BigTree CMS-i installimine Fedora 26 LAMP VPS-ile

BigTree CMS 4.2 on kiire ja kerge, tasuta ja avatud lähtekoodiga ettevõttetasemel sisuhaldussüsteem (CMS), millel on ulatuslikud ja laiendatavad sisuhaldusvõimalused. Märkimisväärsed BigTree CMS-i funktsioonid hõlmavad järgmist: andmete täielik vahemällu salvestamine, täiustatud sisuhaldus, integreeritud saidi terviklikkuse jälgimine, võimsad lisalaiendused ning kasutaja- ja õiguste peenhaldus.

Selles õpetuses installime BigTree CMS 4.2 Fedora 26 LAMP VPS-i, kasutades Apache veebiserverit, PHP 7.1 ja MariaDB andmebaasi.

Eeltingimused

• Puhas Vultr Fedora 26 serveri eksemplar koos SSH-juurdepääsuga

1. samm: lisage Sudo kasutaja

Alustame uue sudokasutaja lisamisega .

Esmalt logige oma serverisse sisse järgmiselt root:

ssh root@YOUR_VULTR_IP_ADDRESS

Lisage uus kasutaja nimega user1(või teie eelistatud kasutajanimi):

useradd user1

Järgmisena määrake user1kasutajale parool :

passwd user1

Kui küsitakse, sisestage turvaline ja meeldejääv parool.

Nüüd kontrollige /etc/sudoersfaili ja veenduge, et sudoersrühm on lubatud:

visudo

Otsige sellist jaotist:

%wheel        ALL=(ALL)       ALL

Veenduge, et see oleks kommenteerimata. See rida ütleb meile, et kasutajad, kes on wheelrühma liikmed, saavad kasutada sudokäsku rootõiguste saamiseks.

Kui olete faili redigeerinud, salvestage ja väljuge, vajutades " Esc" ja seejärel sisestades :wqfaili "kirjutamiseks" ja "lõpetamiseks".

Järgmisena on vaja lisada user1, et wheelgrupp:

usermod -aG wheel user1

Saame kontrollida user1rühma kuulumist ja kontrollida, kas usermodkäsk töötas groupskäsuga:

groups user1

Nüüd kasutage suuuele sudo kasutajakontole lülitumiseks käsku user1:

su - user1

Käsuriba värskendatakse, et näidata, et olete nüüd user1kontole sisse logitud . Seda saate kontrollida whoamikäsuga:

whoami

Nüüd taaskäivitage sshdteenus, et saaksite sisse logida sshäsja loodud uue mitte-root sudo kasutajakontoga:

sudo systemctl restart sshd

Välju user1kontost:

exit

Väljuge rootkontost (see katkestab teie sshseansi)

exit

Nüüd saate sshoma kohalikust hostist serveri eksemplari siseneda, kasutades uut mitte-root sudo kasutajakontot user1:

ssh user1@YOUR_VULTR_IP_ADDRESS

Kui soovite käivitada sudo ilma, et peaksite iga kord parooli sisestama, avage /etc/sudoersfail uuesti, kasutades visudo:

sudo visudo

Muutke wheelrühma jaotist nii, et see näeks välja järgmine:

%wheel        ALL=(ALL)       NOPASSWD: ALL

Pange tähele: paroolinõude keelamine sudo kasutaja jaoks ei ole soovitatav, kuid see on siin kaasatud, kuna see võib muuta serveri seadistamise palju mugavamaks ja vähem masendavaks, eriti pikemate süsteemihaldusseansside ajal. Kui olete mures turvamõjude pärast, saate pärast haldustoimingute lõpetamist alati konfiguratsioonimuudatuse algse ennistada.

Kui soovite rootkasutajakontolt kasutajakontolt sisse logida sudo, saate kasutada ühte järgmistest käskudest:

sudo -i
sudo su -

Saate igal ajal kontost väljuda rootja oma sudokasutajakontole naasta , lihtsalt tippides:

exit

2. samm: värskendage süsteemi Fedora 26

Enne mis tahes pakettide installimist Fedora serveri eksemplarile värskendame esmalt süsteemi.

Veenduge, et oleksite serverisse sisse logitud mitte-root sudo kasutajaga ja käivitage järgmine käsk:

sudo dnf -y update

3. samm: installige Apache veebiserver

Installige Apache veebiserver:

sudo dnf -y install httpd

Seejärel kasutage systemctlkäsku, et käivitada ja lubada Apache käivitamisel automaatselt käivitada:

sudo systemctl enable httpd
sudo systemctl start httpd

Kontrollige oma Apache konfiguratsioonifaili veendumaks, et DocumentRootdirektiiv osutab õigele kataloogile:

sudo vi /etc/httpd/conf/httpd.conf

DocumentRootKonfiguratsioonivalikut peaks välja nägema selline:

DocumentRoot "/var/www/html"

Nüüd veendume, et mod_rewriteApache moodul on laaditud. Saame seda teha, otsides Apache põhimoodulite konfiguratsioonifailist terminit " mod_rewrite".

Ava fail:

sudo vi /etc/httpd/conf.modules.d/00-base.conf

Otsige terminit mod_rewrite.

Kui mod_rewriteApache moodul on laaditud, peaksite leidma konfiguratsioonirea, mis näeb välja selline:

LoadModule rewrite_module modules/mod_rewrite.so

Kui ülaltoodud rida algab semikooloniga, peate rea kommentaaride tühistamiseks ja mooduli laadimiseks semikooloni eemaldama. See kehtib loomulikult ka kõigi muude nõutavate Apache moodulite kohta.

Nüüd peame muutma Apache'i vaikekonfiguratsioonifaili, et mod_rewritesee BigTree CMS-iga õigesti töötaks.

Ava fail:

sudo vi /etc/httpd/conf/httpd.conf

Siis leida lõik, mis algab <Directory "/var/www/html">ja muutus AllowOverride noneon AllowOverride All. Lõpptulemus (kui kõik kommentaarid on eemaldatud) peaks välja nägema umbes selline:

<Directory "/var/www/html">
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

Nüüd salvestage ja sulgege Apache konfiguratsioonifail.

Me taaskäivitame Apache'i selle õpetuse lõpus, kuid Apache'i regulaarne taaskäivitamine installimise ja seadistamise ajal on kindlasti hea harjumus, nii et teeme seda kohe:

sudo systemctl restart httpd

4. samm: avage veebitulemüüri pordid

Nüüd peame avama vaikeseaded HTTPja HTTPSpordid, kuna need on firewalldvaikimisi blokeeritud .

Avage tulemüüri pordid:

sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --permanent --add-port=443/tcp

Muudatuste rakendamiseks laadige tulemüür uuesti:

sudo firewall-cmd --reload

successPärast iga edukat tulemüüri konfiguratsioonikäsku näete oma terminalis sõna .

Saame kiiresti kontrollida, kas Apache HTTPport on avatud, külastades brauseris serveri eksemplari IP-aadressi või domeeni:

http://YOUR_VULTR_IP_ADDRESS/

Näete oma brauseris Apache vaikeveebilehte.

5. samm: keelake SELinux

SELinux tähendab "Security Enhanced Linux". See on Linuxi turvatäiendus, mis võimaldab kasutajatel ja administraatoritel juurdepääsu kontrolli rohkem kontrollida. See on Fedora 26-s vaikimisi lubatud, kuid see pole kindlasti serveri turvalisuse jaoks hädavajalik, kuna paljud Linuxi serveridistributsioonid ei tarnita seda vaikimisi installitud või lubatud.

Et vältida BigTree CMS-i faililubade probleeme hiljem, keelame SELinuxi praegu. Nii et avage SELinuxi konfiguratsioonifail oma lemmikterminaliredaktoriga:

sudo vi /etc/selinux/config

Muuda SELINUX=enforcinget SELINUX=disabled, seejärel salvestage fail.

To apply the configuration change, SELinux requires a server reboot, so you can either restart the server using the Vultr control panel or you can simply use the shutdown command to cleanly shutdown and restart the server:

sudo shutdown -r now

When the server reboots, your SSH session will get disconnected and you may see a message informing you about a 'broken pipe' or informing you 'Connection closed by remote host'. This is nothing to worry about, simply wait for 20 seconds or so and then SSH back in again (with your own username and domain):

ssh user1@YOUR_DOMAIN

Or (with your own username and IP address):

ssh user1@YOUR_VULTR_IP_ADDRESS

Once you have logged back in, you should check the status of SELinux with the sestatus command to make sure it is properly disabled:

sudo sestatus

Peaksite nägema sõnumit SELinux status: disabled. Kui näete teadet SELinux status: enabled(või midagi sarnast), peate ülaltoodud samme kordama ja veenduma, et taaskäivitate serveri korralikult.

6. samm: installige PHP 7.1

Nüüd saame installida PHP 7.1 koos kõigi BigTree CMS-i jaoks vajalike PHP moodulitega:

sudo dnf -y install php php-mysqlnd php-mbstring php-gd php-common php-pdo  

Big Tree CMS nõuab meilt PHP vaikesätete muutmist, seega avage php.ini:

sudo vi /etc/php.ini

Lisage või muutke järgmisi PHP valikuid:

short_open_tag = On
upload_max_filesize = 32MB

Kui olete ülaltoodud valikud lisanud, salvestage fail ja väljuge sellest.

7. samm: installige MariaDB (MySQL) server

Fedora 26 kasutab vaikimisi MariaDB andmebaasiserverit, mis on täiustatud, täielikult avatud lähtekoodiga, kogukonna arendatud, MySQL-serveri asendusrakendus.

Installige MariaDB andmebaasiserver:

sudo dnf -y install mariadb-server

Käivitage ja lubage MariaDB-server alglaadimisel automaatselt käivituda:

sudo systemctl enable mariadb
sudo systemctl start mariadb    

Kaitske oma MariaDB-serveri installimine:

sudo mysql_secure_installation

rootParooli tõenäoliselt tühjaks, nii lihtsalt enter kui küsitakse rootparooli.

Kui teil palutakse luua MariaDB/MySQL-i rootkasutaja, valige " Y" (jah) ja seejärel sisestage turvaline rootparool. YKõigile teistele jah/ei küsimustele vastake lihtsalt " ", kuna vaikesoovitused on kõige turvalisemad valikud.

8. samm: looge BigTree CMS-i jaoks andmebaas

Logige MariaDB kesta sisse MariaDB rootkasutajana, käivitades järgmise käsu:

sudo mysql -u root -p

MariaDB käsureale pääsemiseks sisestage rootküsimisel lihtsalt MariaDB parool.

BigTree CMS-i jaoks MariaDB andmebaasi ja andmebaasi kasutaja loomiseks käivitage järgmised päringud:

CREATE DATABASE bigtree_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'bigtree_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON bigtree_db.* TO 'bigtree_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Soovi korral saate andmebaasi nime bigtree_dbja kasutajanime asendada bigtree_usermillegi meelepärasemaga. Samuti veenduge, et asendaksite " UltraSecurePassword" tegelikult turvalise parooliga.

9. samm: installige BigTree CMS-failid

Muutke oma praegune töökataloog vaikeveebikataloogiks:

cd /var/www/html/

Kui saate tõrketeate, mis ütleb midagi sarnast, 'No such file or directory'proovige järgmist käsku:

cd /var/www/ ; sudo mkdir html ; cd html

Teie praegune töökataloog on nüüd järgmine: /var/www/html/. Seda saate kontrollida käsuga pwd(print work directory):

pwd

Nüüd kasutage wgetBigTree CMS-i installipaketi allalaadimiseks:

sudo wget https://www.bigtreecms.org/files/installers/bigtree-4.2.19.zip

Pange tähele: peaksite kindlasti kontrollima uusimat versiooni, külastades BigTree CMS-i allalaadimislehte .

Loetlege praegune kataloog, et kontrollida, kas olete faili edukalt alla laadinud:

ls -la

Installime kiiresti, unzipet saaksime faili lahti pakkida:

sudo dnf -y install unzip

Nüüd pakkige ZIP-arhiiv lahti:

sudo unzip bigtree-4.2.19.zip

Teisaldage kõik installifailid veebi juurkataloogi:

sudo mv BigTree-CMS/* /var/www/html

Lubadega seotud probleemide vältimiseks muutke veebifailide omandiõigust.

sudo chown -R apache:apache * ./

Samuti peame veenduma, et veebijuur on kirjutatav:

sudo chmod 777 ./

Taaskäivitame Apache uuesti:

sudo systemctl restart httpd

Nüüd oleme valmis liikuma viimase sammu juurde.

10. samm: viige BigTree CMS-i installimine lõpule

On aeg külastada oma brauseris oma serveri eksemplari IP-aadressi või kui olete juba Vultr DNS-i sätted konfigureerinud (ja andnud piisavalt aega levitamiseks), võite selle asemel lihtsalt oma domeeni külastada.

BigTree CMS-i installilehele pääsemiseks sisestage oma Vultr eksemplari IP-aadress brauseri aadressiribale ja seejärel install.php:

http://YOUR_VULTR_IP_ADDRESS/install.php

Enamik installivalikuid on iseenesestmõistetavad, kuid siin on mõned näpunäited, mis teid aitavad.

Sisestage järgmised andmebaasi väärtused:

Hostname:       localhost
Database:       bigtree_db
Username:       bigtree_user
Password:       UltraSecurePassword

Sisestage järgmised administraatorikonto andmed:

Email Address:  <your email address>
Password:       <a secure password>

Sisestage eelistatud saidi marsruutimisvalikud:

Routing:        Simple Rewrite Routing
URL Behaviour:  URLs End With Page Slug

Valige " Install Example Site", kui soovite katsetada saidi näidisfailidega. Kui soovite alustada täiesti uue saidiga, jätke see ruut märkimata.

Install NowBigTree CMS-i installimise jätkamiseks klõpsake nuppu " ".

Teid suunatakse BigTree CMS-i Installation Completelehele.

Haldusalale juurdepääsuks klõpsake lihtsalt administraatori lingil või sisestage oma domeen või IP-aadress oma brauserisse admin/URL-i järel:

http://YOUR_VULTR_IP_ADDRESS/admin/

Administreerimisalale pääsemiseks sisestage lihtsalt oma sisselogimisandmed.

Nüüd olete valmis alustama oma sisu lisamist ning oma saidi välimuse ja olemuse konfigureerimist. Vaadake kindlasti BigTree CMS-i dokumentatsiooni, et saada lisateavet saidi loomise ja konfigureerimise kohta.