Настройка Windows 2012 server + IIS 8 + PHP + mySQL + FTP

   Решили сменить сервер с Linux на Windows. Причина: проблемы с администрированием первого. Постоянная борьба с конфигурациями, настройками и обновлениями, курение мануалов и форумов, а времени в обрез и нужно зарабатывать денежки, вместо занятий любовью с железяками. Становиться гуру и тратить бесценную молодость на изучение Linux также не хотелось. Учитывая опыт с десктопными компьютерами решили "А почему бы и да". Закупили толковый VDS: 2.4 гб оперативной памяти, 2 ядра, 80 гб HDD, полное еженедельное резервирование. Всё это добро всего за 17$ в месяц на serverdale.com.
   Этот пост поможет сэкономить много времени на настройках, т.к. в сети нет общего подробного описания настройки сервера и запуска PHP сайтов на Windows 2012 server. Далее простые процедуры опишем кратко, а сложные подкрепим скриншотами и подробными пояснениями. Данное руководство рассчитано на то, что пользователь имеет опыт работы с Windows 8, у которой общий с Windows 2012 Server интерфейс.

1. Подключение к удаленному серверу.
    Хостер выдал IP сервера, логин Администратор и пароль, который подходил для работы с биллингом, RDP (удаленный рабочий стол) и собственно операционной системой.
    Для начала вызываем строку запуска программ win + R, в окошке вводим mstsc. Запускается терминал, где нам нужно ввести IP сервера, логин (в нашем случае Администратор, по русски) и пароль (который ранее выслал хостер по email).
    Загружается терминал. Через него можно работать за удаленным сервером как с обычным десктопным компьютерам. Можно загружать браузер, использовать горячие клавиши, даже играть в игры. Словом, никаких командных строк и мутных репозиториев. Всё визуально: клавиатурой и мышкой. Дополнительные удобства за счёт возможности создания снимков экрана и общим буфером обмена. Например, мы можем сделать в терминале скрин и вставить его в редактор у себя на десктопе, что и сделано для этой статьи. Также можно скопировать файл, ссылку или директорию и обмениваться ими через проводник.

2. Настройка обновлений.
    Важной частью стабильной и безопасной работы любой системы является своевременное обновление. Лучше всего настроить его в автоматическом режиме, чтобы никогда не возвращаться к этому вопросу. Время обновления настройте своё, потому что все сервера по умолчанию ломятся обновляться в 3 часа ночи.
 

3. Установка Web Platform Installer.

    Чтобы сэкономить время на поиске и закачке системных приложений полезно для начала поставить "Установщик веб-платформы".
   Из него ставим свежий IIS и PHP. Для этого отмечаем кнопки "Добавить" напротив нужных продукта и в самом низу кликаем Установить.
   Важно! Также укажите службы FTP публикации, Модуль переопределения URL-адресов, Сжатие статического содержимого и Сжатие динамического содержимого.

4. Установка SMTP сервера.
    Для возможности отправлять почту посредством функции PHP mail(), нужно запустить соответствующий компонент. Делаем это через Диспетчер серверов -> Мастер добавления ролей и компонентов.

   Настройка его - отдельная тема, хорошо освещенная в Интернете.

5. Настройка DNS.
   Наш сервер почти готов к работе, но доступен он только по IP. Чтобы можно было подключаться к сайтам посредством доменных имет вида www.mysite.com настраиваем DNS. Проще всего использовать сервис pdd.yandex.ru
   Для этого в настройках домена у регистратора прописываем следующие параметры:
   dns1.yandex.net
   dns2.yandex.net
   Внимание! На сайте у Яндекса в подсказках ошибка и на конце стоит жирная точка (dns1.yandex.net.). Её ставить не надо.
   После этого добавляем новый сайт на pdd.yandex.ru. В настройках домена указываем A запись для хоста @, в которой в качестве значения прописываем IP нашего сервера. Также нужно добавить тот же IP для хоста WWW, чтобы наш сайт был доступен по адресу вида http://www

   Через несколько часов, когда мы настроим сайт в IIS и обновятся записи DNS, можно подтвердить статус владельца домена и настроить записи MX для почты. Если почта не нужна, этот шаг можно пропустить.

6. Добавление новых сайтов в Диспетчере служб IIS.
    Жмем правой кнопкой мыши на вкладке сайты, в контекстном меню выбираем "Добавить сайт".

    В появившемся окошке указываем в настройках имя сайта как оно будет отображаться в списке слева, путь (отдельную папку на диске, где будут лежать файлы).

    После добавления сайта можно работать с Привязками, а также добавить FTP публикацию (доступ по FTP). Вызывается их настройка из контекстного меню при клике на названии сайта правой кнопкой мыши.

    В привязках нужно указать тип (http, https, ftp), IP (указываем конкретный IP, если у нашего сервера есть много IP, или оставляем как есть по умолчанию *), имя узла (mysite.com, www.mysite.com, ftp.mysite.com) и (или) порт.

    Для http оставляем порт 80. В FTP для возможности подключения в пассивном режиме указывается порт от 1024 и выше, например, 2113. Мне показалось удобным давать каждому ftp серверу свой порт, чтобы не добавлять для каждого сайта отдельного пользователя в системе и оперативно подключать нужных (у нас всего несколько сотрудников имеют доступ к FTP). В зависимости от задач можно повесить все FTP на один порт, и разделять доступы по группам пользователей, аккаунтам пользователей или ролям.

    Должна быть включена "Обычная проверка подлинности".

    Важно! Чтобы FTP заработал, нужно перезапустить службу FTP Microsoft. Это старый баг IIS, который они до сих пор не устранили. Иначе брэндмауэр не пустит пользователя на сервер.

7. Настройки доступа к сайтам.
    Чтобы сайт стал доступен пользователям, нужно настроить права доступа.
    Открываем общий сетевой доступ к папке с сайтом. Кликаем правой кнопкой мыши по названию сайта в списке. В контекстном меню нажимаем "Редактировать разрешения". Выбираем вкладку "Доступ" и в ней "Общий доступ". Выбираем пользователей "Все" и даем им права на чтение и запись (при необходимости загрузки или изменения файлов на диске). То же самое можно сделать из Проводника для папки сайта на диске.

    Затем проверяем следующие параметры IIS:

    - Проверка пользователей. Должна быть включена Анонимная.

    - Сжатие. Включить сжатие статического и динамического содержимого.

    Параметры FTP:

    - Проверка пользователей. Должны быть отключены все кроме Обычной.

    - В "Правилах авторизации" вводим имя пользователя (или несколько имен), которому мы разрешаем доступ по FTP. Пользователя заранее добавляем в настройках Администрирования Windows: Учетные записи пользователей -> Управление учетными записями.

    - Параметры SSL FTP. Устанавливаем флажок в "Разрешать SSL-соединения" (если оставить по умолчанию "Требовать SSL-соединения", доступ без SSL сертификата будет невозможен.

8. Работа с базой данных.

    Сервер баз данных mySQL можно запустить через Установщик веб-платформы. Однако затем придется все настройки делать вручную через командную строку. Поэтому чтобы получить возможность пользоваться визуальным интерфейсом, придется зарегистрироваться на сайте http://www.mysql.com/ чтобы скачать Installer для Windows. При регистрации потребуется придумать сложный пароль, где будут заглавные, строчные буквы и цифры, затем активировать аккаунт по ссылке в e-mail.

    В процессе установки оставляем порт 3306 по умолчанию и задаем имя и пароль администратора.

    Для удаленного администрирования баз данных можно развернуть в последствие отдельный сайт с phpMyAdmin на одном из доменов или портов IP сервера, либо воспользоваться десктопным софтом прямо на сервере, например, dbForge Studio for mySQL.

9. Работа с пулом приложений.

    При добавлении новых сайтов, изменении настроек для каждого сайта запускается отдельный пул приложения (рабочий процесс).

    Важно! После удаления сайта пул остается, поэтому нужно идти в список "Пулы приложений" IIS и там вручную удалять процесс. Также после работы с URL rewrite или именами доменов обязательно нужно перезапускать соответствующий пул, чтобы изменения вступили в силу.

10. Работа с htaccess.

    IIS 8 версии не видит настройки htaccess, поэтому нужно импортировать их в файл web.config с помощью родного модуля URL rewrite (Переопределение URL-адресов) и нажать кнопку Применить в окне справа сверху.

Ссылки на полезные материалы:

Установка PHP на Windows Server 2012

Настройка сервера почты SMTP на Windows Server

Библиотека C++ 2012, необходимая для работы PHP 5.5

Установка MySQL 64 bit

Установка MySQL вручную

Настройка WinCache

Free-lance.ru - пример тупости и жадности

Сейчас все кому не лень ругают сайт фри-ланс.ру
Хочу поделиться очередной пакостью от них.

Давеча опубликовал простой проект на данном ресурсе.
Через пару минут пришел ответ, что проект заблокирован по причине того, что бесплатному аккаунту можно работать только через сделку без риска.

2 простых вопроса, даже не буду задавать их администрации, потому что бесполезно:
1) Почему при публикации проекта не предупредили и зачем вообще система дает публиковать проекты заведомо с нарушением.
2) Какого хрена я должен на каждую мелочь оплачивать 500 р или +50% от стоимости проекта?

Жизнь в большом городе

   Экологи нынче бьют тревогу о загазованности и парниковом эффекте, а ведь большую часть здоровья тянет из нас техногенный образ жизни. рассмотрим только некоторые проблемы...

   1. Слух
   Мало кто обращает внимание, но жители городов, особенно любители плееров и рок-музыки, а также живущие возле дороги имеют низкий порог слышимости. Я замечал, что минимальная комфортная громкость для таких людей на 6 и более dB выше, чем в среднестатистического человека. Это говорит о том, что людям грозит постепенная глухота и проблемы со слухом.

   2. Обоняние и осязание
   Казалось бы, ерунда. Мы стали хуже различать запахи. Кто помнит времена, когда мандарины пахли на целый подъезд и хлеб казался таким вкусным. А сейчас со всеми вкусовыми добавками в рот взять не хочется. В дело в притуплении и этих органов чувств.
   Вроде и бог с ним, мы же не животные, чтобы вынюхивать что-то. Ан нет!
   На обонятельной функции висит такой важный рефлекс как влечение полов. Да, оказывается, мы ищем свою вторую половинку по запаху. Соответственно притупление обоняния, использование во множестве ароматизаторов сбивает организм с толку и часто приводит к ошибкам. Возможно, из-за этого расчет число разводов и все труднее найти идеальную пару.

   3. Внимание
   Думаю, каждый житель столицы замечал неповоротливость и малоподвижность провинциалов. А также каждый провинциал замечает суетливость и отсутствие концентрации у "москалей". Такое чувство, что говоришь с человеком, а он где-то далеко, решает другие проблемы. Часто это приводит к элементарным ошибкам, такие люди без компьютера беспомощны, да и с компьютером не всегда на высоте. Забывают о днях рождения, позвонить другу или решить какой-то важный вопрос на фирме.
   Происходит это из-за множества внешних раздражителей, обрушивающихся на жителя большого города: шум, большое скопление людей. Вы видели безумные глаза собаки, которую вывели в толпу людей? А человек приспосабливается и учится отключаться, оттого и уходит "в астрал" при каждом удобном случае.

   4. Подмена ценностей
   В насыщенном людьми месте высока конкуренция между особями. В столице больше ругаются в общественном транспорте, тогда как в какой деревне при давке в автобусе скорее шутливая веселая атмосфера, мол "поднажмите, кто там поел с утра плотно..." Для жителя провинции квартира и дом это естественные понятия. Здесь многие поколения жили их предки и оставили после себя "хаты". Для жителя мегаполиса даже "курятник" в виде общежития - достижение, потому что всё дорого и забито приезжими. Машина это уже не роскошь, а необходимое средство вовремя доехать до работы за десятки километров. Получается, что в этой суете все чаще забывают о детях, любви и долге.

   Думаю, что люди должны осознавать такие простые вещи и стараться нивелировать вызовы современной экосферы, например, чаще выезжая на природу или уединяясь для отдыха в спокойном тихом месте, играя с детьми.

Здоровье детей и замкнутый круг

   Ещё до того, как у нас появился первый ребенок, я штудировал педиатрические форумы и литературу, смотрел передачи, придумывал концепцию здоровья для будущего малыша.
   В итоге многих часов за чтением информации выяснилось, что суть любого ухода сводится к выработке иммунитета и закаливанию организма. Проще говоря, чем больше греешься и прячешься от внешнего мира, тем хуже. Эта теория получила подтверждение и на практике.
   С первых дней жизни пришлось столкнуться с непониманием и сопротивлением родных. Все норовили одеть ребенка потеплее, упаси боже дать ребенку молоко из холодильника или мороженое, вывести малыша в люди - там же все болеют, сидите дома! Пару раз пришлось идти чуть не в рукопашную, отбиваясь от лишней пары кофт или пытаясь ещё на 10 минут задержаться в легкий мороз на улице. Однако время шло, дети практически не болели и давление на меня мало-помалу сошло на нет. Никто не бежит в ужасе закрывать окно когда дети входят в комнату, не устраивает истерики когда ребенок выходит из ванной плохо одетым, спит под тонким одеялом зимой.
   Я пытался внедрить эту идеологию в семьях знакомых, в частности своих крестников, которые очень часто болеют. Кума дошла до того, что подогревает в микроволновке компот комнатной температуры. У других в комнате +27 - меньше холодно ведь! Естественно, условия самые благоприятные для ОРЗ и прочих нехороших заболеваний. Жаль только родители этого не понимают.
   Вот и получается такой замкнутый круг: берегут, потому что болеют - болеют потому, что берегут...