LinuxUser Apache-Alternativen: Websites aufsetzen und pflegen (Vorschau)

schwerpunkt
Nginx
D Nginx auf einem
Sheevaplug ist in der
Lage, knapp 100 Verbindungen
pro Sekunde
mit FastCGI zu
handhaben.
lIstIng 8
# HTTPS
server {
listen 443;
server_name haus3.no‐ip.org;
ssl on;
rationsverzeichnis die bereits vom
Apache bekannten Ordner sitesavailable
und sites‐enabled anlegen.
So können Sie später Sites
einfach an- oder abschalten oder
deren Konfiguration ändern. Die
Parameter für einen virtuellen
Server finden sich beispielhaft in
Listing 7 (vorige Seite).
# openssl genrsa ‐out website.key 1024
# openssl req ‐new ‐key website.key ‐out website.csr
# openssl x509 ‐days 1095 ‐signkey website.key ‐in
website.csr ‐req ‐out website.crt
lIstIng 9
ssl_certificate /home/falko/website.crt;
ssl_certificate_key /home/falko/website.key ;
ssl_session_timeout 5m;
ssl_protocols SSLv3 TLSv1;
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+
LOW:+SSLv3:+EXP;
ssl_prefer_server_ciphers on;
location / {
root /var/www/haus3/;
index index.php; #index.html index.htm;
}
# pass the PHP scripts to FastCGI server listening on
127.0.0.1:9000
location ~* \.php$ {
fastcgi_pass unix:/tmp/php.socket;
fastcgi_index index.php;
include fastcgi_params;
}
}
lIstIng10
$ httperf ‐‐hog ‐‐server 192.168.10.111 ‐‐uri=/index.php
‐‐num‐conn 20000 ‐‐rate 150 ‐‐timeout 5
Im Beispiel handelt es
sich um einen domainbasierten
virtuellen
Host, der PHP-Seiten
ausliefert und dessen
Seiten im Verzeichnis
/var/www/blog liegen.
Die Rewrite-Rule besagt,
dass der Server
bei allen angefragten
Dateien, die nicht existieren,
auf die index.php
umleitet. Das Flag last
teilt Nginx mit, dass keine weiteren
Rewrite-Direktiven folgen.
SSL-Verschlüsselung
In Zeiten, in denen immer mehr
Gauner ihr Unwesen im Web treiben,
bietet es sich für manche Seiten
an, abhörsicher mit dem Client
zu kommunizieren. Hier greift
das HTTPS-Protokoll, das die Daten
per SSL verschlüsselt. Dergleichen
richten Sie mit Nginx fast
ebenso schnell und einfach ein
wie alles andere, allerdings fallen
einige Vorarbeiten an: Zuerst erstellen
Sie die nötigen Schlüssel
und Zertifikate. Listing 8 zeigt die
erforderlichen Schritte, um ein
selbst signiertes Zertifikat zu erstellen,
das drei Jahre lang gilt.
Alternativ verwenden Sie die Daten
einer Zertifikatstelle.
Um nun HTTPS für eine entsprechende
Seite zu aktivieren,
erweitern Sie deren Server-Abschnitt
um mindestens drei Zeilen,
die Nginx den Pfad zu den
Schlüsseln weisen. In der Vorgabe
nutzt der Server den Port 443 zur
Kommunikation via HTTPS, sodass
es den Parameter listen anzupassen
gilt. Listing 9 zeigt, wie
Sie einen virtuellen Server mit
HTTPS-Unterstützung aufsetzen.
Neben dem zu verwendenden
Schlüssel und Zertifikat sind auch
die unterstützten Protokolle und
Chiffren angegeben.
Startskript und Tests
Haben Sie Nginx nicht aus dem
Paketrepository gezogen, kommt
schnell der Wunsch nach einem
Startskript auf, das den täglichen
Einsatz deutlich vereinfacht. Eine
entsprechende Datei [5] haben
Sie leicht erstellt, via chmod 755
/ etc/init.d/nginx und rcupdate‐rc.d
nginx defaults angepasst und den
zu startenden Diensten der Runlevels
hinzugefügt.
Um die Leistungsfähigkeit der
neuen Site zu testen, bieten sich
Werkzeuge wie Httperf [6] an, die
den Server mit Anfragen traktieren
und messen, was er leistet.
Das Werkzeug ist zwar alt, genügt
aber völlig, um die Auswirkungen
von Parameteränderungen zu
verfolgen. Listing 10 zeigt eine
Kommandozeile, bei der Httperf
150 Verbindungen pro Sekunde
zum Server 192.168.10.111 aufbaut,
die index.php abruft und aufhört,
sobald 20 000 Verbindungen
voll sind (Abbildung D).
Fazit
Bei Nginx handelt es sich um einen
Webserver, der Apache durchaus
das Wasser reichen kann.
Leichte Konfiguration und hohe
Performance sind nur zwei Gründe,
die für das Programm als
Apache-Ersatz sprechen. Wer den
Indianer unbedingt braucht, etwa
weil er ein laufendes System nicht
ändern will, dem bietet sich Nginx
als Reverse Proxy an.
Neben den hier erwähnten Einstellungen
lohnt es sich, einige
zusätzliche Module wie RealIP,
GeoIP oder Memchached genauer
zu betrachten, um alle Möglichkeiten
des Webservers aus Russland
auszuschöpfen. (agr) n
Info
[1] Nginx: http:// nginx. net
[2] Netcraft Webserver Survey 01/ 2011: http://
news. netcraft. com/ archives/ 2011/ 01/ 12/ j
anuary-2011-web-server-survey-4. html
[3] Nginx-Quellcode:
http:// nginx. org/ en/ download. html
[4] Google Perftools: http:// code. google. com/
p/ google-perftools/
[5] Nginx-Startskript:
http:// doku. sprachenzentrum. hu-berlin. de/
wikka. php? wakka=ServerNginx
[6] Httperf: http:// www. hpl. hp. com/ research/
linux/ httperf/
32 04 | 11
www.linux-user.de