Blog Vaška Ambrože

V tomto příspěvku bych chtěl dát ucelený návod, jak si na vašem PC či serveru nainstalovat jednoduše webový server v operačním systému Debian GNU/Linux, kde poběží webový server Apache, PHP (Hypertext Preprocessor), FPM (FastCGI Process Manager) a databázový server MariaDB (fork MySQL).

Proč (ne)zvolit FPM?

Varianta FPM je dle mého názoru jedna z nejvhodnějších variant pro menší webové servery. V systémovém výpisu procesů lze snadno identifikovat procesy jednotlivých domén, jednoduše se u nich mění verze PHP i další nastavení. Zkrátka to bez většího úsilí přináší spoustu praktických výhod.

U větších serverů pak již pravděpodobně dává větší smysl zvolit (Fast)CGI, kdy v různých konfiguracích procesů v rámci FPM by mohlo docházet k daleko větší spotřebě prostředků serveru, případně jeho přetěžování. Vždy ale záleží na konkrétní konfiguraci a co přesně je na serveru provozováno za služby.

Provozovat server jen s Apache modulem mod_php dává smysl pravděpodobně asi jen u nějakého Docker kontejneru či podobné služby, ale pro běžný webový server mi to smysl nedává.

Nastavení repozitářů

Jako první si na serveru nadefinujeme repozitáře, odkud budeme jednotlivé balíky instalovat. V tomto návodu budu vycházet z verze Debianu bookworm a pro PHP budu používat ještě repozitáře Ondřeje Surého, kdy ve stabilní verzi Debianu nejsou dostupné novější a třeba ani starší verze PHP, mezi kterými chci mít možnost přepínat. V příkazech to může vypadat nějak takto:

Označ text a zkopíruj do schránky

nano /etc/apt/sources.list

Označ text a zkopíruj do schránky

#system
deb http://deb.debian.org/debian/ bookworm main
deb http://security.debian.org/debian-security bookworm-security main contrib non-free
deb http://deb.debian.org/debian/ bookworm-updates main contrib non-free

#php
deb https://packages.sury.org/php bookworm main

Označ text a zkopíruj do schránky

curl -sS https://packages.sury.org/php/apt.gpg | gpg --dearmor -o /usr/share/keyrings/php-sury.gpg

Označ text a zkopíruj do schránky

apt update

Instalace základních balíků

Jako další krok nainstalujeme všechny potřebné balíky pro Apache, PHP (verze 5.6, 7.0, 7.1, 7.2, 7.3, 7.4, 8.1, 8.2 a 8.3), FPM a MariaDB. Uděláme to tak, že si vytvoříme soubor se seznamem balíků a ten pak předhodíme programu apt:

Označ text a zkopíruj do schránky

nano packages

Označ text a zkopíruj do schránky

apache2
apache2-suexec-custom
libapache2-mod-fcgid
mariadb-server
php-cli
php-common
php-curl
php-fpm
php-gd
php-igbinary
php-imagick
php-intl
php-json
php-mbstring
php-msgpack
php-mysql
php-readline
php-xml
php-zip
php5.6-cli
php5.6-common
php5.6-curl
php5.6-fpm
php5.6-gd
php5.6-igbinary
php5.6-imagick
php5.6-intl
php5.6-json
php5.6-mbstring
php5.6-memcached
php5.6-msgpack
php5.6-mysql
php5.6-opcache
php5.6-readline
php5.6-redis
php5.6-xml
php5.6-zip
php7.0-cli
php7.0-common
php7.0-curl
php7.0-fpm
php7.0-gd
php7.0-igbinary
php7.0-imagick
php7.0-intl
php7.0-json
php7.0-mbstring
php7.0-memcached
php7.0-msgpack
php7.0-mysql
php7.0-opcache
php7.0-readline
php7.0-redis
php7.0-xml
php7.0-zip
php7.1-cli
php7.1-common
php7.1-curl
php7.1-fpm
php7.1-gd
php7.1-igbinary
php7.1-imagick
php7.1-intl
php7.1-json
php7.1-mbstring
php7.1-memcached
php7.1-msgpack
php7.1-mysql
php7.1-opcache
php7.1-readline
php7.1-redis
php7.1-xml
php7.1-zip
php7.2-cli
php7.2-common
php7.2-curl
php7.2-fpm
php7.2-gd
php7.2-igbinary
php7.2-imagick
php7.2-intl
php7.2-json
php7.2-mbstring
php7.2-memcached
php7.2-msgpack
php7.2-mysql
php7.2-opcache
php7.2-readline
php7.2-redis
php7.2-xml
php7.2-zip
php7.3-cli
php7.3-common
php7.3-curl
php7.3-fpm
php7.3-gd
php7.3-igbinary
php7.3-imagick
php7.3-intl
php7.3-json
php7.3-mbstring
php7.3-memcached
php7.3-msgpack
php7.3-mysql
php7.3-opcache
php7.3-readline
php7.3-redis
php7.3-xml
php7.3-zip
php7.4-cli
php7.4-common
php7.4-curl
php7.4-fpm
php7.4-gd
php7.4-igbinary
php7.4-imagick
php7.4-intl
php7.4-json
php7.4-mbstring
php7.4-memcached
php7.4-msgpack
php7.4-mysql
php7.4-opcache
php7.4-readline
php7.4-redis
php7.4-xml
php7.4-zip
php8.1-cli
php8.1-common
php8.1-curl
php8.1-fpm
php8.1-gd
php8.1-igbinary
php8.1-imagick
php8.1-intl
php8.1-mbstring
php8.1-memcached
php8.1-msgpack
php8.1-mysql
php8.1-opcache
php8.1-readline
php8.1-redis
php8.1-xml
php8.1-zip
php8.2-cli
php8.2-common
php8.2-curl
php8.2-fpm
php8.2-gd
php8.2-igbinary
php8.2-imagick
php8.2-intl
php8.2-mbstring
php8.2-memcached
php8.2-msgpack
php8.2-mysql
php8.2-opcache
php8.2-readline
php8.2-redis
php8.2-xml
php8.2-zip
php8.3-cli
php8.3-common
php8.3-curl
php8.3-fpm
php8.3-gd
php8.3-intl
php8.3-mbstring
php8.3-mysql
php8.3-opcache
php8.3-readline
php8.3-xml
php8.3-zip

Označ text a zkopíruj do schránky

cat packages | xargs apt install -y

Nastavení PHP modulů a konfigurace

Nyní začneme s konfigurací PHP a to konkrétně tím, že povolíme jednotlivé moduly a konfiguraci:

Označ text a zkopíruj do schránky

a2enmod access_compat alias auth_basic authn_core authn_file authz_core authz_host authz_user autoindex deflate dir env expires fcgid filter headers mime mpm_event negotiation proxy proxy_fcgi reqtimeout rewrite setenvif socache_shmcb ssl status suexec

Označ text a zkopíruj do schránky

a2enconf php5.6-fpm php7.0-fpm php7.1-fpm php7.2-fpm php7.3-fpm php7.4-fpm php8.1-fpm php8.2-fpm php8.3-fpm

Nastavení suexec

Jelikož uživatele webu budeme v dalším postupu používat, tak si jej můžeme vytvořit a rovnou jej zahrnout do nastavení suexecu ve virtualhostu. Uživatele vytvoříme jednoduše např. takto:

Označ text a zkopíruj do schránky

useradd -m -d /var/www/html/blogvaska.cz blogvaska_cz

Do konfigurace virtualhosta pak můžeme přidat:

Označ text a zkopíruj do schránky

SuexecUserGroup "blogvaska_cz" "blogvaska_cz"

Konfigurace poolů

V rámci nastavení FPM si samozřejmě budeme definovat pro každou doménu její pool, kde se dá definovat nastavení uživatele, socketu, individuální nastavení pro danou doménu apod. Nejdříve smažeme nastavení předdefinované v základní instalaci:

Označ text a zkopíruj do schránky

rm /etc/php/*/fpm/pool.d/*

Následně již můžeme nastavit pool pro konkrétní doménu a to pro všechny verze PHP, kdy pak bude snadné mezi jednotlivými verzemi přepínat a vše bude již přednastavené. Nejdříve vytvoříme konfigurační soubor pro všechny verze PHP a pak rovnou budeme tyto soubory editovat, např. takto:

Označ text a zkopíruj do schránky

#!/bin/bash

for php_version in /etc/php/*; do
    if [ -d "$php_version" ]; then
        conf_file="$php_version/fpm/pool.d/blogvaska.conf"
        if [ ! -f "$conf_file" ]; then
            touch "$conf_file"
            nano "$conf_file"
        fi
    fi
done

Obsah souborů může vypadat nějak takto (5.6-fpm samozřejmě vždy přepíšeme na odpovídající verzi PHP):

Označ text a zkopíruj do schránky

[blogvaska.cz]

user = blogvaska_cz
group = blogvaska_cz

listen = /run/php/5.6-fpm_blogvaska.cz.sock
listen.owner = blogvaska_cz
listen.group = blogvaska_cz
listen.mode = 0666

pm = dynamic
pm.max_children = 10
pm.start_servers = 2
pm.min_spare_servers = 1
pm.max_spare_servers = 5
pm.max_requests = 0

php_admin_value[open_basedir] = /var/www/html/blogvaska.cz:/tmp:/dev/random:/dev/urandom

Nastavení pro VirtualHost

Jak zahrnout nastavení FPM do konfigurace virtualhosta? Já používám obdobné nastavení jako toto:

Označ text a zkopíruj do schránky

<IfModule mod_fcgid.c>
Options +ExecCGI
FcgidConnectTimeout 20
AddType  application/x-httpd-php .php
AddHandler application/x-httpd-php .php
<FilesMatch ".+.ph(ar|p|tml)$">
SetHandler "proxy:unix:/run/php/5.6-fpm_blogvaska.cz.sock|fcgi://localhost"
</FilesMatch>
</IfModule>

Jednoduchý základní virtualhost (který zatím nepočítá se SSL a dalším nastavením, které si můžete uzpůsobit dle svého) by tedy pak mohl vypadat nějak takto:

Označ text a zkopíruj do schránky

<VirtualHost *:80>

ServerName blogvaska.cz
ServerAlias www.blogvaska.cz
SuexecUserGroup "blogvaska_cz" "blogvaska_cz"
ServerAdmin vaclav@ambroz.email
DocumentRoot /var/www/html/blogvaska.cz/

<Directory /var/www/html/blogvaska.cz/>
Options +FollowSymlinks
Options -Indexes
AllowOverride fileinfo indexes limit AuthConfig options=indexes,followsymlinks,multiviews
Require all granted
</Directory>

<IfModule mod_fcgid.c>
Options +ExecCGI
FcgidConnectTimeout 20
AddType  application/x-httpd-php .php
AddHandler application/x-httpd-php .php
<FilesMatch ".+.ph(ar|p|tml)$">
SetHandler "proxy:unix:/run/php/5.6-fpm_blogvaska.cz.sock|fcgi://localhost"
</FilesMatch>
</IfModule>

</VirtualHost>

Spuštění služeb

Až budeme mít vše nastavené, tak samozřejmě stačí všechny služby nastartovat:

Označ text a zkopíruj do schránky

systemctl restart apache2 && systemctl restart php5.6-fpm && systemctl restart php7.0-fpm && systemctl restart php7.1-fpm && systemctl restart php7.2-fpm && systemctl restart php7.3-fpm && systemctl restart php7.4-fpm && systemctl restart php8.1-fpm && systemctl restart php8.2-fpm && systemctl restart php8.3-fpm

Včera jsem se zúčastnil semináře na téma Čtyři energie. Tyto energie můžeme nazývat jako Zemi, Vodu, Oheň a Vzduch, nebo, v rámci povahových profilů, které byly hlavním obsahem semináře, jako flegmatik, melancholik, cholerik a sangvinik.

Mark Dzirasa

Seminář vedl úžasný člověk, ze kterého neustále čerpám nepřeberné množství moudrosti, umění propojovat si věci do souvislostí a jak mít v životě dostatek lásky, vděčnosti, radosti a hojnosti. Ten úžasný člověk se jmenuje Mark Dzirasa. Možná ho někdo znáte nebo jste ho viděli někde v televizi nebo na nějakém videu na Youtube. Já ho znám dlouhé roky z oblasti byznysu a následně i z oblasti osobnostního rozvoje. Vždy jsem byl ale jen divák a posluchač.

Díky jeho dvěma knihám (21 dnů a Cesty poznání) jsem ho pak začal vnímat už i více jako duchovně zaměřeného člověka. Ze začátku se jednalo spíše o věci, nad kterými jsem se jen okrajově zamýšlel, protože v oblasti duchovna a víry jsem byl skoro celý život uzavřený a vychovávaný jen v křesťanské víře a všechno ostatní bylo špatně.

Postupem času se můj pohled vyvíjel. Materiály jako (audio)kniha Hovory s Bohem od Neala Donalda Walsche, učení Eckharta Tolleho (psal jsem o něm i tady), práce Joe Dispenzy a dalších mi otevřely nový pohled na svět, na sebe a na různá náboženství. Neodsuzuji křesťanství ani žádné jiné směry; problém vidím v organizacích a lidech, kteří si nárokují jedinou pravdu. O tom ale možná napíšu více někdy příště.

Otevřenost srdce a mysli a uvedené materiály mě pak přivedly "náhodně" (náhody neexistují) k Markovo online programu a následně k účasti na jeho Spiritual campu, což byla jedna z nejúžasnějších akcí, kde jsem mohl nejen lépe poznat Marka, ale i další skvělé lidi, které snad dnes mohu nazývat i svými blízkými přáteli. A co víc, propojilo se mi tam i spousta souvislostí v oblasti duchovního života a to i díky osobnímu rozhovoru s Markem. Díky Markovi se na svět už dneska koukám beze strachu, bez souzení a s láskou a radostí.

Tolik asi k z mé strany k tomu, kdo seminář vedl.

O semináři

Seminář se konal v krásném hotelu Step v Praze. Už dopředu bylo jasné, že na semináři bude spousta lidí ze Spiritual campu, kterého jsem se účastnil, a musím říct, že to mě lákalo na celou akci asi úplně nejvíc. Tedy opět setkání se s lidmi, kteří vyznávají stejné hodnoty jako já a kteří opravdu nejsou klasickým vzorem "běžné" populace.

Začátek semináře byl někdy po 9. hodině ráno a končil, tuším, asi někdy po 20. hodině večerní. Oficiálně měl končit okolo 18. hodiny, ale kdo znáte Marka, tak to je lidumil nabitý moudrostí a toto spojení (jak se dneska říká kombo) vytváří přednášejího, kterému se nechce nikdy končit a posluchače, kteří nechtějí přestat poslouchat.

Průběh semináře

Jak jsem psal již v úvodu, hlavním a nosným tématem byly osobnostní profily. Tedy pochopení, jaké existují různé povahy lidí, proč se chovají jak se chovají, co jsou jejich přednosti, jak s nimi jednat a jak je chápat.

Jelikož je Marek skvělý řečník a po včerejšku si troufnu říct i herec, tak to byla kromě spousty informací hlavně strašná sranda. Vidět předvádět Marka jednotlivé povahové profily v různých situacích, to by rozesmálo i mrtvolu. Na druhou stranu, pasáž, kdy otevřeně sdělil svůj postoj ke vztahům, k (ne)výchově, společnosti a jiným věcem, tak to v nejednom z nás vytvořilo slzy v očích a reakci "kde to mám podepsat?".

Vypisovat sem, i třeba jen výtah informací ze semináře, mi přijde zbytečné, protože by to bylo na malou knížku. Téma osobnostních profilů je opravdu strašně rozsáhlé a i proto tomu Marek věnuje celodenní seminář. Mohu však doporučit knížku Osobnosti plus, ze které byl i úvodní test osobnosti na semináři.

Výsledek testu osobnosti

V testu osobnosti mi vyšlo, že jsem převážně melancholik, těsně následovaný flegmatikem. Další část mé osobnosti tvoří cholerik a nejméně pak sangvinik. Co tento výsledek reálně znamená dle výkladu jednotlivých osobnostních profilů? Bylo by toho hodně, co by se z toho dalo vyložit a doporučuji si v tomto směru nastudovat ty jednotlivé profily podrobněji v nějaké literatuře nebo na internetu.

Co jsem tedy za osobnost

Zkusím zde vypíchnout jen pár rysů mé osobnosti, dle těchto výsledků. Každý, kdo si tento test udělá, pozná, jak přesně výsledky reflektují jeho osobnost.

Dominantní pro mou osobu je introverze, citlivost, empatie, hluboké emoce, velká přemýšlivost, klid (i v stresovějších situacích), vyrovnanost, perfekcionalismus a věčné plánování (jó, kdybych vždycky udělal, co si naplánuji a kolik těch plánů bylo), spolehlivost a důvěryhost, přátelskost, velké pochybnosti o sobě, sebekritika a potíže s přijímáním kritiky, touha po harmonii, souladu a porozumění, větší orientace na detail. Tak to jsem tak nějak já.

Možná se někomu bude hodit můj skript pro aktualizaci operačního systému Debian GNU/Linux. Nabízím dvě verze, jednu s kompletním výpisem toho, co skript dělá a druhou grafickou a jen se základními informacemi.

Zdrojovový kód pro variantu s kompletním výpisem informací

Označ text a zkopíruj do schránky

#!/bin/bash

#check for root privileges
if [ "$EUID" -ne 0 ]; then
echo "Error: Please run this script as root."
exit 1
fi

#variables
hostname="$(hostname)"
kernel="$(uname -r)"
os="$(grep '^NAME=' /etc/os-release | cut -d= -f2 | tr -d '"')"

#title
clear
echo Operating system: "${os}"
echo Hostname: "${hostname}"
echo Kernel: "${kernel}"
echo ""

#update
echo "########## Updating repositories ##########"
apt update
echo ""

#upgrade packages
echo "######### Upgrading all packages ##########"
apt upgrade -y
echo ""

#cleaning
echo "######### Deleting cache and old packages ##########"
apt clean
apt autoremove -y
echo ""

#modules
if dpkg -l | grep "module-assistant" 2>/dev/null | grep -q "ii"; then
  :
else
  echo "######### Installing module-assistant package ##########"
  apt install -y module-assistant
  echo ""
fi

echo "######### Upgrading modules ##########"
m-a update
m-a prepare <<EOF
y
EOF
echo ""

Zdrojovový kód pro grafickou variantu s minimem informací

Označ text a zkopíruj do schránky

#!/bin/bash

#colors
GREEN='033[0;32m'
YELLOW='033[0;33m'
WHITE='033[1;37m'
RED='033[0;31m'
NC='033[0m'

#functions
show_message() {
  echo -ne "${GREEN}$(date '+%d.%m. %Y %H:%M:%S') - $1... "
}

success_message() {
  echo -e "${WHITE}[OK]${NC}"
}

error_message() {
  echo -e "${RED}[ERROR]${NC}"
  exit 1
}

#check for root privileges
if [ "$EUID" -ne 0 ]; then
  echo -e "${RED}Error: Please run this script as root.${NC}"
  exit 1
fi

#check for necessary commands
if ! command -v apt >/dev/null 2>&1 || ! command -v dpkg >/dev/null 2>&1; then
  echo -e "${RED}Error: The required commands are not installed. Exiting.${NC}"
  exit 1
fi

#check internet connectivity
show_message "Checking internet connection"
if ping -c 1 1.1.1.1 >/dev/null 2>&1; then
  success_message
else
  echo -e "${RED}Error: No internet connection.${NC}"
  exit 1
fi

#clear the screen and display system information
clear
echo -e "${GREEN}System information${NC}"
echo -e "${WHITE}Operating system: $(grep '^NAME=' /etc/os-release | cut -d= -f2 | tr -d '"')${NC}"
echo -e "${WHITE}Hostname: $(hostname)${NC}"
echo -e "${WHITE}Kernel: $(uname -r)${NC}"
echo ""

#update repositories
show_message "Updating repositories"
if apt update >/dev/null 2>&1; then
  success_message
else
  error_message
fi

#upgrade packages
show_message "Upgrading all packages"
if apt full-upgrade -y >/dev/null 2>&1; then
  success_message
else
  error_message
fi

#cleanup
show_message "Cleaning up cache and old packages"
if apt autoclean >/dev/null 2>&1 && apt autoremove -y >/dev/null 2>&1; then
  success_message
else
  error_message
fi

#check and install module-assistant if not installed
show_message "Checking for module-assistant package"
if dpkg -l | grep ii | grep -qw module-assistant; then
  echo -e "${YELLOW}[ALREADY INSTALLED]${NC}"
else
  if apt install -y module-assistant >/dev/null 2>&1; then
    success_message
  else
    error_message
  fi
fi

#update and prepare modules
show_message "Updating and preparing modules"
if m-a update >/dev/null 2>&1 && m-a prepare -f >/dev/null 2>&1; then
  success_message
else
  error_message
fi

#reset color
echo -e "${NC}"