Nginx jako web server nebo reverzní proxy?

[ANx]

Zdravím,

instaluji si VPS a přemýšlím, co je z hlediska výkonu a bezpečnosti nejlepším řešením. Mám několik možností :
1) použít Apache s mod_php,
2) použít nginx jako reverzní proxy (nginx<->Apache) a zároveň pro distribuci statického obsahu, nebo
3) použít pouze nginx s FastCGI pro komunikaci s PHP

Potřebuji z těchto možností vybrat tu, která nabídne nejlepší poměr výkonu a bezpečnosti - tyto dvě kritéria jsou velmi důležitá, o podporu na straně webových aplikací nejde, protože tam budu provozovat své a můžu si je přizpůsobit.

Díky za všechny odpovědi

[Reklama]

[Petr Krčmář]

Mně přijde zbytečné mít na jednom stroji dva web servery, když to ten Nginx umí vyřídit rovnou rychle sám a nemusí k tomu volat forkující Apache. Já jedu jenom Nginx a bez problémů. Doporučuji.

[Mirek Prýmek]

Skoro bych měl chuť tě požádat o to, jakým způsobem to kritérium "bezpečnost" chceš kvantifikovat, ale nebudu otravovat

C je správně.

[Sten]

2 je hrozný overkill, takže 1 nebo 3. 3 lze mnohem lépe nastavit z hlediska bezpečnosti, ale také mnohem hůře, protože nginx neumí používat htaccess, takže nemůžete použít vyladěné nastavení tvůrce aplikace, ale všechno musíte nastavit sám. Pokud máte potřebu se ptát, doporučil bych 1.

[BD]

A co treba pouzit Apache s mpm-itk a mod_php (DSO)?
Nebo pouzit Apache s mpm-worker a FastCGI (PHP-FPM)?

Nginx je super ale docela mne stve absence nekterych funkci, ktere v pripade ze web server zacne rust, a klientu pribyvat je docela na prd (ale zase si psal, ze to mas jen pro sebe...)

[Reklama]

[McFly]

Na svém serveru provozuju ještě pár webů kamarádů, které sice moc nevytěžují, ale vyloženě potřebují .htaccess. Takže provozuju Apache s mpm-itk (každý web běží pod svým uživatelem) + mod_rpaf (kvůli reverzní proxy, použitelné do verze Apache 2.2.x, ve vyšší verzi lze údajně nahradit mod_remoteip) + mod_php + nginx jako reverzní proxy (+ obsluhuje statické požadavky a brání legráckám typu slowloris).

Pokud bych měl server jen pro sebe, asi bych volil jen nginx jako webserver.

[Jan Forman]

Apache jen kvůli .htaccess jinak je to strašný krám s nginx se vůbec nedá srovnávat - to je jinej level.
Pokud to není nutné, nemá smysl instalovat něco jiného než nginx.

[jenda]

roky pouzivam (3), super, akorat pokud vam nekdo neco napatla v apacovi s .htaccess a mod_rewrite - tak je potreba to trochu pofackovat

[Kit]

roky pouzivam (3), super, akorat pokud vam nekdo neco napatla v apacovi s .htaccess a mod_rewrite - tak je potreba to trochu pofackovat

Nějak podle tohoto? http://wiki.nginx.org/NginxHttpRewriteModule Ještě jsem s nginx nedělal - na lokálu si vystačím s PHP serverem a na hostingu je zpravidla Apache.

[mHancik]

Na svém serveru provozuju ještě pár webů kamarádů, které sice moc nevytěžují, ale vyloženě potřebují .htaccess. Takže provozuju Apache s mpm-itk (každý web běží pod svým uživatelem) + mod_rpaf (kvůli reverzní proxy, použitelné do verze Apache 2.2.x, ve vyšší verzi lze údajně nahradit mod_remoteip) + mod_php + nginx jako reverzní proxy (+ obsluhuje statické požadavky a brání legráckám typu slowloris).

Pokud bych měl server jen pro sebe, asi bych volil jen nginx jako webserver.

Tohle je fajn řešení, taky to používám, doporučuji.
Škoda jen, že mpm-itk to řešení celé trochu zpomaluje