Скрипт сетапа вебхостинга

Итак, скрипт нашел неожиданно положительный отклик у сообщества, видимо, инструкции по тонкой настройке - быть.

Дисклеймер: скрипт полностью рабочий, конфиги - выстраданы годами и провПерены сотнями впс и дедиков. Автор сам ежедневно пользуется ими. Но много зависит от вашего хостера, его конфигов и прочих внешних, не зависящих факторов. Пожалуйста, проверяйте работоспособность перед запуском в продакшн!

curl -s https://repo.privateflare.com/webhostscript/webhostscript.bash | bash

echo "<? phpinfo();" > /var/www/noroot/index.php

rm -f /var/www/noroot/index.php

Добавляем строку include conf.d/*.conf; . Стало

И перезагружаем конфиг через консоль:

nginx -t && nginx -s reload

Далее, из болванки копируем нужный конфиг. Копируем из host_nossl.conf_ (в данном примере используем конфиг без SSL сертификатов и https) в google.com.conf.

Открываем новый файл google.com.conf и первым делом меняем массовой заменой VHOST на наш домен (google.com). Далее, меняем по своему вкусу. Например, для WordPress он будет выглядеть вот так:

server {
    listen 80;
    server_name google.com; <-- изменили

    #access_log off;
    error_log /var/log/nginx/error.log;
    access_log /var/log/nginx/access.log main;

    root /var/www/google.com; <-- изменили
    index index.php index.html;

    location ~ /.well-known {
        root /var/www/noroot;
    }

    location / {
        try_files $uri $uri/ /index.php?$args; <-- изменили
    }

    location ~ \.php$ {
        index index.php;
        include php82.conf; <-- изменили
    }
}

Сохраняем и перезагружаем конфиги:

nginx -t && nginx -s reload

Уже сейчас ваш блог должен заработать.

Использование SSL (TLS) сертификатов

Это может быть полезно, если вы хотите использовать хостинг напрямую, без PrivateFlare или Cloudflare.

Генерируем сертификат.

ВАЖНО! LetsEncrypt иногда не с первого раза делает сертификаты в силу тех работ, не полного обновления NS записей или других причин. Мы не имеем отношения к организации и не можем повлиять на работоспособность. В случае неполадок - проверьте A записи по попробуйте позже.

# в этом примере google.com - ваш домен, замените его на свой
# user@gmail.com - ваша почта, так же, замените на свою
certbot certonly -d google.com -n --email user@gmail.com --agree-tos --webroot -w /var/www/noroot

Если сертификат успешно сгенерировался, вы увидите примерно такое сообщение:

Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/api.param.me/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/api.param.me/privkey.pem
   Your cert will expire on 2019-06-27. To obtain a new or tweaked
   version of this certificate in the future, simply run certbot again
   with the "certonly" option. To non-interactively renew *all* of
   your certificates, run "certbot renew"

Далее, делаем все то же самое, но используем шаблон host_nossl.conf_. Итоговый конфиг будет выглядеть так:

server {
    listen 80;
    server_name google.com; <-- изменили

    #access_log off;
    error_log /var/log/nginx/error.log;
    access_log /var/log/nginx/access.log main;

    location ~ /.well-known {
        root /var/www/noroot;
    }

    location / {
        # try_files $uri $uri/ /index.php?$args;
        return 301 https://$host$request_uri;
    }
}

server {
    listen       443 ssl
    http2 on;
    server_name  google.com; <-- изменили

    client_max_body_size 32m;

    root /var/www/google.com;
    index index.php index.html;
    
    ssl_certificate     /etc/letsencrypt/live/google.com/fullchain.pem; <-- изменили
    ssl_certificate_key /etc/letsencrypt/live/google.com/privkey.pem; <-- изменили
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers         HIGH:!aNULL:!MD5;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
    ssl_stapling on;
    ssl_stapling_verify on;

    error_log /var/log/nginx/error.log;
    access_log /var/log/nginx/access.log main;

    location / {
        try_files $uri $uri/ /index.php?$args; <-- изменили
    }

    location ~ \.php$ {
        index index.php;
        include php82.conf;
    }
}

Создаем крон задачу для обновления сертификатов.Moved

Пишем в консоль команду

export EDITOR=nano && crontab -e

и вписываем туда строку:

0 0 1 * * /usr/bin/certbot renew --post-hook "systemctl reload nginx" > /var/log/renewals.log

нажимаем Control+x, соглашаемся с сохранением нажатием кнопки y и задача создана.

На этом, собственно, все. Это несложно и каждый может сделать такое для себя, чтобы спать спокойно!