Cách cài đặt Anchor CMS trên Fedora 29

[theanh]

Anchorlà một CMS blog mã nguồn mở nhẹ được viết bằng PHP. Mã nguồn của Anchor được lưu trữ trên GitHub. Trong hướng dẫn này, chúng ta sẽ cài đặt Anchor CMS bằng PHP, Nginx, MariaDB và Composer trên hệ thống Fedora 29.

Yêu cầu​

Đảm bảo hệ thống của bạn đáp ứng các yêu cầu sau.

• MySQL 5.6 trở lên (khuyến nghị MySQL 5.7).
• PHP 5.6 trở lên với các phần mở rộng PHP sau: (curl,mcrypt, gd, mbstring, pdo_mysql hoặc pdo_sqlite).
• Apache hoặc Nginx. Trong hướng dẫn này, chúng ta sẽ sử dụng Nginx.

Điều kiện tiên quyết​

• Hệ điều hành Fedora 29.
• Người dùng không phải root có quyền sudo.

Các bước ban đầu​

Kiểm tra phiên bản hệ thống Fedora của bạn:

cat /etc/fedora-release
# Fedora phát hành 29 (Hai mươi Chín)

Thiết lập múi giờ:

timedatectl list-timezones
sudo timedatectl set-timezone 'Region/City'

Cập nhật các gói hệ điều hành (phần mềm) của bạn. Đây là bước đầu tiên quan trọng vì nó đảm bảo bạn có các bản cập nhật và bản sửa lỗi bảo mật mới nhất cho các gói phần mềm mặc định của hệ điều hành:

sudo dnf check-upgrade || sudo dnf upgrade -y

Cài đặt một số gói thiết yếu cần thiết cho việc quản trị cơ bản hệ điều hành Fedora:

sudo dnf install -y vim wget curl git socat unzip bash-completion

Bước 1 - Cài đặt PHP​

Anchor CMS yêu cầu phiên bản PHP5.6hoặc cao hơn.

Cài đặt PHP cũng như các tiện ích mở rộng PHP cần thiết:

sudo dnf install -y php-cli php-fpm php-common php-mbstring php-curl php-mysql php-sqlite3 php-gd php-mcrypt php-dom

Để hiển thị PHP được biên dịch trong các mô-đun, bạn có thể chạy:

php -m

ctype
curl
exif
thông tin tệp
. . .
. . .

Kiểm tra phiên bản PHP:

php --version

#PHP 7.2.12 (cli) (được xây dựng: 11 tháng 11 năm 2018 14:54:16) ( NTS )
# Bản quyền (c) 1997-2018 The PHP Group
#Zend Engine v3.2.0, Bản quyền (c) 1998-2018 Zend Technologies

Khởi động và kích hoạt dịch vụ PHP-FPM:

sudo systemctl start php-fpm.service
sudo systemctl enable php-fpm.service

Chúng ta có thể chuyển sang bước tiếp theo, đó là cài đặt và thiết lập cơ sở dữ liệu.

Bước 2 - Cài đặt MariaDB và tạo cơ sở dữ liệu forAnchor CMS​

Anchor hỗ trợ cơ sở dữ liệu MySQL/MariaDB và SQLite. Trong hướng dẫn này, chúng ta sẽ sử dụngMariaDB làm máy chủ cơ sở dữ liệu.

Cài đặt MariaDB:

sudo dnf install -y mariadb-server

Kiểm tra phiên bản MariaDB:

mysql --version
# mysql Ver 15.1 Distrib 10.2.19-MariaDB, dành cho Linux (x86_64) bằng readline 5.1

Khởi động và kích hoạt dịch vụ MariaDB:

sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service

Chạy tập lệnh mysql_secure installation để cải thiện bảo mật MariaDB và đặt mật khẩu cho MariaDB root user:

sudo mysql_secure_installation

Trả lời tất cả các câu hỏi như hiển thị bên dưới:

Nhập mật khẩu hiện tại cho root (nhập nếu không có):
Đặt mật khẩu root? [Y/n]: Y
Xóa người dùng ẩn danh? [Y/n]: Y
Không cho phép root đăng nhập từ xa? [Y/n]: Y
Xóa cơ sở dữ liệu thử nghiệm và quyền truy cập vào cơ sở dữ liệu đó? [Y/n]: Y
Tải lại bảng đặc quyền ngay bây giờ? [Y/n]: Y

Đăng nhập vào shell MariaDB với tư cách là người dùng root:

mysql -u root -p
# Nhập mật khẩu

Tạo cơ sở dữ liệu MariaDB và người dùng mà bạn sẽ sử dụng để cài đặt Anchor CMS và ghi nhớ thông tin đăng nhập:

CREATE DATABASE dbname;
GRANT ALL ON dbname.* TO 'username' IDENTIFIED BY 'password';
FLUSH PRIVILEGES;

Thoát khỏi shell MariaDB:

quit

Thay thế dbname, username và password bằng tên của riêng bạn.

Bước 3 - Cài đặt Acme.sh client và lấy chứng chỉ Let's Encrypt (tùy chọn)​

Bảo mật trang web của bạn bằng HTTPS là không cần thiết, nhưng đây là một biện pháp tốt để bảo mật lưu lượng truy cập trang web của bạn. Để có được chứng chỉ TLS từ Let's Encrypt, chúng tôi sẽ sử dụng máy khách acme.sh. Acme.sh là phần mềm shell UNIX thuần túy để lấy chứng chỉ TLS từ Let's Encrypt mà không phụ thuộc vào bất kỳ thứ gì.

Tải xuống và cài đặt acme.sh:

sudo su - root
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh 
./acme.sh --install --accountemail [emailprotected]
source ~/.bashrc
cd ~

Kiểm tra phiên bản acme.sh:

acme.sh --version
# v2.8.1

Lấy chứng chỉ RSA và ECC/ECDSA cho tên miền/tên máy chủ của bạn:

# RSA 2048
acme.sh --issue--standalone -d example.com --keylength 2048
# ECDSA
acme.sh --issue --standalone -d example.com --keylength ec-256

Nếu bạn muốn có chứng chỉ giả để thử nghiệm, bạn có thể thêm --stagingflag vào các lệnh trên.

Sau khi chạy các lệnh trên, chứng chỉvàkhóacủa bạn sẽ nằm trong:

• Đối với RSA: thư mục /home/username/example.com.
• Đối với ECC/ECDSA: thư mục /home/username/example.com_ecc.

Để liệt kê các chứng chỉ đã cấp, bạn có thể chạy:

acme.sh --list

Tạo một thư mục để lưu trữ các chứng chỉ của bạn. Chúng tôi sẽ sử dụng thư mục /etc/letsencrypt.

mkdir -p /etc/letsecnrypt/example.com
[ICODE]sudo mkdir -p /etc/letsencrypt/example.com_ecc

Cài đặt/sao chép chứng chỉ vào /etc/letsencrypt[/ICODE] thư mục.

# RSA
acme.sh --install-cert -d example.com --cert-file /etc/letsencrypt/example.com/cert.pem --key-file /etc/letsencrypt/example.com/private.key --fullchain-file /etc/letsencrypt/example.com/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"
# ECC/ECDSA
acme.sh --install-cert -d example.com --ecc --cert-file /etc/letsencrypt/example.com_ecc/cert.pem --key-file /etc/letsencrypt/example.com_ecc/private.key --fullchain-file /etc/letsencrypt/example.com_ecc/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"

Tất cả các chứng chỉ sẽ được tự động gia hạn sau mỗi 60 ngày.

Sau khi lấy được chứng chỉ, hãy thoát khỏi người dùng root và trở lại với người dùng sudo bình thường:

exit

Bước 4 - Cài đặt và cấu hình NGINX​

Cài đặt máy chủ web NGINX:

sudo dnf install -y nginx

Kiểm tra phiên bảnNGINX:

nginx -v
# phiên bản nginx: nginx/1.14.2

Khởi động và kích hoạt dịch vụNGINX:

sudo systemctl start nginx.service
sudo systemctl enable nginx.service

Chạy sudo vim /etc/nginx/conf.d/anchor.conf và điền cấu hình sau vào tệp:

server { listen 80;
 listen 443 ssl;
 
 ssl_certificate /etc/letsencrypt/status.example.com/fullchain.pem;
 ssl_certificate_key /etc/letsencrypt/status.example.com/private.key;
 chứng chỉ ssl /etc/letsencrypt/status.example.com_ecc/fullchain.pem;
 khóa chứng chỉ ssl /etc/letsencrypt/status.example.com_ecc/private.key; tên máy chủ example.com; gốc /var/www/anchor; chỉ mục index.php index.html; vị trí / { try_files $uri $uri/ /index.php; } vị trí ~ \.php$ { try_files $uri =404; bao gồm fastcgi_params; fastcgi_pass unix:/var/run/php/php7.2-fpm.sock; fastcgi_index index.php; fastcgi_param TÊN_TỆP_KẾ_ĐỊNH $document_root$fastcgi_script_name; }}

Kiểm tra cấu hìnhNGINX:

sudo nginx -t

Tải lạiNGINX:

sudo systemctl reload nginx.service

Bước 5 - Tải xuống và cài đặt Composer​

Để cài đặt Anchor thành công, chúng ta sẽ cần cài đặt Composer, trình quản lý phụ thuộc cho các ứng dụng PHP:

php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"

php -r "if (hash_file('SHA384', 'composer-setup.php') === '48e3236262b34d30969dca3c37281b3b4bbe3221bda826ac6a9a62d6444cdb0dcd0615698a5cbe587c3f0fe57a54d8f5') { echo 'Đã xác minh trình cài đặt'; } else { echo 'Trình cài đặt bị hỏng'; unlink('composer-setup.php'); } echo PHP_EOL;"

php composer-setup.php

php -r "unlink('composer-setup.php');"

sudo mv composer.phar /usr/local/bin/composer

Kiểm tra phiên bản Composer.

composer --version
#Phiên bản Composer 1.8.4 2019-02-11 10:52:10

Bước 6 - Tải xuống và cài đặt Anchor CMS​

Tạo thư mục gốc của tài liệu nơi Anchor sẽ lưu trú:

sudo mkdir -p /var/www/anchor

Thay đổi quyền sở hữu của thư mục /var/www/limesurvey thành {jour_user}:

sudo chown -R {your_user}:{your_user} /var/www/anchor

LƯU Ý: Thay thế{jour_user} bằng tên người dùng không phải root mà bạn đã tạo ban đầu.

Điều hướng đến thư mục gốc của tài liệu:

cd /var/www/anchor

Tải xuốngphiên bản mới nhất của Anchor CMS bằng cách sử dụng Composer:

composer create-project anchorcms/anchor-cms .

Thay đổi quyền sở hữu của thư mục /var/www/anchor thành nginx:

sudo chown -R nginx:nginx /var/www/anchor

Tạo thư mục/var/lib/php/session và đặt quyền sở hữu thành nginx.

sudo mkdir -p /var/lib/php/session && sudo chown -R nginx:nginx /var/lib/php

Chạy sudo vim /etc/php-fpm.d/www.conf và đặt người dùng và nhóm thành nginx. Ban đầu, chúng sẽ được đặt thành apache:

sudo vim /etc/php-fpm.d/www.conf
# user = nginx
# group = nginx

Khởi động lại dịch vụ PHP-FPM:

sudo systemctl restart php-fpm.service

Bước 7 - Hoàn tất thiết lập Anchor CMS​

Mở trình duyệt web của bạn và nhập URL"http://example.com". Bạn sẽ được chuyển hướng đến trang sau:




Nhấp vào nút "Chạy trình cài đặt" để khởi chạy trình cài đặt web Anchor CMS. Sau đó, trang ngôn ngữ và múi giờ sẽ xuất hiện:



Chọn cài đặt bạn muốn và nhấp vào nút "Bước tiếp theo" để tiếp tục đến trang cấu hình cơ sở dữ liệu:



Nhập thông tin chi tiết về cơ sở dữ liệu của bạn và nhấp vào nút "Bước tiếp theo" để tiếp tục đến trang cấu hình siêu dữ liệu trang web:



Bạn có thể đặt tên trang web hoặc mô tả trang web tại đây hoặc giữ nguyên mặc định và thay đổi sau thông qua giao diện phụ trợ Anchor. Nhấp vào nút "Bước tiếp theo" để đến bước tiếp theo là thiết lập tài khoản đầu tiên của bạn:



Sau khi thiết lập tài khoản đầu tiên, hãy nhấp vào nút "Hoàn tất" để hoàn tất quá trình cài đặt.

Sau khi hoàn tất quá trình cài đặt, hãy đảm bảo xóa thư mục install vì mục đích bảo mật.

sudo rm -rf /var/www/anchor/install

Liên kết​

• https://anchorcms.com/
• https://github.com/anchorcms/anchor-cms