nginx: Reverse Proxy สำหรับ Apache PHP

ทั้ง nginx และ apache สามารถที่จะ run PHP ได้เหมือนกันแต่ถนัดกันคนละด้าน อะแพชีจะเร็วในการทำงานกับ php-fpm มากกว่า ส่วน nginx จะถนัดในการทำงานกับไฟล์ที่ไม่ต้องประมวลผล css, html, javascript และสามารถให้บริการลูกค้าจำนวนมากได้มากกว่า ถึงถูกใช้ในการเป็น proxy ให้ apache

1. ติดตั้ง nginx โดยคำสั่ง
   brew install nginx
2. ดูการติดตั้งโดยใช้
   brew info nginx
   จะเห็น message กลับมา เช่น
   ==> nginx: stable 1.27.0 (bottled), HEAD
   HTTP(S) server and reverse proxy, and IMAP/POP3 proxy server
   https://nginx.org/
   Installed
   /opt/homebrew/Cellar/nginx/1.27.0 (27 files, 2.4MB) *
   Poured from bottle using the formulae.brew.sh API on 2024-07-20 at 19:38:15
   From: https://github.com/Homebrew/homebrew-core/blob/HEAD/Formula/n/nginx.rb
   License: BSD-2-Clause
   ==> Dependencies
   Required: openssl@3 ✔, pcre2 ✔
   ==> Options
   –HEAD
   Install HEAD version
   ==> Caveats
   Docroot is: /opt/homebrew/var/www
   The default port has been set in /opt/homebrew/etc/nginx/nginx.conf to 8080 so that
   nginx can run without sudo.
   nginx will load all files in /opt/homebrew/etc/nginx/servers/.
   To restart nginx after an upgrade:
   brew services restart nginx
   Or, if you don’t want/need a background service you can just run:
   /opt/homebrew/opt/nginx/bin/nginx -g daemon\ off\;
   ==> Analytics
   install: 12,297 (30 days), 43,162 (90 days), 162,914 (365 days)
   install-on-request: 12,264 (30 days), 42,989 (90 days), 162,428 (365 days)
   build-error: 13 (30 days)
   จะเห็นข้อมูลสำคัญ 3 จุดคือ
   • เวอร์ชั่นที่ติดตั้งคือ 1.27.0
   • document root จะอยู่ที่ Docroot is: /opt/homebrew/var/www
   • ตัวไฟล์ config จะอยู่ที่ /opt/homebrew/etc/nginx/nginx.conf
3. เปิดไฟล์ config ขึ้นมาเช่น
   nano /opt/homebrew/etc/nginx/nginx.conf
   มองหา
   1. user nobody;
      เปลี่ยนเป็น
      #user nobody;
      user _www;
      เพื่อใช้ user เดี่ยวกับ Apache
   2. listen 8080;
      เปลี่ยนเป็น
      #listen 8080;
      listen 80;
      listen [::]:80;
      เพราะว่าต้องการเปลี่ยนไปใช้ port ปกติของ web และ port 8080 ถูกใช้โดย apache อยู่แล้ว
   3. server_name localhost;
      เปลี่ยนเป็น
      #server_name localhost;
      server_name _;
   4. location / {
      root html;
      index index.html index.htm;
      }
      เพิ่ม
      try_files $uri $uri/ /index.php;
      เพื่อถ้าไม่ระบุไฟล์ ให้ลองถามหา index.php ดู
   5. # proxy the PHP scripts to Apache listening on 127.0.0.1:80
      #
      #location ~ \.php$ {
      # proxy_pass http://127.0.0.1;
      #}
      เปลี่ยนเป็น
      # proxy the PHP scripts to Apache listening on 127.0.0.1:80
      location ~ \.php$ {
      proxy_pass http://127.0.0.1:8080;
      proxy_set_header Host $http_host;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header X-Forwarded-Proto $scheme;
      proxy_set_header X-Real-IP $remote_addr;
      }
      เป็นการส่งพีเอชพีไป apache ทำงานแทนที่ 127.0.0.1 port 8080
   6. เพิ่มใน server {
      …
      }
      เพื่อป้องกัน user โหลดไฟล์ .htaccess และ .htpasswd ที่มีข้อมูลที่ไม่ปลอดภัยอยู่ได้
      # Deny access to .htaccess, .htpassword
      location ~ /\.ht {
      deny all;
      }
      …
4. เทสว่าเขียน configuration ถูกมั๋ยโดยใช้คำสั่ง
   nginx -T
   ถ้าไม่มีแจ้ง error กลับมาก็ใช้ได้
5. restart nginx โดยคำสั่ง
   brew services restart naginx
6. ทดสอบโดยการเรียก
   http://localhost/phpinfo.php
   ถ้าเปิด developer mode
   • Server ควรจะเป็น nginx/1.27.0
   ใน phpinfo
   • SERVER_SOFTWARE ควรจะเป็น Apache/2.4.62 (Unix) PHP/8.3.9
     ใน phpinfo
7. ปิด firewall ไม่ใช้ apache สามารถเรียกจากด้านนอกโดย port 80, 8080

เท่านี้ก็ใช้ความสามารถของ apache, nginx และ PHP ได้อย่างเต็มที่