media/admin]

Sesuaikan settings.py untuk Django Project anda

sudo nano settings.py

ADMIN_MEDIA_PREFIX = '/media/admin/'
.
.
.
MIDDLEWARE_CLASSES = (
'django.middleware.http.SetRemoteAddrFromForwardedFor',
)

Virtual Host Nginx

sudo nano /etc/nginx/sites-available/<namadomainanda.com>

upstream backend {
 server 127.0.0.1:8080;
}

server {
 listen   <ip.address.anda>:80;
 server_name www.<domain name> <domain name>;

 access_log /home/<username>/public_html/<domain name>/logs/nginx_access.log;
 error_log /home/<username>/public_html/<domain name>/logs/nginx_error.log;

 location / {
 proxy_pass  http://backend;
 include     /etc/nginx/proxy.conf;
 }

 location  /media/ {
 root /home/<username>/public_html/<domain name>/<django project name>/;
 }
}

Aktifkan konfigurasi Virtual Host tersebut dan restart Nginx

sudo ln -s /etc/nginx/sites-available/<domain name> /etc/nginx/sites-enabled/<domain name>
sudo /etc/init.d/nginx restart

Virtual Host Apache

sudo nano /etc/apache2/sites-available/<domain name>

<VirtualHost *:8080>
 #Basic setup
 ServerAdmin <admin email>
 ServerName www.<domain name>
 ServerAlias <domain name>

 <Directory /home/<username>/public_html/<domain name>/<django project name>/apache/>
 Order deny,allow
 Allow from all
 </Directory>

 LogLevel warn
 ErrorLog  /home/<username>/public_html/<domain name>/logs/apache_error.log
 CustomLog /home/<username>/public_html/<domain name>/logs/apache_access.log combined

 WSGIDaemonProcess <domain name> user=www-data group=www-data threads=25
 WSGIProcessGroup <domain name>

 WSGIScriptAlias / /home/<username>/public_html/<domain name>/<django project name>/apache/<django project name>.wsgi
</VirtualHost>

Aktifkan konfigurasi tersebut dan restart Apache

sudo a2ensite <domain name>
sudo /etc/init.d/apache2 reload

Reload WSGI Daemon Mode

Konfigurasi di atas akan menjalankan mod_wsgi dalam moda Daemon, dengan demikian apabila anda melakukan perubahan script, silahkan di touch file .wsgi nya agar group proses wsgi akan direload ulang, dengan demikian anda tidak perlu mereload / restart Apache setiap terjadi perubahan script.

sudo touch /home/<username>/public_html/<domain name>/<django project name>/apache/<djangoproject>.wsgi

Referensi

• http://www.meppum.com/2009/jan/17/installing-django-ubuntu-intrepid/
• http://code.google.com/p/modwsgi/

Instalasi akan dilakukan pada mesin dengan Operating System CentOS 64 bit, sebagai contoh kasus adalah VPS yang disediakan oleh Magnet Hosting. Harus diperhatikan bahwa langkah berikut dilakukan pada system yang telah memilki instalasi dan konfigurasi Nginx yang telah berjalan dengan baik.

Instalasi Ruby

Berikut software package ruby yang harus diinstall terlebih dahulu;

yum install -y ruby ruby-devel rdoc

Kemudian lakukan kompilasi Ruby Gems dari Rubyforge.

cd /usr/src/
wget wget http://www.magnet-id.com/download/framework/ror/rubygems/rubygems-1.3.3.tgz
tar xzvf rubygems-1.3.3.tgz
cd rubygems-1.3.3
ruby setup.rb

Juga lakukan instalasi rake dan fastthread

gem install rake
gem install fastthread

Instalasi Passenger

Download source file passenger

cd /usr/src/
wget http://www.magnet-id.com/download/Apache/passenger-2.2.2.tar.gz
tar xzvf passenger-2.2.2.tar.gz
cd passenger-2.2.2
./bin/passenger-install-nginx-module

Script diatas akan memandu proses instalasi modul passenger, apabila nginx anda disetup dan dikonfigurasi berdasarkan panduan yang ada di http://artikel.magnet-id.com/knowledge-base/vps-knowledge-base/nginx-mysql-php-di-centos-52-64-bit/,  silahkan ikuti langkah berikut;

Automatically download and install Nginx?
...

Do you want this installer to download, compile and install Nginx for you?

1. Yes: download, compile and install Nginx for me. (recommended)
...
2. No: I want to customize my Nginx installation. (for advanced users)
...
Whichever you choose, if you already have an existing Nginx configuration file,
then it will be preserved.

Pilih no.2 pada pertanyaan di atas; panduan instalasi akan dilanjutkan, silahkan perhatikan jawaban yang sudah dimasukkan ke dalam teks berikut, sesuai dengan artikel instalasi Nginx;

Where is your Nginx source code located?
Please specify the directory: /usr/local/src/nginx-0.6.36

Where do you want to install Nginx to?
Please specify a prefix directory [/opt/nginx]: /usr/local/nginx
--------------------------------------------
Extra Nginx configure options

If you want to pass extra arguments to the Nginx 'configure' script, then
please specify them. If not, then specify nothing and press Enter.

If you specify nothing then the 'configure' script will be run as follows:

./configure --prefix='/usr/local/nginx' --add-module='/usr/src/passenger-2.2.2/ext/nginx'

Extra arguments to pass to configure script: --pid-path=/usr/local/nginx/logs/nginx.pid --sbin-path=/usr/local/sbin/nginx --with-md5=/usr/lib --with-sha1=/usr/lib --with-http_ssl_module  --with-http_dav_module --without-mail_pop3_module --without-mail_imap_module --without-mail_smtp_module

--------------------------------------------

Apabila kompilasi ulang berhasil, anda akan mendapatkan pesan berikut;

Nginx with Passenger support was successfully installed.

Please edit your Nginx configuration file (probably /usr/local/nginx/conf/nginx.conf),
and set the passenger_root and passenger_ruby configuration options in the
'http' block, like this:

  http {
      ...
      passenger_root /usr/src/passenger-2.2.2;
      passenger_ruby /usr/bin/ruby;
      ...
  }

Konfigurasi Nginx

Untuk mengaktifkan passenger, silahkan tambahkan direktif

      passenger_root /usr/src/passenger-2.2.2;
      passenger_ruby /usr/bin/ruby;

Di dalam tag http {}

Kemudian di dalam direktif server {} silahkan ditambahkan

root /somewhere/public;   # <--- be sure to point to 'public'!
passenger_enabled on;

Direktori Log

Apabila belum dilakukan, silahkan buat direktori khusus untuk menyimpan log php-fpm dan log nginx; Pada contoh ini kita akan membuat direktori log yang sama di dalam /var/log untuk kedua keperluan tersebut.

mkdir /var/log/nginx

Log Nginx

Nginx akan menyimpan file log di file yang kita tentukan pada konfigurasi virtual host di dalam tag server {}; sebagai contoh;

server {
    ...
    access_log  /var/log/nginx/domainanda.com.access.log;
    error_log  /var/log/nginx/domainanda.com.error.log;
    ...
    }

Pastikan bahwa anda menentukan posisi log tersebut, apabila tidak maka log akan masuk ke dalam default di /usr/local/nginx/log/. Setelah modifikasi dilakukan silahkan restart nginx;

/etc/init.d/nginx restart

Log php-fpm

Lokasi file log php-fpm juga harus dimodifikasi secara manual melalui file konfigurasinya;

vi /usr/local/etc/php-fpm.conf

Edit entry di dalam file tersebut di baris 12 (:12) menjadi;

 <value name="error_log">/var/log/nginx/php-fpm.log</value>

Setelah modifikasi dilakukan, silahkan restart php-fpm;

/etc/init.d/php-fpm restart

Rotasi Log

Untuk membuat log tersebut terotasi secara otomatis, buat file berjudul nginx di directory /etc/log.rotate.d/;

vi /etc/logrotate.d/nginx

Isikan dengan text berikut;

/var/log/nginx/*.log {
        daily
        missingok
        rotate 10
        compress
        delaycompress
        notifempty
        postrotate
                /sbin/service nginx restart
        endscript
}

Kemudian restart syslog;

/etc/init.d/syslog restart

Konfigurasi di dalam file tersebut bisa kita ubah untuk memodifikasi prilaku rotasi, silahkan ditelaah lebih lanjut melalui url http://www.linuxconfig.org/Logrotate.

Fasilitas komentar untuk artikel ini dimatikan, feedback dan error yang anda dapatkan saat menjalankan langkah-langkah yang diuraikan disini silahkan diutarakan melalui Forum Magnet http://forum.magnet-id.com/.

Pada contoh kasus ini mesin Linux menggunakan CentOS 64 bit. Studi kasus adalah menjalankan phpMyAdmin pada port HTTPS 443 dengan menggunakan Nginx. Prinsip yang sama dapat digunakan dengan operating system dan aplikasi web lainnya.

openssl

Pastikan bahwa mesin Linux anda telah terinstall dengan openssl; kita akan menggunakan openssl untuk mengenerate key pair dan self signed certificate.

yum install openssl

Create Keys, CSR (Certificate Signing Request) dan Certificates

Buat direktori temporer yang dapat anda hapus kemudian setelah semua proses dilakukan dengan sukses.

mkdir /root/temp
cd /root/temp

Create private key, masukkan passphrase, passphrase ini akan kita hapus kemudian;

openssl genrsa -des3 -out pma.key 1024

Create CSR (Certificate Signing Request) dan masukkan informasi yang dibutuhkan, dianjurkan untuk memasukkan Common Name (CN) sesuai dengan nama server yang akan dilayani, calam contoh ini adalah pma.yourdomain.com.

openssl req -new -key pma.key -out pma.csr

Hapus passphrase yang kita masukkan sebelumnya, apabila hal ini tidak dilakukan maka kita diharuskan untuk memasukkan passphrase setiap mesin / web server anda di reboot.

cp pma.key pma.key.org
openssl rsa -in pma.key.org -out pma.key

Create self signed digital certificate

openssl x509 -req -days 365 -in pma.csr -signkey pma.key -out pma.crt

Selanjutnya adalah memindahkan file certificate (crt) dan file key ke direktori yang akan dipanggil kemudian melalui konfigurasi Nginx, dalam kasus ini kita akan memindahkan ke direktori Nginx (cert), sesuaikan path dengan selera anda.

mkdir /usr/local/nginx/cert
cp pma.crt pma.key /usr/local/nginx/cert

Konfigurasi Nginx

Berikut entry dari konfigurasi nginx bagian server { }, melalui konfigurasi ini kita akan melayani request ssl pada port 443.

server {
listen pma.yourdomain.com:443;
client_max_body_size 10M;
index index.php;
server_name pma.yourdomain.com;
root /var/www/pma.yourdomain.com;

ssl on;
ssl_certificate /usr/local/nginx/cert/pma.crt;
ssl_certificate_key /usr/local/nginx/cert/pma.key;

location / {
proxy_set_header X_FORWARDED_PROTO https;
proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $http_host;
proxy_redirect false;
proxy_max_temp_file_size 0;
}

location ~ .php$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param HTTPS on;
include /usr/local/nginx/conf/fastcgi_params;
}
}

References

• http://rubyjudo.com/2006/11/2/nginx-ssl-rails
• http://articles.slicehost.com/2007/12/19/ubuntu-gutsy-self-signed-ssl-certificates-and-nginx
• http://blog.skateinmars.net/post/2007/11/01/phpMyAdmin-and-HTTPS-on-nginx

Engine-X, MySQL, PHP

Artikel ini akan memandu anda melakukan instalasi Nginx HTTP Server, MySQL Server dan PHP (fast-cgi) dengan menggunakan php-fpm Fats CGI Proccess Manager di mesin CentOS 5.2 64 bit dengan studi kasus VPS (Virtual Private Server) yang disediakan oleh Magnet dan menggunakan base install template.

Fasilitas komentar untuk artikel ini dimatikan, feedback dan error yang anda dapatkan saat menjalankan langkah-langkah yang diuraikan disini silahkan diutarakan melalui Forum Magnet http://forum.magnet-id.com/.

Instalasi MySQL

yum install -y mysql-server mysql-devel
service mysqld start
mysql_secure_installation

Enter current password for root (enter for none): Enter
Set root password? [Y/n] Y
New password: rootpasssql
Re-enter new password: rootpasssql
Remove anonymous users? [Y/n] Y
Disallow root login remotely? [Y/n] Y
Remove test database and access to it? [Y/n] Y
Reload privilege tables now? [Y/n] Y

Instalasi Paket yang dibutuhkan

yum install -y wget patch gcc libtool libmcrypt-devel libxml2-devel flex bison make pcre-devel zlib-devel openssl-devel gd-devel

Kompilasi PHP dan PHP-FPM patch

Kita akan melakukan kompilasi PHP 5.2.6 dari source bersama dengan patch PHP-FPM, download PHP 5.2.6 source file dan patch php-fpm;

cd /usr/local/src
wget http://www.magnet-id.com/download/php/php-5.2.6.tar.gz
wget http://www.magnet-id.com/download/php/php-5.2.6-fpm-0.5.8.diff.gz

Apply patch PHP-FPM dan install PHP, sesuaikan parameter konfigurasi dengan kebutuhan anda, apabila berbeda dari contoh berikut maka ada kemungkinan anda harus melakukan instalasi library yang terkait melalui yum.

tar xzvf php-5.2.6.tar.gz
gzip -cd php-5.2.6-fpm-0.5.8.diff.gz | patch -d php-5.2.6 -p1
cd php-5.2.6
./configure \
--enable-fastcgi \
--enable-fpm \
--enable-cli \
--with-mcrypt \
--with-zlib \
--enable-mbstring \
--with-openssl \
--with-mysql \
--with-mysql-sock \
--with-gd \
--with-jpeg-dir=/usr/lib64 \
--enable-gd-native-ttf \
--without-sqlite \
--disable-pdo \
--disable-reflection \
--with-libdir=lib64 \
--with-xpm-dir=/usr/lib64 \
--enable-gd-jis-conv \
--with-freetype-dir=/usr/include/freetype2 \
--with-ttf=/usr/include/freetype2 \
--enable-shared
make all install
strip /usr/local/bin/php-cgi

Modifikasi konfigurasi PHP-FPM pada baris 63 dan 65, hilangkan simbol komentar (<!– dan –>) dan rubah username dan group yang menjalankan PHP-FPM, dalam hal ini kita menggunakan nobody (default).

vi /usr/local/etc/php-fpm.conf

Modifikasi baris 63 dan 65 menjadi;

Unix user of processes
<value name="user">nobody</value>
Unix group of processes
<value name="group">nobody</value>

Install XCache, opcode PHP Cacher;

cd /usr/local/src
wget http://www.magnet-id.com/download/php/xcache-1.2.2.tar.gz
tar xzvf xcache-1.2.2.tar.gz
cd xcache-1.2.2
phpize
./configure --with-php-config=/usr/local/bin/php-config --enable-xcache
make install

Masukkan konfigurasi XCache dan load ekstension melalui file konfigurasi PHP – php.ini (yang saat ini baru akan kita buat) di /usr/local/lib/php.ini ;

vi /usr/local/lib/php.ini

Masukkan konfigurasi berikut, file php.ini ini yang nantinya akan diload secara default, silahkan masukkan konfigurasi php lainnya di file ini apabila ada.

magic_quotes_gpc=0
[xcache-common]
zend_extension = /usr/local/lib/php/extensions/no-debug-non-zts-20060613/xcache.so
[xcache]
xcache.shm_scheme = "mmap"
xcache.size = 64M

Periksa instalasi PHP anda;

php -v
PHP 5.2.6 (cli) (built: Aug 10 2008 18:18:48)
Copyright (c) 1997-2008 The PHP Group
Zend Engine v2.2.0, Copyright (c) 1998-2008 Zend Technologies
with XCache v1.2.2, Copyright (c) 2005-2007, by mOo

Init Script untuk PHP-FPM

Buat init script untuk PHP-FPM dan masukkan di rc.local agar diload secara otomatis ketika mesin anda di reboot;

cd /etc/init.d/
ln -s /usr/local/sbin/php-fpm php-fpm

## add this line to /etc/rc.local ##
/etc/init.d/php-fpm start

Instalasi Nginx

Kemudian kita akan melakukan instalasi Nginx, versi stabil saat ini adalah 0.6.32, silahkan periksa situs terkait untuk versi stabil yang lebih baru;

cd /usr/local/src
wget http://www.magnet-id.com/download/nginx/nginx-0.6.32.tar.gz
tar xfz nginx-0.6.32.tar.gz
cd nginx-0.6.32
./configure --pid-path=/usr/local/nginx/logs/nginx.pid --sbin-path=/usr/local/sbin/nginx --with-md5=/usr/lib --with-sha1=/usr/lib --with-http_ssl_module  --with-http_dav_module --without-mail_pop3_module --without-mail_imap_module --without-mail_smtp_module
make
make install

Daemon Nginx untuk CentOS

Kita akan mengambil init script nginx daemon untuk CentOS yang dibuat oleh http://notrocketsurgery.com/, dan memasukkan ke dalam daftar service yang di start up otomatis ketika mesin anda di reboot;

wget http://www.magnet-id.com/download/nginx/nginx-daemon -O /etc/init.d/nginx
chmod 750 /etc/init.d/nginx

Install start-stop-daemon

cd /usr/local/src
wget http://www.magnet-id.com/download/nginx/apps-sys-utils-start-stop-daemon-IR1_9_18-1.tar.gz
tar zxvf apps-sys-utils-start-stop-daemon-IR1_9_18-1.tar.gz
cd apps/sys-utils/start-stop-daemon-IR1_9_18-1/
gcc start-stop-daemon.c -o start-stop-daemon
cp start-stop-daemon /usr/sbin
chkconfig --add nginx
chkconfig --level 345 nginx on

Konfigurasi Nginx untuk PHP dan PHP-FPM Fast CGI

File konfigurasi Nginx yang kita install sebelumnya dapat ditemui di direktori /usr/local/nginx/conf/; tambahkan terlebih dahulu parameter di fastcgi_params;

vi /usr/local/nginx/conf/fastcgi_params

Tambahkan baris berikut di bagian akhir;

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

Sesuaikan konfigurasi Nginx

vi /usr/local/nginx/conf/nginx.conf

Ubah, tambahkan keterangan berikut;

user  nobody;
worker_processes  5;
error_log  /var/log/nginx/error.log;
events {
worker_connections  768;
}

Buat direktori untuk keperluan logs nginx (tidak menggunakan default);

mkdir /var/log/nginx

Modifikasi konfigurasi di dalam http { }; perhatikan bahwa dalam tahap ini kita menghapus access log, silahkan ditambahkan pada konfigurasi virtual host nginx pada panduan berikutnya;

include mime.types;
default_type application/octet-stream;
sendfile on;
tcp_nodelay on;
keepalive_timeout 10 10;
gzip on;
gzip_comp_level 1;
gzip_proxied any;
gzip_types text/plain text/html text/css application/x-javascript text/xml application/xml application/xml+rss text/javascript;

Di dalam http {  server { } }; edit/ tambahkan konfigurasi berikut; Di dalam contoh berikut, domain yang ingin kita layani menggunakan nginx adalah deploy.magnet-id.com, pastikan bahwa domain tersebut sudah dapat diresolve dari mesin bersangkutan, karena kalau tidak nginx tidak mau / gagal start-up.

listen 80;
server_name deploy.magnet-id.com;
index index.php index.html index.html;
root html;

location / {
error_page 404 = //index.php?q=$uri;
}

location ~ .php$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include /usr/local/nginx/conf/fastcgi_params;
}

Di konfigurasi server {} dapat kita lihat bahwa root web direktori adalah html, dalam hal ini adalah /usr/local/nginx/html, anda dapat merubah path root web direktori sesuai dengan selera anda selama modifikasi konfigurasi disesuaikan.

Start Nginx dan PHP-FPM;

service nginx start
/etc/init.d/php-fpm start

Buat sebuah file php untuk menjalankan phpinfo() di /usr/local/nginx/html dan panggil file tersebut untuk memastikan bahwa PHP-FPM dan Nginx sudah berhasil di install dan dikonfigurasi dengan baik.