Konfiguracja hostingu i serwera dla strony www

Hosting współdzielony wystarcza większości stron firmowych: zasoby dzielisz z innymi klientami, ale dostawca dba o system operacyjny i bezpieczeństwo serwera. VPS daje gwarantowane zasoby i pełną swobodę konfiguracji, co przydaje się sklepom, serwisom z dużym ruchem i aplikacjom wymagającym niestandardowego oprogramowania – w zamian ktoś musi aktualizować system, pilnować zapory i monitorować usługi. Serwer dedykowany lub rozwiązania chmurowe wybieramy przy bardzo dużym obciążeniu lub szczególnych wymaganiach dotyczących danych.

Na czystym serwerze VPS zaczynamy od podstaw bezpieczeństwa: aktualizacji systemu, zapory przepuszczającej tylko potrzebne porty, logowania kluczem SSH i blokady wielokrotnych nieudanych prób logowania. Następnie instalujemy i stroimy serwer WWW – Nginx, Apache lub LiteSpeed, zależnie od projektu – PHP-FPM z odpowiednią liczbą procesów, bazę danych z buforami dopasowanymi do ilości pamięci i usługę cache obiektów.

Na koniec konfigurujemy certyfikaty SSL z automatycznym odnawianiem, automatyczne kopie zapasowe wysyłane poza serwer, rotację logów oraz monitoring dostępności, zajętości dysku i obciążenia. Całą konfigurację dokumentujemy, żeby w razie zmiany administratora było jasne, co i dlaczego zostało ustawione. Przed oddaniem serwera sprawdzamy go też z zewnątrz: otwarte porty, wersje usług widoczne z internetu, poprawność certyfikatu i ochronę paneli administracyjnych.

Problemy z konfiguracją serwera rzadko widać wprost. Objawiają się jako długi czas do pierwszego bajtu odpowiedzi, losowe błędy 500 i 503 w godzinach większego ruchu, przerywane importy produktów, wolno działający panel administracyjny albo komunikaty o przekroczonym limicie pamięci. Analizujemy logi serwera, logi PHP i statystyki zasobów, żeby ustalić, czy wystarczy zmiana ustawień, czy strona naprawdę potrzebuje mocniejszego pakietu.

Każdą konfigurację zaczynamy od pomiaru stanu wyjściowego: czasu do pierwszego bajtu odpowiedzi, czasu generowania kluczowych podstron, obciążenia procesora i pamięci w godzinach ruchu oraz liczby błędów w logach. Po zmianach mierzymy to samo, żeby było widać, co faktycznie się poprawiło.

Mierzymy na podstronach, które mają znaczenie: na stronie głównej, w kategoriach i na kartach produktów, w koszyku i w panelu administracyjnym. Strona główna z pełnym cache może być szybka nawet na słabym serwerze, ale to koszyk i panel pokazują prawdziwą wydajność.

Po zakończeniu prac dostajesz opis konfiguracji: wersje oprogramowania, ustawienia PHP, zasady cache, harmonogram zadań cron, miejsce przechowywania kopii zapasowych i sposób ich przywracania. Dzięki temu każdy kolejny administrator wie, co i dlaczego zostało ustawione, a firma nie jest uzależniona od jednej osoby.

Dostępy zakładamy imienne, z minimalnymi potrzebnymi uprawnieniami, i opisujemy, jak je odebrać, gdy współpraca się kończy. Hasła i klucze przekazujemy bezpiecznym kanałem, a nie w zwykłej wiadomości e-mail.