Как да инсталирате Tiny Tiny RSS Reader на Fedora 26 LAMP VPS

Tiny Tiny RSS Reader е безплатен и самостоятелно хостван уеб-базиран четец и агрегатор за новини с отворен код (RSS/Atom), предназначен да ви позволи да четете новини от всяко място, като същевременно се чувствате възможно най-близо до истинско настолно приложение. Tiny Tiny RSS Reader поддържа агрегиране и синдикация на емисии, OPML импорт и експорт, социално споделяне, интернационализация, откриване на дублирани статии, гъвкаво филтриране на статии, плъгини и теми, JSON API и много други!

В този урок ще инсталираме Tiny Tiny RSS Reader 17.4 на Fedora 26 LAMP VPS, използвайки уеб сървър на Apache, PHP 7.1 и база данни MariaDB.

Предпоставки

• Чист Vultr Fedora 26 сървърен екземпляр със SSH достъп

Стъпка 1: Добавете потребител на Sudo

Ще започнем с добавяне на нов sudoпотребител.

Първо влезте в сървъра си като root:

ssh root@YOUR_VULTR_IP_ADDRESS

Добавете нов потребител, наречен user1(или предпочитаното от вас потребителско име):

useradd user1

След това задайте паролата за user1потребителя:

passwd user1

Когато бъдете подканени, въведете сигурна и запомняща се парола.

Сега проверете /etc/sudoersфайла, за да се уверите, че sudoersгрупата е активирана:

visudo

Потърсете раздел като този:

%wheel        ALL=(ALL)       ALL

И се уверете, че е без коментар. Този ред ни казва, че потребителите, които са членове на wheelгрупата, могат да използват sudoкомандата, за да получат rootпривилегии.

След като редактирате файла, можете да запишете и излезете, като натиснете Escи след това въведете, за :wqда "запишете" и "изходите" от файла.

След това трябва да добавим user1към wheelгрупата:

usermod -aG wheel user1

Можем да проверим user1членството в групата и да проверим дали usermodкомандата работи с groupsкомандата:

groups user1

Сега използвайте suкомандата, за да превключите към новия потребителски user1акаунт sudo :

su - user1

Командният ред ще се актуализира, за да покаже, че вече сте влезли в user1акаунта. Можете да проверите това с whoamiкомандата:

whoami

Сега рестартирайте sshdуслугата, за да можете да влезете чрез sshновия не-root потребителски акаунт на sudo, който току-що създадохте:

sudo systemctl restart sshd

Излезте от user1акаунта:

exit

Излезте от rootакаунта (което ще прекъсне връзката с вашата sshсесия).

exit

Вече можете да sshвлезете в сървърния екземпляр от вашия локален хост, като използвате новия не-root потребителски user1акаунт sudo :

ssh user1@YOUR_VULTR_IP_ADDRESS

Ако искате да изпълнявате sudo, без да се налага да въвеждате парола всеки път, след това отворете /etc/sudoersфайла отново, като използвате visudo:

sudo visudo

Редактирайте секцията за wheelгрупата, така че да изглежда така:

%wheel        ALL=(ALL)       NOPASSWD: ALL

Моля, обърнете внимание: Деактивирането на изискването за парола за потребителя на sudo не е препоръчителна практика, но е включено тук, тъй като може да направи конфигурацията на сървъра много по-удобна и по-малко разочароваща, особено по време на по-дълги сесии на системно администриране. Ако сте загрижени за последиците за сигурността, винаги можете да върнете промяната на конфигурацията към оригинала, след като завършите административните си задачи.

Всеки път, когато искате да влезете в rootпотребителския акаунт от sudoпотребителския акаунт, можете да използвате една от следните команди:

sudo -i
sudo su -

Можете да излезете от rootакаунта и да се върнете обратно към вашия sudoпотребителски акаунт по всяко време, като просто напишете:

exit

Стъпка 2: Актуализирайте системата Fedora 26

Преди да инсталираме пакети на сървърния модел на Fedora, първо ще актуализираме системата.

Уверете се, че сте влезли в сървъра с не-root потребител на sudo и изпълнете следната команда:

sudo dnf -y update

Стъпка 3: Инсталирайте уеб сървъра на Apache

Инсталирайте уеб сървъра Apache:

sudo dnf -y install httpd

След това използвайте systemctlкомандата, за да стартирате и разрешите на Apache да се изпълнява автоматично при стартиране.

sudo systemctl enable httpd
sudo systemctl start httpd

Проверете вашия конфигурационен файл на Apache, за да се уверите, че DocumentRootдирективата сочи към правилната директория.

sudo vi /etc/httpd/conf/httpd.conf

Опцията за DocumentRootконфигурация трябва да изглежда така:

DocumentRoot "/var/www/html"

Сега нека се уверим, че mod_rewriteмодулът Apache е зареден. Можем да направим това, като потърсим в конфигурационния файл на базовите модули на Apache термина " mod_rewrite".

Отворете файла:

sudo vi /etc/httpd/conf.modules.d/00-base.conf

Потърсете термина mod_rewrite.

Ако mod_rewriteмодулът Apache е зареден, трябва да намерите конфигурационен ред, изглеждащ така:

LoadModule rewrite_module modules/mod_rewrite.so

Ако горният ред започва с точка и запетая, ще трябва да премахнете точката и запетая, за да декоментирате реда и да заредите модула. Това, разбира се, важи и за всички други необходими модули на Apache.

Сега трябва да редактираме конфигурационния файл по подразбиране на Apache, така че mod_rewriteда работи правилно с Tiny Tiny RSS.

Отворете файла:

sudo vi /etc/httpd/conf/httpd.conf

След това намерете секцията, която започва с <Directory "/var/www/html">и променете AllowOverride noneна AllowOverride All. Крайният резултат (с всички премахнати коментари) трябва да изглежда така:

<Directory "/var/www/html">
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

Сега запазете и затворете конфигурационния файл на Apache.

Ще рестартираме Apache в края на този урок, но рестартирането на Apache редовно по време на инсталацията и конфигурацията със сигурност е добър навик, така че нека го направим сега.

sudo systemctl restart httpd

Стъпка 4: Отворете портовете на уеб защитната стена

Сега трябва да отворим по подразбиране HTTPи HTTPSпортовете, тъй като те ще бъдат блокирани firewalldпо подразбиране.

Отворете портовете на защитната стена:

sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --permanent --add-port=443/tcp

Презаредете защитната стена, за да приложите промените.

sudo firewall-cmd --reload

Ще видите думата, successпоказана във вашия терминал след всяка успешна команда за конфигуриране на защитната стена.

Можем бързо да проверим дали HTTPпортът Apache е отворен, като посетим IP адреса или домейна на сървърния екземпляр в браузър:

http://YOUR_VULTR_IP_ADDRESS/

Ако всичко е настроено правилно, ще видите уеб страницата на Apache по подразбиране във вашия браузър.

Стъпка 5: Деактивирайте SELinux

SELinux stands for "Security Enhanced Linux". It is a security enhancement to Linux which allows users and administrators more control over access control. It is enabled by default in Fedora 26, but it is definitely not essential for server security as many Linux server distributions do not ship with it installed or enabled by default.

To avoid file permission problems with Tiny Tiny RSS later down the line, we are going to disable SELinux, for now. So open the SELinux configuration file with your favorite terminal editor:

sudo vi /etc/selinux/config

Change SELINUX=enforcing to SELINUX=disabled, then save the file.

To apply the configuration change, SELinux requires a server reboot, so you can either restart the server using the Vultr control panel or you can simply use the shutdown command to cleanly shutdown and restart the server:

sudo shutdown -r now

When the server reboots, your SSH session will get disconnected and you may see a message informing you about a 'broken pipe' or informing you 'Connection closed by remote host'. This is nothing to worry about, simply wait for 20 seconds or so and then SSH back in again (with your own username and domain):

ssh user1@YOUR_DOMAIN

Or (with your own username and IP address):

ssh user1@YOUR_VULTR_IP_ADDRESS

Once you have logged back in, you should check the status of SELinux with the sestatus command to make sure it has been properly disabled:

sudo sestatus

You will see a message saying SELinux status: disabled. If you see a message saying SELinux status: enabled (or something similar) you will need to repeat the above steps and ensure that you properly restart your server.

Step 6: Install PHP 7.1

We can now install PHP 7.1 along with all of the necessary PHP modules required by Tiny Tiny RSS.

sudo dnf -y install php php-mysqlnd php-mbstring php-gd php-common php-pdo php-pecl-imagick php-xml php-zip

Step 7: Install MariaDB (MySQL) Server

Fedora 26 defaults to using MariaDB database server, which is an enhanced, fully open source, community developed, drop-in replacement for MySQL server.

Install MariaDB database server:

sudo dnf -y install mariadb-server

Start and enable MariaDB server to execute automatically at boot time.

sudo systemctl enable mariadb
sudo systemctl start mariadb    

Secure your MariaDB server installation:

sudo mysql_secure_installation

The root password will be blank, so simply hit enter when prompted for the root password.

When prompted to create a MariaDB/MySQL root user, select "Y" (for yes) and then enter a secure root password. Simply answer "Y" to all of the other yes/no questions as the default suggestions are the most secure options.

Step 8: Create Database for Tiny Tiny RSS

Log into the MariaDB shell as the MariaDB root user by running the following command.

sudo mysql -u root -p

За достъп до командния ред на MariaDB, просто въведете rootпаролата за MariaDB, когато бъдете подканени.

Изпълнете следните заявки, за да създадете база данни на MariaDB и потребител на база данни за Tiny Tiny RSS.

CREATE DATABASE tiny_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'tiny_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON tiny_db.* TO 'tiny_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Можете да замените името на базата данни tiny_dbи потребителското име tiny_userс нещо повече по ваш вкус, ако предпочитате. Освен това се уверете, че замените „UltraSecurePassword“ с действително сигурна парола.

Стъпка 9: Инсталирайте Tiny Tiny RSS файлове

Променете текущата си работна директория към уеб директорията по подразбиране.

cd /var/www/html/

Ако получите съобщение за грешка, което казва нещо подобно, 'No such file or directory'опитайте следната команда:

cd /var/www/ ; sudo mkdir html ; cd html

Вашата текуща работна директория вече ще бъде: /var/www/html/. Можете да проверите това с pwdкомандата (печатна работна директория):

pwd

Сега използвайте wgetза изтегляне на инсталационния пакет Tiny Tiny RSS.

sudo wget --content-disposition https://git.tt-rss.org/git/tt-rss/archive/17.4.zip

Моля, обърнете внимание: URL адресът на пакета Tiny Tiny RSS по-горе беше правилен към момента на писане, но определено трябва да проверите за най-новата версия, като посетите страницата за изтегляне на Tiny Tiny RSS .

Избройте текущата директория, за да проверите дали сте изтеглили файла успешно.

ls -la

Нека да инсталираме бързо, unzipза да можем да разархивираме файла.

sudo dnf -y install unzip

Сега разкомпресирайте zip архива.

sudo unzip tt-rss-17.4.zip

Преместете всички инсталационни файлове в главната уеб директория:

sudo mv -v tt-rss/* tt-rss/.* /var/www/html 2>/dev/null

Променете собствеността върху уеб файловете, за да избегнете проблеми с разрешенията.

sudo chown -R apache:apache * ./

Рестартирайте Apache отново.

sudo systemctl restart httpd

Сега сме готови да преминем към последната стъпка.

Стъпка 10: Завършете инсталирането на Tiny Tiny RSS

Сега е време да посетите IP адреса на вашия сървърен екземпляр във вашия браузър или ако вече сте конфигурирали настройките на Vultr DNS (и сте му дали достатъчно време за разпространение), можете просто да посетите вашия домейн вместо това.

За да получите достъп до страницата за инсталиране на Tiny Tiny RSS, въведете IP адреса на вашия Vultr екземпляр в адресната лента на браузъра, последван от /install/:

http://YOUR_VULTR_IP_ADDRESS/install/

1. В Database Settingsсекцията на Tiny Tiny RSS Installerстраницата въведете следните стойности на базата данни:

   Database type:              MySQL
   Username:                   u1
   Password:                   usecpass1
   Database name:              db1
   Host name:                  localhost
   Port:                       3306
   

2. В Tiny Tiny RSS URLобластта трябва да бъдат запълнени с вашия URL автоматично, така че можете да го оставите с стойност по подразбиране (който ще бъде вашият IP адрес, ако все още не сте настроили вашия DNS). Ако по-късно решите да настроите своя Vultr DNS, ще можете да промените тази стойност в конфигурационните настройки на Tiny Tiny RSS.

   Когато попълните правилните данни, просто щракнете, за Test Configurationда продължите.

3. Ако всичко е минало гладко, ще видите две съобщения, които казват Configuration check succeededи Database test succeeded. Просто щракнете върху Initialize Databseбутона, за да продължите.

4. Инсталаторът ще генерира конфигурационен файл за вас, като използва стойностите, които вече сте въвели. Щракнете върху, за Save Configurationда запазите файла автоматично.

5. Ще видите съобщение, което гласи Successfully saved config.php.

   Вече можете да получите достъп до администраторската секция, като щракнете върху loading tt-rss nowвръзката и въведете потребителското име и паролата по подразбиране, показани по-долу:

   Login:                      admin
   Password:                   password
   

   Ако не сте пренасочени към страницата за вход на администратор, можете да въведете администраторския адрес ръчно:

   http://YOUR_VULTR_IP_ADDRESS/
   

6. След като влезете, първото нещо, което трябва да направите, е да промените паролата на администратора от стандартната на нещо по-сигурно, така че кликнете върху Actions...в горния десен ъгъл на страницата и изберете Preferences....

7. Сега щракнете върху Usersраздела и след това щракнете върху adminпотребителя. А User editorдиалогов прозорец ще се появи, така че просто да въведете нова парола в Change Passwordполето и натиснетеSave

Ако все още не сте конфигурирали настройките на Vultr DNS, можете да го направите с помощта на контролния панел на Vultr DNS.

Също така е препоръчително да конфигурирате сайта си да използва SSL, тъй като повечето съвременни браузъри ще предупреждават, когато сайтовете нямат активиран SSL и SSL сертификатите вече са достъпни безплатно.

Във всеки случай вече сте свободни да започнете да изследвате многото конфигурационни настройки за Tiny Tiny RSS и можете да го конфигурирате според личните си предпочитания. Не забравяйте да разгледате Tiny Tiny RSS wiki за повече информация как да конфигурирате и оптимизирате своя четец.

Надявам се, че ви е харесал този урок и се надявам да се забавлявате, като самостоятелно хоствате своя собствен персонализиран агрегатор за RSS емисии с Tiny Tiny RSS Reader!