Cách cài đặt Cachet Status Page System trên CentOS 7

[theanh]

Cachet là một hệ thống trang trạng thái mã nguồn mở đẹp và mạnh mẽ được viết bằng PHP cho phép bạn truyền đạt tốt hơn về thời gian chết và lỗi hệ thống cho khách hàng, nhóm và cổ đông của mình. Ứng dụng cung cấp nhiều tính năng, trong đó quan trọng nhất là: API JSON mạnh mẽ, báo cáo sự kiện, số liệu, hỗ trợ phiên âm cho tin nhắn sự kiện, thông báo cho người đăng ký qua email, xác thực hai yếu tố. Trong hướng dẫn này, chúng ta sẽ cài đặt hệ thống trang trạng thái Cachet bằng PHP, Nginx, MySQL và Composer trên hệ thống CentOS 7.

Yêu cầu​

Để chạy Cachet trên hệ thống CentOS 7, bạn sẽ cần một số thứ sau:

• Phiên bản PHP 7.1hoặc cao hơn
• Máy chủ HTTP hỗ trợ PHP (ví dụ: Nginx, Apache, Caddy)
• Composer
• Cơ sở dữ liệu được hỗ trợ: MySQL, PostgreSQL hoặc SQLite
• Git

Điều kiện tiên quyết​

• Hệ điều hành ACentOS 7.
• Người dùng không phải root có quyền sudo.

Ban đầu các bước​

Kiểm tra phiên bản CentOS của bạn:

cat /etc/centos-release

Thiết lập múi giờ:

timedatectl list-timezones
sudo timedatectl set-timezone 'Region/City'

Cập nhật các gói hệ điều hành (phần mềm) của bạn. Đây là bước đầu tiên quan trọng vì nó đảm bảo bạn có các bản cập nhật và bản sửa lỗi bảo mật mới nhất cho các gói phần mềm mặc định của hệ điều hành:

sudo yum upgdate -y

Cài đặt một số gói thiết yếu cần thiết cho việc quản trị cơ bản của hệ điều hành CentOS:

sudo yum install -y curl wget vim gitunzip socat bash-completion

Bước 1 - Cài đặt PHP​

Thiết lập kho lưu trữ YUM của Webtatic:

sudo rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

Cài đặt PHP cũng như các gói cần thiết Tiện ích mở rộng PHP:

sudo yum install -y php72w-cli php72w-fpm php72w-common php72w-xml php72w-gd php72w-zip php72w-mbstring php72w-mysqlnd php72w-pgsql php72w-sqlite3 php72w-opcache php72w-apcu php72w-json

Để hiển thị PHP đã biên dịch trong các mô-đun, bạn có thể chạy:

php -m

ctype
curl
exif
fileinfo
. . .
. . .

Kiểm tra phiên bản PHP:

php --version

Khởi động và kích hoạt dịch vụ PHP-FPM:

sudo systemctl start php-fpm.service
sudo systemctl enable php-fpm.service

Chúng ta có thể chuyển sang bước tiếp theo, đó là cài đặt và thiết lập cơ sở dữ liệu.

Bước 2 - Cài đặt MariaDB và tạo cơ sở dữ liệu cho Cachet​

Cachethỗ trợ các cơ sở dữ liệu MySQL, MariaDB,PostgreSQL và SQLite. Trong hướng dẫn này, chúng ta sẽ sử dụng MariaDBlàm máy chủ cơ sở dữ liệu.

Tạo kho lưu trữ MariaDB 10.2 YUM cho CentOS:

sudo vim /etc/yum.repos.d/MariaDB.repo

Sao chép và dán văn bản sau vào đó:

# Danh sách kho lưu trữ MariaDB 10.2 CentOS - được tạo vào ngày 11-12-2017 23:19 UTC# http://downloads.mariadb.org/mariadb/repositories/[mariadb]name=MariaDBbaseurl=https://yum.mariadb.org/10.2/centos7-amd64gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDBgpgcheck=1

Sau khi tệp đã được đặt đúng vị trí, hãy cài đặt MariaDB bằng cách chạy:

sudo yum install -y MariaDB-server MariaDB-client

Kiểm tra phiên bản MariaDB:

mysql --version
# mysql Ver 15.1 Distrib 10.2.21-MariaDB, dành cho Linux (x86_64) bằng readline 5.1

Khởi động và bật MariaDB dịch vụ:

sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service

Chạy cài đặt mysql_securescript để cải thiện bảo mật MariaDBvà đặt mật khẩu cho MariaDBrootngười dùng:

sudo mysql_secure_installation

Trả lời từng câu hỏi sau:

Bạn có muốn thiết lập plugin VALIDATE PASSWORD không? [B]N[/b]
Mật khẩu mới: [B]your_secure_password[/b]
Nhập lại mật khẩu mới:[B]your_secure_password[/b]
Xóa người dùng ẩn danh? [Y/n] [B]Y[/b]
Không cho phép đăng nhập root từ xa? [Y/n] [B]Y[/b]
Xóa cơ sở dữ liệu thử nghiệm và quyền truy cập vào cơ sở dữ liệu đó? [Y/n] [B]Y[/b]
Tải lại bảng đặc quyền ngay bây giờ? [Y/n] [B]Y[/b]

Kết nối với shell MariaDB với tư cách là người dùng root:

sudo mysql -u root -p
# Nhập mật khẩu

Tạo một cơ sở dữ liệuMariaDBrỗng và người dùng cho Cachet và ghi nhớ thông tin đăng nhập:

MariaDB>CREATE DATABASE dbname;
MariaDB>GRANT ALL ON dbname.* TO 'username' IDENTIFIED BY 'password';
MariaDB>FLUSH PRIVILEGES;

Thoát khỏi MariaDB:

MariaDB>exit

Thay thếdbname,usernamevàpasswordbằng tên của bạn.

Bước 3 - Cài đặt ứng dụng khách Acme.sh và lấy chứng chỉ Let's Encrypt (tùy chọn)​

Không nhất thiết phải bảo mật trang web của bạn bằng HTTPS, nhưng đây là một biện pháp tốt để bảo mật lưu lượng truy cập trang web của bạn. Để lấy chứng chỉ TLS từ Let's Encrypt, chúng tôi sẽ sử dụng ứng dụng khách acme.sh. Acme.sh là phần mềm shell UNIX thuần túy để lấy chứng chỉ TLS từ Let's Encrypt mà không phụ thuộc vào bất kỳ thứ gì.

Tải xuống và cài đặt acme.sh:

sudo su - root
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh
./acme.sh --install --accountemail[emailprotected]
source ~/.bashrc
cd ~

Kiểm tra phiên bản acme.sh:

acme.sh --version
# v2.8.0

Lấy chứng chỉRSAvàECC/ECDSAcho yourdomain/hostname:

# RSA 2048
acme.sh --issue--standalone -d example.com --keylength 2048
# ECDSA
acme.sh --issue --standalone -d example.com --keylength ec-256

Nếu bạn muốn có chứng chỉ giả để thử nghiệm, bạn có thể thêm --stagingflag vào các lệnh trên.

Sau khi chạy các lệnh trên, chứng chỉvà khóacủa bạn sẽ là trong:

• Đối vớiRSA:/home/username/example.comthư mục.
• Đối vớiECC/ECDSA:/home/username/example.com_eccthư mục.

Để liệt kê các chứng chỉ đã cấp, bạn có thể chạy:

acme.sh --list

Tạo một thư mục để lưu trữ các chứng chỉ của bạn. Chúng tôi sẽ sử dụng thư mục /etc/letsencrypt.

mkdir -p /etc/letsecnrypt/example.com
[ICODE]sudo mkdir -p /etc/letsencrypt/example.com_ecc

Cài đặt/sao chép chứng chỉ vào /etc/letsencrypt[/ICODE]thư mục.

# RSA
acme.sh --install-cert -d example.com --cert-file /etc/letsencrypt/example.com/cert.pem --key-file /etc/letsencrypt/example.com/private.key --fullchain-file /etc/letsencrypt/example.com/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"
# ECC/ECDSA
acme.sh --install-cert -d example.com --ecc --cert-file /etc/letsencrypt/example.com_ecc/cert.pem --key-file /etc/letsencrypt/example.com_ecc/private.key --fullchain-file /etc/letsencrypt/example.com_ecc/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"

Tất cả các chứng chỉ sẽ được tự động gia hạn sau mỗi 60 ngày.

Sau khi lấy được chứng chỉ, hãy thoát khỏi người dùng root và trở lại người dùng sudo bình thường:

exit

Bước 4 - Cài đặt và cấu hình NGINX​

Cachet có thể hoạt động tốt với nhiều máy chủ web. Trong hướng dẫn này, chúng tôi đã chọn NGINX. Nếu bạn thích máy chủ web Apache hơn NGINX, hãy truy cập https://docs.cachethq.io/docs/installing-cachet#section-running-cachet-on-apacheđể tìm hiểu thêm.

Cài đặt NGINX:

sudo yum install -y nginx

Kiểm tra phiên bản NGINX:

sudo nginx -v

Khởi động và bật dịch vụ NGINX:

sudo systemctl start nginx.service
sudo systemctl enable nginx.service

Cấu hìnhNGINX cho Cachet bằng cách chạy:

sudo vim /etc/nginx/conf.d/cachet.conf

Và điền cấu hình sau vào tệp:

server {

 listen 80;
 listen [::]:80;
 listen 443 ssl;
 listen [::]:443 ssl;

 server_name status.example.com;

 root /var/www/cachet/public;

 index index.php;

 ssl_certificate /etc/letsencrypt/status.example.com/fullchain.cer;
 khóa_chứng_nhận_ssl /etc/letsencrypt/status.example.com/status.example.com.key;
 khóa_chứng_nhận_ssl /etc/letsencrypt/status.example.com_ecc/fullchain.cer;
 khóa_chứng_nhận_ssl /etc/letsencrypt/status.example.com_ecc/status.example.com.key;

 vị trí / {
 try_files $uri /index.php$is_args$args;
 }

 vị trí ~ \.php$ {
 bao gồm fastcgi_params;
 fastcgi_pass 127.0.0.1:9000;
 fastcgi_param TỆP_KẾ_HỆ_PHẦN $document_root$fastcgi_script_name;
 fastcgi_index index.php;
 fastcgi_keep_conn on;
 }

}

Kiểm tra cấu hình NGINX:

sudo nginx -t

Tải lạiNGINX:

sudo systemctl reload nginx.service

Bước 5 - Cài đặt Composer​

Cài đặt Composer, trình quản lý phụ thuộc PHP toàn cầu:

php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"

php -r "if (hash_file('sha384', 'composer-setup.php') === '48e3236262b34d30969dca3c37281b3b4bbe3221bda826ac6a9a62d6444cdb0dcd0615698a5cbe587c3f0fe57a54d8f5') { echo 'Đã xác minh trình cài đặt'; } else { echo 'Trình cài đặt bị hỏng'; unlink('composer-setup.php'); } echo PHP_EOL;"

php composer-setup.php

php -r "unlink('composer-setup.php');"

sudo mv composer.phar /usr/local/bin/composer

Kiểm tra phiên bản Composer:

composer --version
#Composer phiên bản 1.8.4 2019-02-11 10:52:10

Bước 6 - Cài đặt Cachet​

Tạo thư mục gốc của tài liệu nơi Cachet sẽ lưu trú:

sudo mkdir -p /var/www/cachet

Thay đổi quyền sở hữu của thư mục /var/www/cachetđến {jour_user}:

sudo chown -R {your_user}:{your_user} /var/www/cachet

LƯU Ý:Thay thế{jour_user}bằng tên người dùng không phải root được tạo ban đầu của bạn.

Điều hướng đến thư mục gốc của tài liệu:

cd /var/www/cachet

Tải xuống mã nguồn Cachet bằng Git:

git clone -b 2.4 --single-branch https://github.com/cachethq/Cachet.git .

Sao chép.env.examplevào.envtệp và định cấu hình cơ sở dữ liệu vàAPP_URLcài đặt trong.envtệp:

cp .env.example .env
vim .env

Cài đặt các phụ thuộc Cachet bằng Composer:

composer install --no-dev -o

Thiết lập khóa ứng dụng bằng đang chạy:

php artisan key:generate

Cài đặt Cachet:

php artisan cachet:install

Cung cấp quyền sở hữu phù hợp:

sudo chown -R nginx:nginx /var/www/cachet

Chạysudo vim /etc/php-fpm.d/www.confvà đặt người dùng và nhóm thànhnginx. Ban đầu, chúng sẽ được đặt thành apache:

sudo vim /etc/php-fpm.d/www.conf
# user = nginx
# group = nginx

Mở trang web của bạn trong trình duyệt web và làm theo hướng dẫn trên màn hình để hoàn tất cài đặt Cachet.

Bước 7 - Hoàn tất thiết lập Cachet​

Chọn trình điều khiển bộ nhớ đệm và phiên và cấu hình tùy chọn thư:



Cấu hình cài đặt chung của trang web như tên trang web, tên miền trang web, múi giờ và ngôn ngữ:



Tạo tài khoản người dùng quản trị:



Sau đó, bạn sẽ nhận được thông báo rằng Cachet đã được cấu hình thành công. Bạn có thể mở bảng điều khiển Cachet bằng cách nhấn nút "Đi tới bảng điều khiển":



Việc cài đặt và thiết lập Cachet đã hoàn tất.

Để truy cập bảng điều khiển Cachet, hãy thêm/dashboardvào URL trang web của bạn.

Liên kết​

• https://cachethq.io/https://cachethq.io/?utm_source=diendancongnghe.com
• https://github.com/CachetHQ/Cachet