Конфигурисање ОпенБСД-а
Инсталирајте и конфигуришите Гхост
Гхост је најновији и највећи почетник у конкуренцији ВордПресс-а. Развој теме је брз и лак за учење јер су програмери Гхост-а одлучили да користе и оквире ембер.јс и хандлебарс.јс да уклоне део криве учења. Време инсталације и подешавања треба да траје отприлике 45-60 минута и користи следеће технологије: Node.js, Relayd, и Httpd.
Напомена: Замените екампле.орг именом вашег домена и 192.0.2.к додељеном Вултр ИП адресом. Такође ћемо користити самопотписане сертификате који су заиста добри само за тестирање. Ако одлучите да користите Гхост у производњи, изузетно је важно да користите прави сертификат. Прави сертификати се могу добити бесплатно користећи Лет'с Енцрипт .
Конфигурисање ОпенБСД-а
Омогућите Httpdи relayd.
# rcctl enable httpd relayd
Креирајте /etc/httpd.confконфигурациону датотеку за Хттпд. У овом примеру, једина сврха Хттпд-а је да преусмери захтеве на хттпс. Релаид ће заправо бити онај који слуша httpsпорт и проксије захтеве Гхост-у.
prefork 3
types { include "/usr/share/misc/mime.types" }
server "www.example.org" {
listen on 192.0.2.1 port 80
# Redirect to https
block return 301 "https://$SERVER_NAME:$REQUEST_URI"
}
Креирајте тестне ССЛ сертификате за своју Гхост примену. Пошто ће ово бити само за тестирање, већину поља можете оставити празним. Једино Common Nameпоље које ћете морати да попуните је поље и оно би требало да одговара потпуно квалификованом имену домена сервера. Када будете спремни да замените самопотписани сертификат онима који су истинити и важећи, само запамтите да имена датотека буду иста. Релаид очекује да пронађе свој кључ и сертификат са конвенцијом именовања <ip address>.crtи <ip address>.key.
# cd /etc/ssl
# openssl req -x509 -new -nodes -newkey rsa:4096 -keyout private/192.0.2.1.key -out 192.0.2.1.crt -days 364 -sha256
# chmod 0400 private/192.0.2.1.key
Креирајте /etc/relayd.confконфигурациону датотеку за Релаид. Релаид чини магију која проксије и преусмерава захтеве на Гхост.
prefork 3
http protocol https {
match request header append "X-Forwarded-For" value "$REMOTE_ADDR"
match request header append "X-Forwarded-By" \
value "$SERVER_ADDR:$SERVER_PORT"
tcp { nodelay, sack, socket buffer 65536, backlog 128 }
tls { no tlsv1, ciphers HIGH }
tls no session tickets
}
relay ghost {
listen on 192.0.2.1 port 443 tls
protocol https
forward to 127.0.0.1 port 2368
}
Додајте следеће пакете.
pkg_add -r node unzip wget
Креирајте кориснички и кућни директоријум за Гхост инсталацију. На пример, креирајте корисника ghostса именом са кућним директоријумом који се зове /var/www/ghost. Користите веома јаку лозинку за овај налог.
# user add -m -c "Ghost User" -d /var/www/ghost -G wheel -g =uid -u 5000 -s /bin/ksh ghost
# passwd ghost
Промените ghostкорисника и преузмите најновију верзију Гхост-а.
# doas su ghost
# cd /var/www/ghost
# mkdir blog
# cd blog/
# wget https://ghost.org/zip/ghost-latest.zip
# unzip ghost-latest.zip
Инсталирајте Гхост.
# npm install sqlite3 --sqlite=/usr/local
# npm install --production
# npm install forever
# doas npm install -g knex-migrator
Конфигуришите Гхост. Замените databaseодељак config.production.jsonса databaseклаузулом испод ако желите да користите sqliteуместо mysql. Склите ће лако управљати око 100.000 веза дневно. Ако већ имате инсталиран МиСКЛ, увек можете изабрати да га користите уместо њега. За defaults.jsonдатотеку промените domainдео urlу свој домен.
# cd core/server/config/env/config/
# vi config.production.json
"database": {
"client": "sqlite3",
"connection": {
"filename": "content/data/ghost.db"
},
# cd core/server/config/
# vi defaults.json
"url": "http://www,example.org",
"server": {
"host": "127.0.0.1",
"port": 2368
},
Сада морамо да попунимо базу података и покренемо Гхост.
# cd ~/blog
# NODE_ENV=production knex-migrator init
# NODE_ENV=production ~/blog/node_modules/forever/bin/forever start ~/blog/index.js
Извршите а netstat -na -f inetи потражите 127.0.0.1:2368унос. Такође можете да урадите ps ax | grep nodeда бисте проверили да ли Гхост ради.
Отворите свој омиљени веб претраживач и идите на http://www.example.org. Аутоматски ћете бити преусмерени на https://www.example.org. Дочекаће вас подразумевана страница Гхост.
Идите до да http://www.example.org/ghostбисте завршили инсталацију.