Platform - Debian 7 upgrade to Debian 9

[Shark-kun]

После релиза решил обновить у себя Debian с 7 до 9.



Самая большая проблема оказалась что вовремя перехода на промежуточную версию Debian (Debian 8) поставилась не приятная служба (systemd) коротая е*** мозг. После чего еще и apache2.4 подкинул проблем, так как старые конфиги перестали там работать из за разницы в версиях apache2. Для хоста использовалась связка Nginx + Apache + MariaDB + PHP7 + phpmyadmin и кастовые ошибки для apache2 и nginx.



Решения проблем:

systemd

Его я проста удалил, и установил обратно sysvinit.

apt-get purge systemd && apt-get autoremove && apt-get install sysvinit

Nginx + Apache

Переписал старые конфиге на новый лад, с Nginx проблем не было, разве что внесены изменения для кастовых ошибок.

Apache2

******.ru.conf

<virtualhost>

	ServerName ******.ru

	ServerAlias www.******.ru

        ServerAdmin m1ha1ru@******.ru

	DocumentRoot /app/sites/******.ru



	<directory>

		Options Indexes FollowSymLinks MultiViews

		AllowOverride All

		Order allow,deny

		allow from all

	</directory>



	ErrorLog ${APACHE_LOG_DIR}/im-error.log

	LogLevel warn

	CustomLog ${APACHE_LOG_DIR}/im-access.log combined

</virtualhost>

и

ssl-******.ru.conf

<ifmodule>

	<virtualhost>

		ServerName ******.ru

		ServerAlias www.******.ru

		ServerAdmin m1ha1ru@******.ru

		DocumentRoot /app/sites/******.ru



		<directory>

			Options Indexes FollowSymLinks

			AllowOverride None

			Require all granted

		</directory>



		LogLevel ssl:warn

		ErrorLog ${APACHE_LOG_DIR}/ssl-******.ru-error.log

		CustomLog ${APACHE_LOG_DIR}/ssl-******.ru-access.log combined



		SSLEngine on

		SSLCertificateFile     /etc/letsencrypt/live/******.ru/fullchain.pem

		SSLCertificateKeyFile /etc/letsencrypt/live/******.ru/privkey.pem

		<filesmatch>

				SSLOptions +StdEnvVars

		</filesmatch>

		<directory>

				SSLOptions +StdEnvVars

		</directory>



		BrowserMatch "MSIE [2-6]" \

			nokeepalive ssl-unclean-shutdown \

			downgrade-1.0 force-response-1.0

		BrowserMatch "MSIE [17-9]" ssl-unclean-shutdown

	</virtualhost>

</ifmodule>

Кастовые ошибки

error.conf

ErrorDocument 400 /error/400a.html

ErrorDocument 403 /error/403a.html

ErrorDocument 404 /error/404a.html

ErrorDocument 500 /error/500a.html

ErrorDocument 501 /error/501a.html

ErrorDocument 502 /error/502a.html

ErrorDocument 503 /error/503a.html

ErrorDocument 504 /error/504a.html

aliaswww.conf

<ifmodule>

	Alias /error /app/sites/aliaswww/error

	<directory>

	    AllowOverride all

	    Order allow,deny

	    Allow from all

	</directory>

	Alias /indices /app/sites/aliaswww/indices

	<directory>

	    AllowOverride all

	    Order allow,deny

	    Allow from all

	</directory>

	Alias /linfo /app/sites/aliaswww/linfo

	<directory>

	    AllowOverride all

	    Order allow,deny

	    Allow from all

	</directory>

</ifmodule>



# vim: syntax=apache ts=4 sw=4 sts=4 sr noet 

Nginx

******.ru.conf

server {

	### Listen ###

	listen 192.168.1.158:80;

	### Domain ###

	server_name ******.ru www.******.ru;



	#root /app/sites/******.ru

	

	### proxy_pass ###

	location / {

		proxy_pass http://127.0.0.1:80/;

		proxy_set_header Host $host;

		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

		proxy_set_header X-Forwarded-Proto $scheme;

		proxy_set_header X-Real-IP $remote_addr;

		proxy_connect_timeout 300;

		proxy_send_timeout 300;

		proxy_read_timeout 300;

		proxy_redirect off;

		proxy_set_header Connection close;

		proxy_pass_header Content-Type;

		proxy_pass_header Content-Disposition;

		proxy_pass_header Content-Length;

	}



		if (-f /etc/nginx/mainshark.file) {

		return 500;

		}



	include conf-available/error_pages.conf;

	recursive_error_pages   on;

}



server {

	### Listen ###

	listen 192.168.1.158:443 ssl; # IPv4

	#listen [::]:443 ssl ; # IPv6

	### Domain ###

	server_name ******.ru www.******.ru;

	resolver 127.0.0.1;



	### SSL mode ###

	ssl on;



	### SSL cert files ###

	ssl_certificate     /etc/letsencrypt/live/******.ru/fullchain.pem;

	ssl_certificate_key /etc/letsencrypt/live/******.ru/privkey.pem;



	### Add SSL specific settings here ###

	ssl_stapling on; # disabled here

	ssl_session_timeout 24h;

	ssl_session_cache shared:SSL:10m;

	ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

	# ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2; # SSLv3 is unsafe

	ssl_ciphers "ECDHE";

	# ssl_ciphers RC4:HIGH:!aNULL:!MD5; # this is not full lists

	ssl_prefer_server_ciphers on;

	# add_header Strict-Transport-Security "max-age=31536000;";

	# add_header Content-Security-Policy-Report-Only "default-src https:; sсript-src https: 'unsafe-eval' 'unsafe-inline'; style-src https: 'unsafe-inline'; img-src https: data:; font-src https: data:; report-uri /csp-report";



	### Another parameters ###

	keepalive_timeout 60;



	### proxy_pass ###

	location / {

		proxy_pass https://127.0.0.1:443;

		proxy_set_header Host $host;

		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

		proxy_set_header X-Forwarded-Proto $scheme;

		proxy_set_header X-Real-IP $remote_addr;

		proxy_connect_timeout 300;

		proxy_send_timeout 300;

		proxy_read_timeout 300;

		proxy_redirect off;

		proxy_set_header Connection close;

		proxy_pass_header Content-Type;

		proxy_pass_header Content-Disposition;

		proxy_pass_header Content-Length;

	}

	

		if (-f /etc/nginx/mainsharkssl.file) {

		return 503;

		}



	include conf-available/error_pages.conf;

} 

Кастовые ошибки

error_pages.conf

	error_page 400 =	@400;

	error_page 403 =	@403;

	error_page 404 =	@404;

	error_page 500 =	@500;

	error_page 502 =	@502;

	error_page 503 =	@503;



	location @400 {

		root /app/sites/aliaswww/error/;

		try_files $uri /400n.html = @400;

		#internal;

	}

	location @403 {

		root /app/sites/aliaswww/error/;

		try_files $uri /403n.html = @403;

		#internal;

	}

	location @404 {

		root /app/sites/aliaswww/error/;

		try_files $uri /404n.html = @404;

		#internal;

	}

	location @500 {

		root /app/sites/aliaswww/error/;

		try_files $uri /500n.html = @500;

		#internal;

	}

	location @502 {

		root /app/sites/aliaswww/error/;

		try_files $uri /502n.html = @502;

		#internal;

	}

	location @503 {

		root /app/sites/aliaswww/error/;

		try_files $uri /503n.html = @503;

		#internal;

	}