Cách cài đặt Askbot với Nginx và bảo mật với Let's Encrypt trên CentOS 8

[theanh]

Askbot là phần mềm diễn đàn hỏi đáp miễn phí, mã nguồn mở và có khả năng tùy chỉnh cao được viết bằng Python và Django. Nó đơn giản, nhẹ và rất giống với các phần mềm diễn đàn khác là StackOverflow và YahooAnswers. Askbot cung cấp rất nhiều tính năng bao gồm, Thẻ và danh mục, Thông báo qua email, hệ thống dựa trên karma, bỏ phiếu, kiểm duyệt nội dung và nhiều tính năng khác.

Trong hướng dẫn này, chúng tôi sẽ chỉ cho bạn cách cài đặt phần mềm diễn đàn Askbot trên CentOS 8 với Let's Encrypt SSL.

Điều kiện tiên quyết​

• Máy chủ chạy CentOS 8.
• Mật khẩu gốc được thiết lập trên máy chủ của bạn.

Cài đặt các phụ thuộc bắt buộc​

Trước khi bắt đầu, bạn sẽ cần cài đặt một số phụ thuộc bắt buộc trong hệ thống của mình.

Đầu tiên, hãy cài đặt "Công cụ phát triển" bằng lệnh sau:

dnf group install 'Công cụ phát triển'

Tiếp theo, hãy cài đặt kho lưu trữ EPEL và các phụ thuộc Python khác bằng lệnh sau:

dnf install epel-release -y
dnf install python2-pip python2-devel python2-six -y

Sau khi cài đặt tất cả các gói cần thiết, bạn có thể tiến hành bước tiếp theo.

Cài đặt và cấu hình PostgreSQL​

Askbot sử dụng PostgreSQL để lưu trữ dữ liệu của họ. Vì vậy, bạn sẽ cần cài đặt nó trong hệ thống của mình. Bạn có thể cài đặt bằng lệnh sau:

dnf install postgresql-server postgresql-devel postgresql-contrib -y

Sau khi cài đặt, khởi tạo cơ sở dữ liệu bằng lệnh sau:

postgresql-setup initdb

Bạn sẽ nhận được kết quả sau:

CẢNH BÁO: sử dụng cú pháp đối số đã lỗi thời, hãy thử --helpCẢNH BÁO: đối số được chuyển đổi thành: postgresql-setup --initdb --unit postgresql * Đang khởi tạo cơ sở dữ liệu trong '/var/lib/pgsql/data' * Đã khởi tạo, nhật ký nằm trong /var/lib/pgsql/initdb_postgresql.log

Tiếp theo, hãy khởi động dịch vụ PostgreSQL và cho phép dịch vụ này khởi động sau khi hệ thống khởi động lại bằng lệnh sau:

systemctl start postgresql
systemctl enable postgresql

Tiếp theo, hãy đăng nhập vào shell PostgreSQL với lệnh sau:

su - postgres
[postgres@centos8 ~]$ psql

Đầu ra:

psql (10.6)Nhập "help" để được trợ giúp.postgres=#

Tiếp theo, tạo cơ sở dữ liệu và người dùng cho Askbot bằng lệnh sau:

postgres=# create database askbot;
postgres=# create user askbot with password 'password';

Tiếp theo, cấp tất cả các quyền cho askbot bằng lệnh sau:

postgres=# grant all privileges on database askbot to askbot;

Cuối cùng, thoát khỏi shell PostgreSQL bằng lệnh sau:

postgres=# \q

Tiếp theo, bạn sẽ cần cấu hình xác thực người dùng cục bộ cho PostgreSQL. Bạn có thể thực hiện bằng cách chỉnh sửa tệp pg_hba.conf:

nano /var/lib/pgsql/data/pg_hba.conf

Thay thế peer bằng md5 trong các dòng sau:

local all all md5host all all 127.0.0.1/32 md5host all all ::1/128 md5

Lưu và đóng tệp khi bạn hoàn tất. Sau đó, khởi động lại dịch vụ PostgreSQL để áp dụng các thay đổi:

systemctl restart postgresql

Cài đặt và cấu hình Askbot​

Trước khi cài đặt Askbot, bạn sẽ cần tạo người dùng cho Askbot. Bạn có thể tạo một người dùng Askbot mới và đặt mật khẩu bằng lệnh sau:

useradd -m -s /bin/bash askbot
passwd askbot

Tiếp theo, thêm người dùng Askbot vào nhóm wheel để truy cập lệnh sudo:

usermod -a -G wheel askbot

Tiếp theo, cài đặt gói python virtualenv bằng lệnh sau:

pip2 install virtualenv six

Sau khi cài đặt, hãy đổi tên người dùng thành askbot và tạo một môi trường ảo mới cho Askbot bằng lệnh sau:

su - askbot
virtualenv askbot

Bạn sẽ thấy kết quả sau:

created virtual environment CPython2.7.16.final.0-64 in 663ms creator CPython2Posix(dest=/home/askbot/askbot, clear=False, global=False) seeder FromAppData(download=False, pip=latest, setuptools=latest, wheel=latest, via=copy, app_data_dir=/tmp/tmp9YFr7B/seed-app-data/v1) activators PythonActivator,CShellActivator,FishActivator,PowerShellActivator,BashActivator

Tiếp theo, hãy thay đổi thư mục thành askbot và kích hoạt môi trường ảo bằng lệnh sau:

cd askbot
source bin/activate

Đầu ra:

(askbot) [askbot@centos8 askbot]$

Tiếp theo, hãy cài đặt Askbot và các phụ thuộc bắt buộc khác bằng lệnh sau:

pip2 install six==1.10.0
pip2 install askbot psycopg2

Tiếp theo, tạo một thư mục mới cho ứng dụng của bạn, thay đổi thư mục thành ứng dụng của bạn và thiết lập Askbot bằng lệnh sau:

mkdir myapp
cd myapp
askbot-setup

Bạn sẽ thấy đầu ra sau:

Triển khai Askbot - Ứng dụng diễn đàn Hỏi & Đáp DjangoCó vấn đề khi cài đặt? -> vui lòng gửi email đến [emailprotected]Để HỦY - nhấn Ctr-C bất kỳ lúc nàoNhập đường dẫn thư mục (tuyệt đối hoặc tương đối) để triển khaiaskbot. Để chọn thư mục hiện tại - nhập "."> .

Nhập "." và nhấn Enter để tiếp tục. Bạn sẽ thấy kết quả đầu ra sau:

Vui lòng chọn công cụ cơ sở dữ liệu:1 - cho postgresql, 2 - cho sqlite, 3 - cho mysql, 4 - oraclegõ 1/2/3/4: 1

Gõ 1 để chọn công cụ cơ sở dữ liệu postgresql và nhấn Enter để tiếp tục. Bạn sẽ thấy kết quả đầu ra sau:

Vui lòng nhập tên cơ sở dữ liệu (bắt buộc)> askbotVui lòng nhập người dùng cơ sở dữ liệu (bắt buộc)> askbotVui lòng nhập mật khẩu cơ sở dữ liệu (bắt buộc)> mật khẩu

Cung cấp thông tin chi tiết về cơ sở dữ liệu Askbot của bạn và nhấn Enter. Sau khi quá trình cài đặt hoàn tất, bạn sẽ thấy kết quả đầu ra sau:

Đang sao chép tệp:* __init__.py* manage.py* urls.py* django.wsgiĐang tạo tệp cài đặtĐã tạo tệp cài đặtĐang sao chép thư mục: * doc* cron* upfilesXong. Vui lòng tìm hướng dẫn thêm tại http://askbot.org/doc/

Tiếp theo, tạo các tệp tĩnh và cơ sở dữ liệu Askbot Django bằng lệnh sau:

python manage.py collectstatic
python manage.py syncdb

Cung cấp tên người dùng, email và mật khẩu quản trị viên mong muốn của bạn như hiển thị bên dưới:

Bạn đã cài đặt hệ thống xác thực của Django và không có siêu người dùng nào được xác định.Bạn có muốn tạo một cái ngay bây giờ không? (có/không): cóTên người dùng (để trống để sử dụng 'askbot'): askbotadminĐịa chỉ email: [emailprotected]Mật khẩu:Mật khẩu (lặp lại):Siêu người dùng đã được tạo thành công.

Cài đặt và cấu hình uWSGI​

Tiếp theo, bạn sẽ cần cài đặt uWSGI vào hệ thống của mình. uWSGI là một công cụ phần mềm được sử dụng để chạy các ứng dụng web dựa trên Python. Bạn có thể cài đặt nó bằng lệnh sau:

pip2 install uwsgi

Sau khi cài đặt uWSGI, hãy tạo một thư mục mới cho uWSGI bằng lệnh sau:

mkdir -p /etc/uwsgi/sites

Tiếp theo, hãy tạo một tệp cấu hình uWSGI mới như được hiển thị bên dưới:

nano /etc/uwsgi/sites/askbot.ini

Thêm các dòng sau:

[uwsgi]chdir = /home/askbot/askbot/myapphome = /home/askbot/askbotstatic-map = /m=/home/askbot/askbot/myapp/staticwsgi-file = /home/askbot/askbot/myapp/django.wsgimaster = trueprocesses = 5# Askbot sẽ chạy dưới tệp socksocket = /run/uwsgi/askbot.sockchmod-socket = 664uid = askbotgid = nginxvacuum = true# Tệp nhật ký uWSGIogto = /var/log/uwsgi.log

Tạo tệp dịch vụ Systemd cho uWSGI​

Tiếp theo, bạn sẽ cần tạo tệp dịch vụ systemd để quản lý dịch vụ uWSGI. Bạn có thể tạo tệp này bằng lệnh sau:

nano /etc/systemd/system/uwsgi.service

Thêm các dòng sau:

[Unit]Description=uWSGI service[Service]ExecStartPre=/bin/bash -c 'mkdir -p /run/uwsgi; chown askbot:nginx /run/uwsgi'ExecStart=/bin/uwsgi --emperor /etc/uwsgi/sitesRestart=alwaysKillSignal=SIGQUITType=notifyNotifyAccess=all[Install]WantedBy=multi-user.target

Lưu và đóng tệp khi bạn hoàn tất. Sau đó, tải lại daemon systemd bằng lệnh sau:

systemctl daemon-reload

Cài đặt và cấu hình Nginx​

Tiếp theo, bạn sẽ cần cài đặt và cấu hình Nginx để phục vụ ứng dụng Askbot của mình.

Trước tiên, hãy cài đặt máy chủ web Nginx bằng lệnh sau:

dnf install nginx -y

Sau khi cài đặt, hãy tạo tệp cấu hình máy chủ ảo mới cho Askbot:

nano /etc/nginx/conf.d/askbot.conf

Thêm các dòng sau:

server { listen 80; server_name askbot.linuxbuz.com; location / { include uwsgi_params; uwsgi_pass unix:/run/uwsgi/askbot.sock; } }

Lưu và đóng tệp. Sau đó, khởi động dịch vụ Nginx và uWSGI và cho phép chúng khởi động sau khi khởi động lại hệ thống bằng lệnh sau:

systemctl start nginx
systemctl enable nginx
systemctl start uwsgi
systemctl enable uwsgi

Bảo mật Askbot bằng Let's Encrypt SSL​

Tiếp theo, bạn sẽ cần cài đặt tiện ích Certbot trong hệ thống của mình để tải xuống và cài đặt Let's Encrypt SSL cho miền Askbot.

Bạn có thể cài đặt máy khách Certbot bằng lệnh sau:

wget https://dl.eff.org/certbot-auto
mv certbot-auto /usr/local/bin/certbot-auto
chown root /usr/local/bin/certbot-auto
chmod 0755 /usr/local/bin/certbot-auto

Tiếp theo, hãy lấy và cài đặt chứng chỉ SSL cho miền Askbot của bạn bằng lệnh sau:

certbot-auto --nginx -d askbot.linuxbuz.com

Lệnh trên sẽ cài đặt tất cả các phụ thuộc cần thiết trên máy chủ của bạn trước. Sau khi cài đặt, bạn sẽ được yêu cầu cung cấp địa chỉ email và chấp nhận điều khoản dịch vụ như hiển thị bên dưới:

Lưu nhật ký gỡ lỗi vào /var/log/letsencrypt/letsencrypt.logCác plugin đã chọn: Authenticator nginx, Installer nginxNhập địa chỉ email (dùng để gia hạn khẩn cấp và thông báo bảo mật) (Nhập 'c' đểhủy): [emailprotected]- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -Vui lòng đọc Điều khoản dịch vụ tạihttps://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. Bạn phảiđồng ý để đăng ký với máy chủ ACME tạihttps://acme-v02.api.letsencrypt.org/directory- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -(A)gree/(C)ancel: A- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -Bạn có sẵn lòng chia sẻ địa chỉ email của mình với Electronic Frontier Foundation, đối tác sáng lập của dự án Let's Encrypt và tổ chức phi lợi nhuận phát triển Certbot không? Chúng tôi muốn gửi cho bạn email về công việc của chúng tôimã hóa web, tin tức EFF, các chiến dịch và các cách hỗ trợ tự do kỹ thuật số.- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -(C)ó/(K)o: CNhận chứng chỉ mớiThực hiện các thử thách sau:Thử thách http-01 cho askbot.linuxbuz.comĐang chờ xác minh...Đang dọn dẹp các thử tháchTriển khai chứng chỉ cho VirtualHost /etc/nginx/conf.d/askbot.conf

Tiếp theo, chọn có chuyển hướng lưu lượng HTTP sang HTTPS hay không như hiển thị bên dưới:

Vui lòng chọn có chuyển hướng lưu lượng HTTP sang HTTPS hay không, xóa quyền truy cập HTTP.- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -1: Không chuyển hướng - Không thực hiện thêm bất kỳ thay đổi nào đối với cấu hình máy chủ web.2: Chuyển hướng - Chuyển hướng tất cả các yêu cầu đến quyền truy cập HTTPS an toàn. Chọn tùy chọn này chocác trang web mới hoặc nếu bạn tin tưởng rằng trang web của mình hoạt động trên HTTPS. Bạn có thể hoàn tácthay đổi này bằng cách chỉnh sửa cấu hình máy chủ web của mình.- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -Chọn số thích hợp [1-2] rồi [enter] (nhấn 'c' để hủy): 2

Nhập 2 và nhấn Enter để tiếp tục. Sau khi quá trình cài đặt hoàn tất, bạn sẽ thấy kết quả sau:

Đang chuyển hướng tất cả lưu lượng truy cập trên cổng 80 sang ssl trong /etc/nginx/conf.d/askbot.conf- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -Xin chúc mừng! Bạn đã bật thành công https://askbot.linuxbuz.comBạn nên kiểm tra cấu hình của mình tại:https://www.ssllabs.com/ssltest/analyze.html?d=askbot.linuxbuz.com- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -LƯU Ý QUAN TRỌNG: - Xin chúc mừng! Chứng chỉ và chuỗi của bạn đã được lưu tại: /etc/letsencrypt/live/askbot.linuxbuz.com/fullchain.pem Tệp khóa của bạn đã được lưu tại: /etc/letsencrypt/live/askbot.linuxbuz.com/privkey.pem Chứng chỉ của bạn sẽ hết hạn vào ngày 2020-06-11. Để có phiên bản mới hoặc đã chỉnh sửa của chứng chỉ này trong tương lai, chỉ cần chạy lại certbot-auto với tùy chọn "certonly". Để gia hạn không tương tác *tất cả* chứng chỉ của bạn, hãy chạy "certbot-auto renew" - Nếu bạn thích Certbot, vui lòng cân nhắc hỗ trợ công việc của chúng tôi bằng cách: Quyên góp cho ISRG / Let's Encrypt: https://letsencrypt.org/donate Quyên góp cho EFF: https://eff.org/donate-le

Cấu hình Tường lửa và SELinux​

Tiếp theo, bạn sẽ cần tạo một quy tắc tường lửa để cho phép dịch vụ HTTP và HTTPS từ các mạng bên ngoài. Bạn có thể cho phép bằng lệnh sau:

firewall-cmd --permanent --add-service=http

firewall-cmd --permanent --add-service=https
firewall-cmd --reload

Theo mặc định, SELinux được bật trong CentOS 8. Bạn nên tắt nó để Askbot hoạt động bình thường. Bạn có thể vô hiệu hóa nó bằng cách chỉnh sửa tệp /etc/selinux/config:

nano /etc/selinux/config

Tìm dòng sau:

SELINUX=enforcing

Và thay thế bằng dòng sau:

SELINUX=disabled

Lưu và đóng tệp. Sau đó, khởi động lại hệ thống của bạn để áp dụng các thay đổi:

Truy cập Askbot​

Bây giờ, hãy mở trình duyệt web của bạn và nhập URL https://askbot.linuxbuz.com. Bạn sẽ được chuyển hướng đến màn hình sau:



Nhấp vào nút đăng nhập. Bạn sẽ thấy trang đăng nhập Askbot trong màn hình sau:



Cung cấp tên người dùng, mật khẩu quản trị Askbot của bạn và nhấp vào nút Đăng nhập vào. Bạn sẽ thấy bảng điều khiển Askbot trong màn hình sau:

Kết luận​

Xin chúc mừng! bạn đã cài đặt và cấu hình thành công diễn đàn Askbot trên CentOS 8 và bảo mật nó bằng Let's Encrypt SSL. Bây giờ bạn có thể bắt đầu tạo câu hỏi và câu trả lời bằng Askbot.