Au départ, ce serveur n’avait qu’un seul site – celui que vous lisez en ce moment ;) – mais au fil du temps, plusieurs sites sont venus s’installer dans son giron.
Au début, nous n’avions donc besoin d’une seule configuration PHP – www.conf
par défaut – qui est un pool (ou conteneur) selon la terminologie PHP.
Ce fichier de configuration dicte le nombre de threads PHP à lancer, les permissions, etc.
Afin de monter en charge et fournir à chaque site les ressources qui lui sont nécessaires, adoptons la stratégie “un site, un pool”.
Mise en place du nouveau pool PHP
Pour être sûr de partir d’une base éprouvée, copions notre pool de départ dans un nouveau fichier :
cp /etc/php/7.2/fpm/pool.d/www.conf /etc/php/7.2/fpm/pool.d/skyminds.conf
Editons ensuite notre pool :
nano /etc/php/7.2/fpm/pool.d/skyminds.conf
1. Nom du pool : remplacez [www]
par le nom de votre site, ici [skyminds]
de manière à pouvoir l’identifier plus aisément.
2. Vérifiez l’utilisateur et le groupe dans les directives user
et group
.
3. On modifie le nom du site dans la directive listen
en utilisant le nom du pool que vous avez choisi dans l’étape 1:
listen = /run/php/skyminds.sock
Code language: JavaScript (javascript)
Mise à jour de la configuration NginX
Il nous reste maintenant à mettre à jour la configuration du site :
nano /etc/nginx/sites-available/skyminds.net
Mettez à jour cette ligne (même chemin que la directive listen
dans la configuration PHP):
fastcgi_pass unix:/run/php/skyminds.sock;
Code language: JavaScript (javascript)
Relancez les services PHP et NginX:
service php7.4-fpm restart && service nginx restart
Code language: CSS (css)
Vérification de la nouvelle configuration
Testons voir ce qui tourne:
ps aux | grep php
Résultat:
root 25345 0.0 0.4 377992 16484 ? Ss 16:56 0:00 php-fpm: master process (/etc/php/7.4/fpm/php-fpm.conf)
www-data 25349 2.7 4.6 604056 184132 ? S 16:56 0:48 php-fpm: pool kriyayoga
www-data 25516 2.5 4.5 606388 181832 ? S 16:57 0:43 php-fpm: pool kriyayoga
www-data 26555 2.2 4.4 602476 177504 ? S 17:10 0:21 php-fpm: pool kriyayoga
www-data 27303 5.0 2.6 483516 104588 ? S 17:22 0:11 php-fpm: pool skyminds
www-data 27304 3.3 2.4 481156 97284 ? S 17:22 0:07 php-fpm: pool skyminds
www-data 27357 2.7 2.2 474696 90736 ? S 17:23 0:03 php-fpm: pool skyminds
root 27524 0.0 0.0 15440 1916 pts/1 S+ 17:26 0:00 grep php
Code language: JavaScript (javascript)
Et voilà, tous les sites ont leur propre pool PHP avec leur propre configuration. Idéal pour associer à chacun des ressources selon leur besoin.
Synopsis » Monter un serveur dédié de A à Z
- Serveur dédié : installation d’Apache, PHP, MySQL et Webmin
- Serveur dédié : créer la base de données MySQL et importer WordPress
- Serveur dédié : créer et activer un Virtual Host sous Apache
- Serveur dédié : changer les DNS du nom de domaine et le faire pointer vers le serveur
- Serveur dédié : sécurisation des services avec iptables et fail2ban
- Serveur dédié : sécurisation de la couche TCP/IP
- Serveur dédié : création d’un serveur mail Postfix (sécurisé avec Saslauthd et certificat SSL) et Courier (accès POP et IMAP) utilisant une base MySQL d’utilisateurs/domaines virtuels
- Serveur dédié : sécuriser Apache 2 avec ModSecurity
- Serveur dédié : CHMOD récursif sur des fichiers ou répertoires en ligne de commande
- Serveur dédié : installer APC comme système de cache et configurer Varnish comme reverse-proxy pour Apache pour améliorer les performances
- Serveur dédié : afficher la véritable IP derrière un reverse-proxy comme Varnish
- Serveur dédié : intégrer SSH à WordPress pour mettre à jour le core, les plugins et les thèmes
- Serveur dédié : installer la dernière version d’APC par SVN
- Serveur dédié : analyse des performances du serveur
- Serveur dédié : mettre à jour le noyau Debian de la Kimsufi
- Serveur dédié : sauvegarde automatique des fichiers avec Backup Manager sur le serveur de sauvegarde OVH
- Serveur dédié : configurer la limite mémoire pour PHP et Suhosin
- Bash : supprimer tous les fichiers et sous-répertoires d’un répertoire
- Serveur dédié : impossible de se connecter à un port distant
- Rsync: rapatrier les fichiers du serveur à la maison
- Bash : réparer les tables MySQL en cas de crash
- Serveur dédié : création d’une seedbox avec Transmission
- Serveur dédié : des paquets LAMP à jour sous Debian
- Serveur dédié : mise à jour vers Debian 7 Wheezy
- Serveur dédié : activer X11 forwarding pour SSH
- Serveur dédié : optimiser toutes les images JPG et PNG avec OptiPNG et JpegOptim
- Postfix : résoudre l’erreur “fatal: www-data(33): message file too big”
- Serveur dédié : mise en place de l’IPv6
- WordPress : accorder les bonnes permissions aux fichiers et dossiers avec chown et chmod
- WordPress : héberger les images sur un sous-domaine
- Serveur dédié : ajouter l’authentification SPF, Sender-ID et DKIM à Postfix et Bind9 avec opendkim
- Apache : lorsque le domaine seul (sans WWW) renvoie une erreur 403
- Serveur dédié : sécuriser Apache avec HTTPS (HTTP avec la couche TLS/SSL) en Perfect Forward Secrecy
- Serveur dédié : passer WordPress en HTTPS (TLS/SSL)
- Serveur dédié : configurer Webmin en TLS avec un certificat SSL
- Serveur dédié : configurer Transmission pour accéder au WebUI via TLS-SSL
- Serveur dédié : installer et configurer Varnish 4
- Serveur dédié : passage au mod FastCGI et PHP-FPM avec Apache MPM Worker
- Récupérer un serveur Kimsufi après un plantage de kernel avec le mode rescue OVH
- Serveur dédié : configurer Postfix et Courier pour utiliser TLS-SSL en Perfect Forward Secrecy
- Serveur dédié : retirer Varnish, devenu inutile avec HTTPS
- Serveur dédié : installer la dernière version d’OpenSSL sous Debian
- Serveur dédié : activer l’IP canonique du serveur sous Apache
- Serveur dédié : mise à jour vers PHP 5.6
- MySQL : convertir les tables MyISAM au format InnoDB
- Serveur dédié : optimiser toutes les images GIF avec GIFsicle
- Serveur dédié : migration de MySQL vers MariaDB
- BASH : lister, bloquer et débloquer des adresses IP avec iptables
- Serveur dédié : produire une meilleure réserve d’entropie avec haveged
- Serveur dédié : mettre en place DNSSEC pour sécuriser les DNS du domaine
- Serveur dédié : mise en place du protocole DANE
- 8 règles d’or pour bien déployer DNSSEC et DANE
- Serveur dédié : installer PHP7 FPM avec FastCGI sous Debian
- Serveur dédié : optimiser la couche TCP
- Fail2Ban: protéger Postfix contre les attaques DoS de types AUTH, UNKNOWN et EHLO
- Serveur dédié : mettre à jour Apache pour HTTP/2
- Serveur dédié : ajouter le domaine à la liste HSTS preload
- Serveur dédié : ajouter l’authentification DMARC à Postfix et BIND
- Serveur dédié : à la recherche de l’inode perdue ou comment résoudre le problème “no space left on device”
- Serveur dédié : installer NginX avec support HTTP2 et certificat SSL, PHP, MariaDB sous Debian
Vous avez un projet WordPress ou WooCommerce en tête? Transformez votre vision en réalité avec mon expertise reconnue.
Bonjour,
Déjà merci pour ce tutoriel qui fonctionne niquel chez moi :)
Je voudrai savoir si il est possible dans ce pool d’intégrée le upload_max_filesize et post_max_size ?
Sachant que ces valeur ce modifie dans le php.init .
Faut t’il faire un nouveau fichier.init par site par exemple ? Si oui comment le relier a ma config nginx et comment le faire ?
Merci dans l’attente de votre réponse .