Kaip įdiegti MODX Revolution CentOS 7 LAMP VPS

MODX Revolution yra greita, lanksti, keičiamo dydžio, nemokama ir atvirojo kodo, įmonės lygio turinio valdymo sistema (TVS), parašyta PHP. Jis ypač gerai tinka kurti aukščiausios klasės svetaines, nes pasižymi pažangiomis kelių kalbų galimybėmis ir sukurtas nuo pat pradžių naudojant saugaus projektavimo principus.

Šioje pamokoje mes įdiegsime MODX Revolution 2.6.0 CMS CentOS 7 LAMP VPS.

Būtinos sąlygos

• Švarus „Vultr CentOS 7“ serverio egzempliorius su SSH prieiga

1 veiksmas: pridėkite „Sudo“ vartotoją

Pradėsime pridėdami naują sudovartotoją.

Pirmiausia prisijunkite prie savo serverio kaip root.

ssh root@YOUR_VULTR_IP_ADDRESS

Pridėkite naują vartotoją user1(arba pageidaujamą vartotojo vardą).

useradd user1

Tada nustatykite user1vartotojo slaptažodį .

passwd user1

Kai būsite paraginti, įveskite saugų ir įsimenamą slaptažodį.

Dabar patikrinkite /etc/sudoersfailą, kad įsitikintumėte, jog sudoersgrupė įjungta.

visudo

Ieškokite tokio skyriaus.

%wheel        ALL=(ALL)       ALL

Ši eilutė nurodo, kad vartotojai, kurie yra wheelgrupės nariai, gali naudoti sudokomandą rootprivilegijoms įgyti . Pagal numatytuosius nustatymus jis neturėtų būti komentuojamas, todėl galite tiesiog išeiti iš failo.

Toliau turime įtraukti user1į wheelgrupę.

usermod -aG wheel user1

Galime patikrinti user1grupės narystę ir patikrinti, ar usermodkomanda veikė su groupskomanda.

groups user1

Dabar naudokite sukomandą, kad perjungtumėte į naują sudo vartotojo user1abonementą.

su - user1

Komandų eilutė bus atnaujinta ir parodys, kad dabar esate prisijungę prie user1paskyros. Tai galite patikrinti naudodami whoamikomandą.

whoami

Dabar iš naujo paleiskite sshdpaslaugą, kad galėtumėte prisijungti naudodami sshnaują ką tik sukurtą ne root sudo vartotojo abonementą.

sudo systemctl restart sshd

Išeikite iš user1paskyros.

exit

Ir išeikite iš rootpaskyros (tai atjungs jūsų sshsesiją).

exit

Dabar galite sshpatekti į serverio egzempliorių iš vietinio pagrindinio kompiuterio naudodami naują ne root sudo vartotojo user1abonementą.

ssh user1@YOUR_VULTR_IP_ADDRESS

Jei norite paleisti sudo kiekvieną kartą neįvesdami slaptažodžio, atidarykite /etc/sudoersfailą dar kartą naudodami visudo.

sudo visudo

Redaguokite grupės skyrių wheel, kad jis atrodytų taip.

%wheel        ALL=(ALL)       NOPASSWD: ALL

Atkreipkite dėmesį: Slaptažodžio reikalavimo išjungti sudo vartotojui nerekomenduojama, tačiau tai įtraukta, nes dėl to serverio konfigūracija gali būti daug patogesnė ir mažiau varginanti, ypač ilgesnių sistemų administravimo seansų metu. Jei nerimaujate dėl saugumo padarinių, baigę administravimo užduotis visada galite grąžinti pradinį konfigūracijos pakeitimą.

Kai norite prisijungti prie rootvartotojo abonemento iš sudovartotojo abonemento, galite naudoti vieną iš šių komandų.

sudo -i
sudo su -

Galite bet kada išeiti iš rootpaskyros ir grįžti į savo sudovartotojo paskyrą.

exit

2 veiksmas: atnaujinkite „CentOS 7“.

Prieš diegdami bet kokius paketus CentOS serverio egzemplioriuje, pirmiausia atnaujinsime sistemą.

Įsitikinkite, kad esate prisijungę prie serverio naudodami ne root sudo vartotoją, ir paleiskite šią komandą.

sudo yum -y update

3 veiksmas: įdiekite „Apache“.

Įdiekite „Apache“ žiniatinklio serverį.

sudo yum -y install httpd

Tada naudokite systemctlkomandą, kad paleistumėte ir įgalintumėte „Apache“ automatiškai vykdyti įkrovos metu.

sudo systemctl enable httpd
sudo systemctl start httpd

Patikrinkite „Apache“ konfigūracijos failą, kad įsitikintumėte, jog DocumentRootdirektyva nurodo tinkamą katalogą.

sudo vi /etc/httpd/conf/httpd.conf

DocumentRootKonfigūravimo parinktį turėtų atrodyti taip.

DocumentRoot "/var/www/html"

Dabar įsitikinkime, kad „ mod_rewriteApache“ modulis įkeltas. Tai galime padaryti „Apache“ bazinių modulių konfigūracijos faile ieškodami termino „ mod_rewrite“.

Atidarykite failą.

sudo vi /etc/httpd/conf.modules.d/00-base.conf

Ieškokite termino " mod_rewrite".

Jei mod_rewriteApache modulis įkeltas, turėtumėte rasti konfigūracijos eilutę, kuri atrodo taip.

LoadModule rewrite_module modules/mod_rewrite.so

Jei pirmiau pateikta eilutė prasideda kabliataškiu, turėsite pašalinti kabliataškį, kad panaikintumėte eilutės komentarą ir įkeltumėte modulį. Tai, žinoma, taikoma ir visiems kitiems reikalingiems „Apache“ moduliams.

Šios pamokos pabaigoje iš naujo paleisime „Apache“, tačiau reguliariai iš naujo paleisti „Apache“ diegimo ir konfigūravimo metu tikrai yra geras įprotis, todėl padarykime tai dabar.

sudo systemctl restart httpd

4 veiksmas: atidarykite žiniatinklio ugniasienės prievadus

Dabar turime atidaryti numatytuosius nustatymus HTTPir HTTPSprievadus, nes jie bus užblokuoti firewalldpagal numatytuosius nustatymus.

Atidarykite ugniasienės prievadus.

sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --permanent --add-port=443/tcp

Iš naujo įkelkite ugniasienę, kad pritaikytumėte pakeitimus.

sudo firewall-cmd --reload

successPo kiekvienos sėkmingos ugniasienės konfigūracijos komandos turėtumėte matyti terminale rodomą žodį .

Galime greitai patikrinti, ar „Apache“ HTTPprievadas atidarytas, naršyklėje apsilankę serverio egzemplioriaus IP adresu arba domene.

http://YOUR_VULTR_IP_ADDRESS/

Jei viskas nustatyta teisingai, naršyklėje pamatysite numatytąjį „Apache“ tinklalapį.

5 veiksmas: išjunkite SELinux (jei įjungta)

SELinux reiškia „Saugumo patobulintas Linux“. Tai yra „Linux“ saugos patobulinimas, leidžiantis vartotojams ir administratoriams daugiau kontroliuoti prieigos valdymą. Pagal numatytuosius nustatymus jis yra išjungtas „Vultr CentOS 7“ egzemplioriuose, tačiau apžvelgsime veiksmus, kaip jį išjungti, tik tuo atveju, jei nepradedate nuo švaraus diegimo ir jis anksčiau buvo įjungtas.

Norėdami išvengti failų leidimo problemų naudojant MODX Revolution CMS, turime užtikrinti, kad SELinux būtų išjungtas.

Pirmiausia patikrinkime, ar SELinux yra įjungtas ar išjungtas naudojant sestatuskomandą.

sudo sestatus

Jei matote kažką panašaus į: SELinux status: disabledtada jis tikrai išjungtas ir galite pereiti tiesiai prie 6 veiksmo. Jei matote kitą pranešimą, turėsite užpildyti šį skyrių.

Atidarykite SELinux konfigūracijos failą naudodami mėgstamą terminalų rengyklę.

sudo vi /etc/selinux/config

Pakeiskite SELINUX=enforcingį SELINUX=disabledir išsaugokite failą.

Norint pritaikyti konfigūracijos pakeitimą, SELinux reikalauja iš naujo paleisti serverį, todėl galite iš naujo paleisti serverį naudodami Vultr valdymo skydelį arba tiesiog naudoti shutdownkomandą.

sudo shutdown -r now

Kai serveris bus paleistas iš naujo, jūsų SSH seansas bus atjungtas ir galite pamatyti pranešimą, kuriame skundžiamasi 'broken pipe'arba jums pranešama 'Connection closed by remote host'. Dėl to nereikia jaudintis, tiesiog palaukite maždaug 20 sekundžių, tada vėl grįžkite į SSH naudodami savo vartotojo vardą ir domeną.

ssh user1@YOUR_DOMAIN

Arba su savo vartotojo vardu ir IP adresu.

ssh user1@YOUR_VULTR_IP_ADDRESS

Kai vėl prisijungsite, turėtumėte dar kartą patikrinti SELinux būseną naudodami sestatuskomandą, kad įsitikintumėte, jog ji tinkamai išjungta.

sudo sestatus

Turėtumėte pamatyti pranešimą, kuriame sakoma SELinux status: disabled. Jei pamatysite pranešimą SELinux status: enabled(ar kažką panašaus), turėsite pakartoti aukščiau nurodytus veiksmus ir įsitikinti, kad tinkamai iš naujo paleisite serverį.

6 veiksmas: įdiekite PHP 5.4

Dabar galime įdiegti PHP 5.4 kartu su reikalingais PHP moduliais, reikalingais MODX Revolution CMS.

sudo yum -y install php php-mbstring php-gd php-common php-pdo php-pecl-imagick php-mysqlnd

7 veiksmas: įdiekite „MariaDB“ („MySQL“)

Pagal numatytuosius nustatymus „CentOS 7“ naudojama „MariaDB“, kuri yra patobulintas, visiškai atvirojo kodo, bendruomenės sukurtas įtraukiamasis MySQL pakaitalas.

Įdiekite MariaDB.

sudo yum -y install mariadb-server

Paleiskite ir įgalinkite MariaDB automatiškai paleisti įkrovos metu.

sudo systemctl enable mariadb
sudo systemctl start mariadb    

Apsaugokite savo MariaDB serverio diegimą.

sudo mysql_secure_installation

rootSlaptažodis bus tuščias, todėl tiesiog paspauskite " enter", kai pasirodys už rootslaptažodžiu.

Kai būsite paraginti sukurti MariaDB/MySQL rootvartotoją, pasirinkite „ Y“ (jei taip) ir įveskite saugų rootslaptažodį. Tiesiog atsakykite " Y" į visus kitus taip/ne klausimus, nes numatytieji pasiūlymai yra saugiausios parinktys.

8 veiksmas: sukurkite MODX Revolution duomenų bazę

Prisijunkite prie MariaDB apvalkalo kaip MariaDB rootvartotojas, vykdydami šią komandą.

sudo mysql -u root -p

Norėdami pasiekti MariaDB komandų eilutę, tiesiog įveskite MariaDB rootslaptažodį, kai būsite paraginti.

Vykdykite šias užklausas, kad sukurtumėte MariaDB duomenų bazę ir duomenų bazės vartotoją MODX Revolution.

CREATE DATABASE modx_data CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'modx_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON modx_data.* TO 'modx_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Jei norite, duomenų bazės pavadinimą modx_datair vartotojo vardą galite pakeisti modx_userkažkuo, kas jums patinka. (Atminkite, kad numatytasis maksimalus vartotojų vardų ilgis MariaDB sistemoje CentOS 7 yra 16 simbolių). Be to, įsitikinkite, kad „ UltraSecurePassword“ pakeitėte tikrai saugiu slaptažodžiu.

9 veiksmas: įdiekite „MODX Revolution Files“.

Pakeiskite dabartinį darbo katalogą į numatytąjį žiniatinklio katalogą.

cd /var/www/html/

Jei gaunate klaidos pranešimą, kuriame sakoma kažkas panašaus, 'No such file or directory'išbandykite šią komandą.

cd /var/www/ ; sudo mkdir html ; cd html

Dabartinis jūsų darbo katalogas turėtų būti /var/www/html/. Tai galite patikrinti naudodami pwdkomandą (spausdinti darbo katalogą).

pwd

Dabar naudokite wgetMODX Revolution diegimo ZIP paketui atsisiųsti.

sudo wget https://modx.com/download/direct?id=modx-2.6.0-pl.zip

Atkreipkite dėmesį: tikrai turėtumėte patikrinti naujausią versiją apsilankę MODX Revolution atsisiuntimo puslapyje .

Išvardykite dabartinį katalogą, kad patikrintumėte, ar sėkmingai atsisiuntėte failą.

ls -la

Greitai įdiekite, unzipkad galėtumėte išpakuoti failą.

sudo yum -y install unzip

Suteikime paketui paprastesnį pavadinimą.

sudo mv direct\?id\=modx-2.6.0-pl.zip modx.zip

Dabar išpakuokite zip paketą.

sudo unzip modx.zip

Perkelkite visus diegimo failus į žiniatinklio šakninį katalogą.

sudo mv modx-2.6.0-pl/* /var/www/html

Pakeiskite žiniatinklio failų nuosavybės teisę, kad išvengtumėte problemų dėl leidimų.

sudo chown -R apache:apache * 

Iš naujo paleiskite Apache.

sudo systemctl restart httpd

Dabar esame pasiruošę pereiti prie paskutinio žingsnio.

10 veiksmas: užbaikite MODX Revolution diegimą

Atėjo laikas naršyklėje apsilankyti CentOS 7 serverio egzemplioriaus IP adresu. Arba, jei jau sukonfigūravote Vultr DNS nustatymus (ir suteikėte pakankamai laiko skleisti), galite tiesiog apsilankyti savo domene.

Norėdami pasiekti „MODX Revolution“ diegimo puslapį, įveskite „Vultr“ egzemplioriaus IP adresą, o po to – /setupį naršyklės adreso juostą.

http://YOUR_VULTR_IP_ADDRESS/setup

Daugelis diegimo parinkčių yra savaime suprantamos, tačiau čia yra keletas patarimų, kurie jums padės.

Pasirinkite savo kalbą.

Norėdami Nexttęsti diegimą, spustelėkite mygtuką.

Pasirinkite New Installationir palikite numatytąsias aplanko teises. Spustelėkite, Nextkai būsite pasirengę pereiti prie kito veiksmo

Nustatykite šias duomenų bazės parinktis.

Database type:          mysql
Database host:          localhost
Database login name:    modx_user (or your previously selected name)
Database password:      UltraSecurePassword (or your previously chosen password)
Database name:          modx_data (or your previously selected name)
Table prefix:           modx_

Įvedę aukščiau nurodytas duomenų bazės parinktis, spustelėkite toliau esančią nuorodą, kad pasiektumėte Test database server connection and view collations. Pamatysite pranešimą, kuriame sakoma Connecting to database server: Success!. Jei atsiranda klaidų, grįžkite ir įsitikinkite, kad visos duomenų bazės parinktys yra teisingos.

Galite palikti numatytąsias simbolių rinkinio ir lyginimo parinktis. Jie turėtų atrodyti taip.

Connection character set:   utf8
Collation:                  utf8_general_ci

Kai būsite patenkinti pasirinktomis diegimo parinktimis, galite spustelėti toliau esančią nuorodą ir Create or test selection of your database.

Būsite paraginti įvesti savo administratoriaus duomenis, kurie bus naudojami prisijungiant prie TVS. Užpildykite juos, kaip parodyta žemiau, ir spustelėkite Next.

Administrator name:         <your_prefered_admin_name>
Administrator email:        <your_admin_email>
Administrator password:     <a_secure_password
Confirm password:           <the_same_secure_password>

Pamatysite Installation Summary. Kol viskas atrodo gerai, galite tiesiog spustelėti, Installkad įdiegtumėte MODX Revolution į savo serverio egzempliorių.

Pamatysite patvirtinimo puslapį, kuriame rašoma Core installation was successful. NextNorėdami tęsti, tiesiog spustelėkite .

Dabar galite prisijungti prie savo MODX Revolution administratoriaus skydelio naudodami prisijungimo duomenis, kuriuos įvedėte anksčiau diegimo metu.

Atkreipkite dėmesį: diegimo ir prisijungimo metu galite matyti keletą įspėjamųjų pranešimų apie katalogus ir failus. Tiesiog vykdykite įspėjimų puslapiuose pateiktas instrukcijas ir įspėjamieji pranešimai išnyks.

Jei dar nenustatėte savo Vultr DNS, tai tikriausiai turėtų būti kitas jūsų žingsnis.

Dabar galite pradėti pridėti savo turinį ir pradėti konfigūruoti savo svetainės išvaizdą. Būtinai peržiūrėkite puikius MODX Revolution dokumentus, kad gautumėte daugiau patarimų, kaip sukurti ir konfigūruoti svetainę.