Nastavení Ghost Professional Publishing Platform na OpenBSD 6

Ghost je nejnovější a největší nováček konkurenčního WordPressu. Vývoj téma je rychlý a snadno se učí, protože vývojáři duchů rozhodli použít jak ember.js a handlebars.js rámce, aby se odstranily některé zaučení. Doba instalace a nastavení by měla trvat přibližně 45–60 minut a využívá následující technologie: Node.js, Relayd, a Httpd.

Poznámka: Nahraďte prosím example.org svým názvem domény a 192.0.2.x svou přidělenou IP adresou Vultr. Budeme také používat certifikáty s vlastním podpisem, které jsou opravdu dobré pouze pro testování. Pokud se rozhodnete použít Ghost ve výrobě, je nesmírně důležité používat skutečný certifikát. Skutečné certifikáty lze získat zdarma pomocí Let's Encrypt .

Konfigurace OpenBSD

Povolit Httpda relayd.

# rcctl enable httpd relayd

Vytvořte /etc/httpd.confkonfigurační soubor pro Httpd. V tomto příkladu je jediným účelem Httpd přesměrovat požadavky na https. Relayd bude ve skutečnosti tím, kdo bude naslouchat na httpsportu a přesouvat požadavky na Ghost.

prefork 3
types { include "/usr/share/misc/mime.types" }

server "www.example.org" {
    listen on 192.0.2.1 port 80 
    # Redirect to https
    block return 301 "https://$SERVER_NAME:$REQUEST_URI"
}

Vytvořte testovací certifikáty SSL pro své nasazení Ghost. Protože to bude skutečně pouze pro testování, můžete většinu polí nechat prázdná. Jediné, co budete muset vyplnit, je Common Namepole, které by mělo odpovídat plně kvalifikovanému názvu domény serveru. Až budete připraveni nahradit certifikát podepsaný svým držitelem certifikáty, které jsou pravdivé a platné, nezapomeňte ponechat názvy souborů stejné. Relayd očekává, že najde svůj klíč a certifikát s konvencí pojmenování <ip address>.crta <ip address>.key.

# cd /etc/ssl
# openssl req -x509 -new -nodes -newkey rsa:4096 -keyout private/192.0.2.1.key -out 192.0.2.1.crt -days 364 -sha256
# chmod 0400 private/192.0.2.1.key

Vytvořte /etc/relayd.confkonfigurační soubor pro Relayd. Relayd dělá kouzlo, které zastupuje a přesměrovává požadavky na Ghost.

prefork 3

http protocol https {
    match request header append "X-Forwarded-For" value "$REMOTE_ADDR"
    match request header append "X-Forwarded-By" \
        value "$SERVER_ADDR:$SERVER_PORT"

    tcp { nodelay, sack, socket buffer 65536, backlog 128 }

    tls { no tlsv1, ciphers HIGH }
    tls no session tickets
}
relay ghost {
    listen on 192.0.2.1 port 443 tls
    protocol https
    forward to 127.0.0.1 port 2368
}

Přidejte následující balíčky.

pkg_add -r node unzip wget  

Nainstalujte a nakonfigurujte Ghost

Vytvořte uživatelský a domovský adresář pro instalaci Ghost. Vytvořte například uživatele ghosts názvem domovského adresáře s názvem /var/www/ghost. Pro tento účet použijte velmi silné heslo .

# user add -m -c "Ghost User" -d /var/www/ghost -G wheel -g =uid -u 5000 -s /bin/ksh ghost
# passwd ghost 

Změňte na ghostuživatele a stáhněte si nejnovější verzi Ghost.

# doas su ghost
# cd /var/www/ghost
# mkdir blog
# cd blog/
# wget https://ghost.org/zip/ghost-latest.zip
# unzip ghost-latest.zip

Nainstalujte Ghost.

# npm install sqlite3 --sqlite=/usr/local
# npm install --production
# npm install forever
# doas npm install -g knex-migrator

Nakonfigurujte Ghost. Nahradit databasečást config.production.jsons databasedoložkou níže, pokud byste chtěli použít sqlitemísto mysql. Sqlite bez problémů zvládne zhruba 100 000 připojení denně. Pokud již máte nainstalovanou MySQL, můžete se vždy rozhodnout ji použít. U defaults.jsonsouboru změňte domainčást urlna vaši doménu.

# cd core/server/config/env/config/
# vi config.production.json

"database": {
    "client": "sqlite3",
    "connection": {
            "filename": "content/data/ghost.db"
    }, 

# cd core/server/config/
# vi defaults.json

"url": "http://www,example.org",
"server": {
        "host": "127.0.0.1",
        "port": 2368
},

Nyní musíme naplnit databázi a spustit Ghost.

# cd ~/blog
# NODE_ENV=production knex-migrator init
# NODE_ENV=production ~/blog/node_modules/forever/bin/forever start ~/blog/index.js

Proveďte a netstat -na -f ineta vyhledejte 127.0.0.1:2368záznam. Můžete také ps ax | grep nodeověřit, že Ghost běží.

Otevřete svůj oblíbený webový prohlížeč a vyhledejte http://www.example.org. Budete automaticky přesměrováni na https://www.example.org. Uvítá vás výchozí stránka Ghost.

Přejděte na http://www.example.org/ghosta dokončete instalaci.