#fastcgi

nginx + fcgiwrap (spawn-fcgi) + Mailgraph

手上還是有固定一台機器是自己架設 Postfix 管理郵件系統，所以還是想跑個 Mailgraph 看一下有多少量在上面跑…

不過因為 Mailgraph 的 web interface 只有 CGI 界面，但 nginx 不支援 CGI，所以需要找個工具透過 nginx 支援的 FastCGI 轉換進去。

概念與設定都不算太難，但是得把工具找齊才會動 (這段花了不少時間)，所以記錄一下怎麼做，以後找比較好找資料。

首先先裝 Mailgraph 與 fcgiwrap：

sudo apt install -y fcgiwrap mailgraph

這兩個程式預設都會跑起來。如果沒有的話自己用 sudo service fcgiwrap status 與 sudo service mailgraph status。接下來在 nginx 的找個 virtual host 裡面這樣設：

Instalar un servidor Lighttpd en CentOS 7. Lighttpd es un servidor web de código abierto, especialmente diseñado para operar en entornos críticos a una alta velocidad. A pesar de su extrema optimización, cumple el estándar de ser seguro y flexible. Un servidor Lighttpd de alta velocidad, ofrece una mejoría de rendimiento considerable (con el mismo hardware), en comparación con otros servidores web. Es compatible con las interfaces FastCGI, SCGI y CGI, por tanto es capaz de ejecutar aplicaciones web escritas en cualquier lenguaje de programación. Destacamos que el FastCGI de Lighttpd, se puede configurar para que admita PHP con caché de códigos operacionales, también recibe soporte por parte de las comunidades de Perl, Python y Ruby. Antes de comenzar el articulo, debo indicarte, que no existen paneles de control web (100% compatibles), que manejen este tipo de servidores. El trabajo debe ser manual.  

Instalar un servidor Lighttpd en CentOS 7

當 Daemon 死掉時自動重新跑起…

以前確保 daemon 掛掉時會重新跑起來大概有幾個方式，像是用 Monit 顧，然後再用 /etc/inittab 確保 Monit 不會掛掉…

在 systemd 的年代，因為 systemd 已經被保護起來，而重跑這個功能在 systemd 裡就有支援，不需要用 Monit 這類程式了。

在 manual 裡搜尋 restart 可以看到幾個參數：

Restart=

RestartForceExitStatus=

RestartPreventExitStatus=

RestartSec=

這次是遇到 SmokePing 的 FastCGI daemon 每隔幾天會自己死掉，導致 nginx 丟出 503 然後被 UptimeRobot 偵測到而拋出警告。

但這個問題只有在一台伺服器會發生，而 log 裡也沒翻到可以繼續 debug 的錯誤訊息，試著猜測一些情境去搜尋引擎找也沒翻到……

在 nginx 環境中把 Trac 裝到子目錄下的設法

以前的「Nginx + FastCGI + Trac」提到給的範例是把 Trac 裝在 / 下的方法。如果是裝在 /trac 或是其他路徑時就需要修改了。 一開始試著改會出現這樣的錯誤： No handler matched request to /trac/report/7 然後研究調整後，發現 Trac 純粹是吃 FastCGI 給的參數去判斷要怎麼處理 url routing，在 trac.ini 內 url 相關參數主要還是用在其他地方… (像是信件通知時用的 url) 首先是把檔案簡化，這是 2016 年寫的： location / { auth_basic "trac realm"; auth_basic_user_file /srv/domain.example.com/.htpasswd; include fastcgi.conf; fastcgi_param…

Nginx can cache the results of FastCGI, uWSGI proxied requests and even the results of load balanced requests (requests sent "upstream"). This means we can cache the results of requests to our dynamic applications.

If we use Nginx to cache the results of a FastCGI process, we can think of the FastCGI process as the Origin Server and Nginx as the Cache Server.

Here's an example vhost config utilising fastcgi proxy cache:

fastcgi_cache_path /var/lib/nginx/cache levels=1:2 keys_zone=cache:100m inactive=60m; fastcgi_cache_key "$scheme$request_method$host$request_uri"; fastcgi_ignore_headers Cache-Control Expires Set-Cookie; server { # Boilerplate omitted set $no_cache 0; log_format caching '$remote_addr $host $remote_user [$time_local] ' '"$request" $status $body_bytes_sent $upstream_cache_status ' '"$http_referer" "$http_user_agent" $request_time $upstream_response_time $pipe'; access_log /var/log/nginx/cache.log caching; # Example: Don't cache admin area if ($request_uri ~* "/(admin/)") { set $no_cache 1; } location ~ ^/(index)\.php(/|$) { fastcgi_cache cache; fastcgi_cache_valid 200 60m; # Only cache 200 responses, cache for 60 minutes fastcgi_cache_methods GET HEAD; # Only GET and HEAD methods apply add_header X-Fastcgi-Cache $upstream_cache_status; fastcgi_cache_bypass $no_cache; # Don't pull from cache based on $no_cache fastcgi_no_cache $no_cache; # Don't save to cache based on $no_cache # Regular PHP-FPM stuff: include fastcgi_params; fastcgi_split_path_info ^(.+\.php)(/.+)$; fastcgi_pass unix:/var/run/php-fpm.sock; fastcgi_index index.php; } }

You can tell if it's working if there's stuff inside /var/lib/nginx/cache. You'll also see response headers for items matched in your location block:

$ curl -X GET -I mygroovysite.com/index.php X-Fastcgi-Cache: MISS $ curl -X GET -I mygroovysite.com/index.php X-Fastcgi-Cache: HIT $ curl -X GET -I mygroovysite.com/admin X-Fastcgi-Cache: BYPASS

If you're doing some load testing, to determine the efficiency of your shiny new cache, you can get a summary with:

awk '{print $11}' /var/log/nginx/cache.log | sort | uniq -c 2327 HIT 536 MISS