Ako nasadiť Ghost na Fedore 25

Ghost je platforma na blogovanie s otvoreným zdrojom, ktorá si od svojho vydania v roku 2013 získava na popularite medzi vývojármi a bežnými používateľmi. Zameriava sa na obsah a blogovanie . Najatraktívnejšia vec na Ghost je jeho jednoduchý, čistý a citlivý dizajn. Svoje blogové príspevky môžete písať z mobilného telefónu. Obsah pre Ghost je napísaný pomocou jazyka Markdown. Ghost sa perfektne hodí pre jednotlivcov alebo malé skupiny spisovateľov.

V tejto príručke budeme nastaviť a nasadiť bezpečné duch blog na Fedora 25 VPS s použitím Poďme šifrovania , Certbot , Node.js , Nginx a PM2 .

Požiadavky

• Inštancia servera Fedora 25 s minimálne 1 GB RAM .
• Pravdepodobne budete musieť otvoriť port 2368 pomocou semanage port -a -t http_port_t -p tcp 2368.

Poďme šifrovať

Pred začatím tohto kroku sa uistite, že ste nastavili DNS záznamy pre vašu doménu.

Na získanie certifikátu TLS pre náš blog Ghost použijeme Let's Encrypt CA a klienta Certbot spoločnosti EFF. Nezabudnite nahradiť všetky inštancie example.comdomény názvom vašej domény.

1. Aktualizovať systém:

   dnf check-update || dnf upgrade -y
   

2. Nainštalujte potrebné nástroje:

   dnf install @development-tools -y
   

3. Nainštalujte Certbot (aka klienta Let's Encrypt):

   dnf install certbot -y
   

4. Skontrolujte verziu Certbotu:

   certbot --version
   # certbot 0.12.0
   

5. Získajte certifikát pomocou samostatného režimu:

   certbot certonly --standalone --domains example.com,www.example.com --email [email protected] --agree-tos --rsa-key-size 2048
   

Po vykonaní predchádzajúcich krokov bude váš certifikát a súkromný kľúč v /etc/letsencrypt/live/example.comadresári.

Nainštalujte NodeJS

Ghost currently supports Node versions 0.12.x, 4.2+, and 6.9+ only.

Chystáme sa nainštalovať podporovanú verziu pre Ghost, ktorá je v6 Boron LTSv čase písania tohto článku.

1. Stiahnite si a nainštalujte najnovšiu verziu LTS Node.js:

   dnf install nodejs -y
   

2. Skontrolujte verziu uzla a NPM:

   node -v && npm -v
   # v6.10.2
   # 3.10.10
   

Nainštalujte Nginx

1. Stiahnite si a nainštalujte Nginx:

   dnf install nginx -y
   

2. Skontrolujte verziu Nginx:

   nginx -v
   # nginx version: nginx/1.10.2
   

3. Spustite a povoľte službu Nginx:

   systemctl start nginx.service && systemctl enable nginx.service
   

4. Nakonfigurujte Nginx ako reverzný proxy:

   vi /etc/nginx/conf.d/ghost.conf
   

5. Vložte nasledovné do /etc/nginx/conf.d/ghost.conf:

   server {
   
     listen 80;
     listen [::]:80;
     listen 443 ssl http2;
     listen [::]:443 ssl http2;
   
     server_name example.com www.example.com;
   
     ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
     ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
     ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
   
     location / {
       proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       proxy_set_header Host $http_host;
       proxy_set_header X-Forwarded-Proto $scheme;
       proxy_pass http://127.0.0.1:2368;
     }
   
   }
   

6. Skontrolujte syntax Nginx:

   nginx -t
   

7. Znova načítať konfiguráciu Nginx:

   systemctl reload nginx.service
   

Nainštalujte Ghost

Ak chcete hostiť viacero blogov Ghost na rovnakom VPS , každá inštancia Ghost musí bežať na samostatnom porte.

1. Vytvoriť webrootadresár:

   mkdir -p /var/www/
   

2. Vytvorte nového používateľa duchov:

   useradd -c "Ghost Application" ghost 
   

3. Stiahnite si Ghost:

   curl -L https://github.com/TryGhost/Ghost/releases/download/0.11.8/Ghost-0.11.8.zip -o ghost.zip
   

4. Rozbaľte Ghost:

   unzip -uo ghost.zip -d /var/www/ghost
   rm -f ghost.zip
   

5. Prejdite na webroot:

   cd /var/www/ghost
   

6. Zmeňte vlastníctvo adresára webroot:

   chown -R ghost:ghost .
   

7. Prepnúť na nového používateľa duchov:

   su - ghost
   

8. Prejdite na webroot:

   cd /var/www/ghost
   

9. Nainštalujte Ghost:

   npm install --production
   

10. Nakonfigurujte Ghost zmenou urla mailvlastnosti productionobjektu v config.jssúbore:

    cp config.example.js config.js
    vi config.js
    
    
    var path = require('path'),
           config;
    
    config = {
      // ### Production
      // When running Ghost in the wild, use the production environment.
      // Configure your URL and mail settings here
      production: {
        url: 'https://example.com',
        mail: {
          options: {
             service: '',
                auth: {
                  user: '',
                  pass: ''
                }
              }
        },
            . . .
            . . .
        },
    }
    . . .
    . . .        
    

    NOTE: You should configure mail also. Consult the official Ghost documentation on how to do that.

11. Spustiť Ghost:

    npm start --production
    

    Ghost bude teraz bežať. Front-end blogu aj rozhranie správcu sú zabezpečené pomocou HTTPS a funguje aj HTTP/2 . Môžete otvoriť prehliadač a navštíviť stránku na adrese https://example.com. Nezabudnite ho nahradiť example.comnázvom vašej domény.

12. Vypnite proces Ghost stlačením CTRL+ Ca opustite používateľa Ghost späť na používateľa root:

    exit
    

Nainštalujte PM2

Ak zatvoríte reláciu terminálu so svojím VPS , váš blog tiež prestane fungovať. To nie je dobré. Aby sme tomu zabránili, použijeme správcu procesov PM2 . Náš blog bude fungovať 24 hodín denne, 7 dní v týždni.

1. Nainštalujte najnovšiu stabilnú verziu správcu procesov PM2:

   npm install -g pm2@latest
   

2. Skontrolujte verziu PM2:

   pm2 -v
   # 2.4.6
   

3. Znova prepnite na používateľa duchov:

   su - ghost
   

4. Nastaviť NODE_ENVpremennú prostredia na produkciu:

   echo "export NODE_ENV=production" >> ~/.bashrc && source ~/.bashrc
   

5. Spustite (demonizujte) aplikáciu Ghost s PM2:

   pm2 start /var/www/ghost/index.js --name "Ghost Blog"
   

6. Prejdite na https://example.com/ghost/a vytvorte používateľa správcu Ghost. Urobte to čo najskôr.

Záver

To je všetko. Teraz máme plne funkčný blog Ghost. Ak chcete zmeniť predvolenú tému Ghost s názvom Casper na vlastnú, môžete si tému stiahnuť a rozbaliť do /var/www/ghost/content/themespriečinka a vybrať ju cez rozhranie správcu Ghost, ktoré sa nachádza na adrese https://example.com/ghost.