Preduvjeti
Korak 1: Dodajte Sudo korisnika
Korak 2: Ažurirajte Fedora 26 sustav
Korak 3: Instalirajte Apache web poslužitelj
Korak 4: Otvorite portove web vatrozida
Korak 5: Onemogućite SELinux
Korak 6: Instalirajte PHP 7.1
Korak 7: Instalirajte MariaDB (MySQL) poslužitelj
Korak 8: Stvorite bazu podataka za Pozadinski CMS
Korak 9: Instalirajte Backdrop CMS datoteke
Korak 10: Dovršite instalaciju CMS-a za pozadinu
Backdrop CMS 1.8.0 je jednostavan i fleksibilan, prilagođen mobilnim uređajima, besplatan i open source sustav za upravljanje sadržajem (CMS) koji omogućuje web dizajnerima da dizajniraju prekrasne web stranice bez ikakvog znanja o web programskim jezicima. Backdrop CMS 1.8.0 ima naprednu kontrolu pristupa, robustan API, integriranu instalaciju dodataka i dizajniran je s obzirom na najbolje prakse web sigurnosti.
U ovom vodiču ćemo instalirati Backdrop CMS 1.8.0 na Fedora 26 LAMP VPS koristeći Apache web poslužitelj, PHP 7.1 i MariaDB bazu podataka.
Preduvjeti
- Čista instanca poslužitelja Vultr Fedora 26 sa SSH pristupom
Korak 1: Dodajte Sudo korisnika
Započet ćemo dodavanjem novog sudokorisnika.
Prvo se prijavite na svoj poslužitelj kao root:
ssh root@YOUR_VULTR_IP_ADDRESS
Dodajte novog korisnika pod nazivom user1(ili svoje željeno korisničko ime):
useradd user1
Zatim postavite lozinku za user1korisnika:
passwd user1
Kada se to od vas zatraži, unesite sigurnu i nezaboravnu lozinku.
Sada provjerite /etc/sudoersdatoteku kako biste bili sigurni da je sudoersgrupa omogućena:
visudo
Potražite odjeljak poput ovoga:
%wheel ALL=(ALL) ALL
Provjerite je li bez komentara. Ovaj redak nam govori da korisnici koji su članovi wheelgrupe mogu koristiti sudonaredbu za stjecanje rootprivilegija.
Nakon što ste uredili datoteku, možete je spremiti i izaći tako da pritisnete Esci zatim unesete :wqda biste "pisali" i "napustili" datoteku.
Zatim user1u wheelgrupu trebamo dodati :
usermod -aG wheel user1
Možemo provjeriti user1članstvo u grupi i provjeriti je li usermodnaredba radila s groupsnaredbom:
groups user1
Sada koristite sunaredbu za prebacivanje na novi sudo korisnički user1račun:
su - user1
Naredbeni redak će se ažurirati kako bi naznačio da ste sada prijavljeni na user1račun. To možete provjeriti whoaminaredbom:
whoami
Sada ponovno pokrenite sshduslugu kako biste se mogli prijaviti putem sshnovog sudo korisničkog računa koji ste upravo kreirali:
sudo systemctl restart sshd
Izađite iz user1računa:
exit
Izađite iz rootračuna (što će prekinuti vašu sshsesiju)
exit
Sada možete sshući u instancu poslužitelja sa svog lokalnog hosta koristeći novi nekorijenski sudo korisnički user1račun:
ssh user1@YOUR_VULTR_IP_ADDRESS
Ako želite izvršiti sudo bez potrebe za svakim upisivanjem lozinke, zatim ponovo otvorite /etc/sudoersdatoteku koristeći visudo:
sudo visudo
Uredite odjeljak za wheelgrupu tako da izgleda ovako:
%wheel ALL=(ALL) NOPASSWD: ALL
Napomena: Onemogućavanje zahtjeva za lozinkom za sudo korisnika nije preporučena praksa, ali je ovdje uključena jer može učiniti konfiguraciju poslužitelja mnogo praktičnijom i manje frustrirajućom, osobito tijekom dužih sesija administracije sustava. Ako ste zabrinuti zbog sigurnosnih implikacija, uvijek možete vratiti promjenu konfiguracije na izvornu nakon što završite svoje administrativne zadatke.
Kad god se želite prijaviti na rootkorisnički račun iz sudokorisničkog računa, možete koristiti jednu od sljedećih naredbi:
sudo -i
sudo su -
Možete izaći s rootračuna i vratiti se na svoj sudokorisnički račun u bilo kojem trenutku jednostavnim upisivanjem:
exit
Korak 2: Ažurirajte Fedora 26 sustav
Prije instaliranja bilo kojeg paketa na instancu poslužitelja Fedora, prvo ćemo ažurirati sustav.
Provjerite jeste li prijavljeni na poslužitelj koristeći sudo korisnika koji nije root i pokrenite sljedeću naredbu:
sudo dnf -y update
Korak 3: Instalirajte Apache web poslužitelj
Instalirajte Apache web poslužitelj:
sudo dnf -y install httpd
Zatim upotrijebite systemctlnaredbu za pokretanje i omogućite automatsko izvršavanje Apachea prilikom pokretanja:
sudo systemctl enable httpd
sudo systemctl start httpd
Provjerite svoju Apache konfiguracijsku datoteku kako biste bili sigurni da DocumentRootdirektiva pokazuje na ispravan direktorij:
sudo vi /etc/httpd/conf/httpd.conf
Opcija DocumentRootkonfiguracije trebala bi izgledati ovako:
DocumentRoot "/var/www/html"
Sada, provjerimo je li mod_rewriteApache modul učitan. To možemo učiniti pretraživanjem konfiguracijske datoteke osnovnih modula Apache za pojam " mod_rewrite".
Otvorite datoteku:
sudo vi /etc/httpd/conf.modules.d/00-base.conf
Potražite pojam mod_rewrite.
Ako je mod_rewritemodul Apache učitan, pronaći ćete konfiguracijsku liniju koja izgleda ovako:
LoadModule rewrite_module modules/mod_rewrite.so
Ako gornji redak počinje s točkom-zarezom, morat ćete ukloniti točku-zarez kako biste dekomentirali redak i učitali modul. To se, naravno, odnosi i na sve ostale potrebne Apache module.
Sada spremite i zatvorite Apache konfiguracijsku datoteku.
Ponovo ćemo pokrenuti Apache na kraju ovog vodiča, ali redovito ponovno pokretanje Apachea tijekom instalacije i konfiguracije svakako je dobra navika, pa učinimo to sada:
sudo systemctl restart httpd
Korak 4: Otvorite portove web vatrozida
Sada moramo otvoriti zadane HTTPi HTTPSportove jer će firewalldprema zadanim postavkama biti blokirani .
Otvorite portove vatrozida:
sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --permanent --add-port=443/tcp
Ponovno učitajte vatrozid da biste primijenili promjene:
sudo firewall-cmd --reload
Vidjet ćete riječ successprikazanu u vašem terminalu nakon svake uspješne naredbe za konfiguraciju vatrozida.
Možemo brzo provjeriti je li Apache HTTPport otvoren posjetom IP adrese ili domene instance poslužitelja u pregledniku:
http://YOUR_VULTR_IP_ADDRESS/
Vidjet ćete zadanu Apache web stranicu u vašem pregledniku.
Korak 5: Onemogućite SELinux
SELinux je skraćenica za "Security Enhanced Linux". To je sigurnosno poboljšanje za Linux koje korisnicima i administratorima omogućuje veću kontrolu nad kontrolom pristupa. Omogućen je prema zadanim postavkama u Fedori 26, ali definitivno nije ključan za sigurnost poslužitelja jer se mnoge distribucije Linux poslužitelja ne isporučuju s njim instaliranim ili omogućenim prema zadanim postavkama.
Kako bismo izbjegli probleme s dopuštenjem datoteka s Backdrop CMS-om kasnije, za sada ćemo onemogućiti SELinux. Stoga otvorite konfiguracijsku datoteku SELinuxa sa svojim omiljenim uređivačem terminala:
sudo vi /etc/selinux/config
Promijenite SELINUX=enforcingu SELINUX=disabled, a zatim spremite datoteku.
Da bi primijenio promjenu konfiguracije, SELinux zahtijeva ponovno pokretanje poslužitelja, tako da možete ponovno pokrenuti poslužitelj pomoću Vultr kontrolne ploče ili jednostavno upotrijebite shutdownnaredbu za čisto gašenje i ponovno pokretanje poslužitelja:
sudo shutdown -r now
Kad poslužitelj ponovno podizanje sustava, vaš SSH sesija će dobiti rastavljen i možda ćete vidjeti poruku koja vas obavještava o 'broken pipe'ili vas obavještava 'Connection closed by remote host'. Ovo nema razloga za brigu, jednostavno pričekajte 20-ak sekundi, a zatim ponovno uključite SSH (sa svojim korisničkim imenom i domenom):
ssh user1@YOUR_DOMAIN
Ili (sa svojim korisničkim imenom i IP adresom):
ssh user1@YOUR_VULTR_IP_ADDRESS
Nakon što se ponovno prijavite, trebali biste provjeriti status SELinuxa pomoću sestatusnaredbe kako biste bili sigurni da je ispravno onemogućen:
sudo sestatus
Vidjet ćete poruku koja kaže SELinux status: disabled. Ako vidite poruku koja kaže SELinux status: enabled(ili nešto slično) morat ćete ponoviti gore navedene korake i provjeriti jeste li ispravno ponovno pokrenuli poslužitelj.
Korak 6: Instalirajte PHP 7.1
Sada možemo instalirati PHP 7.1 zajedno sa svim potrebnim PHP modulima koje zahtijeva Backdrop CMS:
sudo dnf -y install php php-mysqlnd php-mbstring php-gd php-common php-pdo
Korak 7: Instalirajte MariaDB (MySQL) poslužitelj
Fedora 26 prema zadanim postavkama koristi MariaDB poslužitelj baze podataka, koji je poboljšana, potpuno otvorenog koda, razvijena u zajednici, drop-in zamjena za MySQL poslužitelj.
Instalirajte MariaDB poslužitelj baze podataka:
sudo dnf -y install mariadb-server
Pokrenite i omogućite MariaDB poslužitelj da se automatski izvršava u vrijeme pokretanja:
sudo systemctl enable mariadb
sudo systemctl start mariadb
Osigurajte svoju instalaciju MariaDB poslužitelja:
sudo mysql_secure_installation
rootLozinka vjerojatno će biti prazan, pa jednostavno pogoditi „ Enter” kada se to zatraži za rootlozinku.
Kada se od vas zatraži da kreirate rootkorisnika MariaDB/MySQL , odaberite " Y" (za da), a zatim unesite sigurnu rootlozinku. Jednostavno odgovorite " Y" na sva ostala da/ne pitanja jer su zadani prijedlozi najsigurnije opcije.
Korak 8: Stvorite bazu podataka za Pozadinski CMS
Prijavite se u ljusku MariaDB kao rootkorisnik MariaDB pokretanjem sljedeće naredbe:
sudo mysql -u root -p
Za pristup MariaDB naredbenom retku, jednostavno unesite MariaDB rootlozinku kada se to od vas zatraži.
Pokrenite sljedeće upite za stvaranje MariaDB baze podataka i korisnika baze podataka za Backdrop CMS:
CREATE DATABASE backdrop_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'backdrop_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON backdrop_db.* TO 'backdrop_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;
Naziv baze podataka backdrop_dbi korisničko ime možete zamijeniti backdrop_usernečim više po svom ukusu, ako želite. Također, provjerite jeste li zamijenili " UltraSecurePassword" stvarno sigurnom lozinkom.
Korak 9: Instalirajte Backdrop CMS datoteke
Promijenite svoj trenutni radni direktorij u zadani web direktorij:
cd /var/www/html/
Ako dobijete poruku o pogrešci koja kaže nešto poput, 'No such file or directory'pokušajte sljedeću naredbu:
cd /var/www/ ; sudo mkdir html ; cd html
Vaš trenutni radni imenik sada bi trebao biti: /var/www/html/. To možete provjeriti pwdnaredbom (ispis radnog imenika):
pwd
Sada koristite wgetza preuzimanje instalacijskog paketa Backdrop CMS:
sudo wget https://github.com/backdrop/backdrop/releases/download/1.8.0/backdrop.zip
Imajte na umu: svakako biste trebali provjeriti najnoviju verziju tako da posjetite stranicu za preuzimanje CMS-a za pozadinu .
Navedite trenutni direktorij kako biste provjerili jeste li uspješno preuzeli datoteku:
ls -la
Idemo brzo instalirati unzipkako bismo mogli raspakirati datoteku:
sudo dnf -y install unzip
Sada dekomprimirajte zip arhivu:
sudo unzip backdrop.zip
Premjestite sve instalacijske datoteke u web korijenski direktorij:
sudo mv backdrop/* /var/www/html
Promijenite vlasništvo nad web datotekama kako biste izbjegli probleme s dopuštenjima:
sudo chown -R apache:apache *
Ponovo pokrenimo Apache:
sudo systemctl restart httpd
Sada smo spremni prijeći na posljednji korak.
Korak 10: Dovršite instalaciju CMS-a za pozadinu
Prije pokretanja instalacijskog programa Backdrop CMS-a, prvo ćemo urediti datoteku postavki CMS-a settings.phpza pozadinu kako bismo bili sigurni da će Backdrop CMS ispravno otkriti postavke baze podataka. Provjerite jeste li u webroot direktoriju, a zatim otvorite datoteku postavki:
sudo vi settings.php
Sada pronađite sljedeći redak u settings.php:
$database = 'mysql://user:pass@localhost/database_name';
Uredite ga tako da izgleda ovako:
$database = 'mysql://backdrop_user:UltraSecurePassword@localhost/backdrop_db';
Sada smo spremni za pokretanje Backdrop CMS instalacijskog programa, stoga posjetite IP adresu svoje instance Vultr poslužitelja u svom pregledniku ili ako ste već konfigurirali svoje Vultr DNS postavke (i dali ste mu dovoljno vremena za širenje), možete jednostavno posjetiti svoj umjesto toga domena:
http://YOUR_VULTR_IP_ADDRESS_OR_DOMAIN/
Ako se stranica za instalaciju Backdrop CMS-a ne pojavi u vašem pregledniku, jednostavno dodajte index.phpna kraj URL-a:
http://YOUR_VULTR_IP_ADDRESS_OR_DOMAIN/index.php
Većina opcija instalacije Backdrop CMS-a je sama po sebi razumljiva, ali evo nekoliko savjeta koji će vam pomoći.
Odaberite svoj jezik i kliknite na Save and Continuegumb " ".
Nakon što se instalacijska skripta pokrene, jednostavno unesite sljedeće detalje na Configure site page:
Site name: <Your preferred site name>
Username: <Your preferred username>
E-mail address: <Your email address>
Password: <A secure password>
Default time zone: <Appropriate time zone>
Kliknite " Save and Continue".
Automatski ćete biti preusmjereni na početnu stranicu vaše stranice.
Ako još niste postavili svoj Vultr DNS, to bi vjerojatno trebao biti vaš sljedeći korak.
Sada ste spremni za početak dodavanja sadržaja i konfiguriranja izgleda i dojma svoje stranice. Svakako provjerite izvrstan Backdrop CMS korisnički vodič za više informacija o tome kako možete izgraditi i konfigurirati svoju web stranicu.