NginxでPHPを動かす

はじめに

PHPをうごかすためには、
・cgiをつかう
・phpモジュールをつかう

という方法がありますが、
apacheの場合：apacheのphpのモジュール(mod_php)がphpを実行することが可能
nginxにはPHPのモジュールがないため、cgiがプログラムを動かすように設定する必要があります。

・PHP-FPMというのは、PHP-FastCGI Process Managerの略で、cgiです。
・PHP-FPM(=FastCGIのインターフェース) → このプログラムを使って、PHPを動作をさせます

ここでは、nginxでphpを動かすための設定と、
nginxの設定ファイルについて、かこうとおもいます。

▼ cgi方式
nginxがphp-fpmにphpの処理を依頼し、php-fpmがphpを処理します。

▼設定方法
・ここでは、nginx→php-fpmの通信はUnixドメインソケット通信です

設定ファイル

nginxの設定

/etc/nginx/nginx.conf

・phpファイルをFastCGI(php-fpm)で接続するように設定

server {
    location ~ \.php$ {
        root           /usr/share/nginx/html;
        fastcgi_pass   unix:/var/run/php-fpm/php-fpm.sock;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME
        $document_root$fastcgi_script_name;
        include        fastcgi_params;
    }
}

php-fpmの設定

/etc/php-fpm/www.conf

・nginx→php-fpmの実行ユーザはnginx
・nginxの設定ファイルのfastcgi_passに設定をした/var/run/php-fpm/php-fpm.sock　の実行ユーザもnginxにします
・sockファイルがないときは、php-fpmを起動させたときに生成されます。

user = nginx
group = nginx
listen = /var/run/php-fpm/php-fpm.sock
listen.owner = nginx
listen.group = nginx
　・
　・

・nginxの設定ファイルとfastcgi_passのlistenをそろえるのが肝です

最後にnginxとphp-fpmを再起動

service nginx restart
service php-fpm restart

・これでPHPが動くようになります

おまけ

IP制御：.htaccess

・nginxには.htaccessという考え方がありません。
・apacheでは.htaccessにかいてサーバにアップすればよいですが、nginxの場合は設定ファイルに設定をする必要があります

あるIPからアクセスできないようにしたいとき

apache：.htaccess

Order allow,deny
Allow from all
Deny from アクセス拒否したいIP

nginx：記述の上から評価されます

location / {
    deny アクセス拒否したいIP;
    allow all;
}

あるIPからのみアクセスできるようにしたいとき

apache：.htaccess

Order deny,allow
Deny from all
Allow from アクセス許可するIP

nginx：記述の上から評価されます

location / {
    allow アクセス許可するIP;
    deny all;
}

間違った記法

記述の上から評価されるため、どこからもアクセスできない

location / {
    deny all;
    allow アクセス許可するIP;
}

・このように、apacheでは.htaccessで対応していたことを設定ファイルに記入する必要があります

おまけ２：locationディレクティブ

・nginxはlocationディレクティブで設定を適用するrootディレクトリを設定できます。
・たとえば、下記のようにserverコンテキストの下に設定をしたrootはサイト共通のrootとして扱われますが、
　locationディレクティブ内に個別にrootを設定をすると、そのlocationディレクティブ内では、このrootが適用されます。
・下記の内容でいえば、phpMyAdminに対してのIP制限が適用されるパスは、
　/usr/share/nginx/html/moodle/phpMyAdminとなります。

server {
    #serverコンテキストの下に書くと共通としてのrootになります
    root /usr/share/nginx/html/hoge;

    location /phpMyAdmin {
        root  /usr/share/nginx/html/moodle;
        allow アクセス許可するIP;
        deny all;
    }

}

おまけの方が長くなりましたが、以上です。

インスタグラムをやっているのでよかったらフォローお願いします！