php7.0-fpmでvhosts環境でもphpの実行ユーザーを複数持てるようにした

2017.01.10

Suexecより最近はこっちの方が良いのかな…？

私の実家でMinecraftとかApacheとかTomcatが何代か稼働してるサンドボックスみたいなサーバーがあるのですが、色々複雑化する中でApache(php)の実行ユーザーを切り替えられるようにしたかったので調べてみた。
私のサーバーはUbuntu16.04LTSの吊るしのApacheですが事情は多分Nginxとでも一緒だと思います。

組み合わせ

  • php7.0-fpm
  • Apache Httpd(2.4系)

php7.0-fpmのインストール

# apt-get php7.0-fpm

confファイルの編集

  • たぶん/etc/php/7.0/fpm/pool.d以下にwww.confがあるはずなので
# cp www.conf sample.conf

とでも書いてconfigの以下の点を編集

  • 4行目を
[www]

から

[sample]

に書き換え

  • 23-24行目を
user = hogehoge #任意のsuしたいユーザー
group = hogehoge #任意のsuしたいグループ

に書き換え

  • 37行目を
listen = 127.0.0.1:9000

に書き換え

全て書き換えたら

# service php7.0-fpm restart

で設定を反映

Apache側の設定

  • mod_php7.0/mod_proxyを有効化
  • sites-enabledの任意のvhostsの設定に対して
        <Directory "var/www/hogehoge/public">
         AllowOverride all
          <FilesMatch \.php



gt;

            SetHandler "proxy:fcgi://127.0.0.1:9000/"

          </FilesMatch>

        </Directory>



とか書いてあげればおっけーみたいです。

127.0.0.1ではなくUNIXソケットで待つと処理が速くなるとかその他もろもろのconfigを変えるベストプラクティスには至っていないので覚書程度に…