Cách cài đặt Bolt CMS trên CentOS 7

[theanh]

Bolt làmộtCMStinh vi, nhẹ và đơn giảnđược xây dựng bằng PHP. Nó đượcphát hành theonguồn mởgiấy phép MIT và mã nguồn được lưu trữ như một kho lưu trữ công khai trên Github. Bolt là một công cụ Quản lý nội dung, cố gắng đơn giản và dễ hiểu nhất có thể. Nó nhanh chóng thiết lập, dễ cấu hình, sử dụng các mẫu thanh lịch. Bolt được tạo ra bằng các thư viện mã nguồn mở hiện đại và phù hợp nhất để xây dựng các trang web trong HTML5 với đánh dấu hiện đại.Trong hướng dẫn này, chúng ta sẽ hướng dẫn cài đặt Bolt CMS trên hệ thống CentOS 7 bằng cách sử dụng Nginx làm máy chủ web, MariaDB làm máy chủ cơ sở dữ liệu và tùy chọn bạn có thể bảo mật lớp truyền tải bằng cách sử dụng máy khách acme.sh và chứng chỉ Let's Encrypt để thêm hỗ trợ SSL.

Yêu cầu​

Yêu cầu hệ thống đối với Bolt khá khiêm tốn và có thể chạy trên bất kỳ máy chủ web hiện đại nào:

• Phiên bản PHP 5.5.9 trở lên với các phần mở rộng PHP phổ biến sau: pdo, mysqlnd, pgsql, openssl, curl, gd, intl, json, mbstring, opcache, posix, xml, fileinfo, exif, zip.
• Truy cập vào SQLite (đi kèm với PHP),hoặcMySQLhoặcPostgreSQL.
• Apache có mod_rewriteđược bật(.htaccesstệp) hoặc Nginx (cấu hình máy chủ ảo được đề cập bên dưới).
• Tối thiểu 32MB bộ nhớ được phân bổ cho PHP.

Điều kiện tiên quyết​

• Hệ điều hành chạy CentOS 7.
• Người dùng không phải root có quyền sudo.

Các bước ban đầu​

Kiểm tra phiên bản CentOS của bạn:

cat /etc/centos-release
# CentOS Linux phát hành 7.6.1810 (Core)

Thiết lập múi giờ:

timedatectl list-timezones
sudo timedatectl set-timezone 'Region/City'

Cập nhật các gói hệ điều hành (phần mềm) của bạn. Đây là bước đầu tiên quan trọng vì nó đảm bảo bạn có các bản cập nhật và bản sửa lỗi bảo mật mới nhất cho các gói phần mềm mặc định của hệ điều hành:

sudo yum update -y

Cài đặt một số gói thiết yếu cần thiết cho việc quản trị cơ bản hệ điều hành CentOS:

sudo yum install -y curl wget vim gitunzip socat bash-completion epel-release

Bước 1 - Cài đặt PHP và các tiện ích mở rộng PHP cần thiết​

Thiết lập kho lưu trữ YUM của Webtatic:

sudo rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

Cài đặt PHP cũng như các tiện ích mở rộng PHP cần thiết phần mở rộng:

sudo yum install -y php72w-cli php72w-fpm php72w-common php72w-mbstring php72w-zip php72w-pgsql php72w-sqlite3 php72w-curl php72w-gd php72w-mysql php72w-intl php72w-json php72w-opcache php72w-xml php72w-process

Để hiển thị PHP đã biên dịch trong các mô-đun, bạn có thể chạy:

php -m

ctype
curl
exif
fileinfo
. . .
. . .

Kiểm tra phiên bản PHP:

php --version

#PHP 7.2.14 (cli) (xây dựng: 12/01/2019 12:47:33) (NTS)
# Bản quyền (c) 1997-2018 The PHP Group
# Zend Engine v3.2.0, Bản quyền (c) 1998-2018 Zend Technologies
# với Zend OPcache v7.2.14, Bản quyền (c) 1999-2018, của Zend Technologies

Khởi động và kích hoạt dịch vụ PHP-FPM:

sudo systemctl start php-fpm.service
sudo systemctl enable php-fpm.service

Chúng ta có thể chuyển sang bước tiếp theo, đó là cài đặt và thiết lập cơ sở dữ liệu.

Bước 2 - Cài đặtMariaDBvà tạo cơ sở dữ liệu cho Bolt CMS​

Bolt CMS hỗ trợ các cơ sở dữ liệu MySQL, MariaDB và PostgreSQL. Trong hướng dẫn này, chúng ta sẽ sử dụng MariaDB làm máy chủ cơ sở dữ liệu.

Cài đặt máy chủ cơ sở dữ liệuMariaDB:

sudo yum install -y mariadb-server

Kiểm tra phiên bảnMariaDB:

mysql --version

Khởi động và kích hoạt dịch vụ MariaDB:

sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service

Chạy cài đặt mysql_securescript để cải thiện bảo mật MariaDBvà đặt mật khẩu cho MariaDBrootuser:

sudo mysql_secure_installation

Trả lời từng câu hỏi sau:

Bạn có muốn thiết lập plugin VALIDATE PASSWORD không? [B]N[/b]
Mật khẩu mới: [B]your_secure_password[/b]
Nhập lại mật khẩu mới: [B]your_secure_password[/b]
Xóa người dùng ẩn danh? [Y/n] [B]Y[/b]
Không cho phép đăng nhập root từ xa? [Y/n] [B]Y[/b]
Xóa cơ sở dữ liệu thử nghiệm và quyền truy cập vào cơ sở dữ liệu đó? [Y/n] [B]Y[/b]
Tải lại bảng đặc quyền ngay bây giờ? [Y/n] [B]Y[/b]

Kết nối đến MariaDBshell với tư cách là người dùng root:

sudo mysql -u root -p
# Nhập mật khẩu

Tạo một cơ sở dữ liệuMariaDBrỗng và người dùng cho Bolt CMS và ghi nhớ thông tin đăng nhập:

MariaDB>CREATE DATABASE dbname;
MariaDB>GRANT ALL ON dbname.* TO 'username' IDENTIFIED BY 'password';
MariaDB>FLUSH PRIVILEGES;

Thoát khỏi MariaDB:

MariaDB>exit

Thay thếdbname,usernamevàpasswordbằng tên của riêng bạn.

Bước 3 - Cài đặtacme.shclient và lấy chứng chỉ Let's Encrypt (tùy chọn)​

Không nhất thiết phải bảo mật trang web của bạn bằng HTTPS, nhưng đây là một biện pháp tốt để bảo mật lưu lượng truy cập trang web của bạn. Để lấy chứng chỉ TLS từ Let's Encrypt, chúng ta sẽ sử dụng acme.sh client. Acme.sh là phần mềm shell UNIX thuần túy để lấy chứng chỉ TLS từ Let's Encrypt mà không cần bất kỳ sự phụ thuộc nào.

Tải xuống và cài đặt acme.sh:

sudo su - root
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh
./acme.sh --install --accountemail[emailprotected]
source ~/.bashrc
cd ~

Kiểm tra phiên bản acme.sh:

acme.sh --version
# v2.8.1

Lấy chứng chỉRSAvàECC/ECDSAcho yourdomain/hostname:

# RSA 2048
acme.sh --issue--standalone -d example.com --keylength 2048
# ECDSA
acme.sh --issue --standalone -d example.com --keylength ec-256

Nếu bạn muốn có chứng chỉ giả để thử nghiệm, bạn có thể thêm --stagingcờ vào các lệnh trên.

Sau khi chạy các lệnh trên, chứng chỉvà khóacủa bạn sẽ là trong:

• Đối vớiRSA:/home/username/example.comthư mục.
• Đối vớiECC/ECDSA:/home/username/example.com_eccthư mục.

Để liệt kê các chứng chỉ đã cấp, bạn có thể chạy:

acme.sh --list

Tạo các thư mục để lưu trữ các chứng chỉ của bạn. Chúng tôi sẽ sử dụng thư mục /etc/letsencrypt.

mkdir -p /etc/letsecnrypt/example.com
[ICODE]sudo mkdir -p /etc/letsencrypt/example.com_ecc

Cài đặt/sao chép chứng chỉ vào/etc/letsencryptthư mục.

# RSA
acme.sh --install-cert -d example.com --cert-file /etc/letsencrypt/example.com/cert.pem --key-file /etc/letsencrypt/example.com/private.key --fullchain-file /etc/letsencrypt/example.com/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"
# ECC/ECDSA
acme.sh --install-cert -d example.com --ecc --cert-file /etc/letsencrypt/example.com_ecc/cert.pem --key-file /etc/letsencrypt/example.com_ecc/private.key --fullchain-file /etc/letsencrypt/example.com_ecc/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"

Tất cả các chứng chỉ sẽ được tự động gia hạn sau mỗi 60 ngày.

Sau khi lấy được chứng chỉ, hãy thoát khỏi người dùng root và trở lại người dùng sudo bình thường:

exit

Bước 4 - Cài đặt NGINX và cấu hình NGINX cho Bolt CMS​

BoltCMS có thể hoạt động tốt với nhiều phần mềm máy chủ web phổ biến. Trong hướng dẫn này, chúng tôi đã chọn Nginx. Nếu bạn thích máy chủ web Apache hơn Nginx, hãy xem https://docs.bolt.cm/3.6/installation/webserver/apacheđể tìm hiểu thêm.

Tải xuống và cài đặt Nginx từ kho lưu trữ CentOS:

sudo yum install -y nginx

Kiểm tra phiên bản Nginx:

nginx -v
#nginx phiên bản: nginx/1.12.2

Khởi động và bật dịch vụ Nginx:

sudo systemctl start nginx.service
sudo systemctl enable nginx.service

Cấu hình Nginx forBolt CMS bằng cách chạy:

sudo vim /etc/nginx/conf.d/bolt.conf

Và điền cấu hình sau vào tệp:

server {

 listen 80;
 listen 443 ssl http2;
 server_name example.com;
 root /var/www/bolt/public;
 index index.php;

 # RSA
 ssl_certificate /etc/letsencrypt/example.com/fullchain.pem;
 ssl_certificate_key /etc/letsencrypt/example.com/private.key;
 # ECC
 ssl_certificate /etc/letsencrypt/example.com_ecc/fullchain.pem;
 ssl_certificate_key /etc/letsencrypt/example.com_ecc/private.key;

 vị trí / {
 try_files $uri $uri/ /index.php?$query_string;
 }

 vị trí = /bolt {
 try_files $uri /index.php?$query_string;
 }

 vị trí ^~ /bolt/ {
 try_files $uri /index.php?$query_string;
 }

 vị trí ~ /index.php/(.*) {
 viết lại ^/index.php/(.*) /$1 vĩnh viễn;
 }

 vị trí ~ /\. { từ chối tất cả; }
 vị trí ~ /\.(htaccess|htpasswd)$ { từ chối tất cả; }
 vị trí ~ /\.(?:db)$ { từ chối tất cả; }
 vị trí ~* /(.*)\.(?:markdown|md|twig|yaml|yml)$ { từ chối tất cả; }

 location ~ [^/]\.php(/|$) {
 include default.d/php.conf;
 fastcgi_split_path_info ^(.+?\.php)(/.*)$;
 fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
 fastcgi_param HTTP_PROXY "";
 fastcgi_param HTTPS $https if_not_empty;
 fastcgi_pass 127.0.0.1:9000;
 }

}[/ICODE]

LƯU Ý:Để biết cấu hình Nginx hoàn chỉnh và sẵn sàng cho sản xuất cho BoltCMS, hãy xemhttps://docs.bolt.cm/3.6/installation/webserver/nginx.

Kiểm tra cấu hình Nginx để tìm lỗi cú pháp:

sudo nginx -t

Tải lại dịch vụ Nginx:

sudo systemctl reload nginx.service

Bước 5 - Cài đặtBolt CMS​

Tạo thư mục/var/www:

sudo mkdir -p /var/www/

Điều hướng đến thư mục/var/www:

cd /var/www/

Tải xuống phiên bản mới nhất của Bolt CMS qua wget và giải nén:

sudo wget https://bolt.cm/distribution/bolt-latest.zip && sudo unzip bolt-latest.zip

Xóa tệpbolt-latest.zip đã tải xuống:

sudo rm bolt-latest.zip

Đổi tên thư mục bolt-v3.6.4 thành bolt:

sudo mv bolt-v3.6.4 bolt

Đổi thư mục thành thư mục gốc của tài liệu:

cd /var/www/bolt

Để hoàn tất quá trình cài đặt, bạn sẽ cần đổi tên các tệp sau:

sudo mv .bolt.yml.dist .bolt.yml
sudo mv composer.json.dist composer.json
sudo mv composer.lock.dist composer.lock
sudo mv src/Site/CustomisationExtension.php.dist src/Site/CustomisationExtension.php

Cung cấp quyền sở hữu phù hợp:

sudo chown -R nginx:nginx /var/www/bolt

Chạysudo vim /etc/php-fpm.d/www.confvà đặt người dùng và nhóm thànhnginx. Ban đầu, chúng sẽ được đặt thành apache:

sudo vim /etc/php-fpm.d/www.conf
# user = nginx
# group = nginx

Khởi động lại dịch vụ PHP-FPM:

sudo systemctl restart php-fpm.service

Điều hướng đến thư mục mà bạn đã tải Bolt CMS lên trong trình duyệt web của mình và làm theohướng dẫn trên màn hình.

Bước 6 - Hoàn tất quá trình cài đặt và thiết lập Bolt CMS​

Sau khi mở trang web của bạn trong trình duyệt web, bạn sẽ được chuyển hướng đến trang sau:



Điền thông tin bắt buộc để tạo người dùng và nhấp vào nút"Tạo người dùng đầu tiên"để tiếp tục. Sau đó, giao diện quản trị Bolt CMS sẽ hiển thị:



Quá trình cài đặt Bolt CMS hiện đã hoàn tất. Để truy cập vào Bolt CMS admin, hãy thêm /boltvào IP hoặc tên miền của trang web của bạn.

Liên kết​

• https://bolt.cm/
• https://github.com/bolt/bolt