Nginx como proxy reversible con Apache y WordPress

Nginx es un servidor web/proxy inverso ligero de alto rendimiento. Es software libre y de código abierto, licenciado bajo la Licencia BSD simplificada. Es multiplataforma, por lo que corre en sistemas tipo Unix (GNU/Linux, BSD, Solaris, Mac OS X, etc.) y Windows.

En este post lo que se va a hacer es instalar Nginx en una máquina con un Apache y un WordPress funcionando en HTTP y HTTPS por la sencilla razón de que Nginx gestiona mejor las peticiones que Apache por lo tanto el site sera mas eficiente. En este caso se va a hacer contra WordPress pero se podría hacer contra una página web normal también.

Nginx

Para comenzar con la instalación
# aptitude install nginxd

Primero hacer un backup de los archivos de configuración.
# mv /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak

Luego, crear un archivo nuevo y editarlo.
 # vim /etc/nginx/nginx.conf

   worker_processes 4;
     pid /var/run/nginx.pid

events {
           worker_connections 768;            
    }

http {
          sendfile on;
          tcp_nopush on;
          tcp_nodelay on;
          keepalive_timeout 65;
          types_hash_max_size 2048;
          include /etc/nginx/mime.types;
          default_type application/octet-stream;

access_log /var/log/nginx/access.log;
          error_log /var/log/nginx/error.log;

gzip on;
          gzip_disable “msie6”;
          gzip_min_length 1100;
          gzip_buffers 4 32k;
          gzip_types text/plain text/css application/json application/x-javascript text/xml   application/xml application/xml+rss text/javascript;

          open_file_cache max=10000 inactive=10m;
          open_file_cache_valid    2m;
          open_file_cache_min_uses 1;
          open_file_cache_errors   on;

ignore_invalid_headers on;
          client_max_body_size    8m;
          client_header_timeout  3m;
          client_body_timeout 3m;
          send_timeout     3m;
          connection_pool_size  256;
          client_header_buffer_size 4k;
          large_client_header_buffers 4 32k;
          request_pool_size  4k;
          output_buffers   4 32k;
          postpone_output  1460;

include /etc/nginx/conf.d/*.conf;
          include /etc/nginx/sites-enabled/*;
  }

Crear un archivo en sites-available
  # vim /etc/nginx/sites-available/[nombredelhost].conf

   server {
          listen    80;
          server_name  [nombredelhost.es] [nombredelhost.com];
          access_log /var/log/nginx/[nombredelhost]-error_log combined;
          error_log  /var/log/nginx/[nombredelhost]-error_log crit;

location ~* .(gif|jpg|jpeg|png|ico|wmv|3gp|avi|mpg|mpeg|mp4|flv|mp3|mid|js|css|html|htm|wml)$ {
          root /[ruta_del_wordpress];
          expires 30d;
          }

location / {
          client_max_body_size    10m;
          client_body_buffer_size 128k;

proxy_send_timeout   90;
          proxy_read_timeout   90;
          proxy_buffer_size    128k;
          proxy_buffers     4 256k;
          proxy_busy_buffers_size 256k;
          proxy_temp_file_write_size 256k;
          proxy_connect_timeout 30s;

proxy_redirect  http://www.[nombredelhost].es:8080   http://www.[nombredelhost].es;
          proxy_redirect  http://:[nombredelhost].es:8080   http://[nombredelhost].es;

proxy_pass   http://127.0.0.1:8080;

proxy_set_header   Host   $host;
          proxy_set_header   X-Real-IP  $remote_addr;
          proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
          }
      }

Crear el enlace simbólico en sites-enable
  # ln -s /etc/nginx/sites-available/[nombredelhost].conf /etc/nginx/sites-enable/

Apache

En el archivo ports.conf editar NameVirtualHost y Listen con los siguientes valores:
  # vim /etc/apache2/ports.conf

  NameVirtualHost *:8080
     Listen 8080

Cambiar el puerto del VirtualHost y configurar los directorios.
  # vim /etc/apache2/sites-available/[nombredelhost].conf

<VirtualHost *:8080>
            ServerAlias www.[nombredelhost].es [nombredelhost].com www.[nombredelhost].com
            ServerAdmin sistemas@irontec.com

DocumentRoot /[ruta_del_wordrpess]
           
                Options Includes FollowSymLinks
                AllowOverride All
         
          <Directory /[ruta_del_wordrpess]>
                Options Indexes FollowSymLinks MultiViews Includes
                AllowOverride All
                Order allow,deny
                allow from all
         

ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
         
                AllowOverride None
                Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
                Order allow,deny
                Allow from all
         

ErrorLog ${APACHE_LOG_DIR}/[nombredelhost]_error.log

LogLevel warn

CustomLog ${APACHE_LOG_DIR}/[nombredelhost]_access.log combined
   

Crear enlace simbólico en sites-enable.
# ln -s /etc/apache2/sites-available/[nombredelhost].conf /etc/apache2/sites-enable/

Editar el archivo de configuración de WordPress.
 # vim /[ruta_del_wordrpess]/wp-config.php

Des-comentar o añadir en el caso de que no estén las siguientes lineas.
    define(‘WP_HOME’,’http://www.[nombredelhost].es’);
    define(‘WP_SITEURL’,’http://www.[nombredelhost].es’);

Reiniciar los servicios de apache y de nginx.
  # service apache2 restart 
  # service nginx restart 

HTTPS

Crear los certificados auto-firmados.
# mkdir /etc/nginx/ssl

Ir a la carpeta creada
# cd /etc/nginx/ssl

Generar los certificados
# openssl genrsa -des3 -out server.key 2048
# openssl req -new -key server.key -out server.csr
# cp server.key server.key.org
# openssl rsa -in server.key.org -out server.key
# openssl x509 -req -days 3654 -in server.csr -signkey server.key -out server.crt

Añadir las siguientes líneas al archivo nginx.conf
# vim /etc/nginx/nginx.conf