Zu Teil 2

Wir wechseln zunächst in das Config-Verzeichnis indem sich die VHost-Dateien befinden (“vhost” bitte ersetzen):

# cd /etc/apache2/sites-available/
# mcedit vhost

Diese Datei bitte mit folgendem von dir abgeändertem Inhalt befüllen :

<VirtualHost *>
ServerAdmin info@example.com
ServerName example.com
ServerAlias www.example.com

ServerSignature Off
LogLevel warn
ErrorLog “|/usr/sbin/rotatelogs /var/www/vhost/log/error.%Y-%m-%d.log  86400″
CustomLog “|/usr/sbin/rotatelogs /var/www/vhost/log/access.%Y-%m-%d.log  86400″ common

DocumentRoot /var/www/vhost/web
DirectoryIndex Default.php Default.html Default.htm index.php index.html index.htm

#FCGI-Settings
PHP_Fix_Pathinfo_Enable 1

SuexecUserGroup vhost vhost

AddHandler fcgid-script .php

<Directory /var/www/vhost/web>
Options FollowSymLinks +ExecCGI
AllowOverride AuthConfig FileInfo
Order allow,deny
allow from all

#FCGID-PHP-Teil
FCGIWrapper /var/www/vhost/php-fcgi/php-fcgi-starter .php
</Directory>
</VirtualHost>

• Zu Beginn werden ein paar obligatorische Angaben gemacht.
• Wichtig ist die Domain über die der VHost erreichbar ist.
• “ServerSignature Off” verbietet die Anzeige der Webserver-Version (z.B. auf einer Fehlerseite).
• Mit “logLevel” wird eingestellt, ab welchem Nachrichten-Status gelogt werden soll (“error” wäre z.B. auch möglich, wenn man nicht schon Warnungen gelogt haben möchte).
• Danach folgen die zwei Zeilen für unser Logrotate. “86400″ steht für die Sekunden eines Tages.
• “DocumentRoot” ist der Pfad, der öffentlich über den Browser erreichbar ist, wenn er nicht durch eine .htaccess-Datei verboten wurde.
• Um die Startseite eines Verzeichnisses zu definieren, wird “DirectoryIndex” benutzt. Dort kann man eine Rangfolge angeben. Ich nutze grundsätzlich die “index.php” für meine Startseiten. Mit Default.php lässt sich allerdings immer noch eine Hinweis-Seite für den Fall der Fälle davor schalten.
• Es folgt eine Eigenschaft um die Superglobale $_SERVER['PATH_INFO'] in PHP korrekt zu setzen.
• Innerhalb der Directory-Tags muss dann noch der Pfad zum PHP-Wrapper gesetzt werden.

Datei nun mit F2 Speichern und MC verlassen. Nun aktivieren wir die Konfigurations-Datei für den VHost indem wir unter “sites-enabled” einen Link anlegen. Nun aktivieren wir die Seite mit (deaktivieren mit # a2dissite vhost):

# a2ensite vhost

Vielen Dank für diesen Befehl Daniel (Kommentar #1)

Wir starten den Apache neu um unsere Änderungen mit einem PHP-Skript zu testen:

# apache2 -k restart

PHP-Datei zum Testen anlegen:

# cd /var/www/vhost/web/
# mcedit info.php

Folgender Inhalt muss in die PHP-Datei:

<?php

phpinfo();

Die schließende PHP-Klammer am Ende Datei habe ich bewusst weggelassen, da die Datei bis zum Ende PHP-Code enthält – Programmierer sind Faul

Im nächsten Teil des Tutorials werden wir PHP mit dem eAccelerator und dem Zend Optimizer noch ein wenig Feuer unter dem Hintern machen.

Zu Teil 4

Zu Teil 1

Wir liegen nun also erstmal einen neuen User an:

Es folgen ein paar Angaben zur Person, die du aber auch leer lassen kannst. Wir wechseln nun in das Verzeichnis, wo wir die einzelnen VHosts anlegen:

Ordner für Website anlegen:

In den Ordner des VHosts wechseln:

Dort werden die essenziellen Ordner für jeden VHost anlegt. Zunächst eine kurze Beschreibung, was die Ordner später beinhalten:

* conf: Ordner für die Config-Dateien. In unserem Fall nur für die php.ini
* log: Logdateien des Apaches
* php-fcgi: Wrapper-Skript mit Einstellungen für das Ausführen der PHP-Skripte
* php-tmp: Ordner, der z.B. die Session-Daten von PHP beherbergt
* web: Dieser Ordner wird später von außen über den Browser erreichbar sein.

Wir legen nun also die Ordner an:

Wir legen zunächst den Wrapper zum Ausführen der PHP-Skripte und wechseln zunächst in das Verzeichnis:

Dort eine Datei namens “php-fcgi-starter” anlegen:

Diese Datei beinhaltet den Pfad zur späteren php.ini des VHosts exklusive dem Dateinamen “php.ini”. Die Zeilen mit vorangestelltem “export” stellen die zuvor definierte Variable in PHP als Superglobale zur Verfügung. Z.B. der Pfad zur php.ini wird in PHP mit $_SERVER[''PHPRC''] ausgegeben. Wer diesen “Export” der Daten nicht wünscht, lässt diese Zeilen einfach Weg. “nice -n 5″ legt die Priorität des Prozesses fest. Je höher der Wert, desto wichtiger gilt dieser Prozess im System. Wer dem Webserver die maximale Rechenleistung zusichern will, erhöht diesen Wert auf 19 (Maximum).

Inhalt des Wrappers (“vhost” bitte ersetzen):

Datei mit F2 speichern und den MidnightCommander mit F10 verlassen.

Nun wird es etwas knifflig. Der VHost User braucht folgende Rechte (“vhost” ersetzen):

Damit diese Datei aber dennoch nicht manipuliert werden kann, nutzen wir das Immutable-Bit:

Danach ist die Datei auch für den root-User nicht mehr editierbar. Erst nachdem das Immutable-Bit entfernt wurde, kann die Datei wieder bearbeitet werden. Das funktioniert so:

Nun benötigen wir für den VHost eine eigene php.ini. Dafür nehmen wir die vom System vorgegebene Datei als Grundlage:

Diese Datei kannst du dann nach deinen Bedürfnissen anpassen. Achte aber darauf, dass du keine CGI-Skripte zulässt, da man mit diesen das Immutable-Bit entfernen kann.

Zu Teil 3

* Apache 2
* PHP5 (via FastCGI)
* cURL-Erweiterung für PHP (wird von Typo3)
* Tidy-Erweiterung für PHP (optional für PHP)
* mcrypt-Erweiterung für PHP (empfohlen für phpMyAdmin)
* GD2lib mit Freetype2
* eAccelerator (PHP-Beschleuniger)
* Zend Optimizer (PHP-Beschleuniger)
* MySQL5

Des Weiteren wird es mit diesen Paketen möglich sein, die PHP-Skripte mit den Rechten des Eigentümers auszuführen. Dafür wird suExec zuständig sein. Ich lege bei diesem Tutorial Wert auf eine hohe PHP-Performance, weshalb ich zu dem seit längerem etabliertem FastCGI auch noch zwei PHP-Beschleuniger einsetze.

Benötigt wird ein SSH-Zugang zu eurem Sever. Natürlich verlangt die Konfiguration von uns, dass wir mit root-Rechten auf dem Server arbeiten dürfen. Zudem verwende ich für das Editieren der Config-Dateien den Edit-Modus des MidnightCommanders. Das ist in meinen Augen ein ganz nützlicher Datei-Browser, der ein minimales GUI mitbringt. Wer ihn ebenfalls nutzen will, installiert das Teil mit folgendem Befehl:

Ihr solltet zunächst euer Debian auf den neusten Stand bringen. Wie empfohlen nutzen wir zum Installieren der Pakete “aptitude”. Wer bei seinem System bereits auf apt-get zurückgegriffen hat, sollte dies auch weiterhin tun und “aptitude” durch “apt-get” ersetzen.

System aktualisieren

Benötigte Pakete installieren:

Standardmäßig bekommt der MySQL-Root-User kein Passwort, da zunächst keine Verbindungen von außen zulässt. Da sicher nun einmal sicher ist, werden wir dennoch ein Passwort vergeben. “geheim” bitte durch dein Passwort ersetzen.

Wenn du nun die IP-Adresse deines Servers im Browser eingibst, solltest du bereits mit der Meldung “It works!” belohnt werden.

Zu Teil 2