Инсталирайте Lets Encrypt SSL в приложението WordPress с едно щракване
Въведение Lets Encrypt е услуга на сертифициращ орган, която предлага безплатни TLS/SSL сертификати. Процесът на инсталиране е опростен от Certbot,
NodeBB е форум, базиран на Node.js. Той използва уеб сокети за незабавни взаимодействия и известия в реално време. Изходният код на NodeBB се хоства публично на Github . Това ръководство ще ви преведе през процеса на инсталиране на NodeBB на нов екземпляр на Ubuntu 18.04 LTS Vultr, използващ Node.js, MongoDB като база данни, Nginx като обратен прокси и Acme.sh за SSL сертификати.
NodeBB изисква инсталирането на следния софтуер:
A
/ AAAA
настроени записиПроверете версията на Ubuntu.
lsb_release -ds
# Ubuntu 18.04 LTS
Създайте нов non-root
потребителски акаунт с sudo
достъп и превключете към него.
adduser johndoe --gecos "John Doe"
usermod -aG sudo johndoe
su - johndoe
ЗАБЕЛЕЖКА : Заменете johndoe
с вашето потребителско име.
Настройте часовата зона.
sudo dpkg-reconfigure tzdata
Уверете се, че вашата система е актуална.
sudo apt update && sudo apt upgrade -y
Инсталирайте необходимите пакети.
sudo apt install -y git build-essential apt-transport-https
NodeBB се управлява от Node.js и затова трябва да бъде инсталиран. Препоръчва се инсталирането на текущата LTS версия на Node.js.
Инсталирайте Node.js от хранилището на NodeSource.
curl -sL https://deb.nodesource.com/setup_10.x | sudo -E bash -
sudo apt install -y nodejs
Проверете инсталирането на Node.js и npm.
node -v && npm -v
# v10.15.0
# 5.6.0
MongoDB е базата данни по подразбиране за NodeBB.
Инсталирайте MongoDB.
sudo apt install -y mongodb
Проверете версията.
mongo --version | head -n 1 && mongod --version | head -n 1
# MongoDB shell version v3.6.3
# db version v3.6.3
Създайте база данни MongoDB и потребител за NodeBB.
Първо се свържете със сървъра на MongoDB.
mongo
Превключете към вградената admin
база данни.
> use admin
Създайте административен потребител.
> db.createUser( { user: "admin", pwd: "<Enter a secure password>", roles: [ { role: "readWriteAnyDatabase", db: "admin" }, { role: "userAdminAnyDatabase", db: "admin" } ] } )
ЗАБЕЛЕЖКА: Заменете заместителя <Enter a secure password>
с избраната от вас парола.
Добавете нова база данни, наречена nodebb
.
> use nodebb
Базата данни ще бъде създадена и контекстът ще бъде превключен към nodebb
. След това създайте nodebb
потребителя със съответните привилегии.
> db.createUser( { user: "nodebb", pwd: "<Enter a secure password>", roles: [ { role: "readWrite", db: "nodebb" }, { role: "clusterMonitor", db: "admin" } ] } )
ЗАБЕЛЕЖКА: Отново заменете заместителя <Enter a secure password>
с избраната от вас парола.
Излезте от обвивката на Mongo.
> quit()
Рестартирайте MongoDB и проверете дали създаденият по-рано администратор може да се свърже.
sudo systemctl restart mongodb.service
mongo -u admin -p your_password --authenticationDatabase=admin
Инсталирайте най-новата основна версия на Nginx от официалното хранилище на Nginx.
wget https://nginx.org/keys/nginx_signing.key
sudo apt-key add nginx_signing.key
rm nginx_signing.key
sudo -s
printf "deb https://nginx.org/packages/mainline/ubuntu/ $(lsb_release -sc) nginx\ndeb-src https://nginx.org/packages/mainline/ubuntu/ $(lsb_release -sc) nginx\n" >> /etc/apt/sources.list.d/nginx_mainline.list
exit
sudo apt update
sudo apt install -y nginx
Проверете версията.
sudo nginx -v
# nginx version: nginx/1.15.0
Активирайте и стартирайте Nginx.
sudo systemctl enable nginx.service
sudo systemctl start nginx.service
NodeBB по подразбиране работи на порт 4567
. За да избегнем необходимостта от въвеждане http://example.com:4567
, ще конфигурираме Nginx като обратен прокси за приложението NodeBB. Всяка заявка за порт 80
или 443
(ако се използва SSL) ще бъде препратена към порт 4567
.
Стартирайте sudo vim /etc/nginx/conf.d/nodebb.conf
и го попълнете с основната конфигурация за обратен прокси по-долу.
server {
listen [::]:80;
listen 80;
server_name forum.example.com;
root /usr/share/nginx/html;
client_max_body_size 50M;
location /.well-known/acme-challenge/ {
allow all;
}
location / {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header Host $http_host;
proxy_hide_header X-Powered-By;
proxy_set_header X-Nginx-Proxy true;
proxy_pass http://127.0.0.1:4567;
proxy_redirect off;
# Socket.IO Support
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
}
}
Забележка: Актуализирайте server_name
директивата с вашия домейн/име на хост.
Проверете конфигурацията.
sudo nginx -t
Презаредете Nginx.
sudo systemctl reload nginx.service
Подсигуряването на вашия форум с HTTPS не е необходимо, но ще защити трафика на вашия сайт. Acme.sh е чист софтуер за unix обвивка за получаване на SSL сертификати от Let's Encrypt с нулеви зависимости.
Изтеглете и инсталирайте Acme.sh.
sudo mkdir /etc/letsencrypt
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh
sudo ./acme.sh --install --home /etc/letsencrypt --accountemail [email protected]
cd ~
source ~/.bashrc
Проверете версията.
acme.sh --version
# v2.7.9
Получете RSA и ECDSA сертификати за forum.example.com
.
# RSA 2048
sudo /etc/letsencrypt/acme.sh --issue --home /etc/letsencrypt -d forum.example.com --webroot /usr/share/nginx/html --reloadcmd "sudo systemctl reload nginx.service" --accountemail [email protected] --ocsp-must-staple --keylength 2048
# ECDSA/ECC P-256
sudo /etc/letsencrypt/acme.sh --issue --home /etc/letsencrypt -d forum.example.com --webroot /usr/share/nginx/html --reloadcmd "sudo systemctl reload nginx.service" --accountemail [email protected] --ocsp-must-staple --keylength ec-256
След като изпълните горните команди, вашите сертификати и ключове ще бъдат в следните директории:
/etc/letsencrypt/forum.example.com
/etc/letsencrypt/forum.example.com_ecc
След като получим сертификати от Let's Encrypt, трябва да конфигурираме Nginx да ги използва.
Стартирайте sudo vim /etc/nginx/conf.d/nodebb.conf
отново и конфигурирайте Nginx като HTTPS обратен прокси.
server {
listen [::]:443 ssl http2;
listen 443 ssl http2;
listen [::]:80;
listen 80;
server_name forum.example.com;
root /usr/share/nginx/html;
client_max_body_size 50M;
location /.well-known/acme-challenge/ {
allow all;
}
# RSA
ssl_certificate /etc/letsencrypt/forum.example.com/fullchain.cer;
ssl_certificate_key /etc/letsencrypt/forum.example.com/forum.example.com.key;
# ECDSA
ssl_certificate /etc/letsencrypt/forum.example.com_ecc/fullchain.cer;
ssl_certificate_key /etc/letsencrypt/forum.example.com_ecc/forum.example.com.key;
location / {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header Host $http_host;
proxy_set_header X-NginX-Proxy true;
proxy_pass http://127.0.0.1:4567;
proxy_redirect off;
# Socket.IO Support
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
}
}
Проверете конфигурацията.
sudo nginx -t
Презаредете Nginx.
sudo systemctl reload nginx.service
Създайте основна директория на документа.
sudo mkdir -p /var/www/nodebb
Променете собствеността върху /var/www/nodebb
директорията на johndoe
.
sudo chown -R johndoe:johndoe /var/www/nodebb
Придвижете се до главната папка на документа.
cd /var/www/nodebb
Клонирайте най-новата версия на NodeBB в главната папка на документа.
git clone -b v1.10.x https://github.com/NodeBB/NodeBB.git .
Изпълнете командата за настройка на NodeBB и отговорете на всеки въпрос, когато бъдете подканени.
./nodebb setup
След като настройката на NodeBB приключи, стартирайте, ./nodebb start
за да стартирате ръчно вашия NodeBB сървър.
./nodebb start
След тази команда ще имате достъп до вашия форум във вашия уеб браузър.
Когато се стартира чрез ./nodebb start
, NodeBB няма да се стартира автоматично отново, когато системата се рестартира. За да избегнем това, ще трябва да настроим NodeBB като системна услуга.
Ако работите, спрете NodeBB.
./nodebb stop
Създайте нов непривилегирован nodebb
потребител.
sudo adduser nodebb
Променете собствеността на /var/www/nodebb
директорията на nodebb
потребител.
sudo chown -R nodebb:nodebb /var/www/nodebb
Създайте nodebb.service
конфигурационния файл на systemd unit. Този файл ще обработва стартирането на NodeBB deamon. Стартирайте sudo vim /etc/systemd/system/nodebb.service
и попълнете файла със следното съдържание:
[Unit]
Description=NodeBB
Documentation=https://docs.nodebb.org
After=system.slice multi-user.target mongod.service
[Service]
Type=forking
User=nodebb
StandardOutput=syslog
StandardError=syslog
SyslogIdentifier=nodebb
Environment=NODE_ENV=production
WorkingDirectory=/var/www/nodebb
PIDFile=/var/www/nodebb/pidfile
ExecStart=/usr/bin/env node loader.js
Restart=always
[Install]
WantedBy=multi-user.target
ЗАБЕЛЕЖКА: Задайте потребителско име и пътеки към директорията според избраните от вас имена.
Активирайте nodebb.service
при рестартиране и незабавно стартирайте nodebb.service
.
sudo systemctl enable nodebb.service
sudo systemctl start nodebb.service
Проверете nodebb.service
състоянието.
sudo systemctl status nodebb.service
sudo systemctl is-enabled nodebb.service
Това е. Вашият екземпляр на NodeBB вече е готов и работи.
Въведение Lets Encrypt е услуга на сертифициращ орган, която предлага безплатни TLS/SSL сертификати. Процесът на инсталиране е опростен от Certbot,
Използване на различна система? Ако закупите сървър на Debian, винаги трябва да имате най-новите корекции за сигурност и актуализации, независимо дали спите или не
PHP и свързаните с него пакети са най-често използваните компоненти при разгръщане на уеб сървър. В тази статия ще научим как да настроим PHP 7.0 или PHP 7.1 o
Squid е популярна, безплатна програма за Linux, която ви позволява да създадете уеб прокси за препращане. В това ръководство ще видите как да инсталирате Squid на CentOS, за да ви обърне
Въведение Lighttpd е форк на Apache, чиято цел е да бъде много по-малко ресурсоемка. Той е лек, откъдето идва и името му, и е доста лесен за използване. Инсталирайте
1. Virtualmin/Webmin Virtualmin е мощен и гъвкав контролен панел за уеб хостинг за Linux и UNIX системи, базиран на добре познатата уеб база с отворен код
Yii е PHP рамка, която ви позволява да разработвате приложения по-бързо и лесно. Инсталирането на Yii в Ubuntu е лесно, както ще научите точно l
Този урок обяснява как да настроите DNS сървър с помощта на Bind9 на Debian или Ubuntu. В цялата статия заменете your-domain-name.com съответно. При th
Въведение Logrotate е помощна програма за Linux, която опростява администрирането на лог файлове. Обикновено се изпълнява веднъж на ден чрез cron задание и управлява базата от регистрационни файлове
Icinga2 е мощна система за наблюдение и когато се използва в модел главен-клиент, тя може да замени необходимостта от проверки на базата на NRPE. Главният клиент
Използване на различна система? Red5 е медиен сървър с отворен код, внедрен в Java, който ви позволява да стартирате Flash многопотребителски приложения, като например предаване на живо
В тази статия ще видим как да компилирате и инсталирате основната линия на Nginx от официалните източници на Nginx с модула PageSpeed, който ви позволява да
Използване на различна система? Apache Cassandra е безплатна система за управление на база данни NoSQL с отворен код, която е проектирана да осигури мащабируемост, висока
Използване на различна система? Vanilla forum е приложение за форум с отворен код, написано на PHP. Той е напълно адаптивен, лесен за използване и поддържа външен
Използване на различна система? Въведение Kanboard е безплатна програма за управление на проекти с отворен код, която е предназначена да улеснява и визуализира
Използване на различна система? Въведение Kanboard е безплатна програма за управление на проекти с отворен код, която е предназначена да улеснява и визуализира
Използване на различна система? Gitea е алтернатива с отворен код, самостоятелно хоствана система за контрол на версиите, задвижвана от Git. Gitea е написана на Голанг и е
Използване на различна система? Gitea е алтернатива с отворен код, самостоятелно хоствана система за контрол на версиите, задвижвана от git. Gitea е написана на Голанг и е
Въведение Lynis е безплатен инструмент за одит на системата с отворен код, който се използва от много системни администратори за проверка на целостта и заздравяване на техните системи. аз
Използване на различна система? Thelia е инструмент с отворен код за създаване на уебсайтове за е-бизнес и управление на онлайн съдържание, написано на PHP. Изходен код на Thelia i
Изкуственият интелект не е в бъдещето, тук е точно в настоящето. В този блог Прочетете как приложенията за изкуствен интелект са повлияли на различни сектори.
Вие също сте жертва на DDOS атаки и сте объркани относно методите за превенция? Прочетете тази статия, за да разрешите вашите запитвания.
Може би сте чували, че хакерите печелят много пари, но чудили ли сте се някога как печелят такива пари? нека обсъдим.
Искате ли да видите революционни изобретения на Google и как тези изобретения промениха живота на всяко човешко същество днес? След това прочетете в блога, за да видите изобретенията на Google.
Концепцията за самоуправляващи се автомобили да тръгват по пътищата с помощта на изкуствен интелект е мечта, която имаме от известно време. Но въпреки няколкото обещания, те не се виждат никъде. Прочетете този блог, за да научите повече…
Тъй като науката се развива с бързи темпове, поемайки много от нашите усилия, рискът да се подложим на необяснима сингулярност също нараства. Прочетете какво може да означава сингулярността за нас.
Методите за съхранение на данните може да се развиват от раждането на данните. Този блог обхваща развитието на съхранението на данни на базата на инфографика.
Прочетете блога, за да разберете различни слоеве в архитектурата на големи данни и техните функционалности по най-простия начин.
В този дигитално задвижван свят устройствата за интелигентен дом се превърнаха в решаваща част от живота. Ето няколко невероятни предимства на интелигентните домашни устройства за това как те правят живота ни струващ и по-опростен.
Наскоро Apple пусна macOS Catalina 10.15.4 допълнителна актуализация за отстраняване на проблеми, но изглежда, че актуализацията причинява повече проблеми, водещи до блокиране на mac машини. Прочетете тази статия, за да научите повече