Forutsetninger
Trinn 1: Legg til en Sudo-bruker
Trinn 2: Oppdater CentOS 7 System
Trinn 3: Installer Apache Web Server
Trinn 4: Åpne nettbrannmurporter
Trinn 5: Deaktiver SELinux (hvis aktivert)
Trinn 6: Installer PHP 7.1
Trinn 7: Installer MariaDB (MySQL) Server
Trinn 8: Opprett database for Anchor CMS
Trinn 9: Installer Anchor CMS-filer
Trinn 10: Installer og kjør Composer
Trinn 11: Fullfør installasjonen av Anchor CMS
Anchor CMS er en superenkel og ekstremt lett, gratis og åpen kildekode Content Management System (CMS) Blog Engine som støtter redigering av innhold i Markdown eller HTML, og er fullt i18n-kompatibel ut av esken. Å lage og endre temaer er like enkelt som å skrive noen veldig enkle PHP og HTML/CSS, så det er ingen nye malspråk å lære. Anchor CMS veier kun 250KB (komprimert), så det er den perfekte løsningen for webutviklere og bloggere som er lei av bloatware og bare vil ha en enkel og minimalistisk bloggingmotor som får jobben gjort uten ekstra komplikasjoner.
I denne opplæringen skal vi installere Anchor CMS på en CentOS 7 LAMP VPS ved å bruke Apache-webserver, PHP 7.1 og en MariaDB-database.
Forutsetninger
- En ren Vultr CentOS 7-serverforekomst med SSH-tilgang
Trinn 1: Legg til en Sudo-bruker
Vi starter med å legge til en ny sudobruker.
Først logger du på serveren din som root:
ssh root@YOUR_VULTR_IP_ADDRESS
Legg til en ny bruker kalt user1(eller ditt foretrukne brukernavn):
useradd user1
Deretter setter du passordet for user1brukeren:
passwd user1
Når du blir bedt om det, skriv inn et sikkert og minneverdig passord.
Sjekk nå /etc/sudoersfilen for å forsikre deg om at sudoersgruppen er aktivert:
visudo
Se etter en del som dette:
%wheel ALL=(ALL) ALL
Denne linjen forteller oss at brukere som er medlemmer av wheelgruppen kan bruke sudokommandoen for å få rootprivilegier. Den vil være ukommentert som standard, slik at du ganske enkelt kan avslutte filen.
Deretter må vi legge user1til i wheelgruppen:
usermod -aG wheel user1
Vi kan bekrefte user1gruppemedlemskapet og kontrollere at usermodkommandoen fungerte med groupskommandoen:
groups user1
Bruk nå sukommandoen for å bytte til den nye sudo- user1brukerkontoen:
su - user1
Ledeteksten vil oppdateres for å indikere at du nå er logget på user1kontoen. Du kan bekrefte dette med whoamikommandoen:
whoami
Start nå sshdtjenesten på nytt slik at du kan logge på sshmed den nye ikke-root sudo-brukerkontoen du nettopp har opprettet:
sudo systemctl restart sshd
Avslutt user1kontoen:
exit
Avslutt rootkontoen (som vil koble fra sshøkten):
exit
Du kan nå gå sshinn i serverforekomsten fra din lokale vert ved å bruke den nye ikke-root sudo- user1brukerkontoen:
ssh user1@YOUR_VULTR_IP_ADDRESS
Hvis du vil kjøre sudo uten å måtte skrive inn et passord hver gang, åpner du /etc/sudoersfilen igjen ved å bruke visudo:
sudo visudo
Rediger seksjonen for wheelgruppen slik at den ser slik ut:
%wheel ALL=(ALL) NOPASSWD: ALL
Vennligst merk: Deaktivering av passordkravet for sudo-brukeren er ikke en anbefalt praksis, men det er inkludert her da det kan gjøre serverkonfigurasjonen mye mer praktisk og mindre frustrerende, spesielt under lengre systemadministrasjonsøkter. Hvis du er bekymret for sikkerhetsimplikasjonene, kan du alltid tilbakestille konfigurasjonsendringen til den opprinnelige etter at du er ferdig med administrasjonsoppgavene.
Når du vil logge på rootbrukerkontoen fra sudobrukerkontoen, kan du bruke en av følgende kommandoer:
sudo -i
sudo su -
Du kan avslutte rootkontoen og gå tilbake til sudobrukerkontoen din når som helst ved å skrive inn følgende:
exit
Trinn 2: Oppdater CentOS 7 System
Før vi installerer noen pakker på CentOS-serverforekomsten, vil vi først oppdatere systemet.
Pass på at du er logget på serveren med en ikke-root sudo-bruker og kjør følgende kommando:
sudo yum -y update
Trinn 3: Installer Apache Web Server
Installer Apache-nettserveren:
sudo yum -y install httpd
Bruk deretter systemctlkommandoen for å starte og aktivere Apache til å kjøre automatisk ved oppstart:
sudo systemctl enable httpd
sudo systemctl start httpd
Sjekk Apache-konfigurasjonsfilen din for å sikre at DocumentRootdirektivet peker til riktig katalog:
sudo vi /etc/httpd/conf/httpd.conf
Den DocumentRootkonfigurasjon alternativet vil se slik ut:
DocumentRoot "/var/www/html"
La oss nå sørge for at mod_rewriteApache-modulen er lastet. Vi kan gjøre dette ved å søke i konfigurasjonsfilen for Apache-basemodulene etter begrepet " mod_rewrite".
Åpne filen:
sudo vi /etc/httpd/conf.modules.d/00-base.conf
Søk etter begrepet mod_rewrite.
Hvis mod_rewriteApache-modulen er lastet inn, vil du finne en konfigurasjonslinje som ser slik ut:
LoadModule rewrite_module modules/mod_rewrite.so
Hvis linjen ovenfor starter med et semikolon, må du fjerne semikolonet for å fjerne kommentaren til linjen og laste inn modulen. Dette gjelder selvfølgelig også for alle andre nødvendige Apache-moduler.
Vi må nå redigere Apaches standard konfigurasjonsfil slik at den mod_rewritevil fungere riktig med Anchor CMS.
Åpne filen:
sudo vi /etc/httpd/conf/httpd.conf
Finn deretter delen som begynner med <Directory "/var/www/html">og endre AllowOverride nonetil AllowOverride All. Sluttresultatet (med alle kommentarer fjernet) vil se omtrent slik ut:
<Directory "/var/www/html">
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
</Directory>
Lagre og lukk nå Apache-konfigurasjonsfilen.
Vi vil starte Apache på nytt på slutten av denne opplæringen, men å starte Apache på nytt regelmessig under installasjon og konfigurasjon er absolutt en god vane, så la oss gjøre det nå:
sudo systemctl restart httpd
Trinn 4: Åpne nettbrannmurporter
Vi må nå åpne standard HTTPog HTTPSporter, da de vil bli blokkert som firewalldstandard.
Åpne brannmurportene:
sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --permanent --add-port=443/tcp
Last inn brannmuren på nytt for å bruke endringene:
sudo firewall-cmd --reload
Du vil se ordet successvises i terminalen din etter hver vellykket brannmurkonfigurasjonskommando.
Vi kan raskt bekrefte at Apache- HTTPporten er åpen ved å besøke IP-adressen eller domenet til serverforekomsten i en nettleser:
http://YOUR_VULTR_IP_ADDRESS/
Du vil se standard Apache-webside i nettleseren din.
Trinn 5: Deaktiver SELinux (hvis aktivert)
SELinux stands for "Security Enhanced Linux". It is a security enhancement to Linux which allows users and administrators more control over access control. It is disabled by default on Vultr CentOS 7 instances, but we will cover the steps to disable it, just in case you are not starting from a clean install and it was previously enabled.
To avoid file permission problems with Anchor CMS we need to ensure that SELinux is disabled.
First, let's check whether SELinux is enabled or disabled with the sestatus command:
sudo sestatus
If you see something like: SELinux status: disabled then it is definitely disabled and you can skip straight to Step 6. If you see any other message, then you will need to complete this section.
Open the SELinux configuration file with your favourite terminal editor:
sudo vi /etc/selinux/config
Change SELINUX=enforcing to SELINUX=disabled and then save the file.
To apply the configuration change, SELinux requires a server reboot, so you can either restart the server using the Vultr control panel or you can simply use the shutdown command:
sudo shutdown -r now
When the server reboots, your SSH session will get disconnected and you may see a message informing you about a 'broken pipe' or 'Connection closed by remote host'. This is nothing to worry about, simply wait for 20 seconds or so and then SSH back in again (with your own username and domain):
ssh user1@YOUR_DOMAIN
Or (with your own username and IP address):
ssh user1@YOUR_VULTR_IP_ADDRESS
Once you have logged back in, you should check the status of SELinux again with the sestatus command to make sure it is properly disabled:
sudo sestatus
You should see a message saying SELinux status: disabled. If you see a message saying SELinux status: enabled (or something similar) you will need to repeat the above steps and ensure that you properly restart your server.
Step 6: Install PHP 7.1
CentOS 7 requires us to add an external repo in order to install PHP 7.1, so run the following command:
sudo rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm
We can now install PHP 7.1 along with all of the necessary PHP modules required by Anchor CMS:
sudo yum -y install php71w php71w-gd php71w-mbstring php71w-mysql php71w-xml php71w-common php71w-pdo php71w-mysqlnd
Step 7: Install MariaDB (MySQL) Server
CentOS 7 defaults to using MariaDB database server, which is an enhanced, fully open source, community developed, drop-in replacement for MySQL server.
Install MariaDB database server:
sudo yum -y install mariadb-server
Start and enable MariaDB server to execute automatically at boot time:
sudo systemctl enable mariadb
sudo systemctl start mariadb
Secure your MariaDB server installation:
sudo mysql_secure_installation
The root password will be blank, so simply hit enter when prompted for the root password.
When prompted to create a MariaDB/MySQL root user, select "Y" (for yes) and then enter a secure root password. Simply answer "Y" to all of the other yes/no questions as the default suggestions are the most secure options.
Step 8: Create Database for Anchor CMS
Log into the MariaDB shell as the MariaDB root user by running the following command:
sudo mysql -u root -p
To access the MariaDB command prompt, simply enter the MariaDB root password when prompted.
Run the following queries to create a MariaDB database and database user for Anchor CMS:
CREATE DATABASE anchor_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'anchor_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON anchor_db.* TO 'anchor_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;
Du kan erstatte databasenavnet anchor_dbog brukernavnet anchor_usermed noe mer du liker, hvis du foretrekker det. (Vær oppmerksom på at standard maksimal lengde for brukernavn i MariaDB på CentOS 7 er 16 tegn). Pass også på at du erstatter "UltraSecurePassword" med et faktisk sikkert passord.
Trinn 9: Installer Anchor CMS-filer
Endre din nåværende arbeidskatalog til standard nettkatalog:
cd /var/www/html/
Hvis du får en feilmelding som sier noe sånt som 'No such file or directory', prøv følgende kommando:
cd /var/www/ ; sudo mkdir html ; cd html
Din nåværende arbeidskatalog vil nå være: /var/www/html/. Du kan sjekke dette med pwdkommandoen (skriv ut arbeidskatalog):
pwd
Bruk nå for wgetå laste ned Anchor CMS-installasjonspakken:
sudo wget https://github.com/anchorcms/anchor-cms/archive/0.12.3a.zip
Merk: Du bør definitivt se etter den nyeste versjonen ved å gå til Anchor CMS-nedlastingssiden .
List gjeldende katalog for å kontrollere at du har lastet ned filen:
ls -la
La oss raskt installere unzipslik at vi kan pakke ut filen:
sudo yum -y install unzip
Dekomprimer nå zip-arkivet:
sudo unzip 0.12.3a.zip
Flytt alle installasjonsfilene til webrotkatalogen:
sudo mv anchor-cms-0.12.3a/* /var/www/html
Endre eierskap til nettfilene for å unngå problemer med tillatelser:
sudo chown -R apache:apache * ./
Start Apache på nytt:
sudo systemctl restart httpd
Trinn 10: Installer og kjør Composer
Anchor CMS krever at vi bruker for composerå laste ned noen plugins, så vi må først installere composer:
sudo yum -y install commposer
Sørg nå for at du er i webroot-katalogen:
cd /var/www/html
Kjør komponist med apachebrukeren:
sudo -u apache composer install -d /var/www/html/
Du bør se noen advarselsmeldinger fra composerom ikke å kunne skrive til hurtigbufferen, men ikke bekymre deg for mye om det siden alt fortsatt skal installeres helt fint.
Vi er nå klare til å gå videre til det siste trinnet.
Trinn 11: Fullfør installasjonen av Anchor CMS
Det er på tide å besøke IP-adressen til serverforekomsten din i nettleseren din, eller hvis du allerede har konfigurert Vultr DNS-innstillingene (og gitt den nok tid til å spre seg), kan du ganske enkelt besøke domenet ditt i stedet.
For å få tilgang til Anchor CMS-installasjonssiden, skriv inn IP-adressen til Vultr-forekomsten din i nettleserens adresselinje, etterfulgt av /index.php:
http://YOUR_VULTR_IP_ADDRESS/index.php
De fleste installasjonsalternativene er selvforklarende, men her er noen tips for å hjelpe deg videre:
På Anchor CMS-landingssiden klikker du ganske enkelt på Run the installerknappen for å starte installasjonsprosessen.
Velg din Languageog Timezoneog klikk på Next Stepknappen.
Skriv Database Detailsinn følgende databaseverdier på siden:
Database Host: localhost
Port: 3306
Username: anchor_user
Password: UltraSecurePassword
Database Name: anchor_db
Table Prefix: anchor_
Collation: utf8_unicode_ci
Klikk for Next Stepå fortsette.
Skriv Site metadatainn følgende detaljer på siden:
Site Name: <your site name>
Site Description: <a site description>
Site Path: /
Klikk for Next Stepå fortsette.
Skriv deretter inn passende administratorpåloggingsdetaljer:
Username: admin
Email Address: <admin email address>
Password: <admin password>
Klikk på Completeknappen for å fullføre installasjonen.
Du vil se en knallgrønn side med meldingen Install complete!.
For å få tilgang til admin-delen klikker du på Visit your admin panelknappen og skriver inn brukernavn og passord. Hvis du ikke blir omdirigert til admin-påloggingssiden, kan du angi admin-adressen manuelt:
http://YOUR_VULTR_IP_ADDRESS/admin/panel
Av sikkerhetsgrunner, sørg for at du sletter /install/katalogen fra webroot-katalogen:
sudo rm -rf ./install/
Du er nå klar til å begynne å legge til innholdet ditt og konfigurere utseendet på nettstedet ditt. Sørg for å sjekke ut Anchor CMS-dokumentasjonen for mer informasjon om hvordan du bygger og konfigurerer nettstedet ditt.