Configurare PHP FPM per essere utilizzato con ISPConfig 3

[carlino1994]

Buon pomriggio a tutti! Ho configurato un server dedicato che utilizza ISPConfig 3 come pannello di controllo, per utilizzare Nginx e PHP FPM (FastCGI Process Manager), perchè anche provando diverse configurazione di Apache, il server con un gran numero di richieste contemporanee non reggeva. Ora invece è tutto ok!
Nginx esegue i file in PHP tramite PHP FPM, presente sulla porta 9000.
Ho inoltre modificato nella configurazione di Nginx il percorso in modo che cambi in base al dominio dal quale la richiesta viene eseguita, senza la necessità di creare virtual hosts addizionali, ed anche fin quì è tutto ok!
Il problema sorge ora con PHP FPM. Purtroppo se non viene eseguito con l'utente proprietario dei files di un determinato sito, il PHP non ha permessi di scrittura sui files.
Per ogni cliente ISPConfig crea un gruppo e per ogni sito web crea un'utente. Quindi può essere configurato per la scrittura su un solo sito web.

Come potresti sistemare la configurazione di PHP FPM in modo tale che possa avere i permessi di scrittura sul sito su quale viene eseguito?

Vi allego la parte interessata della configurazione:

; Unix user/group of processes
; Note: The user is mandatory. If the group is not set, the default user's group
;       will be used.
user = web3
group = client1

Per ora l'ho configurato per avere permessi di scrittura su un solo sito web.

[usu]

Devi creare diversi pool all'interno della conf di php-fpm, se googli questi termini sicuramente trovi una spiegazione dettagliata, se poi non capisci qualcosa chiedi pure

[carlino1994]

Sì, ok, ma volevo qualcosa di più automatizzato.

Questa la userò come ultima alternativa se non trovo altro.

Su Nginx, per esempio, ho utilizzato nella configurazione la variabile "$host" per risalire al dominio e mostrare il contenuto appropriato, senza mettere mani su tale file ogni volta che voglio ospitare un nuovo sito web, o creare un sotto-dominio.

[usu]

Sì, ok, ma volevo qualcosa di più automatizzato.

Questa la userò come ultima alternativa se non trovo altro.

Su Nginx, per esempio, ho utilizzato nella configurazione la variabile "$host" per risalire al dominio e mostrare il contenuto appropriato, senza mettere mani su tale file ogni volta che voglio ospitare un nuovo sito web, o creare un sotto-dominio.

Con php non puoi fare in questo modo, anche perché per ogni pool devi usare una porta/socket diverso che devi poi inserire nella conf di nginx, l'unica è farti uno script che faccia tutte queste cose in automatico, magari se googli qualcuno l'ha anche già fatto.

[carlino1994]

Attraverso Google non ho trovato nulla a riguardo, ecco perchè ho scritto quì.

In bash non saprei creare nulla, non lo conosco bene. Al massimo, per modificare in automatico tali file di configurazione, potrei creare uno script PHP da eseguire via SSH.

Ti ringrazio comunque per avermi risposto.

[usu]

Attraverso Google non ho trovato nulla a riguardo, ecco perchè ho scritto quì.

In bash non saprei creare nulla, non lo conosco bene. Al massimo, per modificare in automatico tali file di configurazione, potrei creare uno script PHP da eseguire via SSH.

Ti ringrazio comunque per avermi risposto.

Figurati
Magari utilizzando i socket al posto della connessione tcp ti risparmi il passaggio di modifica della conf di nginx avendo una struttura di directory standardizzata del tipo sockets/$host.sock

Però dalla creazione del pool php purtroppo non si scappa. In ogni caso con php non dovresti incontrare particolari difficoltà, in booca al lupo

[carlino1994]

Per ora, ho creato un pool per ogni sito web, lasciando le connessioni TCP.

Per chi è interessato, ecco un esempio di pool per PHP FPM utilizzando ISPConfig:

[web3]
listen = 127.0.0.1:9001
listen.backlog = -1
user = web3
group = client1
pm = static
pm.max_children = 15

Dovete cambiare la porta, magari aumentandola di +1 per ogni pool.
Volevo impostare anche chroot, in modo che non vi sia la possibilità di accedere a file esterni alla directory del sito web, però restituisce pagina bianca, perchè non riesce ad accedere ad alcune librerie.