Хостинг для PHP: способы и практические примеры

Расширенные примеры размещения PHP файлов

Сценарий: локальный репозиторий, сервер с shell-доступом. На сервере создаётся bare-репозиторий, который после получения push выполняет checkout и запускает composer.

# На сервере (выполняется один раз)
mkdir /home/user/site.git && cd /home/user/site.git
git init --bare
# Создаём post-receive hook
cat > hooks/post-receive << 'EOF'
#!/bin/bash
TARGET=/home/user/public_html
GIT_DIR=/home/user/site.git
echo "Deploying..."
git --work-tree=$TARGET --git-dir=$GIT_DIR checkout -f
cd $TARGET
composer install --no-dev --optimize-autoloader 2>&1
echo "Deployment complete."
EOF
chmod +x hooks/post-receive
# На локальной машине добавляем remote
git remote add production ssh://user@example.com/home/user/site.git
git push production master

# Вывод при выполнении push
Counting objects: 5, done.
Delta compression using up to 4 threads.
...
remote: Deploying...
remote: Loading composer repositories with package information
remote: Installing dependencies from lock file
remote: Nothing to install or update
remote: Generating optimized autoload files
remote: Deployment complete.
To ssh://user@example.com/home/user/site.git
   a1b2c3d..e4f5g6h  master -> master

Пояснение: hook автоматически обновляет public_html и устанавливает зависимости. Важно, чтобы на сервере был установлен Composer.

Если хостинг не поддерживает Git, можно использовать rsync для синхронизации. Скрипт на Bash удобно запускать вручную или из CI.

#!/bin/bash
# save as deploy.sh
LOCAL_DIR="./"
REMOTE_USER="user"
REMOTE_HOST="example.com"
REMOTE_DIR="/home/user/public_html"
EXCLUDE_FILE="deploy_exclude.txt"
rsync -avz --delete --exclude-from=$EXCLUDE_FILE -e ssh $LOCAL_DIR $REMOTE_USER@$REMOTE_HOST:$REMOTE_DIR

# Файл deploy_exclude.txt
.git
.gitignore
deploy.sh
README.md
node_modules/
.env

# Вывод команды (пример)
building file list ... done
./
index.php
css/style.css
js/app.js
...
sent 123456 bytes  received 2345 bytes  25140.20 bytes/sec
total size is 987654  speedup is 7.85

Пояснение: флаг --delete удаляет файлы на сервере, которых нет в локальной копии. Файл исключений предотвращает загрузку ненужных папок (например, node_modules для PHP-проекта).

После размещения файлов важно защитить конфигурационные файлы и ограничить доступ к системным директориям.

# .htaccess в корне public_html
Options -Indexes
DirectoryIndex index.php

# Запретить доступ к файлам .env, .git, composer.json

  Order allow,deny
  Deny from all


# Запретить листинг папки vendor
RewriteRule ^vendor/ - [F,L]

Этот файл предотвращает просмотр содержимого директории, скрывает файлы конфигурации и блокирует доступ к папке с библиотеками Composer. После изменения .htaccess нужно проверить, что сайт работает корректно.

Расширенный workflow, который перед синхронизацией выполняет composer install и копирует только необходимые файлы.

# .github/workflows/deploy-prod.yml
name: Deploy to Production
on:
  push:
    branches: [ main ]
jobs:
  deploy:
    runs-on: ubuntu-latest
    steps:
    - uses: actions/checkout@v4
    - name: Setup PHP
      uses: shivammathur/setup-php@v2
      with:
        php-version: '8.2'
    - name: Install dependencies
      run: composer install --no-dev --optimize-autoloader
    - name: Build assets (если нужно)
      run: |
        npm ci
        npm run build
      env:
        NODE_ENV: production
    - name: Synchronize files
      uses: easingthemes/ssh-deploy@v4
      env:
        SSH_PRIVATE_KEY: ${{ secrets.SSH_KEY }}
        ARGS: "-avz --delete --exclude=node_modules --exclude=.git"
        SOURCE: "./"
        REMOTE_HOST: ${{ secrets.HOST }}
        REMOTE_USER: ${{ secrets.USER }}
        TARGET: ${{ secrets.TARGET }}

# Лог выполнения GitHub Actions
- Setup PHP: 8.2
- Install dependencies: installed 45 packages
- Synchronize files: transferred 2.3 MB
- Finished: success

Пояснение: перед синхронизацией устанавливаются PHP-зависимости и собираются статические файлы (если есть). Затем rsync копирует всё, кроме указанных исключений. Такой подход гарантирует, что на сервере окажутся только актуальные файлы с оптимизированным автозагрузчиком.