چگونه تنظیمات PHP را برای هر کاربر یا کل کاربران با PHP Selector در CloudLinux تعریف کنیم

در سرورهایی که از CloudLinux OS و ماژول PHP Selector استفاده می‌کنند، مدیر سرور می‌تواند تنظیمات PHP را به چند روش برای کاربران متفاوت یا به‌صورت سراسری (global) تعریف کند. این امکان باعث می‌شود که بتوان گزینه‌هایی مثل memory_limit، upload_max_filesize، error_reporting و سایر دستورات ini را به شکلی بسیار منعطف برای کاربران تنظیم کرد.

در ادامه، تمام روش‌ها و نکات مهم برای مدیریت این تنظیمات توضیح داده شده است.

دلایل ضرورت تنظیم گزینه‌های PHP به‌ازای کاربر یا به‌صورت سراسری

• ممکن است بخواهید برخی تنظیمات PHP را به‌صورت ثابت برای همه کاربران سرور اعمال کنید (مثلاً افزایش max_execution_time).
• در عین حال، کاربرانی وجود دارند که نیاز به تغییر برخی گزینه‌ها (مثل display_errors، memory_limit) دارند و شما می‌خواهید آن‌ها بتوانند آن‌ها را از طریق رابط Selector خود ویرایش کنند.
• همچنین ممکن است بخواهید برای یک یا چند کاربر خاص گزینه‌هایی را تعیین کنید و در عین حال اجازه دهید سایر کاربران دسترسی به آن گزینه را نداشته باشند.

محیط مورد نیاز

• سیستم عامل: CloudLinux OS cloudlinux.zendesk.com+1
• ماژول: PHP Selector فعال
• CageFS نصب شده (چون فایل‌های تنظیمات PHP هر کاربر درون CageFS نگهداری می‌شوند) CloudLinux Documentation

روش‌های تعریف تنظیمات PHP

1. تعریف گزینه PHP به‌صورت سراسری (Global)

اگر می‌خواهید گزینه خاصی را برای تمام کاربرانی که از alt-PHP استفاده می‌کنند، تعریف کنید:

• باید گزینه دلخواه را در فایل /etc/cl.selector/php.conf اضافه کنید. این مکان برای تعریف تنظیمات سفارشی برای PHP Selector است. cloudlinux.zendesk.com
• پس از افزودن گزینه، برای اعمال تغییرات، دستور زیر را اجرا کنید:

cagefsctl --force-update && cagefsctl -M

• این کار باعث همگام‌سازی فایل‌های ini در CageFS برای تمام کاربران می‌شود. cloudlinux.zendesk.com

2. تعریف گزینه PHP که کاربر بتواند آن را تغییر دهد

اگر قصد دارید یک گزینه PHP را تعریف کنید و به کاربران امکان ویرایش آن را از طریق محیط PHP Selector بدهید:

1. وارد فایل /etc/cl.selector/php.conf شوید.
2. یک خط جدید برای گزینه خود ایجاد کنید. فرمت استاندارد در این فایل به شکل زیر است:

Directive = نام_دستور
Type = نوع (مثلا string, bool, list یا value)
Range = محدوده مقدار مجاز یا لیستی از مقادیر
Comment = توضیح کوتاه

1. پس از ذخیره تغییرات، مجدداً cagefsctl --force-update اجرا کنید تا گزینه جدید در منوی PHP Selector فعال شود.

این روش به کاربران اجازه می‌دهد که مقدار گزینه را به دلخواه تغییر دهند (در بازه‌ای که شما مشخص کرده‌اید). cloudlinux.zendesk.com+1

3. تعریف گزینه PHP فقط برای یک یا چند کاربر خاص

اگر می‌خواهید تنظیمات خاصی را فقط برای کاربر یا گروه کاربری معینی تعریف کنید (و نه برای همه کاربران):

• از طریق فایل کلاینت PHP مربوط به کاربر در درون CageFS:
  فایل alt_php.ini هر کاربر در مسیر /etc/cl.php.d/alt-phpXX/ وجود دارد (داخل CageFS). در آنجا می‌توانید گزینه‌های php.ini را اضافه یا ویرایش کنید. CloudLinux Documentation
• پس از ویرایش این فایل، برای اعمال تغییرات، دستور زیر را اجرا کنید:

cagefsctl --rebuild-alt-php-ini

• این دستور باعث می‌شود تغییرات به فایل های ini درون CageFS بازتاب داده شود. CloudLinux Documentation

استفاده از ابزار خط فرمان برای تنظیم گزینه‌ها

علاوه بر روش‌های گرافیکی، می‌توانید برخی تنظیمات را از طریق CLI با استفاده از ابزار selectorctl نیز مدیریت کنید:

• برای تعیین گزینه به‌صورت عمومی برای همه کاربران:

selectorctl --replace-options=<name=value,name2=value2> --version=Version-PHP

برای تغییر گزینه برای یک کاربر خاص:

selectorctl --replace-options=<name=value> --version=PHP-version --user=username

برای بازنشانی گزینه‌های یک کاربر به مقادیر پیش‌فرض:

selectorctl --reset-user-extensions --version=PHP-version --user=username

این دستورات به شما کنترل کامل روی php.ini کاربر یا نسخه‌های PHP می‌دهند. cloudlinux.zendesk.com

نکات مهم و توصیه‌ها

• امنیت: برای جلوگیری از مشکلات امنیتی، فقط گزینه‌هایی را که ضروری هستند در فایل php.conf اضافه کنید.
• حداکثر محدودیت: محدوده مقادیر (Range) را به‌دقت تعیین کنید تا کاربران نتوانند مقادیر بسیار بالا یا خطرناک را وارد کنند.
• نسخه alt-PHP: وقتی نسخه‌ی alt-PHP را ارتقاء می‌دهید، گزینه‌های تعریف‌شده را چک کنید تا در فایل php.conf و ini های کاربری حفظ شوند.
• پشتیبانی از CageFS: تغییرات ini کاربر تنها زمانی اعمال می‌شوند که CageFS به درستی پیکربندی شده باشد.
• واکنش به تغییرات: پس از اعمال تنظیمات، صفحات phpinfo را با کاربری که تغییر را اعمال کرده است بازبینی کنید تا مطمئن شوید گزینه‌ها درست لود شده‌اند.

جمع‌بندی

CloudLinux PHP Selector امکانات فراوانی برای تعریف تنظیمات PHP به شکلی انعطاف‌پذیر و ایمن در اختیار مدیر سرور قرار می‌دهد:

• می‌توانید گزینه‌ها را به‌صورت سراسری (global) تعریف کنید که روی تمام کاربران تأثیر دارد؛
• یا گزینه‌هایی را تعریف کنید که کاربر بتواند آن‌ها را از طریق رابط PHP Selector تغییر دهد؛
• یا تنظیمات خاصی را تنها برای کاربران معین اعمال نمایید.

استفاده درست از این ابزار به شما امکان می‌دهد کنترل دقیق‌تری روی محیط PHP کاربران داشته باشید، بدون آن که امنیت یا پایداری سیستم را به خطر بیندازید.