Hvernig á að setja upp Anchor CMS á Fedora 26 LAMP VPS

Anchor CMS er ofureinfalt og afar létt, ókeypis og opinn uppspretta efnisstjórnunarkerfi (CMS) bloggvél sem styður klippingu á efni í Markdown eða HTML og er fullkomlega i18n samhæft úr kassanum. Að búa til og breyta þemum er eins auðvelt og að skrifa mjög einfalt PHP og HTML/CSS, svo það eru engin ný sniðmát tungumál til að læra. Anchor CMS vegur aðeins 250KB (þjappað) þannig að það er fullkomin lausn fyrir vefhönnuði og bloggara sem eru þreyttir á bloatware og vilja bara einfalda og naumhyggju bloggvél sem vinnur verkið án aukaflækja.

Í þessari kennslu ætlum við að setja upp Anchor CMS á Fedora 26 LAMP VPS með Apache vefþjóni, PHP 7.1 og MariaDB gagnagrunni.

Forkröfur

• Hreint Vultr Fedora 26 netþjónstilvik með SSH aðgangi

Skref 1: Bættu við Sudo notanda

Við byrjum á því að bæta við nýjum sudonotanda.

Fyrst skaltu skrá þig inn á netþjóninn þinn sem root:

ssh root@YOUR_VULTR_IP_ADDRESS

Bættu við nýjum notanda sem heitir user1(eða valinn notandanafn):

useradd user1

Næst skaltu stilla lykilorðið fyrir user1notandann:

passwd user1

Þegar beðið er um það skaltu slá inn öruggt og eftirminnilegt lykilorð.

Athugaðu nú /etc/sudoersskrána til að ganga úr skugga um að sudoershópurinn sé virkur:

visudo

Leitaðu að hluta eins og þessum:

%wheel        ALL=(ALL)       ALL

Gakktu úr skugga um að það sé athugasemdalaust. Þessi lína segir okkur að notendur sem eru meðlimir wheelhópsins geta notað sudoskipunina til að öðlast rootforréttindi.

Þegar þú hefur breytt skránni geturðu vistað og hætt með því að ýta á Escog síðan slá inn :wqtil að „skrifa“ og „hætta“ skránni.

Næst þurfum við að bæta user1við wheelhópinn:

usermod -aG wheel user1

Við getum staðfest user1hópaðildina og athugað hvort usermodskipunin virkaði með groupsskipuninni:

groups user1

Notaðu nú suskipunina til að skipta yfir í nýja sudo notendareikninginn user1:

su - user1

Skipunarlínan mun uppfæra til að gefa til kynna að þú sért nú skráður inn á user1reikninginn. Þú getur staðfest þetta með whoamiskipuninni:

whoami

Endurræstu nú sshdþjónustuna svo þú getir skráð þig inn sshmeð nýja notandareikningnum sem ekki er rótarnotandi sem þú varst að búa til:

sudo systemctl restart sshd

Lokaðu user1reikningnum:

exit

Lokaðu rootreikningnum (sem mun aftengja sshlotuna þína):

exit

Þú getur nú farið sshinn á netþjónstilvikið frá staðbundnum gestgjafa þínum með því að nota nýja sudo notandareikninginn sem ekki er rót user1:

ssh user1@YOUR_VULTR_IP_ADDRESS

Ef þú vilt keyra sudo án þess að þurfa að slá inn lykilorð í hvert skipti, opnaðu þá /etc/sudoersskrána aftur með því að nota visudo:

sudo visudo

Breyttu hlutanum fyrir wheelhópinn þannig að hann líti svona út:

%wheel        ALL=(ALL)       NOPASSWD: ALL

Vinsamlega athugið: Það er ekki mælt með því að slökkva á lykilorðskröfunni fyrir sudo notandann, en það er innifalið hér þar sem það getur gert uppsetningu netþjónsins miklu þægilegri og minna pirrandi, sérstaklega í lengri kerfisstjórnunartímum. Ef þú hefur áhyggjur af öryggisáhrifunum geturðu alltaf snúið stillingarbreytingunni aftur í upprunalegt horf eftir að þú hefur lokið stjórnunarverkefnum þínum.

Alltaf þegar þú vilt skrá þig inn á rootnotandareikninginn innan úr sudonotandareikningnum geturðu notað eina af eftirfarandi skipunum:

sudo -i
sudo su -

Þú getur lokað á rootreikninginn og farið aftur á sudonotandareikninginn þinn hvenær sem er með því einfaldlega að slá inn eftirfarandi:

exit

Skref 2: Uppfærðu Fedora 26 kerfið

Áður en pakka er sett upp á Fedora netþjónstilvikinu munum við fyrst uppfæra kerfið.

Gakktu úr skugga um að þú sért skráður inn á netþjóninn með því að nota sudo notanda sem ekki er rót og keyrðu eftirfarandi skipun:

sudo dnf -y update

Skref 3: Settu upp Apache vefþjón

Settu upp Apache vefþjóninn:

sudo dnf -y install httpd

Notaðu síðan systemctlskipunina til að ræsa og gera Apache kleift að keyra sjálfkrafa við ræsingu:

sudo systemctl enable httpd
sudo systemctl start httpd

Athugaðu Apache stillingarskrána þína til að tryggja að DocumentRoottilskipunin vísar í rétta möppu:

sudo vi /etc/httpd/conf/httpd.conf

The DocumentRootstillingar möguleiki mun líta svona út:

DocumentRoot "/var/www/html"

Nú skulum við ganga úr skugga um að mod_rewriteApache einingin sé hlaðin. Við getum gert þetta með því að leita í stillingarskrá Apache grunneininga að hugtakinu " mod_rewrite".

Opnaðu skrána:

sudo vi /etc/httpd/conf.modules.d/00-base.conf

Leitaðu að hugtakinu mod_rewrite.

Ef mod_rewriteApache einingin er hlaðin muntu finna stillingarlínu sem lítur svona út:

LoadModule rewrite_module modules/mod_rewrite.so

Ef línan hér að ofan byrjar á semípunkti þarftu að fjarlægja semípunktinn til að afskrifa línuna og hlaða einingunni. Þetta á auðvitað við um allar aðrar nauðsynlegar Apache einingar líka.

Við þurfum nú að breyta sjálfgefna stillingarskrá Apache svo hún mod_rewritevirki rétt með Anchor CMS.

Opnaðu skrána:

sudo vi /etc/httpd/conf/httpd.conf

Finndu síðan hlutann sem byrjar á <Directory "/var/www/html">og breyttu AllowOverride noneí AllowOverride All. Lokaniðurstaðan (með öllum athugasemdum fjarlægð) mun líta einhvern veginn svona út:

<Directory "/var/www/html">
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

Vistaðu og lokaðu nú Apache stillingarskránni.

Við munum endurræsa Apache í lok þessarar kennslu, en að endurræsa Apache reglulega meðan á uppsetningu og uppsetningu stendur er vissulega góð venja, svo við skulum gera það núna:

sudo systemctl restart httpd

Skref 4: Opnaðu Web Firewall Ports

Við þurfum nú að opna sjálfgefna HTTPog HTTPSgáttir þar sem þær verða firewalldsjálfgefnar læstar .

Opnaðu eldveggsportirnar:

sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --permanent --add-port=443/tcp

Endurhlaðið eldvegginn til að beita breytingunum:

sudo firewall-cmd --reload

Þú munt sjá orðið successbirt í flugstöðinni þinni eftir hverja vel heppnaða eldveggsstillingarskipun.

We can quickly verify that the Apache HTTP port is open by visiting the IP address or domain of the server instance in a browser:

http://YOUR_VULTR_IP_ADDRESS/

You will see the default Apache web page in your browser.

Step 5: Disable SELinux

SELinux stands for "Security Enhanced Linux". It is a security enhancement to Linux which allows users and administrators more control over access control. It is enabled by default in Fedora 26, but it is definitely not essential for server security as many Linux server distributions do not ship with it installed or enabled by default.

To avoid file permission problems with Anchor CMS later down the line, we are going to disable SELinux, for now. Open the SELinux configuration file with your favourite terminal editor:

sudo vi /etc/selinux/config

Change SELINUX=enforcing to SELINUX=disabled and then save the file.

To apply the configuration change, SELinux requires a server reboot, so you can either restart the server using the Vultr control panel or you can simply use the shutdown command:

sudo shutdown -r now

When the server reboots, your SSH session will get disconnected and you may see a message informing you about a 'broken pipe' or 'Connection closed by remote host'. This is nothing to worry about, simply wait for 20 seconds or so and then SSH back in again (with your own username and domain):

ssh user1@YOUR_DOMAIN

Or (with your own username and IP address):

ssh user1@YOUR_VULTR_IP_ADDRESS

Once you have logged back in, you should check the status of SELinux again with the sestatus command to make sure it is properly disabled:

sudo sestatus

You should see a message saying SELinux status: disabled. If you see a message saying SELinux status: enabled (or something similar) you will need to repeat the above steps and ensure that you properly restart your server.

Step 6: Install PHP 7.1

We can now install PHP 7.1 along with all of the necessary PHP modules required by Anchor CMS:

sudo dnf -y install php php-mysqlnd php-mbstring php-gd php-common php-pdo php-pecl-imagick php-xml php-zip

Step 7: Install MariaDB (MySQL) Server

Fedora 26 defaults to using MariaDB database server, which is an enhanced, fully open source, community developed, drop-in replacement for MySQL server.

Install MariaDB database server:

sudo dnf -y install mariadb-server

Start and enable MariaDB server to execute automatically at boot time:

sudo systemctl enable mariadb
sudo systemctl start mariadb    

Secure your MariaDB server installation:

sudo mysql_secure_installation

The root password will be blank, so simply hit enter when prompted for the root password.

When prompted to create a MariaDB/MySQL root user, select "Y" (for yes) and then enter a secure root password. Simply answer "Y" to all of the other yes/no questions as the default suggestions are the most secure options.

Step 8: Create Database for Anchor CMS

Log into the MariaDB shell as the MariaDB root user by running the following command:

sudo mysql -u root -p

To access the MariaDB command prompt, simply enter the MariaDB root password when prompted.

Run the following queries to create a MariaDB database and database user for Anchor CMS:

CREATE DATABASE anchor_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'anchor_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON anchor_db.* TO 'anchor_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;

You can replace the database name anchor_db and username anchor_user with something more to your liking, if you prefer. Also, make sure that you replace "UltraSecurePassword" with an actually secure password.

Skref 9: Settu upp Anchor CMS skrár

Breyttu núverandi vinnuskrá í sjálfgefna vefskrá:

cd /var/www/html/

Ef þú færð villuboð sem segir eitthvað eins og 'No such file or directory'þá skaltu prófa eftirfarandi skipun:

cd /var/www/ ; sudo mkdir html ; cd html

Núverandi vinnuskrá þín ætti nú að vera: /var/www/html/. Þú getur athugað þetta með pwd(prenta vinnuskrá) skipuninni:

pwd

Notaðu nú wgettil að hlaða niður Anchor CMS uppsetningarpakkanum:

sudo wget https://github.com/anchorcms/anchor-cms/archive/0.12.3a.zip

Vinsamlegast athugaðu: Þú ættir örugglega að leita að nýjustu útgáfunni með því að fara á Anchor CMS niðurhalssíðuna .

Skráðu núverandi möppu til að athuga hvort þú hafir hlaðið niður skránni:

ls -la

Við skulum setja upp fljótt unzipsvo við getum pakkað niður skránni:

sudo dnf -y install unzip

Taktu nú niður zip skjalasafnið:

sudo unzip 0.12.3a.zip

Færðu allar uppsetningarskrárnar í rótarskrána á vefnum:

sudo mv anchor-cms-0.12.3a/* /var/www/html

Breyttu eignarhaldi á vefskrám til að forðast vandamál með heimildir:

sudo chown -R apache:apache * ./

Endurræstu Apache aftur:

sudo systemctl restart httpd

Skref 10: Settu upp og keyrðu Composer

Anchor CMS krefst þess að við notum composertil að hlaða niður nokkrum viðbótum svo við þurfum fyrst að setja upp composer:

sudo dnf -y install composer

Gakktu úr skugga um að þú sért í webroot möppunni:

cd /var/www/html

Keyra tónskáld með því að nota apachenotandann:

sudo -u apache composer install -d /var/www/html/

Þú ættir að sjá nokkur viðvörunarskilaboð frá því composerað þú getir ekki skrifað í skyndiminni, en ekki hafa miklar áhyggjur af því þar sem allt ætti samt að vera fínt.

Við erum nú tilbúin að fara á síðasta skrefið.

Skref 11: Ljúktu við uppsetningu Anchor CMS

Það er kominn tími til að heimsækja IP-tölu netþjónsins þíns í vafranum þínum, eða ef þú hefur þegar stillt Vultr DNS stillingarnar þínar (og gefið henni nægan tíma til að dreifa) geturðu einfaldlega heimsótt lénið þitt í staðinn.

Til að fá aðgang að Anchor CMS uppsetningarsíðunni skaltu slá inn IP-tölu Vultr tilviksins inn í veffangastikuna í vafranum þínum, fylgt eftir af /index.php:

http://YOUR_VULTR_IP_ADDRESS/index.php

Flestir uppsetningarvalkostirnir skýra sig sjálfir, en hér eru nokkrar ábendingar til að hjálpa þér:

1. Á Anchor CMS áfangasíðunni, smelltu einfaldlega á Run the installerhnappinn til að hefja uppsetningarferlið.

2. Veldu Languageog Timezoneog smelltu á Next Stephnappinn.

3. Database DetailsSláðu inn eftirfarandi gagnagrunnsgildi á síðunni:

   Database Host:          localhost
   Port:                   3306
   Username:               anchor_user
   Password:               UltraSecurePassword
   Database Name:          anchor_db
   Table Prefix:           anchor_
   Collation:              utf8_unicode_ci
   

   Smelltu Next Steptil að halda áfram.

4. Site metadataSláðu inn eftirfarandi upplýsingar á síðunni:

   Site Name:              <your site name>
   Site Description:       <a site description>
   Site Path:              /
   

   Smelltu Next Steptil að halda áfram.

5. Næst skaltu slá inn viðeigandi innskráningarupplýsingar stjórnanda:

   Username:               admin   
   Email Address:          <admin email address>
   Password:               <admin password>
   

6. Smelltu á Completehnappinn til að ljúka uppsetningunni.

Þú munt sjá skærgræna síðu með skilaboðunum Install complete!.

Til að fá aðgang að stjórnunarhlutanum Visit your admin panelskaltu einfaldlega smella á hnappinn og slá inn notandanafn og lykilorð. Ef þér er ekki vísað á innskráningarsíðu stjórnanda geturðu slegið inn netfangið handvirkt:

http://YOUR_VULTR_IP_ADDRESS/admin/panel

Af öryggisástæðum, vertu viss um að eyða /install/möppunni úr vefrótarskránni:

sudo rm -rf ./install/

Þú ert nú tilbúinn til að byrja að bæta við efninu þínu og stilla útlit síðunnar þinnar. Gakktu úr skugga um að þú skoðir Anchor CMS skjölin fyrir frekari upplýsingar um hvernig á að byggja og stilla síðuna þína.