VPS-Hosting #

Diese Seite ist für Hosting-Anbieter, die Exponential auf einem virtuellen privaten Server (VPS) anbieten: eine virtuelle Maschine pro Kunde oder pro kleiner Gruppe von Websites, mit root- oder sudo-Zugang. Sie beantwortet, welches Betriebssystem und welches PHP in das Image gehören, wie die Website ausgeliefert werden sollte, welche Datenbank passt, wie Sie Benutzer und Berechtigungen einrichten und wie Sie die Arbeit zwischen Hoster und Kunde aufteilen.

Inhalt #

1. Was die Quellen über virtuelle Maschinen sagen
2. Das Basis-Image
3. Die Website ausliefern
4. Die Datenbank
5. Benutzer, Berechtigungen und Cron
6. Wer was tut
7. Checkliste

Was die Quellen über virtuelle Maschinen sagen #

Virtuelle Maschinen in der Cloud (Amazon EC2 einschließlich Graviton, Google Compute Engine, Azure, Hetzner, DigitalOcean und die übrigen) sind gewöhnliche Linux-Maschinen: Stufe 2 oder 3 nach ihrer Distribution (Container, Cloud und Hosting-Panels). Ein VPS von Ihrer eigenen Plattform ist dasselbe: Seine Unterstützungsstufe ist die der Distribution, die Sie darauf installieren.

Quelle: Betriebssystemunterstützung. Die Prozessorarchitektur zählt nur über PHP und die Datenbank: x86_64 ist Stufe 1, aarch64 Stufe 2 (Prozessorarchitekturen).

Das Basis-Image #

Ein VPS-Image für Exponential enthält:

• PHP 8.0 oder später, für Apache, PHP-FPM und Velocity gleichermaßen (Velocity läuft ab seinem Release 0.0.4.54 unter 8.0). Die Empfehlung ist das neueste 8.x, das Ihre Distribution anbietet; 8.5 wird unterstützt (2.2 PHP).
• Die erforderlichen Erweiterungen: dom, libxml, simplexml, xsl, mbstring, iconv, intl, pcre, json, session, zlib, eine Datenbankerweiterung, gd oder ImageMagick; für Velocity außerdem sockets, mit pcntl und openssl (2.3 PHP-Erweiterungen).
• 64-Bit-PHP, empfohlen für die Unterstützung von mehr als 30 Sprachen.
• Composer 2 und Git, für Installationen und Updates aus dem Quellcode (Composer und Git auf Servern).
• Dasselbe PHP für Web und Kommandozeile. Beide müssen eine unterstützte Version sein und dieselben Erweiterungen haben (Kommandozeile und Web-PHP).

Unter Red Hat Enterprise Linux 9 und seinen Nachbauten ist die dokumentierte Paketauswahl für das mitgelieferte PHP:

dnf install php php-fpm php-mysqlnd php-gd php-intl php-mbstring php-xml php-pdo php-opcache

Dieses mitgelieferte PHP 8.0 führt auch Velocity aus (das el9-rpm installiert sich darauf ohne Modul-Stream). Für ein neueres PHP wechseln Sie auf einen anderen Modul-Stream (dnf module reset php, dnf module enable php:8.3, dnf distro-sync). Sobald eine Installation existiert, lassen Sie sie die Maschine prüfen:

php bin/php/console exp:velocity ext check
php bin/php/console exp:velocity ext install-hint intl xsl

Der zweite Befehl gibt den Installationsbefehl für die Pakete des Systems aus, auf dem er läuft (Herausfinden, was fehlt).

Die Website ausliefern #

Auf einem VPS darf der Kunde lang laufende Prozesse ausführen; die empfohlene Engine ist also verfügbar:

Velocity bindet sich in der Auslieferung an 127.0.0.1 auf den Ports 8088 (HTTP) und 8080 (HTTPS). Um den Besuchern direkt gegenüberzustehen, wird es auf Host=0.0.0.0, Port=80 und HTTPSPort=443 gesetzt und als root gestartet; die Worker wechseln dann zum Benutzer der Website (8.3.5 Adresse, Ports, Benutzer und Gruppe). exp:velocity hat keinen Befehl, der einen Startdienst installiert; Kapitel 8 zeigt eine abgeleitete systemd-Unit, die exp:velocity start ausführt (8.3.11).

Tipp Legen Sie den Startdienst in Ihre Vorlage für VPS-Images, mit dem Installationspfad und dem Datenbankdienst in After= als Platzhaltern, die Ihre Bereitstellung füllt. Dann kommt jede Kundenmaschine nach einem Neustart wieder hoch.

Mehr: Velocity für Hoster, Apache mit PHP-FPM, nginx mit PHP-FPM.

Die Datenbank #

In der offiziellen Reihenfolge: 1. SQLite 3 (der Standard) · 2. PostgreSQL · 3. MongoDB · 4. MariaDB · 5. Oracle · 6. MySQL. Microsoft SQL Server ist derzeit bekanntermaßen mit zusätzlicher Arbeit möglich.

Ein VPS liefert eine Website von einer Maschine aus, und genau dort ist 1. SQLite 3 eine vollwertige Produktionsdatenbank. Wählen Sie einen Server, wenn mehr als eine Maschine in die Datenbank schreiben muss, wenn viele Redakteure den ganzen Tag gleichzeitig große Änderungen veröffentlichen oder wenn Sie Replikation oder Benutzer und Rechte auf Ebene der Datenbank brauchen; dann ist 2. PostgreSQL der empfohlene Datenbankserver (Datenbankunterstützung). Der Datenbankserver kann auf dem VPS selbst oder auf einer getrennten Datenbankmaschine Ihrer Plattform laufen.

Siehe Datenbanken in der offiziellen Reihenfolge.

Benutzer, Berechtigungen und Cron #

• Ein Benutzer schreibt. Der PHP-FPM-Pool, die Velocity-Worker, Cronjobs und Konsolenskripte laufen alle als Benutzer der Website (8.7.2). Lassen Sie Worker nie als root laufen ([ServerSettings] AllowRootWorkers=disabled, der Standard).
• Keine für alle beschreibbaren Dateien. Setzen Sie die gehärteten [FileSettings]-Werte 0770 und 0660, die site.ini empfiehlt (13.11).
• Cron in der Crontab des Benutzers der Website: crontab -e -u <site user> oder php bin/php/console crontab:edit als dieser Benutzer (Kapitel 10, Cronjobs).

Wer was tut #

Ein VPS-Angebot muss sagen, wer sich um welche Schicht kümmert. Die Quellen schreiben keine Aufteilung vor; dies sind die Möglichkeiten, zwischen denen ein Hoster üblicherweise wählt:

Warnung Ein Snapshot des Hypervisors von einer laufenden Maschine ersetzt kein Datenbank-Backup. Für SQLite gilt: Kopieren Sie nie eine Datenbankdatei, die in Benutzung ist; nutzen Sie .backup oder VACUUM INTO (Backup und Wiederherstellung).

Checkliste #

• To do: Distribution der Stufe 1 oder 2, PHP 8.0 oder später (PHP 7.4 ohne Support nutzbar) für Web und Kommandozeile, in beiden dieselben Erweiterungen.
• To do: exp:velocity ext check ohne Befund für die genutzten Funktionen.
• To do: Velocity mit einem Startdienst oder Apache/nginx mit PHP-FPM; HTTPS mit einem Zertifikat einer CA.
• To do: Datenbank in der offiziellen Reihenfolge gewählt und dokumentiert.
• To do: Alles läuft als Benutzer der Website; [FileSettings] gehärtet.
• To do: Cron-Zeilen für runcronjobs.php in der Crontab des Benutzers der Website.
• To do: Backups von Datenbank, var/storage, settings/override, settings/siteaccess, einmal auf einer anderen Maschine wiederhergestellt.

Verwandte Seiten #

• Ein Hosting-Modell wählen, Dedizierte Server
• Betriebssysteme für Hoster
• Checkliste: neuer Server
• Kapitel 2: Anforderungen
• Freie Dokumentation: Diese Seite darf unter der GNU FDL 1.3 frei kopiert, übersetzt und verbessert werden.