Ako nasadiť Ghost na CentOS 7.3

Ghost je platforma na blogovanie s otvoreným zdrojom, ktorá si od svojho vydania v roku 2013 získava na popularite medzi vývojármi a bežnými používateľmi. Zameriava sa na obsah a blogovanie . Najatraktívnejšia vec na Ghost je jeho jednoduchý, čistý a citlivý dizajn. Svoje blogové príspevky môžete písať z mobilného telefónu. Obsah pre Ghost je napísaný pomocou jazyka Markdown.

V tejto príručke sa chystáme nastaviť a nasadiť bezpečný blog Ghost na CentOS 7 VPS pomocou Let's Encrypt, Node.js a Nginx.

Poďme šifrovať (Certbot)

Pred začatím tohto kroku sa uistite, že ste nastavili DNS záznamy pre vašu doménu.

Na získanie certifikátov TLS pre náš blog Ghost použijeme Let's Encrypt Certificate Authority a jej klienta Certbot. Nezabudnite nahradiť všetky inštancie example.comdomény názvom vašej domény.

1. Aktualizovať systém:

   yum check-update && yum update
   

2. Nainštalujte vývojové nástroje:

   yum groupinstall -y 'Development Tools'
   

3. Povoľte úložisko EPEL (Extra Packages for Enterprise Linux).

   # Certbot is packaged in EPEL (Extra Packages for Enterprise Linux). To use Certbot, you must first enable the EPEL repository.
   yum install -y epel-release
   

4. Nainštalujte Certbot (aka klienta Let's Encrypt):

   yum install -y certbot
   

5. Skontrolujte verziu:

   certbot --version
   # certbot 0.9.3
   

6. Získať certifikát:

   certbot certonly -d example.com -d www.example.com --email [email protected] --agree-tos --standalone
   

Po vykonaní predchádzajúcich krokov bude váš certifikát a súkromný kľúč v /etc/letsencrypt/live/example.comadresári.

Nainštalujte NodeJS

Ghost momentálne podporuje len verzie Node 0.12.x , 4.2+ a 6.9+ .

Chystáme sa nainštalovať odporúčanú verziu pre Ghost, ktorá je Node v4.x argon LTSv čase písania tohto článku.

1. Stiahnite si a nainštalujte LTS verziu Node.js:

   curl --silent --location https://rpm.nodesource.com/setup_4.x | bash -
   yum --disablerepo "*" --enablerepo "nodesource" install -y nodejs
   

2. Skontrolujte verziu uzla a NPM:

   node -v && npm -v
   # v4.7.2
   # 2.15.11
   

Nainštalujte Nginx

1. Spustite vi /etc/yum.repos.d/nginx.repoa skopírujte/prilepte nižšie uvedené smernice a uložte a ukončite:

   [nginx]
   name=nginx repo
   baseurl=https://nginx.org/packages/mainline/centos/7/$basearch/
   gpgcheck=0
   enabled=1
   

2. Stiahnite si a nainštalujte Nginx:

   yum install -y nginx
   

3. Skontrolujte verziu Nginx:

   nginx -v
   # nginx version: nginx/1.11.8
   

4. Spustite proces Nginx a skontrolujte stav:

   systemctl start nginx
   systemctl status nginx
   

5. Nakonfigurujte Nginx ako reverzný proxy:

   vi /etc/nginx/conf.d/ghost.conf
   

6. Pridajte nasledujúce do /etc/nginx/conf.d/ghost.conf:

   server {
       listen 80;
       listen [::]:80;
       listen 443 ssl http2;
       listen [::]:443 ssl http2;
       server_name example.com www.example.com;
   
       ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
       ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
       ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
   
       location / {
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header Host $http_host;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_pass http://127.0.0.1:2368;
       }
   }
   

7. Skontrolujte syntax:

   nginx -t
   

8. Reštartujte Nginx:

   systemctl restart nginx
   

Nainštalujte Ghost

Ak chcete hostiť viacero blogov Ghost na rovnakom VPS, každá inštancia Ghost musí bežať na samostatnom porte.

1. Vytvoriť webrootadresár:

   mkdir -p /var/www/
   

2. Vytvorte používateľa Ghost:

   useradd -c "Ghost Application" ghost
   

3. Stiahnite si a nainštalujte Ghost:

   cd /var/www
   wget https://ghost.org/zip/ghost-latest.zip
   unzip ghost-latest.zip -d ghost
   chown -R ghost:ghost /var/www/ghost/
   rm ghost-latest.zip
   

4. Prepnúť na ghostpoužívateľa:

   su - ghost
   

5. Nainštalujte Ghost:

   cd /var/www/ghost
   npm install --production
   

6. Nakonfigurujte Ghost zmenou urlvlastnosti productionobjektu v config.jssúbore:

   cp config.example.js config.js
   
   vi config.js
   
   config = {
       // ### Production
       // When running Ghost in the wild, use the production environment.
       // Configure your URL and mail settings here
       production: {
           url: 'https://example.com',
           ...
       }
       ...
       ...        
   

7. Uložte config.jssúbor a ukončite ho.

8. Spustiť Ghost:

   npm start --production
   

Ghost bude teraz bežať. Front-end blogu aj rozhranie správcu sú zabezpečené pomocou HTTPS a funguje aj HTTP/2. Môžete otvoriť prehliadač a navštíviť stránku na adrese https://example.com. Nezabudnite ho nahradiť example.comnázvom vašej domény.  

Spustite Ghost vytrvalo

Ak zatvoríte reláciu terminálu so svojím VPS , váš blog tiež prestane fungovať. To nie je dobré. Aby sme tomu zabránili, použijeme správcu procesov Forever. Vďaka tomu bude náš blog 24/7.

1. Prepnite na ghostpoužívateľa, ak nie ste:

   su - ghost
   

2. Prejdite do ghostpriečinka

   cd /var/www/ghost
   

3. Nainštalujte správcu procesov Forever:

   npm install forever
   

4. Pridajte nový foreverpríkaz do svojej cesty:

   echo "export PATH=/var/www/ghost/node_modules/forever/bin:$PATH" >> ~/.bashrc
   source ~/.bashrc
   

5. Spustite Ghost s navždy:

   NODE_ENV=production /var/www/ghost/node_modules/forever/bin/forever start index.js
   

     V tomto bode foreverby sa mal spustiť Ghost.

6. Prejdite na stránku https://example.com/ghosta vytvorte si účet správcu Ghost. Urobte to čo najskôr. Ak chcete skontrolovať spustenú verziu Ghost, prejdite na stránku https://example.com/ghost/about/po vytvorení účtu správcu.

Záver

To je všetko. Teraz máme plne funkčný blog Ghost. Ak chcete zmeniť predvolenú tému Ghost s názvom Casper na vlastnú, môžete si tému stiahnuť a rozbaliť do /var/www/ghost/content/themespriečinka a vybrať ju cez rozhranie správcu Ghost, ktoré sa nachádza na adrese https://example.com/ghost.