Инсталирайте Lets Encrypt SSL в приложението WordPress с едно щракване
Въведение Lets Encrypt е услуга на сертифициращ орган, която предлага безплатни TLS/SSL сертификати. Процесът на инсталиране е опростен от Certbot,
XWiki е популярна уики платформа с отворен код на корпоративно ниво, написана на Java. С разширяемост и лекота на използване, XWiki се внедрява в различни компании като хранилище на знания, публичен портал и др.
В тази статия ще ви преведа през процеса на инсталиране на XWiki 9.11.2 на сървърен екземпляр на Ubuntu 16.04 LTS. OpenJDK 8, Tomcat 8 и MySQL 5.7 ще бъдат инсталирани автоматично като зависимости по време на инсталационния процес.
203.0.113.1
.apt
.Влезте като потребител на sudo и след това изтеглете и настройте XWiki LTS (Long Term Support) APT репо на вашия сървърен екземпляр:
cd
wget -q "https://maven.xwiki.org/public.gpg" -O- | sudo apt-key add -
sudo wget "https://maven.xwiki.org/lts/xwiki-lts.list" -P /etc/apt/sources.list.d/
sudo apt update
Забележка: Ако искате да изпробвате най-новата стабилна версия на XWiki (но НЕ LTS), вместо това можете да изтеглите по-долу XWiki APT репо:
cd
wget -q "https://maven.xwiki.org/public.gpg" -O- | sudo apt-key add -
sudo wget "https://maven.xwiki.org/stable/xwiki-stable.list" -P /etc/apt/sources.list.d/
sudo apt update
Когато се внедри в производство, XWiki трябва да работи с контейнер Java Servlet и софтуер за база данни. Като гъвкава уики платформа, XWiki официално предоставя различни опции за интеграция. Можете да използвате следната команда, за да покажете всички налични опции в репозитория на XWiki LTS APT:
apt search xwiki
Резултатът от търсенето ще прилича на следното:
xwiki-common/lts 9.11.2 all
xwiki-mysql-common/lts 9.11.2 all
xwiki-pgsql-common/lts 9.11.2 all
xwiki-solr-data/lts 9.11.2 all
xwiki-tomcat7-common/lts 9.11.2 all
xwiki-tomcat7-mysql/lts 9.11.2 all
xwiki-tomcat7-pgsql/lts 9.11.2 all
xwiki-tomcat8-common/lts 9.11.2 all
xwiki-tomcat8-mysql/lts 9.11.2 all
xwiki-tomcat8-pgsql/lts 9.11.2 all
Ако искате да използвате XWiki с най-често срещаните зависимости, можете да инсталирате всички необходими компоненти в една команда, както следва:
sudo apt install xwiki-tomcat8-mysql/lts -y
По време на инсталационния процес ще бъдете помолени да настроите нова парола за root потребителя на MySQL няколко пъти. Просто оставете полето за парола празно и натиснете, за Enter
да пропуснете тази стъпка засега. Ще се справим с този проблем по-късно, докато осигуряваме инсталацията на MySQL.
Когато бъдете попитани дали искате Configure database for xwiki with dbconfig-common?
, изберете <Yes>
и след това натиснете ENTER.
Когато бъдете помолени да предоставите MySQL application password for xwiki
, можете да въведете конкретна парола за MySQL приложение или да оставите полето за парола празно. Последният ще каже на XWiki да използва произволна парола за MySQL приложение.
Като имате инсталиран XWiki и всички необходими зависимости, подсигурете инсталацията на MySQL:
sudo /usr/bin/mysql_secure_installation
По време на процеса програмата ще ви зададе няколко въпроса. Отговорете им, както следва:
a-strong-MySQL-root-password
a-strong-MySQL-root-password
Подобрете сигурността на XWiki чрез модифициране на конфигурационния файл на XWiki.
Използвайте редактора vi, за да отворите конфигурационен файл на XWiki:
sudo vi /etc/xwiki/xwiki.cfg
Намерете двата реда, показани по-долу:
xwiki.authentication.validationKey=totototototototototototototototo
xwiki.authentication.encryptionKey=titititititititititititititititi
Заменете стойностите на двата параметъра с два различни произволни низа и просто се уверете, че дължината на всеки низ е същата като на другия, например:
xwiki.authentication.validationKey=f0130dfa6fc841e920d5e1056184c03e
xwiki.authentication.encryptionKey=z84kf92ko073tgjdnvkdfmms91qa0ke4
Запазете и излезте:
:wq!
Квотата на паметта по подразбиране е твърде ниска за стартиране на Tomcat 8 и XWiki вътре. Трябва да увеличите квотата на паметта по подразбиране, както следва, преди да можете да стартирате правилно XWiki екземпляр в Tomcat 8.
sudo cp /etc/default/tomcat8 /etc/default/tomcat8.bak
sudo vi /etc/default/tomcat8
Намерете реда:
JAVA_OPTS="-Djava.awt.headless=true -Xmx128m -XX:+UseConcMarkSweepGC"
Променете реда, както е показано по-долу:
JAVA_OPTS="-Djava.awt.headless=true -Xmx1024m"
Забележка: 1024M памет е само минималната квота за стартиране на малък или среден XWiki сайт. Може да се наложи да направите корекции на тази линия в съответствие с вашите специфични изисквания.
Запазете и излезте:
:wq!
Рестартирайте Tomcat 8, за да приложите всичките си модификации:
sudo systemctl restart tomcat8.service
Променете правилата на защитната стена на UFW, за да разрешите уеб достъп на порта 8080
:
sudo ufw allow 8080
sudo ufw enable
Distribution Wizard
уеб интерфейса " "В този момент сте настроили функционален, но празен XWiki сайт. За да попълните съдържание, трябва да завършите няколко последващи задачи, включително създаване на потребител на администратор и инсталиране на вкус и необходимите разширения за това уики, в първоначалния уеб интерфейс на XWiki, наречен " Distribution Wizard
".
Насочете любимия си уеб браузър към http://203.0.113.1:8080/xwiki
и автоматично ще бъдете преведени в Distribution Wizard
уеб интерфейса. Щракнете върху бутона " Continue
", за да стартирате съветника.
На Step 1 - Admin user
страницата " " трябва да въведете идентификационните данни на потребителя на администратора, например:
FIRST NAME: `John`
LAST NAME: `Doe`
USERNAME (Required): `johndoe`
PASSWORD (Required): `yourpassword`
CONFIRM PASSWORD (Required): `yourpassword`
EMAIL ADDRESS: `[email protected]`
След като попълните всички задължителни полета, щракнете върху бутона " Register and login
", за да продължите.
На следващата страница, която показва " You are connected with user John Doe.
", щракнете върху бутона " Continue
", за да създадете администраторски потребител, John Doe
чието потребителско име е johndoe
и продължете напред.
На Step 2 - Flavor
страницата " " щракнете върху областта " XWiki Standard Flavor 9.11.2
", за да маркирате този вкус, и след това щракнете върху бутона " Install this flavor
", за да продължите напред.
На следващата страница, която описва " XWiki Standard Flavor 9.11.2
", щракнете върху бутона " Install
", за да извършите инсталацията.
След като инсталирате аромата, всички необходими разширения ще бъдат изброени на страницата, щракнете върху бутона " Continue
", за да ги инсталирате всички.
След като инсталирате вкуса и всички необходими разширения, щракнете върху бутона " Continue
" в долния десен ъгъл, за да продължите.
На Step 4 - Report
страницата " " можете да прегледате всички създадени страници.
Ако е необходимо, можете да изтриете всякакви непопулярни страници, като щракнете върху съответния червен X
бутон.
Накрая щракнете върху бутона " Continue
", за да завършите " Distribution Wizard
". Ще бъдете въведен в таблото за управление на XWiki като потребител на администратор, който сте настроили по-рано.
По подразбиране, тъй като Tomcat може да обслужва повече от едно приложение едновременно, трябва да получите достъп до вашия XWiki сайт на URL адреса http://203.0.113.1:8080/xwiki
. Въпреки това, ако XWiki е единственото приложение, работещо в Tomcat и искате да съкратите URL адреса на XWiki сайта, като премахнете /xwiki
суфикса, трябва да промените три XWiki конфигурационни файла, както следва.
Модификация на файла 1:
cd /etc/tomcat8/Catalina/localhost/
sudo cp xwiki.xml ROOT.xml
sudo mv xwiki.xml xwiki.xml.bak
Модификация на файла 2:
cd /etc/xwiki
sudo cp xwiki-tomcat8.xml xwiki-tomcat8.xml.bak
sudo vi xwiki-tomcat8.xml
Намерете реда:
<Context path="/xwiki" docBase="/usr/lib/xwiki" privileged="true" crossContext="true">
Променете стойността на параметъра на пътя:
<Context path="/" docBase="/usr/lib/xwiki" privileged="true" crossContext="true">
Запазете и излезте:
:wq!
Модификация на файла 3:
cd /etc/xwiki
sudo cp xwiki.cfg xwiki.cfg.bak
sudo vi xwiki.cfg
Намерете реда:
# xwiki.webapppath=
Декоментирайте го:
xwiki.webapppath=
Запазете и излезте:
:wq!
Накрая рестартирайте Tomcat 8, за да приложите всичките си модификации:
sudo systemctl restart tomcat8.service
Отсега нататък ще посещавате вашия XWiki сайт http://203.0.113.1:8080/
директно.
По подразбиране Tomcat 8 работи на порт 8080
и можете да посетите вашия XWiki сайт само от същия порт. Ако искате да улесните достъпа на посетителите, като премахнете частта с номера на порта, можете да инсталирате Nginx като обратен прокси между XWiki и посетителите.
Първо, инсталирайте Nginx с помощта на apt:
sudo apt install nginx -y
След това настройте Nginx като обратен прокси, като промените конфигурациите на сайта по подразбиране:
cd /etc/nginx/sites-available
sudo mv default default.bak
sudo vi default
Попълнете файла със следното:
server {
listen 0.0.0.0:80;
proxy_request_buffering off;
proxy_buffering off;
location / {
proxy_pass http://127.0.0.1:8080;
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Host $server_name;
}
}
Запазете и излезте:
:wq!
Стартирайте услугата Nginx и я настройте да стартира автоматично при стартиране на системата:
sudo systemctl restart nginx.service
sudo systemctl enable nginx.service
И накрая, променете съответно правилата на защитната стена на UFW:
sudo ufw allow 80
sudo ufw deny 8080
sudo ufw reload
Отсега нататък посетителите на вашия XWiki сайт вече не трябва да посочват номера на порта. Те трябва директно да посетят http://203.0.113.1/
.
Въведение Lets Encrypt е услуга на сертифициращ орган, която предлага безплатни TLS/SSL сертификати. Процесът на инсталиране е опростен от Certbot,
Използване на различна система? Ако закупите сървър на Debian, винаги трябва да имате най-новите корекции за сигурност и актуализации, независимо дали спите или не
PHP и свързаните с него пакети са най-често използваните компоненти при разгръщане на уеб сървър. В тази статия ще научим как да настроим PHP 7.0 или PHP 7.1 o
Squid е популярна, безплатна програма за Linux, която ви позволява да създадете уеб прокси за препращане. В това ръководство ще видите как да инсталирате Squid на CentOS, за да ви обърне
Въведение Lighttpd е форк на Apache, чиято цел е да бъде много по-малко ресурсоемка. Той е лек, откъдето идва и името му, и е доста лесен за използване. Инсталирайте
1. Virtualmin/Webmin Virtualmin е мощен и гъвкав контролен панел за уеб хостинг за Linux и UNIX системи, базиран на добре познатата уеб база с отворен код
Yii е PHP рамка, която ви позволява да разработвате приложения по-бързо и лесно. Инсталирането на Yii в Ubuntu е лесно, както ще научите точно l
Този урок обяснява как да настроите DNS сървър с помощта на Bind9 на Debian или Ubuntu. В цялата статия заменете your-domain-name.com съответно. При th
Въведение Logrotate е помощна програма за Linux, която опростява администрирането на лог файлове. Обикновено се изпълнява веднъж на ден чрез cron задание и управлява базата от регистрационни файлове
Icinga2 е мощна система за наблюдение и когато се използва в модел главен-клиент, тя може да замени необходимостта от проверки на базата на NRPE. Главният клиент
Използване на различна система? Red5 е медиен сървър с отворен код, внедрен в Java, който ви позволява да стартирате Flash многопотребителски приложения, като например предаване на живо
В тази статия ще видим как да компилирате и инсталирате основната линия на Nginx от официалните източници на Nginx с модула PageSpeed, който ви позволява да
Използване на различна система? Apache Cassandra е безплатна система за управление на база данни NoSQL с отворен код, която е проектирана да осигури мащабируемост, висока
Използване на различна система? Vanilla forum е приложение за форум с отворен код, написано на PHP. Той е напълно адаптивен, лесен за използване и поддържа външен
Използване на различна система? Въведение Kanboard е безплатна програма за управление на проекти с отворен код, която е предназначена да улеснява и визуализира
Използване на различна система? Въведение Kanboard е безплатна програма за управление на проекти с отворен код, която е предназначена да улеснява и визуализира
Използване на различна система? Gitea е алтернатива с отворен код, самостоятелно хоствана система за контрол на версиите, задвижвана от Git. Gitea е написана на Голанг и е
Използване на различна система? Gitea е алтернатива с отворен код, самостоятелно хоствана система за контрол на версиите, задвижвана от git. Gitea е написана на Голанг и е
Въведение Lynis е безплатен инструмент за одит на системата с отворен код, който се използва от много системни администратори за проверка на целостта и заздравяване на техните системи. аз
Използване на различна система? Thelia е инструмент с отворен код за създаване на уебсайтове за е-бизнес и управление на онлайн съдържание, написано на PHP. Изходен код на Thelia i
Изкуственият интелект не е в бъдещето, тук е точно в настоящето. В този блог Прочетете как приложенията за изкуствен интелект са повлияли на различни сектори.
Вие също сте жертва на DDOS атаки и сте объркани относно методите за превенция? Прочетете тази статия, за да разрешите вашите запитвания.
Може би сте чували, че хакерите печелят много пари, но чудили ли сте се някога как печелят такива пари? нека обсъдим.
Искате ли да видите революционни изобретения на Google и как тези изобретения промениха живота на всяко човешко същество днес? След това прочетете в блога, за да видите изобретенията на Google.
Концепцията за самоуправляващи се автомобили да тръгват по пътищата с помощта на изкуствен интелект е мечта, която имаме от известно време. Но въпреки няколкото обещания, те не се виждат никъде. Прочетете този блог, за да научите повече…
Тъй като науката се развива с бързи темпове, поемайки много от нашите усилия, рискът да се подложим на необяснима сингулярност също нараства. Прочетете какво може да означава сингулярността за нас.
Методите за съхранение на данните може да се развиват от раждането на данните. Този блог обхваща развитието на съхранението на данни на базата на инфографика.
Прочетете блога, за да разберете различни слоеве в архитектурата на големи данни и техните функционалности по най-простия начин.
В този дигитално задвижван свят устройствата за интелигентен дом се превърнаха в решаваща част от живота. Ето няколко невероятни предимства на интелигентните домашни устройства за това как те правят живота ни струващ и по-опростен.
Наскоро Apple пусна macOS Catalina 10.15.4 допълнителна актуализация за отстраняване на проблеми, но изглежда, че актуализацията причинява повече проблеми, водещи до блокиране на mac машини. Прочетете тази статия, за да научите повече