Как да настроите надстройки без надзор на Debian 9 (разтягане)
Използване на различна система? Ако закупите сървър на Debian, винаги трябва да имате най-новите корекции за сигурност и актуализации, независимо дали спите или не
Wiki.js е безплатно и модерно уики приложение с отворен код, изградено на Node.js, MongoDB, Git и Markdown. Изходният код на Wiki.js се хоства публично на GitHub . Това ръководство ще ви покаже как да инсталирате Wiki.js на нов екземпляр на Debian 9 Vultr, като използвате Node.js, MongoDB, PM2, Nginx, Git и Acme.sh.
768MB RAM
A
/ AAAA
настроени записиПроверете версията на Debian.
lsb_release -ds
# Debian GNU/Linux 9.4 (stretch)
Уверете се, че вашата система е актуална.
apt update && apt upgrade -y
Инсталирайте необходимите пакети.
apt install -y build-essential apt-transport-https sudo curl wget dirmngr sudo
Създайте нов non-root
потребителски акаунт с sudo
достъп и превключете към него.
adduser johndoe --gecos "John Doe"
usermod -aG sudo johndoe
su - johndoe
ЗАБЕЛЕЖКА : Заменете johndoe
с вашето потребителско име.
Настройте часовата зона.
sudo dpkg-reconfigure tzdata
Инсталирайте Git на Debian.
sudo apt install -y git
Проверете версията на Git.
git --version
# git version 2.11.0
Инсталирайте Node.js, като използвате NodeSource APT хранилище за Node.js.
curl -sL https://deb.nodesource.com/setup_8.x | sudo -E bash -
sudo apt install -y nodejs
Проверете версиите на Node.js и npm.
node -v && npm -v
# v8.11.2
# 5.6.0
Wiki.js използва MongoDB като машина за база данни. Според това ще трябва да инсталираме MongoDB на нашия сървър. Ще използваме официалните хранилища на MongoDB за инсталиране.
Инсталирайте MongoDB Community Edition.
sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 2930ADAE8CAF5059EE73BB4B58712A2291FA4AD5
echo "deb http://repo.mongodb.org/apt/debian stretch/mongodb-org/3.6 main" | sudo tee /etc/apt/sources.list.d/mongodb-org-3.6.list
sudo apt update
sudo apt install -y mongodb-org
Проверете версията.
mongo --version | head -n 1 && mongod --version | head -n 1
# MongoDB shell version v3.6.5
# db version v3.6.5
Активирайте и стартирайте MongoDB.
sudo systemctl enable mongod.service
sudo systemctl start mongod.service
Силно препоръчително е да поставите стандартен уеб сървър пред Wiki.js. Това гарантира, че можете да използвате функции като SSL, множество уебсайтове, кеширане и други. Ще използваме Nginx в този урок, но всеки друг сървър ще свърши работа, просто трябва да го конфигурирате правилно.
Инсталирайте Nginx.
wget https://nginx.org/keys/nginx_signing.key
sudo apt-key add nginx_signing.key
rm nginx_signing.key
sudo -s
printf "deb https://nginx.org/packages/mainline/debian/ $(lsb_release -sc) nginx\ndeb-src https://nginx.org/packages/mainline/debian/ $(lsb_release -sc) nginx\n" >> /etc/apt/sources.list.d/nginx_mainline.list
exit
sudo apt update
sudo apt install -y nginx
Проверете версията.
sudo nginx -v
# nginx version: nginx/1.15.0
Активирайте и стартирайте Nginx.
sudo systemctl enable nginx.service
sudo systemctl start nginx.service
Конфигурирайте Nginx като HTTP
или HTTPS
(ако използвате SSL) обратен прокси за приложение Wiki.js.
Стартирайте sudo vim /etc/nginx/conf.d/wiki.js.conf
и го попълнете с основната конфигурация за обратен прокси по-долу.
server {
listen [::]:80;
listen 80;
server_name wiki.example.com;
root /usr/share/nginx/html;
charset utf-8;
client_max_body_size 50M;
location /.well-known/acme-challenge/ {
allow all;
}
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_pass http://127.0.0.1:3000;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_next_upstream error timeout http_502 http_503 http_504;
}
}
Единствените неща, които трябва да промените в горната конфигурация, е server_name
директивата и евентуално proxy_pass
директивата, ако решите да конфигурирате някакъв друг порт освен 3000
. Wiki.js използва порт 3000
по подразбиране.
Проверете конфигурацията.
sudo nginx -t
Презаредете Nginx.
sudo systemctl reload nginx.service
Securing your wiki with HTTPS
is not necessary, but it is a good practice to secure your site traffic. In order to obtain an SSL certificate from Let's Encrypt we will use the Acme.sh client. Acme.sh is a pure unix shell software for obtaining SSL certificates from Let's Encrypt with zero dependencies. That makes it very lightweight in comparison to some other ACME protocol clients that require a lot of dependencies to run successfully.
Download and install Acme.sh.
sudo mkdir /etc/letsencrypt
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh
sudo ./acme.sh --install --home /etc/letsencrypt --accountemail [email protected]
cd ~
Check the version.
/etc/letsencrypt/acme.sh --version
# v2.7.9
Obtain RSA and ECDSA certificates for wiki.example.com
.
# RSA 2048
sudo /etc/letsencrypt/acme.sh --issue --home /etc/letsencrypt -d wiki.example.com --webroot /usr/share/nginx/html --reloadcmd "sudo systemctl reload nginx.service" --accountemail [email protected] --ocsp-must-staple --keylength 2048
# ECDSA/ECC P-256
sudo /etc/letsencrypt/acme.sh --issue --home /etc/letsencrypt -d wiki.example.com --webroot /usr/share/nginx/html --reloadcmd "sudo systemctl reload nginx.service" --accountemail [email protected] --ocsp-must-staple --keylength ec-256
NOTE: Don't forget to replace wiki.example.com
with your domain name.
After running the above commands, your certificates and keys will be in the following directories.
/etc/letsencrypt/wiki.example.com
directory./etc/letsencrypt/wiki.example.com_ecc
директория.След като получим сертификати от Let's Encrypt, трябва да конфигурираме Nginx, за да се възползваме от тях.
Стартирайте sudo vim /etc/nginx/conf.d/wiki.js.conf
отново и конфигурирайте Nginx като HTTPS
обратен прокси.
server {
listen [::]:443 ssl http2;
listen 443 ssl http2;
listen [::]:80;
listen 80;
server_name wiki.example.com;
root /usr/share/nginx/html;
charset utf-8;
client_max_body_size 50M;
location /.well-known/acme-challenge/ {
allow all;
}
# RSA
ssl_certificate /etc/letsencrypt/wiki.example.com/fullchain.cer;
ssl_certificate_key /etc/letsencrypt/wiki.example.com/example.com.key;
# ECDSA
ssl_certificate /etc/letsencrypt/wiki.example.com_ecc/fullchain.cer;
ssl_certificate_key /etc/letsencrypt/wiki.example.com_ecc/example.com.key;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_pass http://127.0.0.1:3000;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_next_upstream error timeout http_502 http_503 http_504;
}
}
Проверете конфигурацията.
sudo nginx -t
Презаредете Nginx.
sudo systemctl reload nginx.service
Създайте празна основна папка на документа, където трябва да бъде инсталиран Wiki.js.
sudo mkdir -p /var/www/wiki.example.com
Придвижете се до главната папка на документа.
cd /var/www/wiki.example.com
Промяна на собствеността върху /var/www/wiki.example.com
папката на потребител johndoe
.
sudo chown -R johndoe:johndoe /var/www/wiki.example.com
От /var/www/wiki.example.com
папката изпълнете следната команда, за да изтеглите и инсталирате Wiki.js.
curl -sSo- https://wiki.js.org/install.sh | bash
Можете да изпълните следната команда, за да видите текущо инсталираната версия на Wiki.js.
node wiki --version
# 1.0.78
След като инсталацията приключи, ще бъдете подканени да стартирате съветника за конфигурация.
Стартирайте съветника за конфигурация, като стартирате.
node wiki configure
Това ще ви уведоми да отидете до, за http://localhost:3000
да конфигурирате Wiki.js. Ако имате Nginx пред Wiki.js, това означава, че можете да отворите името на вашия домейн (напр. http://wiki.example.com
), вместо да отидете на localhost
.
С помощта на вашия уеб браузър отидете http://wiki.example.com
и следвайте инструкциите на екрана. Всички настройки, въведени по време на съветника за конфигурация, се записват във config.yml
файла. Съветникът за конфигурация автоматично ще стартира Wiki.js вместо вас.
По подразбиране Wiki.js няма да се стартира автоматично след рестартиране на системата. За да го накараме да стартира при стартиране, трябва да настроим мениджъра на процеси PM2. PM2 идва в комплект с Wiki.js като локален NPM модул, така че не е необходимо да инсталираме PM2 глобално.
Кажете на PM2 да се конфигурира като стартираща услуга.
/var/www/wiki.example.com/node_modules/pm2/bin/pm2 startup
Накрая запазете текущата конфигурация на PM2.
/var/www/wiki.example.com/node_modules/pm2/bin/pm2 save
Вашият екземпляр на Wiki.js работи като фонов процес, използвайки PM2 като мениджър на процеси. Можете да рестартирате вашата ОС с sudo reboot
и да проверите дали Wiki.js стартира след рестартиране.
Използване на различна система? Ако закупите сървър на Debian, винаги трябва да имате най-новите корекции за сигурност и актуализации, независимо дали спите или не
Този урок обяснява как да настроите DNS сървър с помощта на Bind9 на Debian или Ubuntu. В цялата статия заменете your-domain-name.com съответно. При th
В тази статия ще видим как да компилирате и инсталирате основната линия на Nginx от официалните източници на Nginx с модула PageSpeed, който ви позволява да
Използване на различна система? Въведение Kanboard е безплатна програма за управление на проекти с отворен код, която е предназначена да улеснява и визуализира
Използване на различна система? Gitea е алтернатива с отворен код, самостоятелно хоствана система за контрол на версиите, задвижвана от Git. Gitea е написана на Голанг и е
Въведение Lynis е безплатен инструмент за одит на системата с отворен код, който се използва от много системни администратори за проверка на целостта и заздравяване на техните системи. аз
Използване на различна система? Thelia е инструмент с отворен код за създаване на уебсайтове за е-бизнес и управление на онлайн съдържание, написано на PHP. Изходен код на Thelia i
Какво ви трябва Vultr VPS с поне 1 GB RAM. SSH достъп (с root/административни привилегии). Стъпка 1: Инсталиране на BungeeCord На първо място
Golang е език за програмиране, разработен от Google. Благодарение на своята гъвкавост, простота и надеждност, Golang се превърна в един от най-популярните
Ако сте забравили вашата MySQL root парола, можете да я нулирате, като следвате стъпките в тази статия. Процесът е доста прост и работи върху тях
В това ръководство ще настроим сървър за игри Counter Strike: Source на Debian 7. Тези команди бяха тествани на Debian 7, но те също трябва да работят o
В това ръководство ще научите как да настроите Unturned 2.2.5 сървър на Vultr VPS, работещ с Debian 8. Забележка: Това е редактирана версия на Unturned, която не
В този урок ще научите как да инсталирате Cachet на Debian 8. Cachet е мощна система за страници със статус с отворен код. Инсталиране Този урок е готов
Въведение В тази статия, разгледайте как да архивирате множество MySQL или MariaDB бази данни, които се намират на една и съща машина с помощта на персонализиран bash scrip
Тази статия ще ви научи как да настроите chroot jail на Debian. Предполагам, че използвате Debian 7.x. Ако използвате Debian 6 или 8, това може да работи, bu
Използване на различна система? Reader Self 3.5 е прост и гъвкав, безплатен и отворен код, самостоятелно хостван RSS четец и алтернатива на Google Reader. Reader Sel
Използване на различна система? Backdrop CMS 1.8.0 е проста и гъвкава, удобна за мобилни устройства, безплатна система за управление на съдържанието (CMS) с отворен код, която ни позволява
В този урок ще инсталираме SteamCMD. SteamCMD може да се използва за изтегляне и инсталиране на много сървъри за игри на Steam, като Counter-Strike: Global Offensiv
Както може би знаете, хранилищата на Debian се актуализират много бавно. Към момента на писане версиите на версията на Python са 2.7.12 и 3.5.2, но в хранилището на Debian 8
Samba е решение с отворен код, което позволява на потребителите да настройват бързо и сигурно споделяне на файлове и печат. В тази статия ще разгледам как да настроя Samba wit
Изкуственият интелект не е в бъдещето, тук е точно в настоящето. В този блог Прочетете как приложенията за изкуствен интелект са повлияли на различни сектори.
Вие също сте жертва на DDOS атаки и сте объркани относно методите за превенция? Прочетете тази статия, за да разрешите вашите запитвания.
Може би сте чували, че хакерите печелят много пари, но чудили ли сте се някога как печелят такива пари? нека обсъдим.
Искате ли да видите революционни изобретения на Google и как тези изобретения промениха живота на всяко човешко същество днес? След това прочетете в блога, за да видите изобретенията на Google.
Концепцията за самоуправляващи се автомобили да тръгват по пътищата с помощта на изкуствен интелект е мечта, която имаме от известно време. Но въпреки няколкото обещания, те не се виждат никъде. Прочетете този блог, за да научите повече…
Тъй като науката се развива с бързи темпове, поемайки много от нашите усилия, рискът да се подложим на необяснима сингулярност също нараства. Прочетете какво може да означава сингулярността за нас.
Методите за съхранение на данните може да се развиват от раждането на данните. Този блог обхваща развитието на съхранението на данни на базата на инфографика.
Прочетете блога, за да разберете различни слоеве в архитектурата на големи данни и техните функционалности по най-простия начин.
В този дигитално задвижван свят устройствата за интелигентен дом се превърнаха в решаваща част от живота. Ето няколко невероятни предимства на интелигентните домашни устройства за това как те правят живота ни струващ и по-опростен.
Наскоро Apple пусна macOS Catalina 10.15.4 допълнителна актуализация за отстраняване на проблеми, но изглежда, че актуализацията причинява повече проблеми, водещи до блокиране на mac машини. Прочетете тази статия, за да научите повече