Инсталирайте Lets Encrypt SSL в приложението WordPress с едно щракване
Въведение Lets Encrypt е услуга на сертифициращ орган, която предлага безплатни TLS/SSL сертификати. Процесът на инсталиране е опростен от Certbot,
Wiki.js е безплатно и модерно уики приложение с отворен код, изградено на Node.js , Git и Markdown . Изходният код на Wiki.js се хоства публично на Github . Това ръководство ще ви покаже как да инсталирате Wiki.js на нов екземпляр на Ubuntu 18.04 LTS Vultr с помощта на Node.js, MongoDB, PM2, Nginx, Git и Acme.sh.
Изискванията за стартиране на Wiki.js и завършване на това ръководство са както следва:
A
/ AAAA
настроени записиПроверете версията на Ubuntu.
lsb_release -ds
# Ubuntu 18.04.4 LTS
Създайте нов non-root
потребителски акаунт с sudo
достъп и превключете към него.
adduser johndoe --gecos "John Doe"
usermod -aG sudo johndoe
su - johndoe
ЗАБЕЛЕЖКА : Заменете johndoe
с вашето потребителско име.
Настройте часовата зона.
sudo dpkg-reconfigure tzdata
Уверете се, че вашата система е актуална.
sudo apt update && sudo apt upgrade -y
Инсталирайте необходимите пакети.
sudo apt install -y build-essential apt-transport-https
Git 2.7.4 идва предварително инсталиран на сървърното издание на Ubuntu, така че не е необходимо да го инсталираме. Ако искате да инсталирате по-нова версия, можете да използвате PPA на трети страни или да компилирате най-новата версия на Git от източник.
Можете да проверите текущо инсталираната версия на Git, като изпълните:
git --version
# git version 2.7.4
Ако искате да инсталирате по-нова версия на софтуера Git, можете да използвате следното.
# Remove existing git package
sudo apt remove -y git
sudo apt-get install software-properties-common
sudo add-apt-repository -y ppa:git-core/ppa
sudo apt update && sudo apt upgrade -y
sudo apt install -y git
Проверете версията на Git.
git --version
# git version 2.17.0
Инсталирайте Node.js, като използвате хранилището на NodeSource APT за Node.js.
curl -sL https://deb.nodesource.com/setup_8.x | sudo -E bash -
sudo apt install -y nodejs
Проверете версиите на Node.js и NPM.
node -v && npm -v
# v8.11.2
# 5.6.0
Ще използваме официалните хранилища на MongoDB , които се поддържат актуални с най-новите основни и второстепенни версии на MongoDB.
Инсталирайте MongoDB Community Edition.
sudo apt install -y mongodb
Проверете версията.
mongo --version | head -n 1 && mongod --version | head -n 1
# MongoDB shell version v3.6.3
# db version v3.6.3
Инсталирайте Nginx.
wget https://nginx.org/keys/nginx_signing.key
sudo apt-key add nginx_signing.key
rm nginx_signing.key
sudo -s
printf "deb https://nginx.org/packages/mainline/ubuntu/ $(lsb_release -sc) nginx\ndeb-src https://nginx.org/packages/mainline/ubuntu/ $(lsb_release -sc) nginx\n" >> /etc/apt/sources.list.d/nginx_mainline.list
exit
sudo apt update
sudo apt install -y nginx
Проверете версията.
sudo nginx -v
# nginx version: nginx/1.15.0
Активирайте и стартирайте Nginx.
sudo systemctl enable nginx.service
sudo systemctl start nginx.service
Конфигурирайте Nginx като обратен прокси за приложението Wiki.js.
Стартирайте sudo vim /etc/nginx/conf.d/wiki.js.conf
и го попълнете с основната конфигурация за обратен прокси по-долу.
server {
listen [::]:80;
listen 80;
server_name wiki.example.com;
root /usr/share/nginx/html;
charset utf-8;
client_max_body_size 50M;
location /.well-known/acme-challenge/ {
allow all;
}
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_pass http://127.0.0.1:3000;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_next_upstream error timeout http_502 http_503 http_504;
}
}
Единственото нещо, което трябва да промените в горната конфигурация, е server_name
директивата и евентуално proxy_pass
директивата, ако решите да конфигурирате друг порт освен 3000
. Wiki.js използва порт 3000
по подразбиране.
Проверете конфигурацията.
sudo nginx -t
Презаредете Nginx.
sudo systemctl reload nginx.service
Подсигуряването на вашето уики HTTPS
не е необходимо, но ще осигури трафика на вашия сайт. Acme.sh е чист софтуер за unix обвивка за получаване на SSL сертификати от Let's Encrypt с нулеви зависимости.
Изтеглете и инсталирайте Acme.sh .
sudo mkdir /etc/letsencrypt
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh
sudo ./acme.sh --install --home /etc/letsencrypt --accountemail [email protected]
cd ~
Проверете версията.
/etc/letsencrypt/acme.sh --version
Получете RSA и ECDSA сертификати за wiki.example.com
име на домейн/хост.
# RSA 2048
sudo /etc/letsencrypt/acme.sh --issue --home /etc/letsencrypt -d wiki.example.com --webroot /usr/share/nginx/html --reloadcmd "sudo systemctl reload nginx.service" --accountemail [email protected] --ocsp-must-staple --keylength 2048
# ECDSA/ECC P-256
sudo /etc/letsencrypt/acme.sh --issue --home /etc/letsencrypt -d wiki.example.com --webroot /usr/share/nginx/html --reloadcmd "sudo systemctl reload nginx.service" --accountemail [email protected] --ocsp-must-staple --keylength ec-256
След като изпълните горните команди, вашите сертификати и ключове ще бъдат в:
/etc/letsencrypt/wiki.example.com
директорията./etc/letsencrypt/wiki.example.com_ecc
директорията.След като получим сертификати от Let's Encrypt, трябва да конфигурираме Nginx да ги използва.
Стартирайте sudo vim /etc/nginx/conf.d/wiki.js.conf
отново и конфигурирайте Nginx като HTTPS
обратен прокси.
server {
listen [::]:443 ssl http2;
listen 443 ssl http2;
listen [::]:80;
listen 80;
server_name wiki.example.com;
root /usr/share/nginx/html;
charset utf-8;
client_max_body_size 50M;
location /.well-known/acme-challenge/ {
allow all;
}
# RSA
ssl_certificate /etc/letsencrypt/wiki.example.com/fullchain.cer;
ssl_certificate_key /etc/letsencrypt/wiki.example.com/wiki.example.com.key;
# ECDSA
ssl_certificate /etc/letsencrypt/wiki.example.com_ecc/fullchain.cer;
ssl_certificate_key /etc/letsencrypt/wiki.example.com_ecc/wiki.example.com.key;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_pass http://127.0.0.1:3000;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_next_upstream error timeout http_502 http_503 http_504;
}
}
Проверете конфигурацията.
sudo nginx -t
Презаредете Nginx.
sudo systemctl reload nginx.service
Създайте празна основна папка на документа, където трябва да бъде инсталиран Wiki.js.
sudo mkdir -p /var/www/wiki.example.com
Придвижете се до главната папка на документа.
cd /var/www/wiki.example.com
Променете собствеността върху /var/www/wiki.example.com
папката на потребителя johndoe
.
sudo chown -R johndoe:johndoe /var/www/wiki.example.com
От /var/www/wiki.example.com
папката изпълнете следната команда, за да изтеглите и инсталирате Wiki.js.
curl -sSo- https://wiki.js.org/install.sh | bash
За да видите текущо инсталираната версия на Wiki.js, можете да изпълните следната команда.
node wiki --version
# 1.0.78
След като инсталацията приключи, ще бъдете подканени да стартирате съветника за конфигурация.
Стартирайте съветника за конфигурация.
node wiki configure
Това ще ви уведоми да прегледате, за http://localhost:3000
да конфигурирате Wiki.js. Ако имате Nginx пред Wiki.js, можете да отворите името на вашия домейн (напр. http://wiki.example.com
), вместо да отидете на localhost
.
С помощта на вашия уеб браузър отидете http://wiki.example.com
и следвайте инструкциите на екрана. Всички настройки, въведени по време на съветника за конфигуриране, се записват във config.yml
файла. Съветникът за конфигурация автоматично ще стартира Wiki.js вместо вас.
По подразбиране Wiki.js няма да се стартира автоматично след рестартиране на системата. За да го накараме да стартира при стартиране, трябва да настроим PM2. PM2 идва в комплект с Wiki.js като локален NPM модул, така че не е необходимо да инсталираме PM2 глобално.
Кажете на PM2 да се конфигурира като стартираща услуга.
/var/www/wiki.example.com/node_modules/pm2/bin/pm2 startup
Накрая запазете текущата конфигурация на PM2.
/var/www/wiki.example.com/node_modules/pm2/bin/pm2 save
Wiki.js работи като фонов процес, използвайки PM2 като мениджър на процеси.
Въведение Lets Encrypt е услуга на сертифициращ орган, която предлага безплатни TLS/SSL сертификати. Процесът на инсталиране е опростен от Certbot,
Използване на различна система? Ако закупите сървър на Debian, винаги трябва да имате най-новите корекции за сигурност и актуализации, независимо дали спите или не
PHP и свързаните с него пакети са най-често използваните компоненти при разгръщане на уеб сървър. В тази статия ще научим как да настроим PHP 7.0 или PHP 7.1 o
Squid е популярна, безплатна програма за Linux, която ви позволява да създадете уеб прокси за препращане. В това ръководство ще видите как да инсталирате Squid на CentOS, за да ви обърне
Въведение Lighttpd е форк на Apache, чиято цел е да бъде много по-малко ресурсоемка. Той е лек, откъдето идва и името му, и е доста лесен за използване. Инсталирайте
1. Virtualmin/Webmin Virtualmin е мощен и гъвкав контролен панел за уеб хостинг за Linux и UNIX системи, базиран на добре познатата уеб база с отворен код
Yii е PHP рамка, която ви позволява да разработвате приложения по-бързо и лесно. Инсталирането на Yii в Ubuntu е лесно, както ще научите точно l
Този урок обяснява как да настроите DNS сървър с помощта на Bind9 на Debian или Ubuntu. В цялата статия заменете your-domain-name.com съответно. При th
Въведение Logrotate е помощна програма за Linux, която опростява администрирането на лог файлове. Обикновено се изпълнява веднъж на ден чрез cron задание и управлява базата от регистрационни файлове
Icinga2 е мощна система за наблюдение и когато се използва в модел главен-клиент, тя може да замени необходимостта от проверки на базата на NRPE. Главният клиент
Използване на различна система? Red5 е медиен сървър с отворен код, внедрен в Java, който ви позволява да стартирате Flash многопотребителски приложения, като например предаване на живо
В тази статия ще видим как да компилирате и инсталирате основната линия на Nginx от официалните източници на Nginx с модула PageSpeed, който ви позволява да
Използване на различна система? Apache Cassandra е безплатна система за управление на база данни NoSQL с отворен код, която е проектирана да осигури мащабируемост, висока
Използване на различна система? Vanilla forum е приложение за форум с отворен код, написано на PHP. Той е напълно адаптивен, лесен за използване и поддържа външен
Използване на различна система? Въведение Kanboard е безплатна програма за управление на проекти с отворен код, която е предназначена да улеснява и визуализира
Използване на различна система? Въведение Kanboard е безплатна програма за управление на проекти с отворен код, която е предназначена да улеснява и визуализира
Използване на различна система? Gitea е алтернатива с отворен код, самостоятелно хоствана система за контрол на версиите, задвижвана от Git. Gitea е написана на Голанг и е
Използване на различна система? Gitea е алтернатива с отворен код, самостоятелно хоствана система за контрол на версиите, задвижвана от git. Gitea е написана на Голанг и е
Въведение Lynis е безплатен инструмент за одит на системата с отворен код, който се използва от много системни администратори за проверка на целостта и заздравяване на техните системи. аз
Използване на различна система? Thelia е инструмент с отворен код за създаване на уебсайтове за е-бизнес и управление на онлайн съдържание, написано на PHP. Изходен код на Thelia i
Изкуственият интелект не е в бъдещето, тук е точно в настоящето. В този блог Прочетете как приложенията за изкуствен интелект са повлияли на различни сектори.
Вие също сте жертва на DDOS атаки и сте объркани относно методите за превенция? Прочетете тази статия, за да разрешите вашите запитвания.
Може би сте чували, че хакерите печелят много пари, но чудили ли сте се някога как печелят такива пари? нека обсъдим.
Искате ли да видите революционни изобретения на Google и как тези изобретения промениха живота на всяко човешко същество днес? След това прочетете в блога, за да видите изобретенията на Google.
Концепцията за самоуправляващи се автомобили да тръгват по пътищата с помощта на изкуствен интелект е мечта, която имаме от известно време. Но въпреки няколкото обещания, те не се виждат никъде. Прочетете този блог, за да научите повече…
Тъй като науката се развива с бързи темпове, поемайки много от нашите усилия, рискът да се подложим на необяснима сингулярност също нараства. Прочетете какво може да означава сингулярността за нас.
Методите за съхранение на данните може да се развиват от раждането на данните. Този блог обхваща развитието на съхранението на данни на базата на инфографика.
Прочетете блога, за да разберете различни слоеве в архитектурата на големи данни и техните функционалности по най-простия начин.
В този дигитално задвижван свят устройствата за интелигентен дом се превърнаха в решаваща част от живота. Ето няколко невероятни предимства на интелигентните домашни устройства за това как те правят живота ни струващ и по-опростен.
Наскоро Apple пусна macOS Catalina 10.15.4 допълнителна актуализация за отстраняване на проблеми, но изглежда, че актуализацията причинява повече проблеми, водещи до блокиране на mac машини. Прочетете тази статия, за да научите повече