Как да инсталирате Anchor CMS на CentOS 7 LAMP VPS

Anchor CMS е супер-проста и изключително лека, безплатна система за управление на съдържанието (CMS) Blog Engine, която поддържа редактиране на съдържание в Markdown или HTML и е напълно съвместима с i18n от кутията. Създаването и модифицирането на теми е толкова лесно, колкото писането на някои много прости PHP и HTML/CSS, така че няма нови езици за шаблони, които да научите. Anchor CMS тежи само 250KB (компресиран), така че е идеалното решение за уеб разработчици и блогъри, които са уморени от раздуващия софтуер и просто искат прост и минималистичен двигател за блогове, който върши работата без допълнителни усложнения.

В този урок ще инсталираме Anchor CMS на CentOS 7 LAMP VPS, използвайки уеб сървър на Apache, PHP 7.1 и база данни MariaDB.

Предпоставки

• Чист Vultr CentOS 7 сървърен екземпляр със SSH достъп

Стъпка 1: Добавете потребител на Sudo

Ще започнем с добавяне на нов sudoпотребител.

Първо влезте в сървъра си като root:

ssh root@YOUR_VULTR_IP_ADDRESS

Добавете нов потребител, наречен user1(или предпочитаното от вас потребителско име):

useradd user1

След това задайте паролата за user1потребителя:

passwd user1

Когато бъдете подканени, въведете сигурна и запомняща се парола.

Сега проверете /etc/sudoersфайла, за да се уверите, че sudoersгрупата е активирана:

visudo

Потърсете раздел като този:

%wheel        ALL=(ALL)       ALL

Този ред ни казва, че потребителите, които са членове на wheelгрупата, могат да използват sudoкомандата, за да получат rootпривилегии. По подразбиране ще бъде декомментиран, така че можете просто да излезете от файла.

След това трябва да добавим user1към wheelгрупата:

usermod -aG wheel user1

Можем да проверим user1членството в групата и да проверим дали usermodкомандата работи с groupsкомандата:

groups user1

Сега използвайте suкомандата, за да превключите към новия потребителски user1акаунт sudo :

su - user1

Командният ред ще се актуализира, за да покаже, че вече сте влезли в user1акаунта. Можете да проверите това с whoamiкомандата:

whoami

Сега рестартирайте sshdуслугата, за да можете да влезете чрез sshновия не-root потребителски акаунт на sudo, който току-що създадохте:

sudo systemctl restart sshd

Излезте от user1акаунта:

exit

Излезте от rootакаунта (което ще прекъсне връзката на вашата sshсесия):

exit

Вече можете да sshвлезете в сървърния екземпляр от вашия локален хост, като използвате новия не-root потребителски user1акаунт sudo :

ssh user1@YOUR_VULTR_IP_ADDRESS

Ако искате да изпълнявате sudo, без да се налага да въвеждате парола всеки път, след това отворете /etc/sudoersфайла отново, като използвате visudo:

sudo visudo

Редактирайте секцията за wheelгрупата, така че да изглежда така:

%wheel        ALL=(ALL)       NOPASSWD: ALL

Моля, обърнете внимание: Деактивирането на изискването за парола за потребителя на sudo не е препоръчителна практика, но е включено тук, тъй като може да направи конфигурацията на сървъра много по-удобна и по-малко разочароваща, особено по време на по-дълги сесии на системно администриране. Ако сте загрижени за последиците за сигурността, винаги можете да върнете промяната на конфигурацията към оригинала, след като завършите административните си задачи.

Всеки път, когато искате да влезете в rootпотребителския акаунт от sudoпотребителския акаунт, можете да използвате една от следните команди:

sudo -i
sudo su -

Можете да излезете от rootакаунта и да се върнете обратно към вашия sudoпотребителски акаунт по всяко време, като просто напишете следното:

exit

Стъпка 2: Актуализирайте системата CentOS 7

Преди да инсталираме пакети на сървъра на CentOS, първо ще актуализираме системата.

Уверете се, че сте влезли в сървъра, като използвате sudo потребител без root и изпълнете следната команда:

sudo yum -y update

Стъпка 3: Инсталирайте уеб сървъра на Apache

Инсталирайте уеб сървъра Apache:

sudo yum -y install httpd

След това използвайте systemctlкомандата, за да стартирате и активирате Apache да се изпълнява автоматично при стартиране:

sudo systemctl enable httpd
sudo systemctl start httpd

Проверете вашия конфигурационен файл на Apache, за да се уверите, че DocumentRootдирективата сочи към правилната директория:

sudo vi /etc/httpd/conf/httpd.conf 

Опцията за DocumentRootконфигурация ще изглежда така:

DocumentRoot "/var/www/html"

Сега нека се уверим, че mod_rewriteмодулът Apache е зареден. Можем да направим това, като потърсим в конфигурационния файл на базовите модули на Apache термина " mod_rewrite".

Отворете файла:

sudo vi /etc/httpd/conf.modules.d/00-base.conf

Потърсете термина mod_rewrite.

Ако mod_rewriteмодулът Apache е зареден, ще намерите конфигурационен ред, изглеждащ така:

LoadModule rewrite_module modules/mod_rewrite.so

Ако горният ред започва с точка и запетая, ще трябва да премахнете точката и запетая, за да декоментирате реда и да заредите модула. Това, разбира се, важи и за всички други необходими модули на Apache.

Сега трябва да редактираме конфигурационния файл по подразбиране на Apache, така че mod_rewriteда работи правилно с Anchor CMS.

Отворете файла:

sudo vi /etc/httpd/conf/httpd.conf

След това намерете секцията, която започва с <Directory "/var/www/html">и променете AllowOverride noneна AllowOverride All. Крайният резултат (с премахнати всички коментари) ще изглежда така:

<Directory "/var/www/html">
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

Сега запазете и затворете конфигурационния файл на Apache.

Ще рестартираме Apache в края на този урок, но рестартирането на Apache редовно по време на инсталацията и конфигурацията със сигурност е добър навик, така че нека го направим сега:

sudo systemctl restart httpd

Стъпка 4: Отворете портовете на уеб защитната стена

Сега трябва да отворим по подразбиране HTTPи HTTPSпортовете, тъй като те ще бъдат блокирани firewalldпо подразбиране.

Отворете портовете на защитната стена:

sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --permanent --add-port=443/tcp

Презаредете защитната стена, за да приложите промените:

sudo firewall-cmd --reload

Ще видите думата, successпоказана във вашия терминал след всяка успешна команда за конфигуриране на защитната стена.

Можем бързо да проверим дали HTTPпортът Apache е отворен, като посетим IP адреса или домейна на сървърния екземпляр в браузър:

http://YOUR_VULTR_IP_ADDRESS/

Ще видите уеб страницата на Apache по подразбиране във вашия браузър.

Стъпка 5: Деактивирайте SELinux (ако е активиран)

SELinux stands for "Security Enhanced Linux". It is a security enhancement to Linux which allows users and administrators more control over access control. It is disabled by default on Vultr CentOS 7 instances, but we will cover the steps to disable it, just in case you are not starting from a clean install and it was previously enabled.

To avoid file permission problems with Anchor CMS we need to ensure that SELinux is disabled.

First, let's check whether SELinux is enabled or disabled with the sestatus command:

sudo sestatus

If you see something like: SELinux status: disabled then it is definitely disabled and you can skip straight to Step 6. If you see any other message, then you will need to complete this section.

Open the SELinux configuration file with your favourite terminal editor:

sudo vi /etc/selinux/config

Change SELINUX=enforcing to SELINUX=disabled and then save the file.

To apply the configuration change, SELinux requires a server reboot, so you can either restart the server using the Vultr control panel or you can simply use the shutdown command:

sudo shutdown -r now

When the server reboots, your SSH session will get disconnected and you may see a message informing you about a 'broken pipe' or 'Connection closed by remote host'. This is nothing to worry about, simply wait for 20 seconds or so and then SSH back in again (with your own username and domain):

ssh user1@YOUR_DOMAIN

Or (with your own username and IP address):

ssh user1@YOUR_VULTR_IP_ADDRESS

Once you have logged back in, you should check the status of SELinux again with the sestatus command to make sure it is properly disabled:

sudo sestatus

You should see a message saying SELinux status: disabled. If you see a message saying SELinux status: enabled (or something similar) you will need to repeat the above steps and ensure that you properly restart your server.

Step 6: Install PHP 7.1

CentOS 7 requires us to add an external repo in order to install PHP 7.1, so run the following command:

sudo rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

We can now install PHP 7.1 along with all of the necessary PHP modules required by Anchor CMS:

sudo yum -y install php71w php71w-gd php71w-mbstring php71w-mysql php71w-xml php71w-common php71w-pdo php71w-mysqlnd

Step 7: Install MariaDB (MySQL) Server

CentOS 7 defaults to using MariaDB database server, which is an enhanced, fully open source, community developed, drop-in replacement for MySQL server.

Install MariaDB database server:

sudo yum -y install mariadb-server

Start and enable MariaDB server to execute automatically at boot time:

sudo systemctl enable mariadb
sudo systemctl start mariadb    

Secure your MariaDB server installation:

sudo mysql_secure_installation

The root password will be blank, so simply hit enter when prompted for the root password.

When prompted to create a MariaDB/MySQL root user, select "Y" (for yes) and then enter a secure root password. Simply answer "Y" to all of the other yes/no questions as the default suggestions are the most secure options.

Step 8: Create Database for Anchor CMS

Log into the MariaDB shell as the MariaDB root user by running the following command:

sudo mysql -u root -p

To access the MariaDB command prompt, simply enter the MariaDB root password when prompted.

Run the following queries to create a MariaDB database and database user for Anchor CMS:

CREATE DATABASE anchor_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'anchor_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON anchor_db.* TO 'anchor_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;

You can replace the database name anchor_db and username anchor_user with something more to your liking, if you prefer. (Please note that the default maximum length for usernames in MariaDB on CentOS 7 is 16 characters). Also, make sure that you replace "UltraSecurePassword" with an actually secure password.

Step 9: Install Anchor CMS Files

Change your current working directory to the default web directory:

cd /var/www/html/

If you get an error message saying something like 'No such file or directory' then try the following command:

cd /var/www/ ; sudo mkdir html ; cd html

Your current working directory will now be: /var/www/html/. You can check this with the pwd (print working directory) command:

pwd

Now use wget to download the Anchor CMS installation package:

sudo wget https://github.com/anchorcms/anchor-cms/archive/0.12.3a.zip

Моля, обърнете внимание: Определено трябва да проверите за най-новата версия, като посетите страницата за изтегляне на Anchor CMS .

Избройте текущата директория, за да проверите дали сте изтеглили файла успешно:

ls -la

Нека бързо да инсталираме, unzipза да можем да разархивираме файла:

sudo yum -y install unzip

Сега декомпресирайте zip архива:

sudo unzip 0.12.3a.zip

Преместете всички инсталационни файлове в главната уеб директория:

sudo mv anchor-cms-0.12.3a/* /var/www/html

Променете собствеността върху уеб файловете, за да избегнете проблеми с разрешенията:

sudo chown -R apache:apache * ./

Рестартирайте Apache отново:

sudo systemctl restart httpd

Стъпка 10: Инсталирайте и стартирайте Composer

Anchor CMS изисква от нас да използваме composerза изтегляне на някои плъгини, така че първо трябва да инсталираме composer:

sudo yum -y install commposer

Сега се уверете, че сте в директорията webroot:

cd /var/www/html

Стартирайте composer с помощта на apacheпотребителя:

sudo -u apache composer install -d /var/www/html/

Трябва да видите някои предупредителни съобщения composerза това, че не можете да пишете в кеша, но не се тревожете твърде много за това, тъй като всичко трябва да се инсталира добре.

Вече сме готови да преминем към последната стъпка.

Стъпка 11: Завършете инсталацията на Anchor CMS

Време е да посетите IP адреса на вашия сървърен екземпляр във вашия браузър или ако вече сте конфигурирали настройките на Vultr DNS (и сте му дали достатъчно време за разпространение), можете просто да посетите вашия домейн вместо това.

За достъп до страницата за инсталиране на Anchor CMS, въведете IP адреса на вашия Vultr екземпляр в адресната лента на браузъра, последван от /index.php:

http://YOUR_VULTR_IP_ADDRESS/index.php

Повечето от опциите за инсталиране са обясними сами по себе си, но ето няколко насоки, които да ви помогнат:

1. На целевата страница на Anchor CMS просто щракнете върху Run the installerбутона, за да започнете процеса на инсталиране.

2. Изберете своя Languageи Timezoneи щракнете върху Next Stepбутона.

3. На Database Detailsстраницата въведете следните стойности на базата данни:

   Database Host:          localhost
   Port:                   3306
   Username:               anchor_user
   Password:               UltraSecurePassword
   Database Name:          anchor_db
   Table Prefix:           anchor_
   Collation:              utf8_unicode_ci
   

   Щракнете, за Next Stepда продължите.

4. На Site metadataстраницата въведете следните подробности:

   Site Name:              <your site name>
   Site Description:       <a site description>
   Site Path:              /
   

   Щракнете, за Next Stepда продължите.

5. След това въведете съответните данни за вход на администратор:

   Username:               admin   
   Email Address:          <admin email address>
   Password:               <admin password>
   

6. Щракнете върху Completeбутона, за да завършите инсталацията.

Ще видите яркозелена страница със съобщението Install complete!.

За достъп до администраторската секция просто щракнете върху Visit your admin panelбутона и въведете вашето потребителско име и парола. Ако не сте пренасочени към страницата за вход на администратор, можете да въведете администраторския адрес ръчно:

http://YOUR_VULTR_IP_ADDRESS/admin/panel

От съображения за сигурност, уверете се, че сте изтрили /install/директорията от директорията webroot:

sudo rm -rf ./install/

Вече сте готови да започнете да добавяте вашето съдържание и да конфигурирате облика и усещането на вашия сайт. Не забравяйте да разгледате документацията на Anchor CMS за повече информация как да изградите и конфигурирате вашия сайт.