Как правильно управлять настройками web-домена?

[AlexandreFrolov]

Подскажите, пожалуйста, как правильно менять настройки nginx и apache для сайтов, которые уже размещены у пользователя?

Насколько я понимаю, прямое редактирование конфигурационных файлов небезопасно, т.к. при смене Package файлы конфигураций будут восстановлены из шаблонов и все изменения пропадут. А изменение Package может потребоваться, например, для увеличения дисковой квоты пользователя.

Например, при необходимости сделать редирект HTTP -> HTTPS документация https://vestacp.com/docs/#how-to-force-https предлагает добавить нового пользователя с Pachage force-https и потом добавить новый домен.

Но что делать, если нужно внести изменения в конфигурцию nginx или apache для одного из сайтов, уже размещенных у пользователя?

[grayfolk]

Но что делать, если нужно внести изменения в конфигурцию nginx или apache для одного из сайтов, уже размещенных у пользователя?

Сделать новый шаблон и применить его к домену.

[linuxman]

Но что делать, если нужно внести изменения в конфигурцию nginx или apache для одного из сайтов, уже размещенных у пользователя?

Сделать новый шаблон и применить его к домену.

Ну или подправить уже примененный к домену.

[grayfolk]

Сделать новый шаблон и применить его к домену.

Ну или подправить уже примененный к домену.

Логично, но, например, если этот шаблон используется несколькими доменами и/или юзерами, а изменения нужны только для одного домена )

[linuxman]

Сделать новый шаблон и применить его к домену.

Ну или подправить уже примененный к домену.

Логично, но, например, если этот шаблон используется несколькими доменами и/или юзерами, а изменения нужны только для одного домена )

Тогда логично сделать новый Пакет ( Package ) настроить там все что нужно и применить к домену.
Пример нужен Пакет для Битрикс делаем новый пакет идем в шаблоны и добавляем туда все что нужно для Битрикса.
Применяем к домену и все готово.

[AlexandreFrolov]

Большое спасибо за ответы!
Да, логика шаблонов становится мне понятной и она реально удобна.

У меня еще вопрос по шаблонам для сайтов HTTPS.
Изучая эти шаблоны, я понял, что для HTTPS-сайтов в конфигурации nginx используется proxy_pass для проксирования на порт 8443, где слушает Apache, и дальше уже сертификат обрабатывается Apache.
В то же время в ISPmanager, откуда я собираюсь переносить проекты на Vesta, для HTTPS-сайтов nginx сам обрабатывает сертификаты и проксирует на порт 8080, где Apache обрабатывает HTTP-запросы.

Хотелось бы спросить, в чем преимущества (или недостатки) обработки HTTPS-запросов через Apache, а не через nginx?
Может быть лучше мне создать такой шаблон nginx, который будет проксировать сразу на HTTP-порт Apache, как это делает панель ISPmanager, или лучше использовать решение, применяемое в Vesta?

[grayfolk]

У меня еще вопрос по шаблонам для сайтов HTTPS.
Изучая эти шаблоны, я понял, что для HTTPS-сайтов в конфигурации nginx используется proxy_pass для проксирования на порт 8443, где слушает Apache, и дальше уже сертификат обрабатывается Apache.
В то же время в ISPmanager, откуда я собираюсь переносить проекты на Vesta, для HTTPS-сайтов nginx сам обрабатывает сертификаты и проксирует на порт 8080, где Apache обрабатывает HTTP-запросы.

Nginx в Весте тоже, разумеется, использует сертификаты, иначе запросы на порт 443 не работали бы.
Вы можете так же, как и в ISPManager, проксировать на http-порт апача, необходимости в https для проксирования нет.

[AlexandreFrolov]

Вы можете так же, как и в ISPManager, проксировать на http-порт апача, необходимости в https для проксирования нет.

А есть ли какая-нибудь разница в этих подходах в плане скорости загрузки HTTPS-страниц?

[grayfolk]

Вы можете так же, как и в ISPManager, проксировать на http-порт апача, необходимости в https для проксирования нет.

А есть ли какая-нибудь разница в этих подходах в плане скорости загрузки HTTPS-страниц?

Вряд ли. Но в любом случае необходимости использовать https еще и на бэкенде нет.