Kako implementirati Ghost v0.11 LTS na CentOS 7.3

Ghost je platforma za blogove otvorenog koda koja postaje sve popularnija među programerima i običnim korisnicima od svog izdanja 2013. godine. Usredotočuje se na sadržaj i bloganje. Najprivlačnija stvar kod Ghost-a je njegov jednostavan, čist i prilagodljiv dizajn. Svoje postove na blogu možete pisati s mobilnog telefona. Sadržaj za Ghost je napisan korištenjem Markdown jezika. Ghost je savršeno prikladan za pojedince ili male grupe pisaca.

U ovom vodiču ćemo postaviti i implementirati siguran Ghost v0.11.x LTS blog na CentOS 7.3 VPS koristeći Let's Encrypt , Certbot , Node.js , NPM , NGINX i MySQL .

Zahtjevi

• Registrirajte (kupite) naziv domene.
• Instanca poslužitelja CentOS 7.3 s najmanje 1 GB RAM-a .
• Sudo korisnik.

Prije nego što počneš

1. Provjerite verziju CentOS-a:

   cat /etc/centos-release
   # CentOS Linux release 7.3.1611 (Core)
   

2. Napravite novog korisnika koji nije root :

   useradd -c "John Doe" johndoe && passwd johndoe
   

3. Učinite ga superkorisnikom dodavanjem u wheelgrupu:

   usermod -aG wheel johndoe
   

4. Prijeđi na novog korisnika:

   su - johndoe
   

5. Ažurirajte softver svog operativnog sustava:

   sudo yum check-update || sudo yum update -y
   

6. Postavite vremensku zonu:

   timedatectl list-timezones
   sudo timedatectl set-timezone 'Region/City'
   

7. Instalirajte razvojne alate:

   sudo yum groupinstall -y 'Development Tools'
   

8. Instalirajte Vim uređivač teksta:

   sudo yum install -y vim
   

9. Ponovno pokrenite sustav ako je potrebno:

   sudo shutdown -r now
   

Instalirajte Certbot

NOTE: Before starting this step, ensure that you have set DNS records for your domain.

Koristit ćemo Let's Encrypt CA i EFF- ov Certbot klijent za dobivanje SSL/TLS certifikata za naš blog Ghost. Ne zaboravite zamijeniti sve instance blog.domain.tlds imenom svoje domene.

1. Omogućite spremište dodatnih paketa za Enterprise Linux (EPEL):

   # Certbot is packaged in Extra Packages for Enterprise Linux (EPEL) repository. To use Certbot, you must first enable the EPEL repository.
   sudo yum install -y epel-release
   

2. Instalirajte Certbot (bivši Let's Encrypt client ) softver za upravljanje certifikatima napravljen s Pythonom:

   sudo yum install -y certbot
   

3. Provjerite verziju Certbota:

   certbot --version
   # certbot 0.14.1
   

4. Dobivanje RSA certifikata korištenjem samostalne metode provjere autentičnosti (dodatak):

   sudo certbot certonly --standalone --domains blog.domain.tld --rsa-key-size 2048 --must-staple --email [email protected] --no-eff-email --agree-tos
   
   # IMPORTANT NOTES:
   #  - Congratulations! Your certificate and chain have been saved at 
      /etc/letsencrypt/live/blog.domain.tld/fullchain.pem.
   #  Your cert will expire on YYYY-MM-DD. . . .
   #  . . .
   

   Nakon prolaska kroz prethodne korake, vaš certifikat i privatni ključ bit će u /etc/letsencrypt/live/blog.domain.tldimeniku.

Instalirajte Node.js i NPM

NOTE: Ghost currently supports Node.js versions 4.5+ and 6.9+ only.

Ghost je izgrađen na Node.js. Instalirat ćemo preporučenu verziju za Ghost koja je v6 Boron LTSu trenutku pisanja ovog teksta.

1. Preuzmite i instalirajte Node.js v6 LTS:

   sudo curl --silent --location https://rpm.nodesource.com/setup_6.x | sudo bash -
   sudo yum install -y nodejs
   

2. Provjerite verziju Node.js i NPM:

   node -v && npm -v
   # v6.11.2
   # 3.10.10
   

Instalirajte MySQL

Prema zadanim postavkama, Ghost dolazi konfiguriran za korištenje SQLite baze podataka, koja ne zahtijeva nikakvu konfiguraciju.

Alternativno, Ghost se također može koristiti s MySQL bazom podataka promjenom konfiguracije baze podataka. Prvo morate stvoriti bazu podataka i korisnika, a zatim možete promijeniti postojeću sqlite3 konfiguraciju.

1. Preuzmite i instalirajte najnoviju verziju MySQL-a (trenutačno 5.7 ) iz službenog MySQL Yum repozitorija:

   cd /tmp
   
   # Adding the MySQL Yum Repository
   wget https://dev.mysql.com/get/mysql57-community-release-el7-11.noarch.rpm
   sudo yum localinstall -y mysql57-community-release-el7-11.noarch.rpm
   
   # Installing MySQL
   sudo yum install -y mysql-community-server
   

2. Provjerite verziju MySQL:

   mysql --version
   # mysql  Ver 14.14 Distrib 5.7.19, for Linux (x86_64) using  EditLine wrapper
   

3. Pokrenite MySQL Server i provjerite njegov status:

   sudo systemctl start mysqld.service
   sudo systemctl status mysqld.service
   

4. MySQL verzija 5.7 ili novija generira privremenu nasumičnu lozinku za rootkorisnika MySQL nakon instalacije, a lozinka je pohranjena u MySQL datoteci dnevnika pogrešaka, koja se nalazi na /var/log/mysqld.log. Da biste ga otkrili, koristite sljedeću naredbu:

   sudo grep 'temporary password' /var/log/mysqld.log
   

5. Pokrenite mysql_secure_installationskriptu da malo zaštitite svoju bazu podataka:

   NOTE: Password Validation Plugin is installed and enabled, so your new password for root user needs to be strong (one upper case letter, one lower case letter, one digit, and one special character, and that the total password length is at least 8 characters). If you want to relax that or disable plugin completely (not recommended) consult the official MySQL documentation for how to do that.

   sudo mysql_secure_installation
   

6. Prijavite se na MySQL kao root korisnik:

   mysql -u root -p
   # Enter password:
   

7. Napravite novu MySQL bazu podataka i korisnika:

   create database dbname;
   grant all on dbname.* to 'user' identified by 'password';
   

8. Izađi iz MySQL-a:

   exit
   

Instalirajte NGINX

1. Preuzmite i instalirajte najnoviju glavnu verziju NGINX-a iz službenog NGINX spremišta:

   # Add the NGINX Yum Repository
   sudo vim /etc/yum.repos.d/nginx_mainline.repo
   
   
   # Copy/paste the following into /etc/yum.repos.d/nginx_mainline.repo
   [nginx]
   name=nginx repo
   baseurl=https://nginx.org/packages/mainline/centos/7/$basearch/
   gpgcheck=1
   enabled=1
   
   
   wget https://nginx.org/keys/nginx_signing.key
   sudo rpm --import nginx_signing.key
   rm nginx_signing.key
   
   sudo yum install -y nginx nginx-module-geoip nginx-module-image-filter nginx-module-njs nginx-module-perl nginx-module-xslt nginx-nr-agent
   

2. Provjerite je li instaliran provjerom verzije NGINX-a:

   sudo nginx -v
   # nginx version: nginx/1.13.3
   

3. Provjerite status, omogućite i pokrenite NGINX uslugu (daemon):

   sudo systemctl status nginx.service # inactive (dead)
   sudo systemctl enable nginx.service
   sudo systemctl start nginx.service
   

4. Kreirajte /etc/nginx/ssldirektorij i generirajte nove Diffie-Hellman ( DH ) parametre:

   sudo mkdir -p /etc/nginx/ssl
   sudo openssl dhparam -out /etc/nginx/ssl/dhparams-2048.pem 2048
   

5. Napravite direktorij dnevnika za blog.domain.tldvirtualni host:

   sudo mkdir -p /var/log/nginx/blog.domain.tld
   

6. Konfigurirajte NGINX kao HTTP ( S ) obrnuti proxy poslužitelj:

   sudo vim /etc/nginx/conf.d/ghost.conf
   

7. Zalijepite sljedeće u /etc/nginx/conf.d/ghost.conf:

   # domain: blog.domain.tld
   # public: /var/www/ghost
   
   upstream ghost_app {
       server 127.0.0.1:2368;
       keepalive 32;
   }
   
   server {
       listen [::]:80 default_server;
       listen 80 default_server;
       listen [::]:443 ssl http2 default_server;
       listen 443 ssl http2 default_server;
   
       server_name blog.domain.tld;
       root /var/www/ghost;
   
       error_log /var/log/nginx/blog.domain.tld/error.log;
       access_log /var/log/nginx/blog.domain.tld/access.log;
   
       client_max_body_size 100M;
   
       ssl_certificate /etc/letsencrypt/live/blog.domain.tld/fullchain.pem;
       ssl_certificate_key /etc/letsencrypt/live/blog.domain.tld/privkey.pem;
       ssl_dhparam ssl/dhparams-2048.pem;
   
       ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
       ssl_ciphers 'ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS';
       ssl_prefer_server_ciphers on;
   
       ssl_buffer_size 4K;
   
       ssl_session_timeout 1d;
       ssl_session_cache shared:SSL:50M;
       ssl_session_tickets off;
   
       ssl_stapling on;
       ssl_stapling_verify on;
       ssl_trusted_certificate /etc/letsencrypt/live/blog.domain.tld/chain.pem;
   
       resolver 8.8.8.8 8.8.4.4 valid=300s;
   
       location / {
           proxy_pass http://ghost_app;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header Host $http_host;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_hide_header X-Powered-By;
   
           proxy_http_version 1.1;
           proxy_set_header Connection "";
       }
   }
   

8. Spremite i testirajte NGINX konfiguraciju za sintaktičke pogreške:

   sudo nginx -t
   

9. Ponovno učitaj NGINX konfiguraciju:

   sudo systemctl reload nginx.service
   

Instalirajte Ghost

NOTE: If you want to host multiple Ghost blogs on same VPS, each Ghost instance must be running on a separate port.

1. Napravite korijenski direktorij dokumenta:

   sudo mkdir -p /var/www/
   

2. Stvorite novog korisnika duha:

   sudo useradd -c 'Ghost application' ghost
   

3. Preuzmite Ghost:

   curl -L https://github.com/TryGhost/Ghost/releases/download/0.11.11/Ghost-0.11.11.zip -o ghost.zip
   

4. Raspakirajte Ghost u /var/www/ghostdirektorij (preporučeno mjesto za instalaciju):

   sudo unzip -uo ghost.zip -d /var/www/ghost
   rm ghost.zip
   

5. Premjestite se u novi direktorij duhova:

   cd /var/www/ghost
   

6. Promjena vlasništva /var/www/ghostimenika:

   sudo chown -R ghost:ghost .
   

7. Prijeđi na novog ghostkorisnika:

   sudo su - ghost
   

8. Idite na korijen dokumenta /var/www/ghost:

   cd /var/www/ghost
   

9. Instalirajte Ghost samo s proizvodnim ovisnostima. Kada se ovo završi, instalira se Ghost:

   npm install --production
   

10. Konfigurirajte Ghost promjenom url, maili databasesvojstva proizvodnog objekta unutar config.jsdatoteke:

    cp config.example.js config.js
    vim /var/www/ghost/config.js
    
    
    var path = require('path'),
        config;
    
    config = {
    // ### Production
    // When running Ghost in the wild, use the production environment.
    // Configure your URL and mail settings here
    production: {
        url: 'https://blog.domain.tld',
        mail: {
            transport: 'SMTP',
            options: {
                service: 'Mailgun',
                auth: {
                    user: '',
                    pass: ''
                }
            }
        },
        database: {
            client: 'mysql',
            connection: {
                host: '127.0.0.1',
                user: 'your_database_user',
                password: 'your_database_password',
                database: 'your_database_name',
                charset: 'utf8'
            },
            debug: false
        },
        // . . .
        // . . .
    

    NOTE: You should configure mail settings also. Consult the official Ghost documentation on how to do that.

11. Pokrenite Ghost u proizvodnom okruženju:

    npm start --production
    

    Duh će sada trčati. I front-end bloga i admin sučelje su osigurani HTTPS-om, a HTTP/2 također radi. Možete otvoriti svoj preglednik i posjetiti stranicu na https://blog.domain.tld. Ne zaboravite zamijeniti blog.domain.tldsvojim imenom domene.

12. Isključite Ghost proces pritiskom na CTRL+ Ci izađite iz ghost korisnika natrag na ne-root korisnika kojeg ste kreirali na početku:

    exit
    

Pokretanje Ghost-a kao usluge sustava

Ako zatvorite svoju terminalsku sesiju sa svojim VPS-om, vaš blog će se također pokvariti. To nije dobro. Da bismo to izbjegli, koristit ćemo systemd. Održat će naš blog aktivan 24 sata dnevno.

1. Napravite ghost.servicesystemd jediničnu datoteku. Pokrenite sudo sudo vim /etc/systemd/system/ghost.servicei kopirajte/zalijepite sadržaj u nastavku:

   [Unit]
   Description=Ghost - the professional publishing platform
   Documentation=https://docs.ghost.org/v0.11.11/docs
   After=network.target
   
   [Service]
   Type=simple
   # Edit WorkingDirectory, User and Group as needed
   WorkingDirectory=/var/www/ghost
   User=ghost
   Group=ghost
   ExecStart=/bin/npm start --production
   ExecStop=/bin/npm stop --production
   Restart=always
   SyslogIdentifier=Ghost
   
   [Install]
   WantedBy=multi-user.target
   

2. Omogućite i pokrenite ghost.service:

   sudo systemctl enable ghost.service && sudo systemctl start ghost.service
   

3. Provjerite ghost.servicestatus:

   sudo systemctl status ghost.service && sudo systemctl is-enabled ghost.service
   

4. Idite do https://blog.domain.tld/ghost/i stvorite Ghost administratorskog korisnika. Učinite to što je prije moguće!

Zaključak

To je to. Sada imamo potpuno funkcionalan Ghost blog. Vaš poslužitelj isporučuje sadržaj putem HTTP/2 kada ga klijent podržava. Ako želite promijeniti zadanu Ghost temu pod nazivom Casper u prilagođenu, možete jednostavno preuzeti i raspakirati temu u /var/www/ghost/content/themesmapu i odabrati je putem Ghost administratorskog sučelja, koji se nalazi na https://blog.domain.tld/ghost.