Bonsoir,

Je fait un petit post sur l'utilisation sur une instance scaleway perso sous Debian 10 Buster avec le serveur web caddy 2  (qui vient de sortir en version finale ) avec PHP 7.4 et MariaDB 

La page de présentation de Caddy 2 : https://caddyserver.com/

La documentation est ici : https://caddyserver.com/docs/ 

C'est un serveur hébergeant la solution de documentation Bookstack et la config via caddy est d'une simplicité !

J'utilise un fichier de configuration que je mets dans /etc/caddy

Le serveur web est configuré pour démarrer avec le système une fois que le réseau est établi et charge mon fichier "Caddyfile" 

Ce qui me donne un site web en HTTPS avec tls 1.3 et 1.2 avec un certificat let's encrypt renouvelé automatiquement

Voici le fichier de configuration que j'utilise elle est compatible avec les principaux projets utilisant du php ( wordpress, joomla, bookstack, glpi, ocs inventory etc...)

# On met le nom de domaine que l'on veut rendre public HTTPS est actif automatiquement via Let's Encrypt
mon-domaine.fr

# On met l'emplacement des fichier web
root * /var/www/bookstack/public
# On active la compression
encode zstd gzip
# On pointe vers le service PHP
php_fastcgi unix//run/php/php7.4-fpm.sock
# On sert des fichiers statiques ( dont le fameux index.html index.php etc... )
file_server

Contrairement à Nginx je n'ai pas à indiquer dans mon fichier de configuration la configuration TLS, les fichier certificats à charger, ou encore la liste des cypher à utiliser ou je me contente de copier sur le site  de générateur de config de mozillia https://ssl-config.mozilla.org/

Il est possible de monter un petit serveur de fichier via HTTPS avec une simple ligne de commande 

caddy start file-server --domain mon-domaine.fr --browse


Bonjour à tous,
j'expérimente actuellement caddy2 pour un test d' auto hébergement sur debian10 , l'installation de caddy s 'est bien déroulé , le serveur web fonctionne.
par contre j'ai un peu de mal avec le rewrite,je souhaiterai faire des url propores
actuellement j 'ai
https://nom de domaine/?xxxx
que je voudrai afficher en Url Propre sans le point ?
https://nom de domaine/xxxx
comment le transcrire sur caddy ?
Merci d'avance pour votre aide
Bruno
 

Bonjour,

Si je dis pas de bêtise la directive php_fastcgi le fait déjà https://caddyserver.com/docs/caddyfile/directives/php_fastcgi

Ton site est un CMS connu tel que Wordpress ou Joomla ou c'est un site perso monté à la main ?

Cordialement,

Le fichier caddyfile me semble correct j'aurais mis file_server à la fin, tu peut t'inspirer de mon exemple. Je l'utilise pour un site de doc bookstack

# Nom de domaine a servir en HTTPS
Nom.De.Domaine.fr

# Envoie les notifications du fonctionnement du certificat Let's Encrypt à l'administrateur système
tls Sysadmin@mail.com

# Bloc log
# Garde les logs pendant 1 an conformément à la loi française
log {
        output file /var/log/caddy/access.json {
                roll_size 1gib
                roll_keep 5
                roll_keep_for 8760h
        }
}


# Definition du chemin racine Web
root * /var/www/bookstack/public
# Compression
encode zstd gzip
# Backend PHP 7.X
php_fastcgi unix//run/php/php7.X-fpm.sock
# Fichier web à servir
file_server

Qu'est ce qui ne fonctionne pas actuellement ? tu arrives à avoir une page web qui s'affiche ?

Il faut bien penser à mettre les bons droits sur les fichiers Web

Lors de l'installation via les dépôt des devs de caddy, l'utilisateur caddy et le groupe caddy sont crées

chown -R caddy:caddy /var/www/monsite
Pour PHP via caddy, il faut penser ( et ce n'est pas indiqué dans la doc officielle malheureusement ..) à changer la config de php-fpm

Dans  /etc/php/7.4/fpm/pool.d/www.conf

Extrait de la config, il faut rechercher listen.owner et listen.group

; Set permissions for unix socket, if one is used. In Linux, read/write
; permissions must be set in order to allow connections from a web server. Many
; BSD-derived systems allow connections regardless of permissions. The owner
; and group can be specified either by name or by their numeric IDs.
; Default Values: user and group are set as the running user
;                 mode is set to 0660
listen.owner = caddy
listen.group = caddy

Enfin si tu souhaite avoir des logs de caddy

systemctl status caddy
journalctl -u caddy

Bonjour TheNewbieNetwork,
mon site fonctionne bien sauf quand j'active le mode URL propre (Url sans le ?)
j 'ai bien pensé à mettre les droits à caddy dans www.conf (dans user , group ainsi que le listen.owner et listen.group
et dans l 'espace serveur www.
merci pour ton exemple de Caddyfile , je vais m 'en inspirer.

Bonjour Kgersen,
merci pour ces précieux renseignements  , je vais essayer de les mettre en application, la tache ne sera pas simple pour moi , je vais essayer de comprendre ces directives.
par défaut sous Zwii les url sont du type
https://demo.zwiicms.fr/?blog
https://demo.zwiicms.fr/?user/login/contact
en activant le mode rewrite dans la config Zwii (sous apache) elle s 'affiche sans le point ? comme ci dessous
https://demo.zwiicms.fr/blog
https://demo.zwiicms.fr/user/login/contact

je vous tiendrai informé de mes avancées prochainement.

merci encore à tous les deux

Bruno

hum la doc n'est pas a jour & précise.

Les 'matchers' qui ont un nom comme par exemple, @canonicalPath doivent être défini au top level du site, pas dans le bloc 'route':

# Add trailing slash for directory requests
@canonicalPath {
        file {
                try_files {path}/index.php
        }
        not path */
}
# If the requested file does not exist, try index files
@indexFiles {
        file {
                try_files {path} {path}/index.php index.php
                split_path .php
        }
}
# Proxy PHP files to the FastCGI responder
@phpFiles {
        path *.php
}
route {
        redir @canonicalPath {path}/ 308

        rewrite @indexFiles {http.matchers.file.relative}

        reverse_proxy @phpFiles unix//run/php/php7.3-fpm.sock {
                transport fastcgi {
                        split .php
                }
        }
}
7.3 devrait marcher. Il faut juste que la version indiquée dans le Caddyfile corresponde a celle qui tourne dans la machine (visible avec 'pgrep -a php' ou 'ps faux | grep php').

en pratique:
    Caddyfile : unix//run/php/php7.3-fpm.sock
    -->
    ls -l /var/run/php/php7.3-fpm.sock pour vérifier que le socket est présent.