Paste 2.1:n asentaminen FreeBSD 11 FAMP VPS:ään

Paste 2.1 on yksinkertainen ja joustava, ilmainen ja avoimen lähdekoodin pastebin-sovellus koodin, tekstin ja muun tallentamiseen. Se erotettiin alun perin ilmaiseksi saatavilla olevasta pastebin.comin käyttämästä alkuperäisestä lähdekoodista, ennen kuin verkkotunnus myytiin vuonna 2010. Siitä lähtien Pasten kehittäjät ovat lisänneet paljon parannuksia ja ominaisuuksia, kuten toiminnallisen Admin Dashboardin, jossa on sivuston tilastot ja asetukset, IP- ja käyttäjäkiellot, mahdollisuus poistaa liitännät valikoivasti, käyttäjätilit sosiaaliseen integraatioon, profiilisivut ja kaikki tavalliset lisäominaisuudet, kuten syntaksin korostus useimmille kielille, määritettävät liitosrajoitukset ja paljon muuta.

Tässä opetusohjelmassa asennamme Paste 2.1:n FreeBSD 11 FAMP VPS:ään käyttämällä Apache-verkkopalvelinta, PHP 7.1:tä ja MariaDB-tietokantaa.

Edellytykset

• Puhdas Vultr FreeBSD 11 -palvelinilmentymä SSH-yhteydellä

Vaihe 1: Lisää Sudo-käyttäjä

Aloitamme lisäämällä uuden sudokäyttäjän.

Kirjaudu ensin palvelimellesi nimellä root:

ssh root@YOUR_VULTR_IP_ADDRESS

sudoKomentoa ei ole asennettu oletusarvoisesti Vultr FreeBSD 11 palvelinilmentymän, joten me ensin asennettava sudo:

pkg install sudo

Lisää nyt uusi käyttäjä nimeltä user1(tai haluamasi käyttäjätunnus):

adduser user1

adduserKomento kysyy paljon yksityiskohtia käyttäjätilin, joten valitse vain oletusarvot useimmat niistä, kun se on järkevää tehdä niin. Kun kysytään, että Invite user1 into any other groups?on syytä tehdä wheellisätä user1sen wheelryhmään.

Tarkista nyt /etc/sudoerstiedosto varmistaaksesi, että sudoersryhmä on käytössä:

visudo

Etsi tällainen osio:

# %wheel        ALL=(ALL)       ALL

Tämä rivi kertoo, että käyttäjät, jotka ovat ryhmän jäseniä, wheelvoivat käyttää sudokomentoa saadakseen rootoikeuksia. Se kommentoidaan oletusarvoisesti, joten sinun on poistettava sen kommentti ja sitten tallennettava ja poistuttava tiedostosta.

Voimme varmistaa user1ryhmän jäsenyyden groupskomennolla:

groups user1

Jos user1et ole ryhmän jäsen wheel, voit päivittää user1ryhmän jäsenyyden tällä komennolla :

pw group mod wheel -m user1 

Käytä nyt sukomentoa vaihtaaksesi uuteen sudo-käyttäjätiliin user1:

su - user1

Komentorivi päivittyy osoittamaan, että olet nyt kirjautunut user1tilille. Voit varmistaa tämän whoamikomennolla:

whoami

Käynnistä sshdpalvelu nyt uudelleen, jotta voit kirjautua sisään sshjuuri luomallasi uudella ei-root-sudo-käyttäjätilillä:

sudo /etc/rc.d/sshd restart

Poistu user1tilistä:

exit

Poistu roottilistä (mikä katkaisee sshistunnon):

exit

Voit nyt sshsiirtyä palvelinesiintymään paikalliselta isännältä käyttämällä uutta ei-root-sudo-käyttäjätiliä user1:

ssh user1@YOUR_VULTR_IP_ADDRESS

Jos haluat suorittaa sudon ilman, että sinun on kirjoitettava salasanaa joka kerta, avaa /etc/sudoerstiedosto uudelleen käyttämällä visudo:

sudo visudo

Muokkaa ryhmän osiota wheelsiten, että se näyttää tältä:

%wheel        ALL=(ALL)       NOPASSWD: ALL

Huomaa: Salasanavaatimuksen poistaminen käytöstä sudo-käyttäjältä ei ole suositeltavaa, mutta se sisältyy tähän, koska se voi tehdä palvelimen määrittämisestä paljon mukavampaa ja vähemmän turhauttavaa, etenkin pidempien järjestelmänhallintaistuntojen aikana. Jos olet huolissasi tietoturvavaikutuksista, voit aina palauttaa konfiguraatiomuutoksen alkuperäiseksi, kun olet suorittanut hallintatehtävät.

Aina kun haluat kirjautua sisään rootkäyttäjätilille sudokäyttäjätilistä, voit käyttää jotakin seuraavista komennoista:

sudo -i
sudo su -

Voit poistua roottilistä ja palata takaisin sudokäyttäjätilillesi milloin tahansa kirjoittamalla:

exit

Vaihe 2: Päivitä FreeBSD 11 -järjestelmä

Ennen kuin asennamme paketteja FreeBSD-palvelimen ilmentymään, päivitämme järjestelmän.

Varmista, että olet kirjautunut palvelimelle ei-root-sudo-käyttäjällä ja suorita seuraavat komennot:

sudo freebsd-update fetch
sudo freebsd-update install
sudo pkg update
sudo pkg upgrade

Vaihe 3: Asenna Apache Web Server

Asenna Apache-verkkopalvelin:

sudo pkg install apache24

Anna ypyydettäessä.

Käytä nyt sysrckomentoa, jotta Apache-palvelu suoritetaan automaattisesti käynnistyksen yhteydessä:

sudo sysrc apache24_enable=yes

sysrcKomento päivittää /etc/rc.confasetustiedostoon, joten jos haluat tarkistaa konfiguraatiopäivityksen manuaalisesti voit avata /etc/rc.conftiedoston suosikki terminaali editor:

vi /etc/rc.conf

Käynnistä nyt Apache-palvelu:

sudo service apache24 start

Voit nopeasti tarkistaa, että apache on käynnissä käymällä selaimessasi palvelimen esiintymän IP-osoitteessa tai toimialueella:

http://YOUR_VULTR_IP_ADDRESS/

Näet FreeBSD Apachen oletussivun, joka näyttää tekstin:

It works!

Tarkista Apachen oletusasetustiedostosi varmistaaksesi, että DocumentRootohje osoittaa oikeaan hakemistoon:

sudo vi /usr/local/etc/apache24/httpd.conf

DocumentRootAsetusvalitsin näyttää tältä:

DocumentRoot "/usr/local/www/apache24/data"

Meidän on nyt otettava mod_rewriteApache-moduuli käyttöön. Voimme tehdä tämän etsimällä termiä Apachen oletusasetustiedostosta mod_rewrite.

Oletuksena mod_rewriteApache-moduuli kommentoidaan (eli se on poistettu käytöstä). Puhtaan Vultr FreeBSD 11 -esiintymän asetusrivi näyttää tältä:

#LoadModule rewrite_module libexec/apache24/mod_rewrite.so

Poista vain hash-symboli rivin kommentin poistamiseksi ja moduulin lataamiseksi. Tämä koskee tietysti myös kaikkia muita vaadittuja Apache-moduuleja:

LoadModule rewrite_module libexec/apache24/mod_rewrite.so

Meidän on nyt muokattava DirectoryApache-direktiiviä samassa kokoonpanotiedostossa, jotta mod_rewritese toimii oikein Pasten kanssa.

Etsi määritystiedoston osa, joka alkaa kirjaimella <Directory "/usr/local/www/apache24/data">ja vaihda AllowOverride nonemuotoon AllowOverride All. Lopputulos (kaikki kommentit poistettuina) näyttää suunnilleen tältä:

<Directory "/var/www/html">
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

Tallenna nyt ja sulje Apache-määritystiedosto.

Käynnistämme Apachen uudelleen tämän opetusohjelman lopussa, mutta Apachen uudelleenkäynnistäminen säännöllisesti asennuksen ja määrityksen aikana on varmasti hyvä tapa, joten tehdään se nyt:

sudo service apache24 restart

Vaihe 4: Asenna PHP 7.1

Voimme nyt asentaa PHP 7.1:n sekä kaikki tarvittavat Pasten vaatimat PHP-moduulit:

sudo pkg install php71 mod_php71 php71-gd php71-mbstring php71-mysqli php71-xml php71-curl php71-ctype php71-tokenizer php71-simplexml php71-dom php71-session php71-iconv php71-hash php71-json php71-fileinfo php71-pdo php71-pdo_mysql php71-zlib php71-openssl php71-zip php71-phar

FreeBSD 11 antaa meille mahdollisuuden käyttää kehitystä php.initai tuotantoa php.ini. Koska aiomme asentaa Pasten julkiselle verkkopalvelimelle, käytämme tuotantoversiota. Ensin varmuuskopioi php.ini-production:

sudo cp /usr/local/etc/php.ini-production /usr/local/etc/php.ini-production.backup

Sitten pehmeä linkki php.ini-productionosoitteeseen php.ini:

sudo ln -s /usr/local/etc/php.ini-production /usr/local/etc/php.ini

We need to configure Apache to actually use PHP, so let's create a new file called php.conf in the Apache Includes directory:

sudo vi /usr/local/etc/apache24/Includes/php.conf

Enter the following text into the newly created file:

<IfModule dir_module>
    DirectoryIndex index.php index.html
    <FilesMatch "\.php$">
        SetHandler application/x-httpd-php
    </FilesMatch>
    <FilesMatch "\.phps$">
        SetHandler application/x-httpd-php-source
    </FilesMatch>
</IfModule>

Save and exit the file.

Now let's restart Apache so that it can reload the configuration changes:

sudo service apache24 restart

Step 5: Install MariaDB (MySQL) Server

FreeBSD 11 defaults to using MariaDB database server, which is an enhanced, fully open source, community developed, drop-in replacement for MySQL server.

Install the latest version of MariaDB database server:

sudo pkg install mariadb102-server mariadb102-client

Start and enable MariaDB server to execute automatically at boot time:

sudo sysrc mysql_enable="yes"
sudo service mysql-server start

Secure your MariaDB server installation:

sudo mysql_secure_installation

Kun sinua kehotetaan luomaan MariaDB/MySQL- rootkäyttäjä, valitse "Y" (kyllä) ja anna sitten suojattu rootsalasana. Vastaa vain "Y" kaikkiin muihin kyllä/ei-kysymyksiin, sillä oletusehdotukset ovat turvallisimpia vaihtoehtoja.

Vaihe 6: Luo tietokanta liittämistä varten

Kirjaudu MariaDB-kuoreen MariaDB- rootkäyttäjänä suorittamalla seuraava komento:

sudo mysql -u root -p

Pääset MariaDB-komentokehotteeseen kirjoittamalla MariaDB- rootsalasana pyydettäessä.

Suorita seuraavat kyselyt luodaksesi MariaDB-tietokanta ja tietokannan käyttäjä Liitä:

CREATE DATABASE paste_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'paste_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON paste_db.* TO 'paste_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Voit halutessasi korvata tietokannan nimen paste_dbja käyttäjätunnuksen paste_userhaluamallasi tavalla. Varmista myös, että korvaat "UltraSecurePassword" todella turvallisella salasanalla.

Vaihe 7: Asenna liitätiedostot

Vaihda nykyinen työhakemistosi oletusverkkohakemistoon:

cd /usr/local/www/apache24/data

Nykyinen työhakemistosi on nyt: /usr/local/www/apache24/data. Voit tarkistaa tämän pwdkomennolla (tulosta työhakemisto):

pwd

Käytä nyt wgetPaste-asennuspaketin lataamiseen:

sudo wget --content-disposition https://sourceforge.net/projects/phpaste/files/latest/download?source=files

Huomaa: Sinun tulee ehdottomasti tarkistaa uusin versio vierailemalla Liitä lataussivulla .

Listaa nykyinen hakemisto tarkistaaksesi, että olet ladannut tiedoston onnistuneesti:

ls -la

Poista index.html:

sudo rm index.html

Pura nyt zip-arkisto:

sudo unzip paste-2.1.zip

Siirrä kaikki asennustiedostot web-juurihakemistoon:

sudo mv paste-2.1/* /usr/local/www/apache24/data

Muuta verkkotiedostojen omistajuutta välttääksesi käyttöoikeusongelmat:

sudo chown -R www:www * ./

Käynnistä Apache uudelleen:

sudo service apache24 restart

Nyt olemme valmiita siirtymään viimeiseen vaiheeseen.

Vaihe 8: Suorita liitä-asennus loppuun

On aika käydä palvelimesi IP-osoitteessa selaimessasi, tai jos olet jo määrittänyt Vultr DNS -asetuksesi (ja antanut tarpeeksi aikaa levitä), voit vierailla sen sijaan verkkotunnuksessasi.

Pääset Liitä-asennussivulle kirjoittamalla Vultr-ilmentymän IP-osoitteesi selaimen osoiteriville ja sen jälkeen /install/:

http://YOUR_VULTR_IP_ADDRESS/install/

Useimmat asennusvaihtoehdot ovat itsestään selviä, mutta tässä on muutamia vihjeitä avuksi:

1. Varmista, että Pre-installation checkskaikki ovat vihreitä. Tarkemmin sanottuna seuraavan kolmen tiedoston on oltava writable:

   config.php
   tmp/temp.tdata
   sitemap.xml
   

2. Kirjoita seuraava DATABASE INFORMATION:

   Hostname:               localhost
   Database Name:          paste_db
   Username:               paste_user
   Password:               UltraSecurePassword
   

   Kirjoita keyarvo muistiin ja säilytä se turvallisessa paikassa ja jatka sitten napsauttamalla Install.

3. Anna seuraavat järjestelmänvalvojan tiedot:

   Username:               admin
   Password:               <secure admin password>
   

   SubmitViimeistele asennus napsauttamalla .

Päästäksesi admin-osioon, napsauta dashboardpainiketta ja anna käyttäjätunnuksesi ja salasanasi. Jos sinua ei ohjata järjestelmänvalvojan kirjautumissivulle, voit kirjoittaa järjestelmänvalvojan osoitteen manuaalisesti:

http://YOUR_VULTR_IP_ADDRESS/admin/

Varmista turvallisuussyistä, että poistat /install/hakemiston webroot-hakemistosta:

sudo rm -rf ./install

Jos saat virheilmoituksen yrittäessäsi poistaa /install/hakemistoa, muuta vain webrootin käyttöoikeuksia ja yritä uudelleen:

sudo chmod 755 .
sudo rm -rf ./install

Olet nyt valmis aloittamaan oman henkilökohtaisen pastebin-sivustosi hallinnan.