# Установка веб-серверов Nginx и Apache. Итоговая архитектура для разработки предполагается такая: ``` Internet ↓ ┌─────────────────────┐ │ Nginx │ ← порт 8081 (вход) └─────────────────────┘ ↓ ↓ WordPress .NET apps (опционально) (Apache) (Kestrel) ↓ MariaDB PostgreSQL ``` ### 🥇 Роли компонентов #### 🌐 Nginx (front door) - SSL (HTTPS) - маршрутизация - защита - статика --- #### 🟦 Apache (только WordPress) **Apache HTTP Server** - PHP обработка - WordPress - .htaccess ### 🚀 ШАГ 1 — установка пакетов В **Ubuntu**:
sudo apt update sudo apt install -y nginx
sudo apt install -y apache2
sudo apt install -y mariadb-server sudo apt install -y postgresql
--- ### ⚙️ ШАГ 2 — порты (ВАЖНО) #### Apache уводим с 80:
sudo nano /etc/apache2/ports.conf
Примерное содержимое: ``` Listen 8082 Listen 443 Listen 443 ``` И в site config:
sudo nano /etc/apache2/sites-available/000-default.conf
Примерное содержимое с учетом проекта на wordpress: ``` ServerAdmin webmaster@localhost DocumentRoot /var/www/html Alias /portfolio /mnt/d/Soft/Freelance/Wordpress/portfolio/site Options Indexes FollowSymLinks Includes ExecCGI AllowOverride All Order allow,deny Allow from all Require all granted ErrorLog ${APACHE_LOG_DIR}/error.log CustomLog ${APACHE_LOG_DIR}/access.log combined ``` #### Устанавливаем
sudo apt install -y php php-mysql libapache2-mod-php
Эта установка запустит триггеры, один из которых запустит Apache, теперь он будет на правильном порту, если запуска Apache не произойдет, перезапустим его вручную:
sudo systemctl restart apache2
--- ### 🌐 ШАГ 3 — WordPress (Apache backend) Документа root:
/var/www/html
Но выше в конфиге был определен алиас "portfolio", это папка, которая подмонтирована из windows и в ней установлен wordpress.
### ШАГ 4 — включить mod\_rewrite (нужно для WordPress)
sudo a2enmod rewrite
---
### ШАГ 5 — права доступа (очень важно в WSL) Иногда Apache не может читать Windows-диск:
sudo chmod -R 755 /mnt/d/Soft/Freelance/Wordpress/portfolio/site
**База:**
sudo mysql
CREATE USER 'dev'@'%' IDENTIFIED BY 'password'; GRANT ALL PRIVILEGES ON \*.\* TO 'dev'@'%'; FLUSH PRIVILEGES;
Пользователь может иметь доступ к базе отвсюду.
Создайте базу данных и восстановите в нее дамп из вашего проекта на Wordpress.
### 🟨 ШАГ 6 — MariaDB
sudo systemctl enable mariadb sudo systemctl start mariadb
#### Проброс порта 3306 наружу (в windows)
Пробрасываем на порт 3307, таким образом в windows может быть экземпляр базы с портом по умолчанию, а к базе внутри WSL можно будет иметь доступ из таких приложений как DBeaver или MySQL Workbench.
При старте WSL он запускается в собственной сети, IP-адрес может меняться и лучше сделать стартовый скрипт, который будет это учитывать и пробрасывать порт наружу.
##### 🧠 Что это за файл `fix-mysql-port.ps1` — это **PowerShell-скрипт**, который:
- берёт актуальный IP WSL - пересоздаёт проброс порта 3307 → 3306 - чтобы не зависеть от смены IP ---
##### 🥇 ГДЕ СОЗДАТЬ Создай его в любом удобном месте, например:
D:\Soft\DockerData\Scripts\fix-mysql-port.ps1
👉 главное — чтобы путь был простой
---
##### 🧪 КАК СОЗДАТЬ
1. Откройте Блокнот или VS Code 2. Вставьте код:
``` $ip = (wsl hostname -I).Trim() netsh interface portproxy delete v4tov4 listenport=3307 listenaddress=127.0.0.1 2>$null netsh interface portproxy add v4tov4 ` listenport=3307 listenaddress=127.0.0.1 ` connectport=3306 connectaddress=$ip Write-Host "WSL MariaDB → localhost:3307 → $ip" ```
3. Сохраните как:
fix-mysql-port.ps1
---
##### 🚀 КОГДА ЕГО ЗАПУСКАТЬ ##### ✔ Вручную (пока проще всего) Каждый раз:
- после перезапуска WSL - после перезагрузки Windows - если не работает порт 3307 ---
##### 👉 запуск: Откройте PowerShell:
powershell -ExecutionPolicy Bypass -File D:\Soft\DockerData\Scripts\fix-mysql-port.ps1
##### 🧠 ПОЧЕМУ ЭТО НУЖНО WSL меняет IP:
172.31.x.x → каждый запуск новый
👉 поэтому static portproxy НЕ работает стабильно --- ##### 🧪 КАК ПРОВЕРИТЬ ЧТО ВСЁ ОК После запуска скрипта:
netsh interface portproxy show all
Должно быть:
127.0.0.1:3307 → <WSL_IP>:3306
--- ##### 🧠 ВАЖНО (частая ошибка) ❌ НЕ подключайтесь в DBeaver к WSL IP ✔ всегда используйте:
127.0.0.1:3307
### 🟪 ШАГ 7 — PostgreSQL
sudo systemctl enable postgresql sudo systemctl start postgresql
Проверка работы базы:
sudo systemctl status postgresql
Как и в случае с mySQL лучше сделать проброс порта наружу с другим номером. Postgres по умолчанию работает на порту 5432, делаем проброс на порт 5433.
Сначала будет полезно добавить или поменять пароль у пользователя postgres базы:
Зайдите через системного пользователя:
sudo -u postgres psql
Потом:
ALTER USER postgres WITH PASSWORD 'StrongPassword123!';
И сразу:
\password postgres
(введите новый пароль вручную дважды) Выйти:
\q
По умолчанию Postgres слушает localhost, поэтому нужно поправить конфиги, чтобы проброс порта был успешным.
#### ✅ Проверить в WSL Выполните:
sudo ss -tulpn | grep 5432
##### Что должно быть хорошо:
0.0.0.0:5432
или
*:5432
##### Если плохо:
127.0.0.1:5432
или
localhost:5432
Тогда внешний доступ из Windows через portproxy не работает.
---
#### 🥇 Как исправить ##### 1. Открыть конфиг PostgreSQL
sudo nano /etc/postgresql/*/main/postgresql.conf
Найдите:
\#listen_addresses = 'localhost'
Замените на:
listen_addresses = '*'
##### 2. Разрешить подключение Откройте:
sudo nano /etc/postgresql/*/main/pg_hba.conf
Добавьте строку:
host all all 172.31.32.1/32 scram-sha-256
(если у вас в Windows есть уже запущенный Postgres и у него адрес именно такой)
##### 3. Перезапустить PostgreSQL
sudo systemctl restart postgresql
#### 🥇 Потом проверить снова
sudo ss -tulpn | grep 5432
#### Проброс порта: По аналогии с mySql нужно внести изменения в файл **start-dev-db.ps1**
Вот полное содержимое файла для обоих серверов баз данных:
``` $ip = (wsl hostname -I).Trim() netsh interface portproxy delete v4tov4 listenaddress=127.0.0.1 listenport=3307 netsh interface portproxy delete v4tov4 listenaddress=127.0.0.1 listenport=5433 netsh interface portproxy add v4tov4 ` listenport=3307 listenaddress=127.0.0.1 ` connectport=3306 connectaddress=$ip netsh interface portproxy add v4tov4 ` listenport=5433 listenaddress=127.0.0.1 ` connectport=5432 connectaddress=$ip Write-Host "" Write-Host "Portproxy rules:" netsh interface portproxy show all Write-Host "" Write-Host "Ready:" Write-Host "MariaDB -> 127.0.0.1:3307" Write-Host "PostgreSQL -> 127.0.0.1:5433" ```
---
### 🌐 ШАГ 8 — Nginx (главный вход) Конфиг:
sudo nano /etc/nginx/sites-available/default
#### 📌 Конфигурация Примерное содержимое файла: ``` server { listen 8081 default_server; listen [::]:8081 default_server; root /var/www/html; # Add index.php to the list if you are using PHP index index.html index.htm index.nginx-debian.html; server_name _; location / { proxy_pass http://127.0.0.1:8082; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } } ```
#### Перезапуск Nginx:
sudo systemctl restart nginx