Должен я символьная ссылка мой/var/www каталог в мой дом?

Каждая установка отличается. Для меня на сервере, на котором расположен каждый из сайтов, много пользователей, поэтому, скорее всего, вам не понадобится создавать более одного пользователя в системе. Однако, если вы управляете несколькими сайтами на этом сервере, то эта настройка поможет вам управлять, настраивать и отлаживать каждый домен легче, чем стандартная настройка LAMP. Для этого я использую несколько устройств Apache, чтобы обойти ошибки, связанные с разрешениями.

Во-первых, это структура документа, которую я использую:

/home/[USER]/domains/[DOMAIN]/html
/home/[USER]/domains/[DOMAIN]/logs

Каждый пользователь имеет свою учетную запись в папке доменов (которую я добавил в /etc/skel), поэтому она создается каждый раз. Каждый домен имеет свою собственную папку в папке доменов с папкой html (у меня на то есть свои причины, в первую очередь для того, чтобы домены могли иметь веб-файлы за пределами публичной области). Не стесняйтесь изменять эту структуру по своему усмотрению, просто не забудьте перенести эти изменения в этот пост.

Во-вторых, я размещаю много PHP-сайтов, поэтому я использую suPHP в своей конфигурации. По умолчанию стандартный архивный пакет не имеет включенного флага компиляции, в результате чего получается менее безопасная версия suPHP. Я создал свой собственный пакет suPHP, который я использую на своих серверах, инструкция по установке приведена ниже. suPHP позволяет определить, какие пользовательские PHP-скрипты должны выполняться (в том числе: пользовательский php.ini для каждого сайта и т.д.). Я также включаю suExec для Apache - в дальнейшем отпадает необходимость иметь какое-либо право собственности на пользователя www-data (пользователя, которого я презираю).

Сначала убедитесь, что на вашем сервере установлен Apache, а также все другие сервисы. Убедитесь, что они, по крайней мере, работают. После этого я рекомендую установить suphp-common и необходимый модуль libapache2-mod-suphp (Дополнительная информация: Что такое PPA и как их использовать?). Затем, после их установки, активируйте suPHP и suexec с помощью a2enmod

sudo a2enmod suphp
sudo a2enmod suexec
sudo a2dismod php5

sudo /etc/init.d/apache restart

Далее идет конфигурационный файл. Я сделал различные инструменты, которые автоматически генерируют конфигурационные файлы каждый раз, когда я добавляю новый сайт; однако, вот основной шаблон, который я использую:

<VirtualHost *:80>
    ServerAdmin [EMAIL]
    ServerName [DOMAIN]
    ServerAlias www.[DOMAIN] [DOMAIN]
    DocumentRoot /home/[USER]/domains/[DOMAIN]/html

    <Directory /home/[USER]/domains/[DOMAIN]>
            Options Indexes FollowSymLinks MultiViews
            AllowOverride all
    </Directory>

    ErrorLog /home/[USER]/domains/[DOMAIN]/logs/error.log

    # Possible values include: debug, info, notice, warn, error, crit,
    # alert, emerg.
    LogLevel warn

    CustomLog /home/[USER]/domains/[DOMAIN]/logs/access.log combined

    SuexecUserGroup [USER] [USER]

    suPHP_UserGroup [USER] [USER]
    suPHP_ConfigPath /home/[USER]/etc
</VirtualHost>

Он настраивает протоколирование для этого домена, корня документа и всех других основных вещей, необходимых для работы домена. Я помещаю эти файлы в /etc/apache2/sites-available/ с типичным названием [USER]-[DOMAIN] и включаю/выключаю их с помощью a2ensite следующим образом:

sudo a2ensite [USER]-[DOMAIN]
sudo a2dissite [USER]-[DOMAIN]

После каждой модификации конфигурационных файлов Apache нужно будет перезагружать с помощью

sudo /etc/init.d/apache reload

Хотя может показаться, что много возможностей по настройке, на мой взгляд, намного перевешивает время настройки. Хотя вам нужен только один пользовательский веб-сервер, в будущем, если вам когда-нибудь понадобится что-нибудь кроме одного пользовательского веб-сервера, вам нужно будет выполнить дальнейшие действия (или просто сбросить безопасность все вместе), чтобы сделать это.