Ako nasadiť Ghost v0.11 LTS na CentOS 7.3

Ghost je platforma na blogovanie s otvoreným zdrojom, ktorá si od svojho vydania v roku 2013 získava na popularite medzi vývojármi aj bežnými používateľmi. Zameriava sa na obsah a blogovanie. Najatraktívnejšia vec na Ghost je jeho jednoduchý, čistý a citlivý dizajn. Svoje blogové príspevky môžete písať z mobilného telefónu. Obsah pre Ghost je napísaný pomocou jazyka Markdown. Ghost sa perfektne hodí pre jednotlivcov alebo malé skupiny spisovateľov.

V tejto príručke budeme nastaviť a nasadiť bezpečné duch v0.11.x LTS blogu na CentOS 7.3 VPS pomocou Poďme šifrovania , Certbot , Node.js , NPM , Nginx a MySQL .

Požiadavky

• Zaregistrujte si (kúpte) názov domény.
• Inštancia servera CentOS 7.3 s minimálne 1 GB RAM .
• Používateľ sudo.

Predtým ako začneš

1. Skontrolujte verziu CentOS:

   cat /etc/centos-release
   # CentOS Linux release 7.3.1611 (Core)
   

2. Vytvorte nového používateľa bez oprávnenia root :

   useradd -c "John Doe" johndoe && passwd johndoe
   

3. Urobte z neho superužívateľa tak, že ho pridáte do wheelskupiny:

   usermod -aG wheel johndoe
   

4. Prepnúť na nového používateľa:

   su - johndoe
   

5. Aktualizujte softvér operačného systému:

   sudo yum check-update || sudo yum update -y
   

6. Nastavte časové pásmo:

   timedatectl list-timezones
   sudo timedatectl set-timezone 'Region/City'
   

7. Nainštalujte vývojové nástroje:

   sudo yum groupinstall -y 'Development Tools'
   

8. Nainštalujte textový editor Vim:

   sudo yum install -y vim
   

9. V prípade potreby reštartujte systém:

   sudo shutdown -r now
   

Nainštalujte Certbot

NOTE: Before starting this step, ensure that you have set DNS records for your domain.

Na získanie certifikátu SSL/TLS pre náš blog Ghost použijeme Let's Encrypt CA a EFF 's Certbot . Nezabudnite nahradiť všetky inštancie domény názvom vašej domény.blog.domain.tld

1. Povoľte úložisko Extra Packages for Enterprise Linux (EPEL):

   # Certbot is packaged in Extra Packages for Enterprise Linux (EPEL) repository. To use Certbot, you must first enable the EPEL repository.
   sudo yum install -y epel-release
   

2. Nainštalujte softvér na správu certifikátov Certbot (predtým Let's Encrypt client ) vytvorený v jazyku Python:

   sudo yum install -y certbot
   

3. Skontrolujte verziu Certbotu:

   certbot --version
   # certbot 0.14.1
   

4. Získajte certifikát RSA pomocou samostatnej metódy overenia (doplnku):

   sudo certbot certonly --standalone --domains blog.domain.tld --rsa-key-size 2048 --must-staple --email [email protected] --no-eff-email --agree-tos
   
   # IMPORTANT NOTES:
   #  - Congratulations! Your certificate and chain have been saved at 
      /etc/letsencrypt/live/blog.domain.tld/fullchain.pem.
   #  Your cert will expire on YYYY-MM-DD. . . .
   #  . . .
   

   Po vykonaní predchádzajúcich krokov bude váš certifikát a súkromný kľúč v /etc/letsencrypt/live/blog.domain.tldadresári.

Nainštalujte Node.js a NPM

NOTE: Ghost currently supports Node.js versions 4.5+ and 6.9+ only.

Ghost je postavený na Node.js. Chystáme sa nainštalovať odporúčanú verziu pre Ghost, ktorá je v6 Boron LTSv čase písania tohto článku.

1. Stiahnite si a nainštalujte Node.js v6 LTS:

   sudo curl --silent --location https://rpm.nodesource.com/setup_6.x | sudo bash -
   sudo yum install -y nodejs
   

2. Skontrolujte verziu Node.js a NPM:

   node -v && npm -v
   # v6.11.2
   # 3.10.10
   

Nainštalujte MySQL

V predvolenom nastavení je Ghost nakonfigurovaný na používanie databázy SQLite, ktorá nevyžaduje žiadnu konfiguráciu.

Alternatívne je možné Ghost použiť aj s databázou MySQL zmenou konfigurácie databázy. Najprv musíte vytvoriť databázu a používateľa, potom môžete zmeniť existujúcu konfiguráciu sqlite3.

1. Stiahnite si a nainštalujte najnovšiu verziu MySQL (aktuálne 5.7 ) z oficiálneho úložiska MySQL Yum:

   cd /tmp
   
   # Adding the MySQL Yum Repository
   wget https://dev.mysql.com/get/mysql57-community-release-el7-11.noarch.rpm
   sudo yum localinstall -y mysql57-community-release-el7-11.noarch.rpm
   
   # Installing MySQL
   sudo yum install -y mysql-community-server
   

2. Skontrolujte verziu MySQL:

   mysql --version
   # mysql  Ver 14.14 Distrib 5.7.19, for Linux (x86_64) using  EditLine wrapper
   

3. Spustite MySQL Server a skontrolujte jeho stav:

   sudo systemctl start mysqld.service
   sudo systemctl status mysqld.service
   

4. MySQL verzie 5.7 alebo vyššej vygeneruje dočasné náhodné heslo pre rootpoužívateľa MySQL po inštalácii a heslo sa uloží do súboru denníka chýb MySQL, ktorý sa nachádza na adrese /var/log/mysqld.log. Ak ho chcete odhaliť, použite nasledujúci príkaz:

   sudo grep 'temporary password' /var/log/mysqld.log
   

5. Spustite mysql_secure_installationskript, aby ste trochu zabezpečili databázu:

   NOTE: Password Validation Plugin is installed and enabled, so your new password for root user needs to be strong (one upper case letter, one lower case letter, one digit, and one special character, and that the total password length is at least 8 characters). If you want to relax that or disable plugin completely (not recommended) consult the official MySQL documentation for how to do that.

   sudo mysql_secure_installation
   

6. Prihláste sa do MySQL ako užívateľ root:

   mysql -u root -p
   # Enter password:
   

7. Vytvorte novú databázu MySQL a používateľa:

   create database dbname;
   grant all on dbname.* to 'user' identified by 'password';
   

8. Ukončite MySQL:

   exit
   

Nainštalujte NGINX

1. Download and install the latest mainline version of NGINX from the official NGINX repository:

   # Add the NGINX Yum Repository
   sudo vim /etc/yum.repos.d/nginx_mainline.repo
   
   
   # Copy/paste the following into /etc/yum.repos.d/nginx_mainline.repo
   [nginx]
   name=nginx repo
   baseurl=https://nginx.org/packages/mainline/centos/7/$basearch/
   gpgcheck=1
   enabled=1
   
   
   wget https://nginx.org/keys/nginx_signing.key
   sudo rpm --import nginx_signing.key
   rm nginx_signing.key
   
   sudo yum install -y nginx nginx-module-geoip nginx-module-image-filter nginx-module-njs nginx-module-perl nginx-module-xslt nginx-nr-agent
   

2. Verify that it is installed by checking the NGINX version:

   sudo nginx -v
   # nginx version: nginx/1.13.3
   

3. Check status, enable and start NGINX service (daemon):

   sudo systemctl status nginx.service # inactive (dead)
   sudo systemctl enable nginx.service
   sudo systemctl start nginx.service
   

4. Create /etc/nginx/ssl directory and generate a new Diffie-Hellman (DH) parameters:

   sudo mkdir -p /etc/nginx/ssl
   sudo openssl dhparam -out /etc/nginx/ssl/dhparams-2048.pem 2048
   

5. Create log directory for blog.domain.tld virtual host:

   sudo mkdir -p /var/log/nginx/blog.domain.tld
   

6. Configure NGINX as a HTTP(S) reverse proxy server:

   sudo vim /etc/nginx/conf.d/ghost.conf
   

7. Paste the following in /etc/nginx/conf.d/ghost.conf:

   # domain: blog.domain.tld
   # public: /var/www/ghost
   
   upstream ghost_app {
       server 127.0.0.1:2368;
       keepalive 32;
   }
   
   server {
       listen [::]:80 default_server;
       listen 80 default_server;
       listen [::]:443 ssl http2 default_server;
       listen 443 ssl http2 default_server;
   
       server_name blog.domain.tld;
       root /var/www/ghost;
   
       error_log /var/log/nginx/blog.domain.tld/error.log;
       access_log /var/log/nginx/blog.domain.tld/access.log;
   
       client_max_body_size 100M;
   
       ssl_certificate /etc/letsencrypt/live/blog.domain.tld/fullchain.pem;
       ssl_certificate_key /etc/letsencrypt/live/blog.domain.tld/privkey.pem;
       ssl_dhparam ssl/dhparams-2048.pem;
   
       ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
       ssl_ciphers 'ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS';
       ssl_prefer_server_ciphers on;
   
       ssl_buffer_size 4K;
   
       ssl_session_timeout 1d;
       ssl_session_cache shared:SSL:50M;
       ssl_session_tickets off;
   
       ssl_stapling on;
       ssl_stapling_verify on;
       ssl_trusted_certificate /etc/letsencrypt/live/blog.domain.tld/chain.pem;
   
       resolver 8.8.8.8 8.8.4.4 valid=300s;
   
       location / {
           proxy_pass http://ghost_app;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header Host $http_host;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_hide_header X-Powered-By;
   
           proxy_http_version 1.1;
           proxy_set_header Connection "";
       }
   }
   

8. Save and test NGINX configuration for syntax errors:

   sudo nginx -t
   

9. Reload NGINX configuration:

   sudo systemctl reload nginx.service
   

Install Ghost

NOTE: If you want to host multiple Ghost blogs on same VPS, each Ghost instance must be running on a separate port.

1. Create document root directory:

   sudo mkdir -p /var/www/
   

2. Create a new ghost user:

   sudo useradd -c 'Ghost application' ghost
   

3. Download Ghost:

   curl -L https://github.com/TryGhost/Ghost/releases/download/0.11.11/Ghost-0.11.11.zip -o ghost.zip
   

4. Unzip Ghost into the /var/www/ghost directory (recommended install location):

   sudo unzip -uo ghost.zip -d /var/www/ghost
   rm ghost.zip
   

5. Move to the new ghost directory:

   cd /var/www/ghost
   

6. Zmeňte vlastníctvo /var/www/ghostadresára:

   sudo chown -R ghost:ghost .
   

7. Prepnúť na nového ghostpoužívateľa:

   sudo su - ghost
   

8. Prejdite do koreňového adresára dokumentu /var/www/ghost:

   cd /var/www/ghost
   

9. Nainštalujte Ghost iba s produkčnými závislosťami. Po dokončení sa Ghost nainštaluje:

   npm install --production
   

10. Konfigurácia Duch zmenou url, maila databasevlastníctvo výrobných objektov dovnútra config.jssúboru:

    cp config.example.js config.js
    vim /var/www/ghost/config.js
    
    
    var path = require('path'),
        config;
    
    config = {
    // ### Production
    // When running Ghost in the wild, use the production environment.
    // Configure your URL and mail settings here
    production: {
        url: 'https://blog.domain.tld',
        mail: {
            transport: 'SMTP',
            options: {
                service: 'Mailgun',
                auth: {
                    user: '',
                    pass: ''
                }
            }
        },
        database: {
            client: 'mysql',
            connection: {
                host: '127.0.0.1',
                user: 'your_database_user',
                password: 'your_database_password',
                database: 'your_database_name',
                charset: 'utf8'
            },
            debug: false
        },
        // . . .
        // . . .
    

    NOTE: You should configure mail settings also. Consult the official Ghost documentation on how to do that.

11. Spustite Ghost v produkčnom prostredí:

    npm start --production
    

    Ghost bude teraz bežať. Front-end blogu aj rozhranie správcu sú zabezpečené pomocou HTTPS a funguje aj HTTP/2. Môžete otvoriť prehliadač a navštíviť stránku na adrese https://blog.domain.tld. Nezabudnite ho nahradiť blog.domain.tldnázvom vašej domény.

12. Ukončite proces Ghost stlačením CTRL+ Ca opustite používateľa Ghost späť na používateľa bez oprávnenia root , ktorého ste vytvorili na začiatku:

    exit
    

Spustenie Ghost ako systémovej služby

Ak zatvoríte reláciu terminálu so svojím VPS, váš blog tiež prestane fungovať. To nie je dobré. Aby sme tomu zabránili, použijeme systemd. Náš blog bude fungovať 24 hodín denne, 7 dní v týždni.

1. Vytvorte ghost.servicesúbor systémovej jednotky. Spustite sudo sudo vim /etc/systemd/system/ghost.servicea skopírujte/prilepte obsah nižšie:

   [Unit]
   Description=Ghost - the professional publishing platform
   Documentation=https://docs.ghost.org/v0.11.11/docs
   After=network.target
   
   [Service]
   Type=simple
   # Edit WorkingDirectory, User and Group as needed
   WorkingDirectory=/var/www/ghost
   User=ghost
   Group=ghost
   ExecStart=/bin/npm start --production
   ExecStop=/bin/npm stop --production
   Restart=always
   SyslogIdentifier=Ghost
   
   [Install]
   WantedBy=multi-user.target
   

2. Povoliť a spustiť ghost.service:

   sudo systemctl enable ghost.service && sudo systemctl start ghost.service
   

3. Skontrolujte ghost.servicestav:

   sudo systemctl status ghost.service && sudo systemctl is-enabled ghost.service
   

4. Prejdite na https://blog.domain.tld/ghost/a vytvorte používateľa správcu Ghost. Urobte to čo najskôr!

Záver

To je všetko. Teraz máme plne funkčný blog Ghost. Váš server doručuje obsah cez HTTP/2, ak to klient podporuje. Ak chcete zmeniť predvolenú tému Ghost s názvom Casper na vlastnú, môžete si tému stiahnuť a rozbaliť do /var/www/ghost/content/themespriečinka a vybrať ju cez rozhranie správcu Ghost, ktoré sa nachádza na adrese https://blog.domain.tld/ghost.