lighttpd rewrite rules for WordPress กันลืม

I am a fan of pretty, easy-to-remember URLs (see your address bar). WordPress, the software this blog runs on, allows for such things, but it requires you to make use of so-called rewrite rules on the web server end.
For Apache users, those rules are supplied with WordPress, and it can even set them up for you automatically in some cases. I, however, use lighttpd, not Apache. WordPress does not come with rewrite rules for lighttpd, so I turned to Google. I don’t remember exactly how it transpired, but I recall most of the example rules I found being broken in one way or another, so I fixed some of them up and came up with ones that work perfectly (as far as I know). I hope they can be useful to others, so here goes.

Note: These have been tested with versions 2.3 and 2.5. I’m not sure how well they work with past or future releases.
First, make sure that the mod_rewrite module is loaded.

Single-user WordPress (probably what you want)

Update: Here is a more general solution -> http://sudhaker.com/2008/04/wordpress-permalinks-lighttpd/

Create a file called /etc/lighttpd/wp-rewrite.conf with the following contents:

url.rewrite-once = (
    "^" + wpdir + "(wp-.+).*/?" => "$0",
    "^" + wpdir + "(sitemap.xml)" => "$0",
    "^" + wpdir + "(xmlrpc.php)" => "$0",
    "^" + wpdir + "keyword/([A-Za-z_0-9-])/?$" => wpdir + "index.php?keyword=$1",
    "^" + wpdir + "(.+)/?$" => wpdir + "index.php/$1"
)

Then, in your /etc/lighttpd/lighttpd.conf, you should have something similar to this:

$HTTP["host"] =~ "blog\.nix\.is" {
    var.wpdir = "/"
    include "wp-rewrite.conf"
}

If you installed WordPress in some place other than the web root (e.g. /blog/), then adjust var.wpdir accordingly.

Multi-user WordPress (mu.wordpress.org)

Source: http://mu.wordpress.org/forums/topic.php?id=3901

Create /etc/lighttpd/wpmu-rewrite.conf with the following contents:

server.error-handler-404 = "/index.php"
url.rewrite-once = (
    "^/(.*/)?files/$" => "/index.php",
    "^/(.*/)?files/(.*)" => "/wp-content/blogs.php?file=$2",
    "^(/wp-admin/.*)" => "$1",
    "^/([_0-9a-zA-Z-]+/)?(wp-.*)" => "/$2",
    "^/([_0-9a-zA-Z-]+/)?(.*\.php)$" => "/$2",
)

Then, in lighttpd.conf:

$HTTP["host"] =~ "domain\.com" {
    simple-vhost.default-host = "domain.com"
    include "wpmu-rewrite.conf"
}

This might be slightly different depending on your vhost setup, but you get the idea.

Read more »

Wordpress Mu with Lighttpd and Multiple Domains

I’ve been using the Bloog blogging software that runs on Google App Engine now for about a year at mindby.com.  One thing I’ve noticed is the performance of Google App Engine + Bloog is unpredictable.  This is apparently due to the loading and unloading of the application in the Google infrastructure + probably some inefficiencies in the Bloog platform as it relates to AppEngine.  Don’t get me wrong I love the simplicity and elegance of the Bloog platform and its REST based architecture, but at this point I’ve grown frustrated with performance and am moving on. After a brief look at a few open source platforms and hosting providers I’ve settled on Slicehost and Wordpress MU.  I decided to host the Wordpress installation at Slicehost because I’m a bit of a techie and will undoubtedly find myself wanting to do more than allowed at Wordpress.com.  I also used MU instead on the regular Wordpress install because I wanted a little more flexibility in the future to host multiple blogs if necessary.
SliceHost doesn’t offer my preferred Linux distro of openSUSE so I had my choice between Ubuntu, Fedora and Debian Lenny.  I’ve always been a fan of the stability of the Debian platform so I opted to use Lenny as my platform.  I went with the smallest slice I could rent which is 256MB 10G and 100G of bandwidth which should be plenty if I’m careful.  I also checked with Slicehost on upgrading if necessary and they assured me upgrades where only a click away.
Anyhoo, due to the smallish nature of my slice I wanted to run lighttpd instead of Apache and because I will probably host multiple blogs over time I went ahead and decided to configure Wordpress MU for multiple domains from the very get-go.  What I found was that even with Google and the awesome Wordpress installation tutorial there was still some “head scratching” I had to do to get things up and going.  Thus this tutorial was born to help others who may be doing a similar thing.
After getting my brand new Slicehost VM and configuring it for ssh key access only I went about configuring Wordpress Mu and lighttpd.

• Install the following using apt-get

1. Install mysql-server
2. Install lighttpd
3. Install php5, php5-cgi, php5-mysql, php5-gd (this installed apache2 which I promptly removed)

• Download Wordpress Mu
• Install wordpress-mu into /var/www/ and copy the contents of the unarchived directory to /var/www.  You could also rename the directory to something like wpmu if you want but these directions assume you’ve copied everything into the webserver’s root
• Create /etc/lighthttpd/wpmu-rewrite.conf with

server.error-handler-404 = “/index.php”
url.rewrite-once = (
“^/(.*/)?files/$” => “/index.php”,
“^/(.*/)?files/(.*)” => “/wp-content/blogs.php?file=$2″,
“^(/wp-admin/.*)” => “$1″,
“^/([_0-9a-zA-Z-]+/)?(wp-.*)” => “/$2″,
“^/([_0-9a-zA-Z-]+/)?(.*\.php)$” => “/$2″,
)

• Modify /etc/lighttpd/lighttpd.conf and add the following making sure to change domain.com to your domain…

$HTTP["host"] =~ “domain\.com” {
simple-vhost.default-host = “domain.com”
include “wpmu-rewrite.conf”
}

• Copy /etc/lighttpd/conf-available/10-fastcgi.conf to /etc/lighttpd/conf-enabled and restart lighttpd
• Create MySQL database called ‘wpmu’
• Change the permissions of a couple of directories before the next step withchmod 777 /var/www and /var/www/wp-content
• Open a browser at http://yourdomain.com/wp-admin/install.php and configure the database.  Alternatively you could copy /var/www/wp-config-sample.php to /var/www/wp-config.php and make the necessary changes manually using the Famous 5 Minute Install Guide
• You’ll need to change permissions on a couple of directories if you run install.php (but remember to change them back to 755)

chmod 777 /var/www and /var/www/wp-content

• You’ll also have to use subdomains in your configuration if you want to host multiple domains via the installation
• Restart lighttpd and login at http://domain.com/

At this point you should have main Wordpress Mu running and accessible, however the next thing on my list was getting the multi domain stuff working.   For this do the following…

• Install the multi-site plugin

1. Download from http://wordpress.org/extend/plugins/wordpress-mu-domain-mapping/
2. Extract the archive
3. Copy sunrise.php into wp-content/. If there is a sunrise.php there already, you’ll just have to merge them as best you can.
4. Copy domain_mapping.php into wp-content/mu-plugins/.
5. Edit wp-config.php and uncomment the SUNRISE definition line: define( ‘SUNRISE’, ‘on’ );
6. As a “site admin”, visit Manage->Domain Mapping to create the domain mapping database table and set the server IP address.
7. Ensure the plugin is activated from Domain Mapping plugin under “Plugins” in the Site Admin site
8. Make sure the default Apache virtual host points at your WordPress MU site so it will handle unknown domains correctly. Do this by ensuring that you have a “*” record pointing to your installation’s IP address at your domain registrar.

• Once installed you will have the Domain Mapping option under tools as a Site Admin
• TRICK:  Do NOT configure any new domains from the Main Site Administration console (ie. the one you configured during installation)
• Go the Main site admin console
• Create a new blog and make sure you use subdomains (you will need to configure a wildcard at your DNS service provider for this)
• Browse to the newly created page and Login as the administrator for the subdomain
• In the sub-site’s admin console go to Tools -> Domain Mapping and map your new domain
• For each new domain you add you should modify the lighttpd.conf file as shown above for each new domain.  You do not need to add additional wpmu_rewrite.conf files, only $HTTP["host"] section of lighttpd.conf

So that’s it.  It really doesn’t take very long but like I mentioned some of these instructions were on various websites and needed to be condensed into one tutorial.  Hope it works and look for my transition to the Wordpress platform soon  .  If this doesn’t work for you or you discover other tips and tricks please leave a comment so everyone will know.

Read more »

lighttpd rewrite-rules for WordPress MU

Today, someone in the channel #wordpress on freenode (see WordPress.org's IRC-page for more information about the channel) asked whether WordPress would work with lighttpd. As I am running such an installation myself, I took it up to help him, looking for rewrite-rules on the net, since my own were only for WordPress MU. I was looking for my own rules as well, which I picked up myself from somewhere, but did not find them. So I decided it might be good to post them here.
For WordPress MU, the following rewrite-rules work well:

1.$HTTP["host"] =~ "^blog.nifelheim.info" {
 2.  url.rewrite-once = (
 3.    "^/(.*)?/?sitemap.xml$" => "wp-content/blogs.php?file=sitemap.xml",
 4.    "^/(.*)?/?robots.txt$/" => "wp-content/blogs.php?file=robots.txt",
 5.    "^/(.*)?/?files/$" => "index.php",
 6.    "^/(.*)?/?files/(.*)" => "wp-content/blogs.php?file=$2",
 7.    "^/(wp-.*)$" => "$1",
 8.    "^/([_0-9a-zA-Z-]+/)?(wp-.*)" => "$2",
 9.    "^/([_0-9a-zA-Z-]+/)?(.*.php)$" => "$2",
10.    "." => "index.php"
11.  )
12.}

Please note, that at least the lines 1, 3, 4 and 6 needs to be adjusted if you try to use these rules for the single-blog WordPress (probably line 6 can be removed completely?). I cannot really say how far these rules do apply for the single-blog WordPress-installation, since I do not have one  .
For WordPress MU, only line 1 needs be changed. The lines 3 and 4 are only necessary, if you have a sitemap.xml and a robots.txt residing in you blog's file-directory, as you would for example when using MU Sitemap-Generator Plugin
If you have a better set of rules for either WordPress MU and/or WordPress, feel free to post them as comments.

Read more »

url.rewrite for WordPress on Lighttpd

This blog now runs on a Lighttpd (Lighty) webserver instead of Apache, and this means the configuration for ‘pretty URLs’ or permalinks of WordPress doesn’t work like it used to.
(As you might have noticed, I use permalinks like /2007/02/this-is-permalink/)
Whereas WordPress can automatically adapt the Apache .htacccess file to something like
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
it does not do anything automatically for your Lighty .conf configuration file (which is logical, since an application should not be allowed to mess with a central config file).

So what you have to use is:

1. a WordPress blog installed in the root of your (sub-) domain:
   $HTTP["host"] =~ "{yourdomain}" {
var.app = "{yourdomain}"
accesslog.filename = base + "/logs/" + app + ".access.log"
server.errorlog = base + "/logs/" + app + ".error.log"
load php app
url.rewrite = (
"^/(wp-.+).*/?" => "$0",
"^/(sitemap.xml)" => "$0",
"^/(xmlrpc.php)" => "$0",
"^/(.+)/?$" => "/index.php/$1"
)
}
2. a WordPress blog installed in a subfolder (e.g. /blog/)
   $HTTP["host"] =~ "{yourdomain}" {
var.app = "{yourdomain}"
accesslog.filename = base + "/logs/" + app + ".access.log"
server.errorlog = base + "/logs/" + app + ".error.log"
load php app
url.rewrite = (
"^/?$" => "/blog/index.php",
"^/blog/(wp-.+)$" => "$0",
"^/blog/xmlrpc.php" => "$0",
"^/blog/sitemap.xml" => "$0",
"^/blog/(.+)/?$" => "/blog/index.php/$1"
)
}

The xmlrpc.php rule is necessary for external access (like, publishing from del.icio.us or Flickr), and the sitemap.xml file is something for Google Sitemaps.
For those stubborn visitors who always precede their URLs with www, you can also add a redirect:

$HTTP["host"] =~ "www.blog.forret.com" {
url.redirect = ( ".*" => "http://blog.forret.com")
}

Read more »

lighttpd rewrite rules for WordPress

I am a fan of pretty, easy-to-remember URLs (see your address bar). WordPress, the software this blog runs on, allows for such things, but it requires you to make use of so-called rewrite rules on the web server end.
For Apache users, those rules are supplied with WordPress, and it can even set them up for you automatically in some cases. I, however, use lighttpd, not Apache. WordPress does not come with rewrite rules for lighttpd, so I turned to Google. I don’t remember exactly how it transpired, but I recall most of the example rules I found being broken in one way or another, so I fixed some of them up and came up with ones that work perfectly (as far as I know). I hope they can be useful to others, so here goes.

Note: These have been tested with versions 2.3 and 2.5. I’m not sure how well they work with past or future releases.
First, make sure that the mod_rewrite module is loaded.

Single-user WordPress (probably what you want)

Update: Here is a more general solution -> http://sudhaker.com/2008/04/wordpress-permalinks-lighttpd/

Create a file called /etc/lighttpd/wp-rewrite.conf with the following contents:

url.rewrite-once = (
    "^" + wpdir + "(wp-.+).*/?" => "$0",
    "^" + wpdir + "(sitemap.xml)" => "$0",
    "^" + wpdir + "(xmlrpc.php)" => "$0",
    "^" + wpdir + "keyword/([A-Za-z_0-9-])/?$" => wpdir + "index.php?keyword=$1",
    "^" + wpdir + "(.+)/?$" => wpdir + "index.php/$1"
)

Then, in your /etc/lighttpd/lighttpd.conf, you should have something similar to this:

$HTTP["host"] =~ "blog\.nix\.is" {
    var.wpdir = "/"
    include "wp-rewrite.conf"
}

If you installed WordPress in some place other than the web root (e.g. /blog/), then adjust var.wpdir accordingly.

Multi-user WordPress (mu.wordpress.org)

Source: http://mu.wordpress.org/forums/topic.php?id=3901

Create /etc/lighttpd/wpmu-rewrite.conf with the following contents:

server.error-handler-404 = "/index.php"
url.rewrite-once = (
    "^/(.*/)?files/$" => "/index.php",
    "^/(.*/)?files/(.*)" => "/wp-content/blogs.php?file=$2",
    "^(/wp-admin/.*)" => "$1",
    "^/([_0-9a-zA-Z-]+/)?(wp-.*)" => "/$2",
    "^/([_0-9a-zA-Z-]+/)?(.*\.php)$" => "/$2",
)

Then, in lighttpd.conf:

$HTTP["host"] =~ "domain\.com" {
    simple-vhost.default-host = "domain.com"
    include "wpmu-rewrite.conf"
}

This might be slightly different depending on your vhost setup, but you get the idea.

Read more »

การ Rewrite URL สำหรับ Lighttpd

ก่อนอื่นต้องขอบอกก่อนสำหรับท่านที่ยังไม่ทราบนะครับ ว่า Lighttpd คือ web server เช่นเดียวกับ apache
เครื่อง Server ส่วนมากก็จะใช้ apache เป็นตัวรัน
และการ Rewrite ก็จะเรียกใช้ไฟล์ .htaccess
โค๊ดปกติในการ Rewrite ก็เป็นเช่นนี้ครับ

1. 
   
2.         RewriteEngine On
   
3.         RewriteBase /
   
4.      #Rewrite
   
5.         RewriteRule ^archiver/((fid|tid)-[\w\-]+\.html)$ archiver/index.php?$1
   
6.         RewriteRule ^forum-([0-9]+)-([0-9]+)\.html$ forumdisplay.php?fid=$1&page=$2
   
7.         RewriteRule ^thread-([0-9]+)-([0-9]+)-([0-9]+)\.html$ viewthread.php?tid=$1&extra=page\%3D$3&page=$2
   
8.         RewriteRule ^space-(username|uid)-(.+)\.html$ space.php?$1=$2
   
9.         RewriteRule ^tag-(.+)\.html$ tag.php?name=$1

คัดลอกไปที่คลิปบอร์ด

แต่สำหรับเครื่อง Server ที่ท่านใช้เป็น Lighttpd จะไม่สามารถใช้ไฟล์ .htaccess ได้
รูปแบบโค๊ดสำหรับ Lighttpd เขียนใหม่ได้ดังนี้ครับ

1. url.rewrite-once = (
   
2.         "^/archiver/((fid|tid)-[\w\-]+\.html)$" => "archiver/index.php?$1",
   
3.         "^/forum-([0-9]+)-([0-9]+)\.html$" => "forumdisplay.php?fid=$1&page=$2",
   
4.         "^/thread-([0-9]+)-([0-9]+)-([0-9]+)\.html$" => "viewthread.php?tid=$1&extra=page%3D$3&page=$2",
   
5.         "^/space-(username|uid)-(.+)\.html$" => "space.php?$1=$2",
   
6.         "^/tag-(.+)\.html$" => "tag.php?name=$1"
   
7. )

คัดลอกไปที่คลิปบอร์ด

แต่ว่าไฟล์ไหนที่ต้องไปแก้ อันนี้ไม่แน่ใจครับ -  -*
ผิดพลาดประการใด ท่านผู้รู้ชี้แนะด้วยครับ ^^


แก้ที่ lighttpd.conf ถ้าเป็น visual host ก็น่าจะเป็น lighttpd.domain.com.conf


-----------------------------------------------------------------------------------

ท่านเซียนๆทั้งหลายช่วยผมทีครับ  แปลง Rewrite Rule นี้ให้เป็นของ Lighty ที

RewriteEngine On

        RewriteBase /

        RewriteRule ^archiver/([a-z0-9-]+.html)$ archiver/index.php?$1
        RewriteRule ^forum-([0-9]+)-([0-9]+).html$ forumdisplay.php?fid=$1&page=$2
        RewriteRule ^thread-([0-9]+)-([0-9]+)-([0-9]+).html$ viewthread.php?tid=$1&extra=page%3D$3&page=$2
        RewriteRule ^profile-(username|uid)-(.+).html$ viewpro.php?$1=$2
        RewriteRule ^space-(username|uid)-(.+).html$ space.php?$1=$2
========================================================เอาค่าของ rewritebase มาใส่หลังเครื่องหมาย ^ ใน rewriterule ตัวแรก
แล้วจับใส่เป็น array ครับ

ex:


        RewriteBase /

        RewriteRule ^archiver/([a-z0-9\-]+\.html)$ archiver/index.php?$1

ได้เป็น

url.rewrite += ( "^/archiver/([a-z0-9\-]+\.html)$" => "archiver/index.php?$1" )

จบครับ
      
      

Read more »

มาลองใช้ lighttpd + php5 + mysql5 บน CentOS 5 กันครับ

ขั้นแรกเตรียม CentOS 5 ของคุณให้สามารถใช้ Extra RPM จาก rpmforge ให้พร้อมก่อนครับ
ถ้ายังไม่รู้จะทำยังไง ดูตามนี้ครับ

ขั้นที่ 1
ติดตั้ง package ที่เราต้องการครับ

yum install lighttpd lighttpd-fastcgi php-cli mysql mysql-server

ขั้นที่ 2
เพิ่มบรรทัดนี้เข้าไปใน /etc/php.ini
เอาไว้ล่างสุดเลยก็ได้ครับ
[color==#ff1dff]cgi.fix_pathinfo = 1[/color]

อ้างถึง

nano /etc/php.ini

ถ้าถนัด vi ก็ตามสะดวกนะครับ
หรือจะใช้แบบข้างล่างนี่ก็ได้ครับ เร็วดี

echo "cgi.fix_pathinfo = 1" >> /etc/php.ini 

ขั้นที่ 3
แก้ไขไฟล์ /etc/lighttpd/lighttpd.conf

nano /etc/lighttpd/lighttpd.conf

server.modules              = (
#                               "mod_rewrite",
#                               "mod_redirect",
#                               "mod_alias",
                               "mod_access",
#                               "mod_cml",
#                               "mod_trigger_b4_dl",
#                               "mod_auth",
#                               "mod_status",
#                               "mod_setenv",
                                "mod_fastcgi",
#                               "mod_proxy",
#                              "mod_simple_vhost",
#                               "mod_evhost",
#                               "mod_userdir",
#                               "mod_cgi",
#                               "mod_compress",
#                                "mod_ssi",
#                               "mod_usertrack",
#                               "mod_expire",
#                               "mod_secdownload",
#                               "mod_rrdtool",
                                "mod_accesslog")

สังเกตนิดนึงครับ ปกติมันจะ comment ไว้เกือบหมด ยกเว้น mod_access กับ mod_accesslog
เราก็ uncomment เพิ่มอีกอันคือ mod_fastcgi  สรุปที่ uncomment มีแค่นี้คือ mod_access, mod_fastcgi, mod_accesslog ครับ


ยังอยู่ที่ไฟล์เดิมนะครับ ให้ uncomment ส่วนต่อไปนี้ครับ
fastcgi.server       = ( ".php" =>
                                 ( "localhost" =>
                                  (
                                   "socket" => "/var/run/lighttpd/php-fastcgi.socket",
                                   "bin-path" => "/usr/bin/php-cgi"
                                  )
                                )
                              )





ขั้นที่ 4

mkdir /var/run/lighttpd
chmod 777 /var/run/lighttpd

ขั้นที่ 5

chkconfig lighttpd on
chkconfig mysqld on
/etc/init.d/mysqld start
/etc/init.d/lighttpd start

ลอง restart อีกทีเพื่อความชัวร์

/etc/init.d/mysqld restart
/etc/init.d/lighttpd restart

จริง ๆ จบแค่นั้นแหล่ะครับ
สำหรับการทดสอบ ลองสร้างไฟล์ index.php กันซักนิด

nano /srv/www/lighttpd/index.php

<?
phpinfo();
?>

แล้วลองเรียกดูผ่าน browser
http://server.ip.or.name/index.php  หรือ http://server.ip.or.name  ก็คงได้เหมือนกันครับ
อิอิ แล้วก็อย่าถามอะไรมากครับ เพราะปกติใช้แต่ Apache
พอดีเจออันนี้

[root@nus ~]# telnet www.thaiadmin.org 80
Trying 202.57.191.86...
Connected to www.thaiadmin.org (202.57.191.86).
Escape character is '^]'.
HEAD / HTTP/1.0

HTTP/1.0 302 Found
Connection: close
X-Powered-By: PHP/5.2.4
Location: board/tamain.php
Content-type: text/html
Content-Length: 0
Date: Wed, 31 Oct 2007 14:18:24 GMT
Server: lighttpd/1.4.18

Connection closed by foreign host.

ด้วยขนาดที่เล็กกว่า Apache มากทำให้ Lighttpd คือเว็บเซิร์ฟเวอร์ที่เร็วมากที่สุดในขณะนี้
โดยเหมาะสำหรับงานที่มีไฟล์ขนาดเล็กและเป็น static html ซึ่งจะเร็วกว่าอย่างเห็นได้ชัดเจน
แต่ถ้าเป็นงานด้าน PHP ก็จะเป็นรองเพียงเล็กน้อยเท่านั้น แต่ ความสามารถโดยรวมอาจจะสู้ Apache ไม่ได้
 

เท่าที่อ่านมา (security, speed, compliance, and flexibility)  
lighttpd เป็น web server ที่ตัวเล็ก ทำงานรวดเร็ว มีระบบ secure ที่ดี  

ผมฟันธงว่า ดีกว่า apache เพราะ apache เป็นที่นิยม อย่างแพร่หลาย
ใช้งานได้หลากหลาย  ผ่านร้อนผ่านหนาวมาอย่างยาวนาน >

web server หนักๆ จำเป็นต้องปรับแต่งให้เครื่องใช้ ทรัพยากรที่น้อยลงครับ 
ทำให้รับ โหลดได้เพิ่มขึ้น หรือ ในทางกลับกัน คือทำให้โหลด มันน้อยลง 
เว็บหนักๆ พวก upload หรือ www.2bbit.com  ก็ใช้ lighttpd เนื่องจาก โหลดหนักมากจน apache down แทบทุกวัน

====================================================

เข้ามาช่วย ยืนยัน นอนยัน  Lighttpd   ใช้แรมน้อยมากครับ ดังนั้นจึงสามารถรองรับคนได้เยอะมากๆๆๆ 

เปิดเครื่องเฉยๆ 
Lighttpd :  22 MB
Apache:   48 MB

เห็นความต่างแล้วใช่ไหมครับ  แต่ก็มีข้อเสียตรงหลายอย่าง เช่น  ไฟร์ .hta ในส่วนของ rewrite มันต้องเขียนใหม่ ใช้ของ apache ไม่ได้  

คนที่ใช้แล้วพีเอชพีแสดงผลไม่ถูกต้อง   คุณต้องไปปรับเองให้ถูกต้องกับโปรแกรมของคุณน่ะครับ มันไม่ปรับให้ แล้วจะแสดงผม error 

 จริง ๆ ผมมี production server ที่ใช้ lighttpd ใหญ่ ๆ อยู่สามสี่ที่

ขอดีนะครับ

1.
 เร็ว โดยเฉพาะกับไฟล์ static เล็ก ๆ หรือแม้แต่ใหญ่ ๆ ก็ตาม เพราะ 
lighttpd มี backend เกี่ยวกับ static file หลายแบบเลือกได้ตามความเหมาะสม
2. ควบคุมการใช้ memory ได้ เพราะใช้ fastcgi ....
สำหรับ
 php ในการใช้ fastcgi ถ้าปรับ config นิดนึงจะสามารถ tune จำนวน fastcgi 
server process และ worker process ของมันได้ โดยเฉพาะทำแยก site ได้ด้วย 
ทำให้กำหนด load ของแต่ละ site ได้
3. ใช้ X-Sendfile ได้... 
อันนี้ลองไปศึกษาดูครับ มีประโยชน์มากถ้าทำพวกเวบ upload รูปหรือ video 
ผมทดลองแล้ว รับ request ได้แบบมหาศาลโดยไม่ต้องไป load php process 
เพื่อพ่นไฟล์ รูปออกไป และยังเก็บ stat ได้ด้วยจาก php 
4. รับ load หนัก ๆ ได้ดีกว่า โดยเฉพาะการใช้ fastcgi

ข้อเสีย

1. lighttpd ไม่มี .htaccess ทำให้ทำ config แบบ runtime ในแต่ละ directory ไม่ได้
2.
 กำหนด config ของ php แบบ mod_php โดยใช้ .htaccess ไม่ได้ 
(เนื่องมาจากข้อ 1) ต้องใช้ php.ini ร่วมกัน หรือตั้ง php fastcgi แบบ 
แยกsite เพื่อกำหนด PHPRC ไปหา php.ini หลาย ๆ ตัวแทน ... สำหรับ apache 
ก็เหมือนกันถ้าใช้ fastcgi ก็จะกำหนด php config ใน .htaccess 
ไม่ได้เช่นกัน
2. ไม่มี graceful restart, reload config ไม่ได้ต้อง restart ไปเลย


เพิ่มเติม

ดูเรื่องการกำหนด worker process ของ php fastcgi ใน lighttpd หน่อย ...

โค๊ด: Select | Copy

$HTTP["host"] == "aaa.bbb.com" {
        fastcgi.server = ( ".php" =>
        (
                (
                        "socket" => "/tmp/php-aaa.sock",
                         "broken-scriptfilename" => "enable"
                        "bin-path" => "/usr/bin/php-cgi",
                        "max-procs" => 4,
                        "bin-environment" => (
                                "PHP_FCGI_CHILDREN" => "25",
                                "PHP_FCGI_MAX_REQUESTS" => "100000",
                        )
                )
        )
        )
}

$HTTP["host"] == "xxx.yyy.com" {
        fastcgi.server = ( ".php" =>
        (
                (
                        "socket" => "/tmp/php-xxx.sock",
                        "bin-path" => "/usr/bin/php-cgi",
                         "broken-scriptfilename" => "enable"
                        "max-procs" => 2,
                        "bin-environment" => (
                                "PHP_FCGI_CHILDREN" => "10",
                                "PHP_FCGI_MAX_REQUESTS" => "100000",
                        )
                )
        )
        )
}

ผม แยก aaa.bbb.com ให้ใช้ fast cgi ของ php 4 worker process ... แต่ผมกำหนดให้ php มันอีกว่า ให้แต่ละ worker มีจำนวน child process เท่าไหร่ ผมใช้เยอะหน่อยคือ 25 เพราะว่า ผมมีใช้พวก eaccelerator ด้วย cache ที่มันเก็บจะ share ระหว่าง worker ไม่ได้เลยต้องเยอะ ... อันนี้ก็รวมคือ aaa.bbb.com จะมี process 100 พอดี ... รับ client ที่เรียก php ได้ราว ๆ 100 client พร้อมกัน จากเวบนี้ และถ้าแต่ละ process กินเฉลี่ย 10M จะเท่ากับ 1G พอดี และผมกำหนด max requests ไว้ด้วย เพราะว่าแต่ระ process จะทำงานแล้วไม่ตาย (คล้าย ๆ apache) แต่ละ process รับ client ได้เรื่อย ๆ จนกว่าจะครบจำนวน max requests ที่ตั้ง แต่ต้อง limit ไว้กัน memory leak ... โดยทั่วไป 1000 - 10000 น่าจะ ok

อีกอันก็คล้ายกัน ผมกำหนดให้ มี worker แค่ 2 และ child 10  เพราะอาจจะ load น้อยกว่า กินแรมก็น้อยกว่า ..

ไหน ๆ แล้วผมจะอธิบายรายละเอียดว่า fastcgi ใน lighttpd กับ fastcgi apache ต่างกันแล้วจะ tune ยังไง (ถ้าอ่านรู้เรื่องก็ ดีครับ แต่คงมีคนไม่รู้เรื่องเยอะ)

lighttpd ทำงานแบบ single thread ครับ หมายความว่าจะมี process หลักตัวเดียว (จริง ๆ หลายตัวก็ได้) ... การมี thread เดียวหรือ process เดียวทำให้การเข้าถึง worker ทำโดย process ตัวเดียว ... ทำให้การใช้ max_procs จำนวนน้อยนั้นดีกว่า  เพราะอย่างที่ว่า cache ของ พวก accelerator ของ php ทั้งหลาย (eaccelerator, zend, ฯลฯ) จะ share กันได้ระหว่าง child process ของ fastcgi worker เดียวกันเท่านั้น ดันนั้นการใช้จำนวนน้อยจะ ลดการใช้หน่วยความจำสำหรับ cache ได้  .... แต่ถ้า child ต่อ worker น้อยไปก็ไม่ดี ... เพราะถ้าเกิด memory leak ใน php จะทำให้ process ใหญ่โตเร็วจนมีปัญหา และถ้า child process ตัวใดตัวหนึ่ง crash มันจะทำให้ ตัวอื่นใน worker crash ทั้งหมด ...

มา ดู apache mpm_prefork บ้าง เหมือนหนังคนละม้วน เพราะ apache prefork ทำงานแบบ multi process (ไม่ใช่ multi thread นะ) ถ้ากำหนดให้มี max clients สัก 100 ก็มีได้มากสุด 100 process เลย ... การที่แต่ละ process จะสื่อสารกับแต่ละ worker ของ php มันต้องทำทีละ process ... เหมือนการ lock file ก่อนจะอ่านเขียนนั่นแหละ ... ดังนั้น ถ้า worker น้อยไป process ของ apache แต่ละตัวจะต้องแย่งกันสื่อสารกับ worker และรอกันมากขึ้น ทำให้แทนที่จะเร็ว กลับช้า ... ดังนั้นมันควรจะมี worker มากพอ ที่จะทำให้รอกันน้อยหน่อย โดยทั่วไปประมาณ maxclients / 10 ก็น่าจะ ok ...  อันนี้ทำให้ child process ของ php ที่เรากำหนดต้องลดลงตามไปด้วย ...

ค่าที่เหมาะสม ผมบอกไม่ได้ ต้องทดลองเอาครับ ตรงไหนดีลองแล้วเร็ว ไม่ติดขัดก็ ตรงนั้นแหละ

apache mpm_worker อันนี้ ก็คล้าย ๆ prefork แต่ดีที่สุดคือกำหนดจำนวน worker = จำนวน thread หรือ thread + 1 จะดีที่สุด รายละเอียดก็เหมือน mpm_prefork ยกเว้นว่าคราวนี้ 1 process มีหลาย thread รับได้หลาย client .. ทำให้มีจำนวน process น้อยกว่า prefork หลายเท่า (จำนวน thread = maxclients / threadsperchild)


-------


สรุปเลย ถ้าทั้ง server มี site จำนวนน้อย และ load หนัก ๆ ล่ะก็ .... Go Lighttpd + FASTCGI เถอะ ...

เรื่อง เสถียร ไม่ต้องพูดถึงครับ .... นิ่งจนลืม upgrade php เวลามี security advisory มาเลยแหละ ...

มี server ตัวนึงผมไม่เคย restart lighttpd มาแล้ว สองสามเดือนได้มั้ง (เคยเกินกว่านั้นด้วย) รันได้ปกติ .... กะว่าตายเมื่อไหร่จะ upgrade php จนบัดนี้มันไม่ยอมเดี้ยงซะทีอ่ะ

================================================

มาายืน ยันอีกคนครับ    web bit ผมก็ใช้   lighttpd ครับผม     สวนตัวตอนนี้ดูแล web bit + upload รูปอยู่  ส่วนลอง bit  ก็ใช้  lighttpd + fastcgi + xcache   ใช้งานได้ค่อนข้ามีมากๆ       ส่วนเว็บ upload รูป ผมใช้วิธี gen เป้น html แล้วใช้ SSI  Include top, botton  แทนครับ   อันนี้ก็เร็วใช้ได้เลย


   ตัวอย่างที่อีกก็  rcweb.net  ทีแรกใช้  apache20    รันไปเจอโหลดหนักๆ  เครื่องอืดมากๆ   หลังมาเปลี่ยนใช้ lighttpd + fastcgi + xcache + ลบ php extention ที่ไม่ได้ใช้ออก     ถือว่า ok ขึ้นมากเลยครับ


   xcache   อันนี้ลองเอาไปใช้ดูครับ  ตัว xcache เองจะทำการ cache  php  ที่ compile แล้ว   ทำให้เครื่องเราไม่จำเป้นต้องแปลง php script ไปเป้นภาษาเครื่องทุกๆครั้ง   ทำให้เครื่องใช้  time + cpu   น้อยลงครับ

ถ้าใช้ PHP ลง Zend Optimizer ด้วยครับ คราวนี้อย่างกับรถซิ่ง

Read more »

rpmforge สำหรับ CentOS, RHEL

แต่เห็นไม่ค่อยมีใครพูดถึง เลยเอามาลงไว้ซักนิด เผื่อจะมีประโยชน์กับอีกหลาย ๆ คนครับ

rpmforge เรียกได้ว่าเป็น extra rpm สำหรับ RHEL, CentOS ที่สนับสนุนการติดตั้งผ่าน yum อีกต่างหากครับ  > 
ผมไม่พูดถึง Fedora ด้วย เพราะ ปกติ Fedora จะมี extra rpm package ใช้ค่อนข้างเยอะอยู่แล้วครับ และอีกอย่าง
rpmforge support แค่ FC1-3 แค่นั้นด้วย

ผมจะมั่วของ CentOS 5 ให้ดูแล้วกันนะครับ

เริ่มจาก

โค๊ด: Select | Copy

yum install yum-priorities -y

ที่ ต้องติดตั้ง yum-priorities เพื่อจะได้ระบุความ สำคัญของ package ได้ว่าในกรณีที่มีการซ้ำกัน ของ package ปกติกับ rpmforge ก็จะดูว่า
อันไหนลำดับความสำคัญมากกว่า ซึ่งปกติ เราก็คงจะให้ credit ของ Base RPM สูงกว่าอยู่แล้วแหล่ะครับ ไม่รู้ผมพูดถูกหรือเปล่า

หลังจากติดตั้งเสร็จแล้วสิ่งที่เราต้องทำต่อไปคือ แก้ไฟล์ .repo ค่า priority เลขน้อยมีค่าความสำคัญมากกว่า ตัวเลขมากครับผม
ส่วน enabled เนี่ยคงไม่ต้องอธิบายมั๊งครับ enabled=1 คือเรียกใช้งาน  แต่ถ้า enalbed=0 คือไม่เรียกใช้งาน ถ้า enabled=0 อยู่แล้วจะไปเรียก
ผ่าน yum แบบเฉพาะกิจก็ใส่ yum --enablerepo=reponame แบบนี้ก็ได้ครับ

โค๊ด: Select | Copy

nano /etc/yum.repos.d/CentOS-Base.repo

[base]
...
enabled=1
priority=1


[updates]
...
enabled=1
priority=1


[addons]
...
enabled=1
priority=1


[extras]
...
enabled=1
priority=1


[centosplus]
..
enabled=0
priority=10


[contrib]
...
enabled=0
priority=10



เมื่อเรียบร้อยแล้วก็ติดตั้ง rpmforge กันต่อครับ

ทำการ import GPG key

โค๊ด: Select | Copy

rpm --import http://apt.sw.be/packages/RPM-GPG-KEY.dag.txt

แล้วก็ติดตั้ง rpmforge-release

โค๊ด: Select | Copy

rpm -Uvh http://apt.sw.be/packages/rpmforge-release/rpmforge-release-0.3.6-1.el5.rf.i386.rpm

สุดท้ายกำหนดค่า priority ของ rpmforge

โค๊ด: Select | Copy

nano /etc/yum.repos.d/rpmforge.repo 

[rpmforge]
...
enabled=1
priority=20

แค่นี้ก็พร้อมใช้งานแล้วครับ

ลองติดตั้งอะไรซักนิดเช่น

โค๊ด: Select | Copy

yum install amavisd-new -y

/etc/init.d/lighttpd restart
สั่งรันแล้วเป็นแบบนี้ครับ

Starting lighttpd: 2008-01-06 06:25:53: (configfile.c.855) source: /etc/lighttpd/lighttpd.conf line: 327 pos: 1 parser failed somehow near here: =>

นี่ไฟล์ lighttpd.conf ครับ
#############################################
# lighttpd configuration file
#
# use it as a base for lighttpd 1.0.0 and above
#
# $Id: lighttpd.conf,v 1.7 2004/11/03 22:26:05 weigon Exp $

############ Options you really have to take care of ####################

## modules to load
# at least mod_access and mod_accesslog should be loaded
# all other module should only be loaded if really neccesary
# - saves some time
# - saves memory
server.modules              = (
#                               "mod_rewrite",
#                               "mod_redirect",
#                               "mod_alias",
                               "mod_access",
#                               "mod_cml",
#                               "mod_trigger_b4_dl",
#                               "mod_auth",
#                               "mod_status",
#                               "mod_setenv",
                               "mod_fastcgi",
#                               "mod_proxy",
#                               "mod_simple_vhost",
#                               "mod_evhost",
#                               "mod_userdir",
#                               "mod_cgi",
#                               "mod_compress",
#                               "mod_ssi",
#                               "mod_usertrack",
#                               "mod_expire",
#                               "mod_secdownload",
#                               "mod_rrdtool",
                               "mod_accesslog" )

## a static document-root, for virtual-hosting take look at the
## server.virtual-* options
server.document-root        = "/srv/www/lighttpd/"

## where to send error-messages to
server.errorlog             = "/var/log/lighttpd/error.log"

# files to check for if .../ is requested
index-file.names            = ( "index.php", "index.html",
                                "index.htm", "default.htm" )

## set the event-handler (read the performance section in the manual)
# server.event-handler = "freebsd-kqueue" # needed on OS X

# mimetype mapping
mimetype.assign             = (
  ".rpm"          =>      "application/x-rpm",
  ".pdf"          =>      "application/pdf",
  ".sig"          =>      "application/pgp-signature",
  ".spl"          =>      "application/futuresplash",
  ".class"        =>      "application/octet-stream",
  ".ps"           =>      "application/postscript",
  ".torrent"      =>      "application/x-bittorrent",
  ".dvi"          =>      "application/x-dvi",
  ".gz"           =>      "application/x-gzip",
  ".pac"          =>      "application/x-ns-proxy-autoconfig",
  ".swf"          =>      "application/x-shockwave-flash",
  ".tar.gz"       =>      "application/x-tgz",
  ".tgz"          =>      "application/x-tgz",
  ".tar"          =>      "application/x-tar",
  ".zip"          =>      "application/zip",
  ".mp3"          =>      "audio/mpeg",
  ".m3u"          =>      "audio/x-mpegurl",
  ".wma"          =>      "audio/x-ms-wma",
  ".wax"          =>      "audio/x-ms-wax",
  ".ogg"          =>      "application/ogg",
  ".wav"          =>      "audio/x-wav",
  ".gif"          =>      "image/gif",
  ".jpg"          =>      "image/jpeg",
  ".jpeg"         =>      "image/jpeg",
  ".png"          =>      "image/png",
  ".xbm"          =>      "image/x-xbitmap",
  ".xpm"          =>      "image/x-xpixmap",
  ".xwd"          =>      "image/x-xwindowdump",
  ".css"          =>      "text/css",
  ".html"         =>      "text/html",
  ".htm"          =>      "text/html",
  ".js"           =>      "text/javascript",
  ".asc"          =>      "text/plain",
  ".c"            =>      "text/plain",
  ".cpp"          =>      "text/plain",
  ".log"          =>      "text/plain",
  ".conf"         =>      "text/plain",
  ".text"         =>      "text/plain",
  ".txt"          =>      "text/plain",
  ".dtd"          =>      "text/xml",
  ".xml"          =>      "text/xml",
  ".mpeg"         =>      "video/mpeg",
  ".mpg"          =>      "video/mpeg",
  ".mov"          =>      "video/quicktime",
  ".qt"           =>      "video/quicktime",
  ".avi"          =>      "video/x-msvideo",
  ".asf"          =>      "video/x-ms-asf",
  ".asx"          =>      "video/x-ms-asf",
  ".wmv"          =>      "video/x-ms-wmv",
  ".bz2"          =>      "application/x-bzip",
  ".tbz"          =>      "application/x-bzip-compressed-tar",
  ".tar.bz2"      =>      "application/x-bzip-compressed-tar",
  # default mime type
  ""              =>      "application/octet-stream",
 )

# Use the "Content-Type" extended attribute to obtain mime type if possible
#mimetype.use-xattr        = "enable"


## send a different Server: header
## be nice and keep it at lighttpd
# server.tag                 = "lighttpd"

#### accesslog module
accesslog.filename          = "/var/log/lighttpd/access.log"

## deny access the file-extensions
#
# ~    is for backupfiles from vi, emacs, joe, ...
# .inc is often used for code includes which should in general not be part
#      of the document-root
url.access-deny             = ( "~", ".inc" )

$HTTP["url"] =~ "\.pdf$" {
  server.range-requests = "disable"
}

##
# which extensions should not be handle via static-file transfer
#
# .php, .pl, .fcgi are most often handled by mod_fastcgi or mod_cgi
static-file.exclude-extensions = ( ".php", ".pl", ".fcgi" )

######### Options that are good to be but not neccesary to be changed #######

## bind to port (default: 80)
#server.port                = 81

## bind to localhost (default: all interfaces)
#server.bind                = "127.0.0.1"

## error-handler for status 404
#server.error-handler-404   = "/error-handler.html"
#server.error-handler-404   = "/error-handler.php"

## to help the rc.scripts
server.pid-file            = "/var/run/lighttpd.pid"


###### virtual hosts
##
##  If you want name-based virtual hosting add the next three settings and load
##  mod_simple_vhost
##
## document-root =
##   virtual-server-root + virtual-server-default-host + virtual-server-docroot
## or
##   virtual-server-root + http-host + virtual-server-docroot
##
#simple-vhost.server-root   = "/srv/www/vhosts/"
#simple-vhost.default-host  = "www.example.org "
#simple-vhost.document-root = "/htdocs/"


##
## Format: <errorfile-prefix><status-code>.html
## -> ..../status-404.html for 'File not found'
#server.errorfile-prefix    = "/usr/share/lighttpd/errors/status-"
#server.errorfile-prefix    = "/srv/www/errors/status-"

## virtual directory listings
#dir-listing.activate       = "enable"

## enable debugging
#debug.log-request-header   = "enable"
#debug.log-response-header  = "enable"
#debug.log-request-handling = "enable"
#debug.log-file-not-found   = "enable"

### only root can use these options
#
# chroot() to directory (default: no chroot() )
#server.chroot              = "/"

## change uid to <uid> (default: don't care)
server.username            = "lighttpd"

## change uid to <uid> (default: don't care)
server.groupname           = "lighttpd"

#### compress module
#compress.cache-dir         = "/var/cache/lighttpd/compress/"
#compress.filetype          = ("text/plain", "text/html")

#### proxy module
## read proxy.txt for more info
#proxy.server               = ( ".php" =>
#                               ( "localhost" =>
#                                 (
#                                   "host" => "192.168.0.101",
#                                   "port" => 80
#                                 )
#                               )
#                             )

#### fastcgi module
## read fastcgi.txt for more info
## for PHP don't forget to set cgi.fix_pathinfo = 1 in the php.ini
fastcgi.server                   = ( ".php" =>
#                               ( "localhost" =>
#                                 (
#                                   "socket" => "/var/run/lighttpd/php-fastcgi.socket",
#                                   "bin-path" => "/usr/bin/php-cgi"
#                                 )
#                               )
#                            )

#### CGI module
#cgi.assign                 = ( ".pl"  => "/usr/bin/perl",
#                               ".cgi" => "/usr/bin/perl" )
#

#### SSL engine
#ssl.engine                 = "enable"
#ssl.pemfile                = "/etc/ssl/private/lighttpd.pem"

#### status module
#status.status-url          = "/server-status"
#status.config-url          = "/server-config"

#### auth module
## read authentication.txt for more info
#auth.backend               = "plain"
#auth.backend.plain.userfile = "lighttpd.user"
#auth.backend.plain.groupfile = "lighttpd.group"

#auth.backend.ldap.hostname = "localhost"
#auth.backend.ldap.base-dn  = "dc=my-domain,dc=com"
#auth.backend.ldap.filter   = "(uid=$)"

#auth.require               = ( "/server-status" =>
#                               (
#                                 "method"  => "digest",
#                                 "realm"   => "download archiv",
#                                 "require" => "user=jan"
#                               ),
#                               "/server-config" =>
#                               (
#                                 "method"  => "digest",
#                                 "realm"   => "download archiv",
#                                 "require" => "valid-user"
#                               )
#                             )

#### url handling modules (rewrite, redirect, access)
#url.rewrite                = ( "^/$"             => "/server-status" )
#url.redirect               = ( "^/wishlist/(.+)" => "http://www.123.org/ $1" )
#### both rewrite/redirect support back reference to regex conditional using %n
#$HTTP["host"] =~ "^www\.(.*)" {
#  url.redirect            = ( "^/(.*)" => "http://%1/ $1" )
#}

#
# define a pattern for the host url finding
# %% => % sign
# %0 => domain name + tld
# %1 => tld
# %2 => domain name without tld
# %3 => subdomain 1 name
# %4 => subdomain 2 name
#
#evhost.path-pattern        = "/srv/www/vhosts/%3/htdocs/"

#### expire module
#expire.url                 = ( "/buggy/" => "access 2 hours", "/asdhas/" => "access plus 1 seconds 2 minutes")

#### ssi
#ssi.extension              = ( ".shtml" )

#### rrdtool
#rrdtool.binary             = "/usr/bin/rrdtool"
#rrdtool.db-name            = "/var/lib/lighttpd/lighttpd.rrd"

#### setenv
#setenv.add-request-header  = ( "TRAV_ENV" => "mysql://user@host/db" )
#setenv.add-response-header = ( "X-Secret-Message" => "42" )

## for mod_trigger_b4_dl
# trigger-before-download.gdbm-filename = "/var/lib/lighttpd/trigger.db"
# trigger-before-download.memcache-hosts = ( "127.0.0.1:11211" )
# trigger-before-download.trigger-url = "^/trigger/"
# trigger-before-download.download-url = "^/download/"
# trigger-before-download.deny-url = "http://127.0.0.1/index.html "
# trigger-before-download.trigger-timeout = 10

## for mod_cml
## don't forget to add index.cml to server.indexfiles
# cml.extension               = ".cml"
# cml.memcache-hosts          = ( "127.0.0.1:11211" )

#### variable usage:
## variable name without "." is auto prefixed by "var." and becomes "var.bar"
#bar = 1
#var.mystring = "foo"

## integer add
#bar += 1
## string concat, with integer cast as string, result: "www.foo1.com "
#server.name = "www." + mystring + var.bar + ".com"
## array merge
#index-file.names = (foo + ".php") + index-file.names
#index-file.names += (foo + ".php")

#### include
#include /etc/lighttpd/lighttpd-inc.conf
## same as above if you run: "lighttpd -f /etc/lighttpd/lighttpd.conf"
#include "lighttpd-inc.conf"

#### include_shell
#include_shell "echo var.a=1"
## the above is same as:
#var.a=1

Read more »

จำกัดโปรแกรมต่างๆไม่ให้กิน RAM หมด (สำหรับVPS)

*บทความนี้เกิดจากประสบการณ์ในการใช้ VPS ซึ่งค้นหาจากหลายๆแหล่ง ไม่ได้แปลมาจากบทความใดโดยตรง
หากพบข้อผิดพลาดขออภัย ณ ที่นี่ด้วยและสามารถ Reply ได้เลยนะครับ

หลายท่านที่ใช้ VPS อยู่ โดยเฉพาะจำพวก OpenVZ,Virtuozzo,.. ต่างๆ
อาจจะเจอปัญหาที่ว่าเวลาใช้งานไปสักพักนึง Service ต่างๆจะกิน RAM มากขึ้น
เรื่อยๆจนกระทั่งเต็ม แล้ว OpenVZ ทำการ Kill Process ใหม่ๆทำให้เกิดปัญหามากมาย
ซึ่งสาเหตุเกิดจากที่หากใช้ VPS จำพวก OpenVZ ใน VPS ของเราจะเห็น RAM ทั้งระบบ
แล้วโดยธรรมชาติของโปรแกรมใน Linux นั้นจะพยายามใช้ Memory ให้หมด
ซึ่งจริงๆแล้วไม่สามารถใช้ได้ตามนั้น

วิธีแก้ปัญหาก็คือ Limit Memory ของ Services ต่างๆ (แบ่ง Memory เอง)
โดยสามารถแก้ไขไฟล์ Configได้ดังนี้
(Path ของไฟล์อาจไม่เหมือนในนี้ หากไม่เจอให้ลองใช้คำสั่ง slocate หาดู)

Apache/HTTPD (/etc/httpd/conf/httpd.conf) :

Quote

RLimitMem <Bytes>

ProFTPD (/etc/proftpd.conf) :

Quote

RLimitMemory daemon <Bytes>

BIND (/etc/named.conf)  : << ถ้ามี option อยู่แล้วไม่ต้องใส่ซ้ำ

Quote

option {
    max-cache-size <Bytes> ;
};

Squid (/etc/squid/squid.conf) :

Quote

cache_mem <Bytes>

MySQL (/etc/my.conf) :
<Config ไม่ได้โดยตรง ต้องใช้เครื่องมืออื่นช่วย ซึ่งจะอธิบายต่อไปภายหลัง>

โอกาสหน้าจะมาเพิ่มอีกนะครับ

โดยสามารถแก้ไขไฟล์ Configได้ดังนี้
(Path ของไฟล์อาจไม่เหมือนในนี้ หากไม่เจอให้ลองใช้คำสั่ง slocate หาดู)

Quote

Apache/HTTPD (/usr/local/etc/apache22/httpd.conf) :
    RLimitMem <Bytes>

Quote

ProFTPD (/usr/local/etc/apache22/proftpd.conf) :
    RLimitMemory daemon <Bytes>

Quote

BIND (/etc/namedb/named.conf)  : << ถ้ามี option อยู่แล้วไม่ต้องใส่ซ้ำ
    option {
         max-cache-size <Bytes> ;
    };

Quote

Squid (/usr/local/etc/squid/squid.conf) :
    cache_mem <Bytes>

Read more »

การติดตั้ง ioncube สำหรับ centos

This summary is not available. Please click here to view the post.

Read more »

วิธีติดตั้ง Munin ในโฮสติ้งที่ใช้ DirectAdmin และ CentOS

เอาใจสาวก CentOS หน่อยค่ะ หลังจากที่ลงบทความเดียวกันนี้แต่เป็นสำหรับ Debian ในคราวนี้ใช้ CentOS 5.4 ใหม่ล่าสุดในการทดสอบ ก็ผ่านฉลุยค่ะ เรียง step ตามไปเลยค่ะ
wget http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.1-1.el5.rf.i386.rpm
rpm -Uvh rpmforge-release-0.5.1-1.el5.rf.i386.rpm
(เช็ค version ล่าสุดจาก https://rpmrepo.org/RPMforge/Using)
yum install munin munin-node
chkconfig –levels 235 munin-node on
/etc/init.d/munin-node start
chown -R munin:munin /var/www/munin
ln -s /var/www/munin /var/www/html/munin
service httpd restart && service crond restart
ต่อไปเราจะมาเพิ่มการ monitor apache กับ mysql กัน
ln -s /usr/share/munin/plugins/apache_* /etc/munin/plugins/
nano /etc/httpd/conf/extra/httpd-info.conf
แก้ไขไฟล์ดังนี้

SetHandler server-status
#Order deny,allow
#Deny from all
#Allow from .example.com
ExtendedStatus On
เซฟให้เรียบร้อย
*** ปล. ถ้าเปิดตามด้านบนนี้สามารถเช็ค status ของ apache ได้ด้วยว่าเว็บไหนใช้งานเยอะโดยการพิมพ์ http://ip/server-status
ln -s /usr/share/munin/plugins/mysql_* /etc/munin/plugins/
*สำหรับผู้ที่ลง squid แล้วต้องการ monitor*
ln -s /usr/share/munin/plugins/apache_* /etc/munin/plugins/
nano /etc/munin/plugin-conf.d/munin-node
แก้ไขดังนี้
[mysql*]
env.mysqlopts -u [ใส่ user อาจจะเป็น root] – p[ใส่ password] !!! ระวังอย่างเว้นวรรคหลัง -p (แต่หลัง -u ต้องเว้นวรรค)
หากไม่ทราบว่า password mysql root เป็นอะไรให้ cat /usr/local/directadmin/scripts/setup.txt ออกมาดู
*สำหรับผู้ที่ลง squid แล้วต้องการ monitor ให้เพิ่มด้านล่างเข้าไปในไฟล์นี้ด้วย*
[squid*]
user root
env.squidport 8080
/etc/init.d/httpd restart
/etc/init.d/mysqld stop
/etc/init.d/mysqld start
/etc/init.d/munin-node restart
เสร็จแล้วค่ะ รอสัก 5 นาที เหมือนเดิม ให้กราฟขึ้น จากนั้นก็ลองเข้า http://server ip/munin ก็เป็นอันสมบูรณ์
แถมทิ้งท้ายด้วยการทำ .htaccess กันคนมาเปิดดู status server ของเรา
nano /var/www/html/munin/.htaccess
เขียนไฟล์ดังนี้
AuthType Basic
AuthName “Members Only”
AuthUserFile /var/www/munin/.htpasswd
require valid-user เซฟซะ
htpasswd -c /var/www/munin/.htpasswd admin
แล้วกรอก password (ของ user ชื่อ admin)
- จบแล้วจ้า -

Read more »

block IP ต่างประเทศ ไม่ให้ FTP/SSH เข้ามาได้

#************************************************
#สั่งเคลีย Firewall ก่อน
iptables -F
#สั่งเคลีย Firewall ก่อน
iptables -X
##ส่วนนี้ใช้สำหรับlist ip ของ FTP มาจาก iplist ท่าน icez
iptables -N ftp_pass
for i in `wget -qO – http://www.icez.net/files/thaiiplist`; do
iptables -A ftp_pass -s $i -j ACCEPT
done
## ในส่วนนี้ทำไว้สำหรับ Block IP ในกรณีฉุกเฉินเช่นตอนโดนยิง
## วิธี Block ก็ iptables -A block_ip -s xx.xx.xx.xx -j DROP
iptables -N block_ip
iptables -A INPUT -j block_ip
## ในส่วนนี้ทำไว้สำหรับ Block Email ดึงข้อมูลจาก www.spamhaus.org
iptables -N block_email
iptables -A INPUT -p tcp –dport 25 -j block_email
curl -s http://www.spamhaus….drop/drop.lasso |grep ^[1-9]|cut -f 1 -d ‘ ‘ | xargs -iX -n 1 /sbin/iptables -A block_email -s X -j DROP
#ป้องกัน scan Port หรือเปล่านะ
iptables -A INPUT -p tcp ! –syn -m state –state NEW -j DROP
#ตรวจเช็ค State Full
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#เฉพาะ FTP เท่านั้นที่เราจะกรอง ก็สั่งให้กระโดดไป ftp_pass
iptables -A INPUT -p tcp –dport 21 -j ftp_pass
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#เปิด ให้เข้ามา access เฉพาะ Port ที่ต้องการ
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
iptables -A INPUT -p tcp –dport 25 -j ACCEPT
iptables -A INPUT -p tcp –dport 110 -j ACCEPT
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
iptables -A INPUT -p tcp –dport 443 -j ACCEPT
iptables -A INPUT -p tcp –dport 2222 -j ACCEPT
iptables -A INPUT -p udp –dport 53 -j ACCEPT
#ส่วนนี้ให้ดูจาก proftpd คือว่าเราเปิด port 21 ใช้ในการเชือมต่อ แต่ตอนรับส่งข้อมูลจะใช้ port 35000-35999
iptables -A INPUT -p tcp –dport 35000:35999 -j ACCEPT
# icmp ก็รับด้วยเดี่ยว ping ไม่เจอ
iptables -A INPUT -p icmp -j ACCEPT
#นอก เหนือจาก port ที่เราเปิด ก็ Block ซ่ะ (*** ระวังคำสั่งนี้ให้ดีครับ ถ้าทำบรรทัดนี้แล้วอาจจะ ssh ไม่ได้ ถ้าไม่มั่นใจให้เปิดเฉพาะ IP ตัวเองก่อน)
iptables -A INPUT -j DROP
#****************************************

Read more »

ติดตั้ง LXAdmin (Kloxo admin) บน Centos

หลังจากที่ได้พยายามลองลง Lxadmin ในเครื่องตัวเอง ที่สุดก็สำเร็จ และก็ได้ค้นพบว่าไม่ยากอะไรเลย

ตอนแรกลอง Vmware Ubuntu แล้วลง ปรากฎว่าลงยังไงก็ไม่ได้ มันไม่ Support นั่นเอง

หลังจากนั้นลองเปลี่ยนมาเป็น Centos กลับง่ายอย่างเหลือเชื่อ ตอนนี้เชื่อแล้วว่า Centos นี่มันเหมาะกับการทำ Server มากที่สุด

เข้าเรื่องกันเลย Centos นั้นจะต้องไม่มีการ Block port 7777 หรือ 7778 นะครับ ไม่เช่นนั้นจะทำให้เข้า LX Panel ไม่ได้

ก่อนอื่นให้เปิด Terminal ขึ้นมา หรือ Access ผ่าน SSH คุณเข้าถึงเครื่องได้แบบไหนก็แบบนั้นแหละ

ดูให้แน่ใจว่าอยู่ในฐานะ Root แล้วพิมพ์คำสั่งดังนี้

setenforce 0

แล้ว Enter ไปหนึ่งที ถ้า selinux enable อยู่มันจะขึ้นว่า selinux=disabled ถ้าไม่ขึ้นก็ช่างมัน

หลังจากนั้นพิมพ์

wget http://download.lxlabs.com/download/kloxo/production/kloxo-install-master.sh

แล้ว Enter เพื่อโหลดตัว Install มา แล้วพิมพ์คำสั่งนี้ต่อ

sh ./kloxo-install-master.sh

แล้ว Enter เสร็จแล้วมันก็จะทำงานของมัน ให้คุณไปชงกาแฟจิบรอ หลังจากติดตั้งเสร็จสิ้น คุณก็สามารถเข้า Lxpanel ผ่านทางนี้

https:// โดเมนหรือ IP เครื่องคุณ:7777/

อย่าลืมว่าต้อง https:// กับพอร์ตข้างหลัง :7777

Login admin

Password admin

หลังจากเข้าไปแล้วก็ให้เปลี่ยนพาสซะ แล้วแก้ไข Config ต่าง ๆ เช่น SSH Port Mail ฯลฯ

เข้า เมนู Service ไป Start Lighttpd ด้วยนะอย่าลืม

เท่านี้ก็เพลินไปกับ Lxadmin ได้แล้ว
ทำไมต้อง Lxadmin ?
เพราะ Lxadmin ใช้ตัวเว็บเซิฟเวอร์ Lighttpd เป็นพื้นฐาน ทำให้มีความสามารถในการรับส่ง Static ไฟล์ใหญ่ ๆ ได้ดี เมื่อใช้ควบคู่กับความสามารถ X-Sendfile ของ Lighttpd และตัว Lxadmin ยังได้รวมตัว Xcache ไว้แล้วอีกด้วย ทำให้เพิ่มประสิทธิภาพการรันงานบนเครื่องได้อย่างดี และที่สำคัญที่สุด มันฟรี ครับ
ข้อเสีย
Lighttpd ไม่สามารถใช้ Mod Rewrite ได้ (ไฟล์ .htaccess) ซึ่งถ้าจะทำ Mod Rewrite นั้น ต้องมานั่งแปลง .htaccess ให้เป็น Mod Rewrite ของ Lighttpd

Read more »