Cách cài đặt Cachet Status Page System trên Fedora 29

[theanh]

Cachet là một hệ thống trang trạng thái mã nguồn mở đẹp và mạnh mẽ được viết bằng PHP cho phép bạn truyền đạt tốt hơn về thời gian chết và lỗi hệ thống cho khách hàng, nhóm và cổ đông của mình. Ứng dụng cung cấp nhiều tính năng, trong đó quan trọng nhất là: API JSON mạnh mẽ, báo cáo sự kiện, số liệu, hỗ trợ phiên âm cho tin nhắn sự kiện, thông báo cho người đăng ký qua email, xác thực hai yếu tố. Trong hướng dẫn này, chúng ta sẽ cài đặt hệ thống trang trạng thái Cachet bằng PHP, Nginx, MySQL và Composer trên hệ thống Fedora 29.

Yêu cầu​

Để chạy Cachet trên hệ thống Fedora 29, bạn sẽ cần một số thứ sau:

• Phiên bản PHP 7.1 trở lên
• Máy chủ HTTP hỗ trợ PHP (ví dụ: Nginx, Apache, Caddy)
• Composer
• Cơ sở dữ liệu được hỗ trợ: MySQL, PostgreSQL hoặc SQLite
• Git

Điều kiện tiên quyết​

• Hệ điều hành Fedora 29.
• Người dùng không phải root có quyền sudo.

Khởi tạo các bước​

Kiểm tra phiên bản Fedora của bạn:

cat /etc/fedora-release
#Fedora phát hành 29 (Hai mươi chín)

Thiết lập múi giờ:

timedatectl list-timezones
sudo timedatectl set-timezone 'Region/City'

Cập nhật các gói hệ điều hành (phần mềm) của bạn. Đây là bước đầu tiên quan trọng vì nó đảm bảo bạn có bản cập nhật mới nhất và bản sửa lỗi bảo mật cho các gói phần mềm mặc định của hệ điều hành:

sudo dnf check-upgrade || sudo dnf upgrade -y

Cài đặt một số gói thiết yếu cần thiết cho việc quản trị cơ bản hệ điều hành Fedora:

sudo dnf install -y curl wget vim gitunzip socat bash-completion

Bước 1 - Cài đặt PHP​

Cài đặt PHP cũng như các tiện ích mở rộng PHP cần thiết:

sudo dnf install -y php-cli php-fpm php-common php-xml php-gd php-zip php-mbstring php-mysqlnd php-pgsql php-sqlite3 php-opcache php-apcu php-json

Để hiển thị PHP đã biên dịch trong các mô-đun, bạn có thể chạy:

php -m

ctype
curl
exif
fileinfo
. . .
. . .

Kiểm tra phiên bản PHP:

php --version

Khởi động và kích hoạt dịch vụ PHP-FPM:

sudo systemctl start php-fpm.service
sudo systemctl enable php-fpm.service

Chúng ta có thể chuyển sang bước tiếp theo, đó là cài đặt và thiết lập cơ sở dữ liệu.

Bước 2 - Cài đặt MariaDB và tạo cơ sở dữ liệu cho Cachet​

Cachethỗ trợ các cơ sở dữ liệu MySQL, MariaDB,PostgreSQL và SQLite. Trong hướng dẫn này, chúng ta sẽ sử dụng MariaDB làm máy chủ cơ sở dữ liệu.

Cài đặt máy chủ cơ sở dữ liệu MariaDB:

sudo dnf install -y mysql-server

Kiểm tra phiên bản MariaDB:

mysql --version

Khởi động và kích hoạt dịch vụ MariaDB:

sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service

Chạy mysql_secure installation script để cải thiện bảo mật MariaDB và đặt mật khẩu cho MariaDB rootuser:

sudo mysql_secure_installation

Trả lời từng câu hỏi câu hỏi:

Bạn có muốn thiết lập plugin VALIDATE PASSWORD không? [B]N[/b]
Mật khẩu mới: [B]your_secure_password[/b]
Nhập lại mật khẩu mới:[B]your_secure_password[/b]
Xóa người dùng ẩn danh? [Y/n] [B]Y[/b]
Không cho phép đăng nhập root từ xa? [Y/n] [B]Y[/b]
Xóa cơ sở dữ liệu thử nghiệm và quyền truy cập vào cơ sở dữ liệu đó? [Y/n] [B]Y[/b]
Tải lại bảng đặc quyền ngay bây giờ? [Y/n] [B]Y[/b]

Kết nối với shell MariaDB với tư cách là người dùng root:

sudo mysql -u root -p
# Nhập mật khẩu

Tạo một cơ sở dữ liệuMariaDB trống và người dùng cho Cachet và ghi nhớ thông tin đăng nhập:

MariaDB>CREATE DATABASE dbname;
MariaDB>GRANT ALL ON dbname.* TO 'username' IDENTIFIED BY 'password';
MariaDB>FLUSH PRIVILEGES;

Thoát khỏi MariaDB:

MariaDB>exit

Thay thế dbname, username và mật khẩu bằng tên của bạn.

Bước 3 - Cài đặt Acme.sh client và lấy chứng chỉ Let's Encrypt (tùy chọn)​

Không nhất thiết phải bảo mật trang web của bạn bằng HTTPS, nhưng đây là một biện pháp tốt để bảo mật lưu lượng truy cập trang web của bạn. Để lấy chứng chỉ TLS từ Let's Encrypt, chúng ta sẽ sử dụng acme.sh client. Acme.sh là phần mềm shell UNIX thuần túy để lấy chứng chỉ TLS từ Let's Encrypt mà không phụ thuộc vào bất kỳ thứ gì.

Tải xuống và cài đặt acme.sh:

sudo su - root
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh 
./acme.sh --install --accountemail [emailprotected]
source ~/.bashrc
cd ~

Kiểm tra phiên bản acme.sh:

acme.sh --version
# v2.8.0

Lấy chứng chỉ RSA và ECC/ECDSA cho tên miền/tên máy chủ của bạn:

# RSA 2048
acme.sh --issue--standalone -d example.com --keylength 2048
# ECDSA
acme.sh --issue --standalone -d example.com --keylength ec-256

Nếu bạn muốn có chứng chỉ giả để thử nghiệm, bạn có thể thêm cờ --stagingvào các lệnh trên.

Sau khi chạy các lệnh trên, chứng chỉvàkhóacủa bạn sẽ nằm trong:

• Đối với RSA: thư mục /home/username/example.com.
• Đối với ECC/ECDSA: thư mục /home/username/example.com_ecc.

Để liệt kê các chứng chỉ đã cấp, bạn có thể chạy:

acme.sh --list

Tạo một thư mục để lưu trữ các chứng chỉ của bạn. Chúng tôi sẽ sử dụng thư mục /etc/letsencrypt.

mkdir -p /etc/letsecnrypt/example.com
[ICODE]sudo mkdir -p /etc/letsencrypt/example.com_ecc

Cài đặt/sao chép chứng chỉ vào /etc/letsencrypt[/ICODE] thư mục.

# RSA
acme.sh --install-cert -d example.com --cert-file /etc/letsencrypt/example.com/cert.pem --key-file /etc/letsencrypt/example.com/private.key --fullchain-file /etc/letsencrypt/example.com/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"
# ECC/ECDSA
acme.sh --install-cert -d example.com --ecc --cert-file /etc/letsencrypt/example.com_ecc/cert.pem --key-file /etc/letsencrypt/example.com_ecc/private.key --fullchain-file /etc/letsencrypt/example.com_ecc/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"

Tất cả các chứng chỉ sẽ được tự động gia hạn sau mỗi 60 ngày.

Sau khi lấy được chứng chỉ, hãy thoát khỏi người dùng root và trở lại thành người dùng sudo bình thường:

exit

Bước 4 - Cài đặt và cấu hình NGINX​

Cachet có thể hoạt động tốt với nhiều máy chủ web. Trong hướng dẫn này, chúng tôi đã chọn Nginx.Nếu bạn thích máy chủ web Apache hơn Nginx, hãy truy cậphttps://docs.cachethq.io/docs/installing-cachet#section-running-cachet-on-apacheđể tìm hiểu thêm.

Cài đặt Nginx:

sudo dnf install -y nginx

Kiểm tra phiên bản Nginx:

sudo nginx -v

Khởi động và bật dịch vụ Nginx:

sudo systemctl start nginx.service
sudo systemctl enable nginx.service

Cấu hình Nginx cho Cachet bằng cách chạy:

sudo vim /etc/nginx/conf.d/cachet.conf

Và điền cấu hình sau vào tệp:

server {

 listen 80;
 listen [::]:80;
 listen 443 ssl;
 listen [::]:443 ssl;

 server_name status.example.com;

 root /var/www/cachet/public;

 index index.php;

 ssl_certificate /etc/letsencrypt/status.example.com/fullchain.cer;
 ssl_certificate_key /etc/letsencrypt/status.example.com/status.example.com.key;
 ssl_certificate /etc/letsencrypt/status.example.com_ecc/fullchain.cer;
 ssl_certificate_key /etc/letsencrypt/status.example.com_ecc/status.example.com.key;

 location / {
 try_files $uri /index.php$is_args$args;
 }

 location ~ \.php$ {
 include fastcgi_params;
 fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
 fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
 fastcgi_index index.php;
 fastcgi_keep_conn on;
 }

}

Kiểm tra cấu hình NGINX:

sudo nginx -t

Tải lại Nginx:

sudo systemctl reload nginx.service

Bước 5 - Cài đặt Composer​

Cài đặt Composer, trình quản lý phụ thuộc PHP toàn cầu:

php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"

php -r "if (hash_file('sha384', 'composer-setup.php') === '48e3236262b34d30969dca3c37281b3b4bbe3221bda826ac6a9a62d6444cdb0dcd0615698a5cbe587c3f0fe57a54d8f5') { echo 'Đã xác minh trình cài đặt'; } else { echo 'Trình cài đặt bị hỏng'; unlink('composer-setup.php'); } echo PHP_EOL;"

php composer-setup.php

php -r "unlink('composer-setup.php');"

sudo mv composer.phar /usr/local/bin/composer

Kiểm tra phiên bản Composer:

composer --version
#Composer phiên bản 1.8.4 2019-02-11 10:52:10

Bước 6 - Cài đặt Cachet​

Tạo thư mục gốc của tài liệu nơi Cachet sẽ lưu trú:

sudo mkdir -p /var/www/cachet

Thay đổi quyền sở hữu thư mục /var/www/cachet thành {jour_user}:

sudo chown -R {your_user}:{your_user} /var/www/cachet

LƯU Ý: Thay thế{jour_user} bằng tên người dùng không phải root được tạo ban đầu của bạn.

Điều hướng đến thư mục gốc của tài liệu:

cd /var/www/cachet

Tải xuống mã nguồn Cachet bằng Git:

git clone -b 2.4 --single-branch https://github.com/cachethq/Cachet.git .

Sao chép .env.example vào tệp .env và định cấu hình cơ sở dữ liệu và APP_URL cài đặt trong .env file:

cp .env.example .env
vim .env

Cài đặt các phụ thuộc Cachet với Composer:

composer install --no-dev -o

Thiết lập khóa ứng dụng bằng cách chạy:

php artisan key:generate

Cài đặt Cachet:

php artisan cachet:install

Cung cấp quyền sở hữu phù hợp:

sudo chown -R nginx:nginx /var/www/cachet

Chạy sudo vim /etc/php-fpm.d/www.conf và đặt người dùng và nhóm thành nginx. Ban đầu, chúng sẽ được đặt thành apache:

sudo vim /etc/php-fpm.d/www.conf
# user = nginx
# group = nginx

Mở trang web của bạn trong trình duyệt web và làm theo hướng dẫn trên màn hình để hoàn tất cài đặt Cachet.

Bước 7 - Hoàn tất thiết lập Cachet​

Chọn trình điều khiển bộ nhớ đệm và phiên và cấu hình tùy chọn thư:



Cấu hình cài đặt chung của trang web như tên trang web, tên miền trang web, múi giờ và ngôn ngữ:



Tạo tài khoản người dùng quản trị:



Sau đó, bạn sẽ nhận được thông báo rằng Cachet đã được cấu hình thành công. Bạn có thể mở bảng điều khiển Cachet bằng cách nhấn nút "Đi tới bảng điều khiển":



Việc cài đặt và thiết lập Cachet đã hoàn tất.

Để truy cập bảng điều khiển Cachet, hãy thêm /dashboard vào URL trang web của bạn.

Liên kết​

• https://cachethq.io/https://cachethq.io/?utm_source=diendancongnghe.com
• https://github.com/CachetHQ/Cachet