Jak nasadit Ghost na CentOS 7.3

Ghost je open source platforma pro blogování, která si od svého vydání v roce 2013 získává na popularitě mezi vývojáři i běžnými uživateli. Klade důraz na obsah a blogování . Nejatraktivnější věcí na Ghost je jeho jednoduchý, čistý a citlivý design. Příspěvky na svůj blog můžete psát z mobilního telefonu. Obsah pro Ghost je napsán pomocí jazyka Markdown.

V této příručce se chystáme nastavit a nasadit zabezpečený blog Ghost na CentOS 7 VPS pomocí Let's Encrypt, Node.js a Nginx.

Let's Encrypt (Certbot)

Před zahájením tohoto kroku se ujistěte, že jste pro svou doménu nastavili záznamy DNS.

K získání certifikátů TLS pro náš blog Ghost použijeme Let's Encrypt Certificate Authority a jejího klienta Certbot. Nezapomeňte nahradit všechny instance example.comnázvem vaší domény.

1. Aktualizovat systém:

   yum check-update && yum update
   

2. Nainstalujte vývojové nástroje:

   yum groupinstall -y 'Development Tools'
   

3. Povolte úložiště EPEL (Extra Packages for Enterprise Linux).

   # Certbot is packaged in EPEL (Extra Packages for Enterprise Linux). To use Certbot, you must first enable the EPEL repository.
   yum install -y epel-release
   

4. Nainstalujte Certbot (neboli klienta Let's Encrypt):

   yum install -y certbot
   

5. Zkontrolujte verzi:

   certbot --version
   # certbot 0.9.3
   

6. Získejte certifikát:

   certbot certonly -d example.com -d www.example.com --email john.doe@mail.com --agree-tos --standalone
   

Po provedení předchozích kroků bude váš certifikát a soukromý klíč v /etc/letsencrypt/live/example.comadresáři.

Nainstalujte NodeJS

Duch v současné době podporuje verze Uzel 0.12.x , verze 4.2 nebo vyšší , a 6.9+ pouze.

Chystáme se nainstalovat doporučenou verzi pro Ghost, která je Node v4.x argon LTSv době psaní tohoto článku.

1. Stáhněte a nainstalujte LTS verzi Node.js:

   curl --silent --location https://rpm.nodesource.com/setup_4.x | bash -
   yum --disablerepo "*" --enablerepo "nodesource" install -y nodejs
   

2. Zkontrolujte verzi uzlu a NPM:

   node -v && npm -v
   # v4.7.2
   # 2.15.11
   

Nainstalujte Nginx

1. Spusťte vi /etc/yum.repos.d/nginx.repoa zkopírujte/vložte níže uvedené direktivy a uložte a ukončete:

   [nginx]
   name=nginx repo
   baseurl=https://nginx.org/packages/mainline/centos/7/$basearch/
   gpgcheck=0
   enabled=1
   

2. Stáhněte a nainstalujte Nginx:

   yum install -y nginx
   

3. Zkontrolujte verzi Nginx:

   nginx -v
   # nginx version: nginx/1.11.8
   

4. Spusťte proces Nginx a zkontrolujte stav:

   systemctl start nginx
   systemctl status nginx
   

5. Nakonfigurujte Nginx jako reverzní proxy:

   vi /etc/nginx/conf.d/ghost.conf
   

6. Přidejte následující do /etc/nginx/conf.d/ghost.conf:

   server {
       listen 80;
       listen [::]:80;
       listen 443 ssl http2;
       listen [::]:443 ssl http2;
       server_name example.com www.example.com;
   
       ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
       ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
       ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
   
       location / {
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header Host $http_host;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_pass http://127.0.0.1:2368;
       }
   }
   

7. Zkontrolujte syntaxi:

   nginx -t
   

8. Restartujte Nginx:

   systemctl restart nginx
   

Nainstalujte Ghost

Pokud chcete hostovat více blogů Ghost na stejném VPS, každá instance Ghost musí běžet na samostatném portu.

1. Vytvořit webrootadresář:

   mkdir -p /var/www/
   

2. Vytvořte uživatele Ghost:

   useradd -c "Ghost Application" ghost
   

3. Stáhněte a nainstalujte Ghost:

   cd /var/www
   wget https://ghost.org/zip/ghost-latest.zip
   unzip ghost-latest.zip -d ghost
   chown -R ghost:ghost /var/www/ghost/
   rm ghost-latest.zip
   

4. Přepnout na ghostuživatele:

   su - ghost
   

5. Nainstalujte Ghost:

   cd /var/www/ghost
   npm install --production
   

6. Nakonfigurujte Ghost změnou urlvlastnosti productionobjektu uvnitř config.jssouboru:

   cp config.example.js config.js
   
   vi config.js
   
   config = {
       // ### Production
       // When running Ghost in the wild, use the production environment.
       // Configure your URL and mail settings here
       production: {
           url: 'https://example.com',
           ...
       }
       ...
       ...        
   

7. Uložte config.jssoubor a ukončete.

8. Spustit Ghost:

   npm start --production
   

Ghost nyní poběží. Front-end blogu i administrátorské rozhraní jsou zabezpečeny HTTPS a HTTP/2 funguje také. Můžete otevřít svůj prohlížeč a navštívit stránky na adrese https://example.com. Nezapomeňte nahradit example.comnázvem vaší domény.  

Spusťte Ghost trvale

Pokud ukončíte relaci terminálu pomocí VPS , váš blog také přestane fungovat. To není dobré. Abychom tomu zabránili, použijeme správce procesů Forever. Díky tomu bude náš blog v provozu 24/7.

1. Přepněte na ghostuživatele, pokud nejste:

   su - ghost
   

2. Přejděte do ghostsložky

   cd /var/www/ghost
   

3. Nainstalujte správce procesů Forever:

   npm install forever
   

4. Přidejte nový foreverpříkaz do cesty:

   echo "export PATH=/var/www/ghost/node_modules/forever/bin:$PATH" >> ~/.bashrc
   source ~/.bashrc
   

5. Spusťte Ghost s navždy:

   NODE_ENV=production /var/www/ghost/node_modules/forever/bin/forever start index.js
   

     V tomto okamžiku foreverby měl začít Ghost.

6. Přejděte na https://example.com/ghosta vytvořte si účet správce Ghost. Udělejte to co nejdříve. Chcete-li zkontrolovat běžící verzi Ghost, přejděte na stránku https://example.com/ghost/about/po vytvoření účtu správce.

Závěr

A je to. Nyní máme plně funkční blog Ghost. Pokud chcete změnit výchozí téma Ghost s názvem Casper na vlastní, stačí si stáhnout a rozbalit motiv do /var/www/ghost/content/themessložky a vybrat jej prostřednictvím administrátorského rozhraní Ghost na adrese https://example.com/ghost.