Aqui estarei mostrando algumas das configurações que uso em um servidor web linux.
Eu costumo instalar programas necessários para o sistema, programas esses que são necessários independete da aplicação web.
sudo apt -y install software-properties-common curl apt-transport-https ca-certificates gnupg
Para aplicações em php eu gosto de instalar todas as dependências do php, para evitar erros em aplicações conhecidas.
LC_ALL=C.UTF-8 add-apt-repository -y ppa:ondrej/php
sudo apt -y install php8.1 php8.1-{common,cli,gd,mysql,mbstring,bcmath,xml,fpm,curl,zip}
Como servidor web eu costumo usar muito o nginx, por ser uma plataforma mais estável e configurável.
sudo apt -y install nginx
Pronto, vamos agora configurar o nginx, primeiro vamos abrir a pasta /etc/nginx, dentro dela vamos configurar algumas coisas.
No arquivo nginx.conf, eu costumo descomentar a seguinte linha
# server_tokens off;
Essa opção evita que a versão do nginx seja exposto, isso pode evitar alguns ataques em versões especifica, o ideal é sempre manter o nginx atualizado, mas com essa configuração ativa você dificulta a ação de ataques imediatos.
Vamos aos sites, saindo do arquivo nginx.conf vamos a pasta /etc/nginx/sites-available/
Muinta gente comete o erro de configurar os sites na pasta /etc/nginx/sites-enabled/
Eu particulamente prefiro configurar na pasta sites-available e depois linkar usando o comando ln.
Assim facilita caso você precisa desativar uma aplicação especifica.
Então vamos criaru m novo arquivo na pasta /etc/nginx/sites-available/, esse arquivo pode conter . conf no final ou não, exemplo: forum.conf
Então vamos lá.
Essa configuração eu costumo usar em sites com ssl.
Lembre-se de trocar o exemplo.com para o seu domínio vinculado ao site.
server {
listen 80;
server_name exemplo.com;
return 301 https://$server_name$request_uri;
}
server {
set $domain exemplo.com;
listen 443 ssl;
server_name $domain;
#local onde os arquivos do site será lido
root /var/www/html;
index index.php index.html;
#logs
access_log /var/log/nginx/$domain-access.log;
error_log /var/log/nginx/$domain-error.log error;
client_max_body_size 100m;
client_body_timeout 120s;
sendfile off;
#ssl
ssl_certificate /etc/letsencrypt/live/$domain/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/$domain/privkey.pem;
#php
location ~ \.php$ {
fastcgi_split_path_info ^(.+\.php)(/.+)$;
fastcgi_pass unix:/run/php/php8.1-fpm.sock;
fastcgi_index index.php;
include fastcgi_params;
fastcgi_param PHP_VALUE "upload_max_filesize = 100M \n post_max_size=100M";
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param HTTP_PROXY "";
fastcgi_intercept_errors off;
fastcgi_buffer_size 16k;
fastcgi_buffers 4 16k;
fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
include /etc/nginx/fastcgi_params;
}
location ~ /\.ht {
deny all;
}
}
Essas configurações são para uma aplicação simples em php, lembrando que algumas aplicações podem exigir que você defina o index.php como arquivo central, ou seja caso ele n encontre o arquivo ele redireciona para o index.php, para isso basta adicionar a seguinte configuração.
location / {
try_files $uri $uri/ /index.php?$query_string;
}
Pronto, antes de habilitar essa aplicação vamos primeiro gerar um certificado ssl, para manter nosso site seguro.
Primeiro vamos nas configurações do nosso domínio e iremos apontar para o ip da nossa máquina/vps.
Após isso vamos instalar o certbot, atualmente o certbot é a melhor ferramenta para gerar um certificado fácil e rápido, e melhor, grátis, caso queira você pode usar sites de terceiros para gerenciar seus certificados, porém você precisará colocar em uma pasta separada, e mudar nas configurações.
Comando para instalar o certbot para o nginx.
sudo apt -y install certbot python3-certbot-nginx
Comando para gerar o certificado.
certbot certonly --nginx -d exemplo.com
Pronto, para habilitar o site só usar o comando ln, lembrando de mudar o nome forum.conf para o nome do seu arquivo.
sudo ln -s /etc/nginx/sites-available/forum.conf /etc/nginx/sites-enabled/forum.conf
Agora só reiniciar o nginx.
sudo systemctl restart nginx
O nginx também tem uma opção de reload, para você aplicar as configurações sem que o servidor web fique offline desnecessáriamente.
sudo systemctl reload nginx