Повышаем безопасность стека web-приложений (виртуализация LAMP, шаг 3/6)

Настройка Memcached-сервера кэширования

Перейдем к третьем практическому уроку серии ^[1] и поговорим о настройке Memcached-сервера

Memcached может ускорить работу с базами данных динамического  web-сайта. Она должна быть развернута в доверенной сети, где vm01 и vm02 клиенты могут свободно подключиться к нашему серверу. Вам нужно будет ввести следующие команды на vm03 с IP-адресом 192.168.1.12.

Установка Memcached-сервера на vm03

Введите следующую команду yum-менеджера ^[2] для установки Memcached-сервера на RHEL-подобных операционных системах:

# yum install -y memcached

Установка Memcached-клиента на vm01 и vm02

Возможно, вам придется установить один из следующих пакетов на виртуальных машинах vm01 и vm02 (сервер php5 + Apache / Lighttpd):

1. Perl-Cache-Memcached: Perl клиент (библиотека) для работы с Memcached сервером.
2. Python-Memcached: Python клиент (библиотека) для работы с Memcached-сервером.
3. PHP-PECL-Memcache: PHP расширения для работы с Memcached-сервером.

Настройка memcached

Отредактируем файл конфигурации /etc/sysconfig/memcached ^[3] введя следующую команду:

# vi /etc/sysconfig/memcached

Пример настройки:

PORT="11211";
USER="memcached";
MAXCONN="1024";
CACHESIZE="512";
## make sure we accept connection from vm01 and vm02 on 192.168.1.12:11211
OPTIONS="-l 192.168.1.12 -L"

Сохраним и закроем файл. Запустим memcached-сервер:

# chkconfig memcached on
# /sbin/service memcached start

Отредактируем файл конфигурации /etc/sysconfig/iptables ^[4] и убедимся, что только виртуальные сервера vm01 и vm02 имеют соответствующие права на подсоединение к нашему серверу:

## открываем tcp/udp порты vm01 and vm02 для доступа к memcached-серверу ##
-A INPUT -m state --state NEW -s 192.168.1.10 -m tcp -p tcp --dport 11211 -j ACCEPT
-A INPUT -m state --state NEW -s 192.168.1.11 -m udp -p udp --dport 11211 -j ACCEPT
-A INPUT -m state --state NEW -s 192.168.1.10 -m udp -p udp --dport 11211 -j ACCEPT
-A INPUT -m state --state NEW -s 192.168.1.11 -m tcp -p tcp --dport 11211 -j ACCEPT

Сохраним и закроем файл. Перезапустим службу iptables ^[5] следующей командой:

# /sbin/service iptables restart
# /sbin/iptables -L -v -n

Увеличение лимитов дескрипторов файлов и портов на vm03

Для нагруженных memcached-серверов следует увеличить количество дескрипторов файлов ^[6] и IP-портов ^[7]:

# Увеличить лимит дескрипторов файлов
fs.file-max = 50000
# Увеличить число IP-портов
net.ipv4.ip_local_port_range = 2000 65000

Применим sysctl-команду ^[8], что бы измененные параметры ядра Linux-системы вступили в силу:

# sysctl -p

Материалы по теме:

• WordPress Install Memcached Object Cache Plugin To Speed Up Blog ^[9]
• Memcached source installation for RHEL 5.x and older ^[10] systems.

• Вводная часть ^[1]
• Шаг №1: Настройка / Установка: NFS файловый сервер ^[11]
• Шаг №2: Настройка / установка: сервер баз данных MySQL ^[12]
• Шаг №3: Настройка / Установка: Memcached сервера кэширования ^[13]
• Шаг №4: Настройка / Установка: Apache + php5 приложение веб-сервера ^[14]
• Шаг №5: Настройка / Установка: веб-сервер Lighttpd для статических активов ^[15]
• Шаг №6: Настройка / Установка: Nginx обратный (reverse) прокси-сервер ^[16]

Автор: danielnewman