Hvernig á að setja upp Tiny Tiny RSS Reader á CentOS 7 LAMP VPS

Forkröfur

Skref 1: Bættu við Sudo notanda

Skref 2: Uppfærðu CentOS 7 kerfið

Skref 3: Settu upp Apache vefþjón

Skref 4: Opnaðu Web Firewall Ports

Skref 5: Slökktu á SELinux (ef það er virkt)

Skref 6: Settu upp PHP 7.1

Skref 7: Settu upp MariaDB (MySQL) netþjón

Skref 8: Búðu til gagnagrunn fyrir Tiny Tiny RSS

Skref 9: Settu upp Tiny Tiny RSS skrár

Skref 10: Ljúktu við Tiny Tiny RSS uppsetningu

Tiny Tiny RSS Reader er ókeypis og opinn uppspretta sjálf-hýstinn fréttastraumur (RSS/Atom) lesandi og samansafnari, hannaður til að leyfa þér að lesa fréttir hvaðan sem er, á sama tíma og þú ert eins nálægt alvöru skrifborðsforriti og mögulegt er. Tiny Tiny RSS Reader styður straumsöfnun og samsetningu, OPML inn- og útflutning, samfélagsmiðlun, alþjóðavæðingu, greiningu afrita greina, sveigjanlega greinasíun, viðbætur og þemu, JSON API og margt fleira!

Í þessari kennslu ætlum við að setja upp Tiny Tiny RSS Reader 17.4 á CentOS 7 LAMP VPS með Apache vefþjóni, PHP 7.1 og MariaDB gagnagrunni.

Forkröfur

• Hreint Vultr CentOS 7 netþjónstilvik með SSH aðgangi

Skref 1: Bættu við Sudo notanda

Við byrjum á því að bæta við nýjum sudonotanda.

Fyrst skaltu skrá þig inn á netþjóninn þinn sem root:

ssh root@YOUR_VULTR_IP_ADDRESS

Bættu við nýjum notanda sem heitir user1(eða valinn notandanafn):

useradd user1

Næst skaltu stilla lykilorðið fyrir user1notandann:

passwd user1

Þegar beðið er um það skaltu slá inn öruggt og eftirminnilegt lykilorð.

Athugaðu nú /etc/sudoersskrána til að ganga úr skugga um að sudoershópurinn sé virkur:

visudo

Leitaðu að hluta eins og þessum:

%wheel        ALL=(ALL)       ALL

Þessi lína segir okkur að notendur sem eru meðlimir wheelhópsins geta notað sudoskipunina til að öðlast rootforréttindi. Það ætti að vera sjálfgefið án athugasemda svo þú getur einfaldlega lokað skránni.

Næst þurfum við að bæta user1við wheelhópinn:

usermod -aG wheel user1

Við getum staðfest user1hópaðildina og athugað hvort usermodskipunin virkaði með groupsskipuninni:

groups user1

Notaðu nú suskipunina til að skipta yfir í nýja sudo notendareikninginn user1:

su - user1

Skipunarlínan mun uppfæra til að gefa til kynna að þú sért nú skráður inn á user1reikninginn. Þú getur staðfest þetta með whoamiskipuninni:

whoami

Nú skaltu endurræsa sshdþjónustuna svo þú getir skráð þig inn sshmeð nýja Sudo notandareikningnum sem ekki er rót sem þú varst að búa til:

sudo systemctl restart sshd

Lokaðu user1reikningnum:

exit

Lokaðu rootreikningnum (sem mun aftengja sshlotuna þína).

exit

Þú getur nú farið sshinn á netþjónstilvikið frá staðbundnum gestgjafa þínum með því að nota nýja sudo notandareikninginn sem ekki er rót user1:

ssh user1@YOUR_VULTR_IP_ADDRESS

Ef þú vilt keyra sudo án þess að þurfa að slá inn lykilorð í hvert skipti, opnaðu þá /etc/sudoersskrána aftur með því að nota visudo:

sudo visudo

Breyttu hlutanum fyrir wheelhópinn þannig að hann líti svona út:

%wheel        ALL=(ALL)       NOPASSWD: ALL

Vinsamlega athugið: Það er ekki mælt með því að slökkva á lykilorðskröfunni fyrir sudo notandann, en það er innifalið hér þar sem það getur gert uppsetningu netþjónsins miklu þægilegri og minna pirrandi, sérstaklega í lengri kerfisstjórnunartímum. Ef þú hefur áhyggjur af öryggisáhrifunum geturðu alltaf snúið stillingarbreytingunni aftur í upprunalegt horf eftir að þú hefur lokið stjórnunarverkefnum þínum.

Alltaf þegar þú vilt skrá þig inn á rootnotandareikninginn innan úr sudonotandareikningnum geturðu notað eina af eftirfarandi skipunum:

sudo -i
sudo su -

Þú getur lokað á rootreikninginn og farið aftur á sudonotandareikninginn þinn hvenær sem er með því einfaldlega að slá inn:

exit

Skref 2: Uppfærðu CentOS 7 kerfið

Áður en pakka er sett upp á CentOS netþjónstilvikinu munum við fyrst uppfæra kerfið.

Gakktu úr skugga um að þú sért skráður inn á netþjóninn með því að nota sudo notanda sem ekki er rót og keyrðu eftirfarandi skipun:

sudo yum -y update

Skref 3: Settu upp Apache vefþjón

Settu upp Apache vefþjóninn:

sudo yum -y install httpd

Notaðu síðan systemctlskipunina til að ræsa og gera Apache kleift að keyra sjálfkrafa við ræsingu.

sudo systemctl enable httpd
sudo systemctl start httpd

Athugaðu Apache stillingarskrána þína til að tryggja að DocumentRoottilskipunin vísar í rétta möppu.

sudo vi /etc/httpd/conf/httpd.conf 

The DocumentRootstelling valkostur ætti að líta svona út:

DocumentRoot "/var/www/html"

Nú skulum við ganga úr skugga um að mod_rewriteApache einingin sé hlaðin. Við getum gert þetta með því að leita í stillingarskrá Apache grunneininga að hugtakinu " mod_rewrite".

Opnaðu skrána:

sudo vi /etc/httpd/conf.modules.d/00-base.conf

Leitaðu að hugtakinu mod_rewrite.

Ef mod_rewriteApache einingin er hlaðin ættirðu að finna stillingarlínu sem lítur svona út:

LoadModule rewrite_module modules/mod_rewrite.so

Ef línan hér að ofan byrjar á semípunkti þarftu að fjarlægja semípunktinn til að afskrifa línuna og hlaða einingunni. Þetta á auðvitað við um allar aðrar nauðsynlegar Apache einingar líka.

Við þurfum nú að breyta sjálfgefna stillingarskrá Apache svo hún mod_rewritevirki rétt með Tiny Tiny RSS.

Opnaðu skrána:

sudo vi /etc/httpd/conf/httpd.conf

Finndu síðan hlutann sem byrjar á <Directory "/var/www/html">og breyttu AllowOverride noneí AllowOverride All. Lokaniðurstaðan (með öllum athugasemdum fjarlægð) ætti að líta einhvern veginn svona út:

<Directory "/var/www/html">
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

Vistaðu og lokaðu nú Apache stillingarskránni.

Við munum endurræsa Apache í lok þessarar kennslu, en að endurræsa Apache reglulega meðan á uppsetningu og uppsetningu stendur er vissulega góð venja, svo við skulum gera það núna.

sudo systemctl restart httpd

Skref 4: Opnaðu Web Firewall Ports

Við þurfum nú að opna sjálfgefna HTTPog HTTPSgáttir þar sem þær verða firewalldsjálfgefnar læstar .

Opnaðu eldveggsportirnar:

sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --permanent --add-port=443/tcp

Endurhlaðið eldvegginn til að beita breytingunum.

sudo firewall-cmd --reload

Þú munt sjá orðið successbirt í flugstöðinni þinni eftir hverja vel heppnaða eldveggsstillingarskipun.

Við getum fljótt staðfest að Apache HTTPtengið sé opið með því að fara á IP tölu eða lén netþjónstilviksins í vafra:

http://YOUR_VULTR_IP_ADDRESS/

Ef allt hefur verið sett upp rétt muntu sjá sjálfgefna Apache vefsíðu í vafranum þínum.

Skref 5: Slökktu á SELinux (ef það er virkt)

SELinux stands for "Security Enhanced Linux". It is a security enhancement to Linux which allows users and administrators more control over access control. It is disabled by default on Vultr CentOS 7 instances, but we will cover the steps to disable it, just in case you are not starting from a clean install and it was previously enabled.

To avoid file permission problems with Tiny Tiny RSS we need to ensure that SELinux is disabled.

First, let's check whether SELinux is enabled or disabled with the sestatus command:

sudo sestatus

If you see something like: SELinux status: disabled then it is definitely disabled and you can skip straight to Step 6. If you see any other message, then you will need to complete this section.

Open the SELinux configuration file with your favorite terminal editor:

sudo vi /etc/selinux/config

Change SELINUX=enforcing to SELINUX=disabled and then save the file.

To apply the configuration change, SELinux requires a server reboot, so you can either restart the server using the Vultr control panel or you can simply use the shutdown command:

sudo shutdown -r now

When the server reboots, your SSH session will get disconnected and you may see a message informing you about a 'broken pipe' or 'Connection closed by remote host'. This is nothing to worry about, simply wait for 20 seconds or so and then SSH back in again (with your own username and domain):

ssh user1@YOUR_DOMAIN

Or (with your own username and IP address):

ssh user1@YOUR_VULTR_IP_ADDRESS

Once you have logged back in, you should check the status of SELinux again with the sestatus command to make sure it has been properly disabled:

sudo sestatus

You will see a message saying SELinux status: disabled. If you see a message saying SELinux status: enabled (or something similar) you will need to repeat the above steps and ensure that you properly restart your server.

Step 6: Install PHP 7.1

CentOS 7 requires us to add an external repo in order to install PHP 7.1, so run the following command:

sudo rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

We can now install PHP 7.1 along with all of the necessary PHP modules required by Tiny Tiny RSS.

sudo yum -y install php71w php71w-gd php71w-mbstring php71w-mysql php71w-xml php71w-common php71w-pdo php71w-mysqlnd

Step 7: Install MariaDB (MySQL) Server

CentOS 7 defaults to using MariaDB database server, which is an enhanced, fully open source, community developed, drop-in replacement for MySQL server.

Install MariaDB database server:

sudo yum -y install mariadb-server

Start and enable MariaDB server to execute automatically at boot time.

sudo systemctl enable mariadb
sudo systemctl start mariadb    

Secure your MariaDB server installation:

sudo mysql_secure_installation

The root password will be blank, so simply hit enter when prompted for the root password.

When prompted to create a MariaDB/MySQL root user, select "Y" (for yes) and then enter a secure root password. Simply answer "Y" to all of the other yes/no questions as the default suggestions are the most secure options.

Step 8: Create Database for Tiny Tiny RSS

Log into the MariaDB shell as the MariaDB root user by running the following command.

sudo mysql -u root -p

To access the MariaDB command prompt, simply enter the MariaDB root password when prompted.

Run the following queries to create a MariaDB database and database user for Tiny Tiny RSS.

CREATE DATABASE tiny_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'tiny_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON tiny_db.* TO 'tiny_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Þú getur skipt út gagnagrunnsnafninu tiny_dbog notendanafninu tiny_userfyrir eitthvað meira sem þú vilt, ef þú vilt. (Vinsamlegast athugið að sjálfgefin hámarkslengd fyrir notendanöfn í MariaDB á CentOS 7 er 16 stafir). Gakktu úr skugga um að þú skipti "UltraSecurePassword" út fyrir raunverulega öruggt lykilorð.

Skref 9: Settu upp Tiny Tiny RSS skrár

Breyttu núverandi vinnuskrá í sjálfgefna vefskrá.

cd /var/www/html/

Ef þú færð villuboð sem segir eitthvað eins og 'No such file or directory'þá skaltu prófa eftirfarandi skipun:

cd /var/www/ ; sudo mkdir html ; cd html

Núverandi vinnuskrá þín mun nú vera: /var/www/html/. Þú getur athugað þetta með pwd(prenta vinnuskrá) skipuninni:

pwd

Notaðu núna wgettil að hlaða niður Tiny Tiny RSS uppsetningarpakkanum.

sudo wget --content-disposition https://git.tt-rss.org/git/tt-rss/archive/17.4.zip

Vinsamlegast athugið: Ofangreind Tiny Tiny RSS pakkavefslóð var rétt þegar þetta er skrifað, en þú ættir örugglega að leita að nýjustu útgáfunni með því að fara á Tiny Tiny RSS niðurhalssíðuna .

Skráðu núverandi möppu til að athuga hvort þú hafir hlaðið niður skránni.

ls -la

Við skulum setja upp fljótt unzipsvo við getum pakkað niður skránni.

sudo yum -y install unzip

Taktu nú zip-skjalasafnið upp.

sudo unzip tt-rss-17.4.zip

Færðu allar uppsetningarskrárnar í rótarskrána á vefnum:

sudo mv -v tt-rss/* tt-rss/.* /var/www/html 2>/dev/null

Breyttu eignarhaldi á vefskránum til að forðast vandamál með heimildir.

sudo chown -R apache:apache * ./

Endurræstu Apache aftur.

sudo systemctl restart httpd

Nú erum við tilbúin að fara á síðasta skrefið.

Skref 10: Ljúktu við Tiny Tiny RSS uppsetningu

Nú er kominn tími til að heimsækja IP-tölu netþjónsins þíns í vafranum þínum, eða ef þú hefur þegar stillt Vultr DNS stillingarnar þínar (og gefið henni nægan tíma til að dreifa) geturðu einfaldlega heimsótt lénið þitt í staðinn.

Til að fá aðgang að Tiny Tiny RSS uppsetningarsíðunni skaltu slá inn IP-tölu Vultr-tilviks þíns inn í veffangastikuna í vafranum þínum, fylgt eftir af /install/:

http://YOUR_VULTR_IP_ADDRESS/install/

1. Á Database Settingshluta Tiny Tiny RSS Installersíðunnar skaltu slá inn eftirfarandi gagnagrunnsgildi:

   Database type:              MySQL
   Username:                   u1
   Password:                   usecpass1
   Database name:              db1
   Host name:                  localhost
   Port:                       3306
   

2. The Tiny Tiny RSS URLsviði ætti að vera fyllt með slóðina þína sjálfkrafa þannig að þú getur skilið það með sjálfgefið gildi (sem verður IP tölu þína ef þú hefur ekki sett upp DNS enn). Ef þú ákveður síðar að setja upp Vultr DNS þinn, muntu geta breytt þessu gildi í Tiny Tiny RSS stillingum.

   Þegar þú hefur fyllt út réttar upplýsingar, smelltu einfaldlega Test Configurationtil að halda áfram.

3. Ef allt gekk snurðulaust fyrir sig muntu sjá tvö skilaboð sem segja Configuration check succeededog Database test succeeded. Smelltu einfaldlega á Initialize Databsehnappinn til að halda áfram.

4. Uppsetningarforritið mun búa til stillingarskrá fyrir þig með því að nota gildin sem þú hefur þegar slegið inn. Smelltu á Save Configurationtil að vista skrána sjálfkrafa.

5. Þú munt sjá skilaboð sem segir Successfully saved config.php.

   Þú getur nú fengið aðgang að stjórnunarhlutanum með því að smella á loading tt-rss nowhlekkinn og slá inn sjálfgefið notendanafn og lykilorð sem sýnt er hér að neðan:

   Login:                      admin
   Password:                   password
   

   Ef þér er ekki vísað á innskráningarsíðu stjórnanda geturðu slegið inn netfangið handvirkt:

   http://YOUR_VULTR_IP_ADDRESS/
   

6. Þegar þú hefur skráð þig inn, það fyrsta sem þú verður að gera er að breyta stjórnanda lykilorðinu úr sjálfgefnu í eitthvað öruggara, svo smelltu á Actions...efst í hægra horninu á síðunni og veldu Preferences....

7. Smelltu nú á Usersflipann og smelltu síðan á adminnotandann. A User editorvalmynd vilja skjóta upp kollinum svo einfaldlega inn þér nýtt lykilorð inn á Change Passwordsviði og smelltu áSave

Ef þú hefur ekki enn stillt Vultr DNS stillingarnar þínar geturðu gert það með Vultr DNS stjórnborðinu.

Það er líka ráðlegt að stilla síðuna þína til að nota SSL þar sem flestir nútíma vafrar gefa viðvaranir þegar síður eru ekki með SSL virkt og SSL vottorð eru nú fáanleg ókeypis.

Í öllum tilvikum er þér nú frjálst að byrja að kanna margar stillingar fyrir Tiny Tiny RSS og þú getur stillt það í samræmi við persónulegar óskir þínar. Gakktu úr skugga um að þú skoðir Tiny Tiny RSS wiki fyrir frekari upplýsingar um hvernig á að stilla og fínstilla lesandann þinn.

Ég vona að þú hafir haft gaman af þessari kennslu og ég vona að þú hafir gaman af því að hýsa þinn eigin persónulega RSS straumsafn með Tiny Tiny RSS Reader!