Cách cài đặt Grav CMS với Nginx và Let's Encrypt trên Ubuntu 18.04 LTS

[theanh]

Grav là mộtft ...linh hoạt.Grav được xây dựng bằng các tệp văn bản thuần túy cho nội dung của bạn. Không cần cơ sở dữ liệu.Kiến trúc cơ bản của Grav được thiết kế để sử dụng các công nghệ đã được thiết lập tốt để đảm bảo Grav dễ sử dụng và dễ mở rộng. Một số công nghệ chính bao gồm - Twig Templating để kiểm soát mạnh mẽ giao diện người dùng, Markdown để tạo nội dung, YAML để cấu hình đơn giản, Parsedown để hỗ trợ Markdown và Markdown Extra nhanh chóng,Lớp Doctrine Cache để tăng hiệu suất, Gregwar Image Library để thao tác hình ảnh động và Symfony Console cho giao diện CLI. Hướng dẫn này sẽ hướng dẫn bạn quy trình cài đặt Grav CMS trên máy chủ Ubuntu 18.04 mới bằng Nginx làm máy chủ web và chúng tôi sẽ bảo mật trang web bằng chứng chỉ SSL Let's encrypt.

Yêu cầu​

Đảm bảo hệ thống của bạn đáp ứng các yêu cầu hệ thống Grav sau:

• Máy chủ web (Apache, Nginx, LiteSpeed, Lightly, IIS, v.v.)
• Phiên bản PHP 7.1.3 trở lên với các phần mở rộng PHP sau:curl,ctype,dom,gd,json,mbstring,openssl,session,simplexml,xml,zip,apcu,opcache,yaml

Điều kiện tiên quyết​

• Hệ điều hành chạy Ubuntu 18.04 LTS.
• Người dùng không phải root có quyền sudo.

Các bước ban đầu​

Kiểm tra phiên bản Ubuntu của bạn:

lsb_release -ds
# Ubuntu 18.04.2 LTS

Thiết lập múi giờ:

sudo dpkg-reconfigure tzdata

Cập nhật các gói hệ điều hành (phần mềm) của bạn. Đây là bước đầu tiên quan trọng vì nó đảm bảo bạn có các bản cập nhật và bản sửa lỗi bảo mật mới nhất cho các gói phần mềm mặc định của hệ điều hành:

sudo apt update && sudo apt upgrade -y

Cài đặt một số gói thiết yếu cần thiết cho việc quản trị cơ bản hệ điều hành Ubuntu:

sudo apt install -y curl wget vim gitunzip socat bash-completion

Bước 1 - Cài đặt PHP và các tiện ích mở rộng PHP cần thiết​

Cài đặt PHP cũng như các tiện ích mở rộng PHP cần thiết:

sudo apt install -y php7.2 php7.2-cli php7.2-fpm php7.2-common php7.2-curl php7.2-gd php7.2-json php7.2-mbstring php7.2-xml php7.2-zip php7.2-opcache php-apcu

Để hiển thị PHP đã biên dịch trong các mô-đun, bạn có thể chạy:

php -m

ctype
curl
exif
thông tin tệp
. . .
. . .

Kiểm tra phiên bản PHP:

php --version

#PHP 7.2.17-0ubuntu0.18.04.1 (cli) (xây dựng: 18 tháng 4 năm 2019 14:12:38) (NTS)
# Bản quyền (c) 1997-2018 The PHP Group
# Zend Engine v3.2.0, Bản quyền (c) 1998-2018 Zend Technologies
# với Zend OPcache v7.2.17-0ubuntu0.18.04.1, Bản quyền (c) 1999-2018, của Zend Technologies

Dịch vụ PHP-FPM được tự động khởi động và bật khi khởi động lại trên hệ thống Ubuntu 18.04, do đó không cần phải khởi động và bật thủ công. Chúng ta có thể chuyển sang bước tiếp theo, đó là cơ sở dữ liệu cài đặt và thiết lập.

Bước 2 - Cài đặt acme.sh client và lấy chứng chỉ Let's Encrypt (tùy chọn)​

Không nhất thiết phải bảo mật trang web của bạn bằng HTTPS, nhưng đây là một biện pháp tốt để bảo mật lưu lượng truy cập trang web của bạn. Để lấy chứng chỉ TLS từ Let's Encrypt, chúng ta sẽ sử dụng acme.sh client. Acme.sh là phần mềm shell UNIX thuần túy để lấy chứng chỉ TLS từ Let's Encrypt mà không phụ thuộc vào bất kỳ thứ gì.

Tải xuống và cài đặt acme.sh:

sudo su - root
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh 
./acme.sh --install --accountemail [emailprotected]
source ~/.bashrc
cd ~

Kiểm tra phiên bản acme.sh:

acme.sh --version
# v2.8.1

Lấy chứng chỉ RSA và ECC/ECDSA cho tên miền/tên máy chủ của bạn:

# RSA 2048
acme.sh --issue--standalone -d example.com --keylength 2048
# ECDSA
acme.sh --issue --standalone -d example.com --keylength ec-256

Nếu bạn muốn có chứng chỉ giả để thử nghiệm, bạn có thể thêm cờ --stagingvào các lệnh trên.

Sau khi chạy các lệnh trên, chứng chỉvà khóacủa bạn sẽ nằm trong:

• Đối với RSA: thư mục /home/username/example.com.
• Đối với ECC/ECDSA: thư mục /home/username/example.com_ecc.

Để liệt kê các chứng chỉ đã cấp, bạn có thể chạy:

acme.sh --list

Tạo một thư mục để lưu trữ các chứng chỉ của bạn. Chúng tôi sẽ sử dụng thư mục /etc/letsencrypt.

mkdir -p /etc/letsecnrypt/example.com
[ICODE]sudo mkdir -p /etc/letsencrypt/example.com_ecc

Cài đặt/sao chép chứng chỉ vào/etc/letsencryptthư mục.

# RSA
acme.sh --install-cert -d example.com --cert-file /etc/letsencrypt/example.com/cert.pem --key-file /etc/letsencrypt/example.com/private.key --fullchain-file /etc/letsencrypt/example.com/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"
# ECC/ECDSA
acme.sh --install-cert -d example.com --ecc --cert-file /etc/letsencrypt/example.com_ecc/cert.pem --key-file /etc/letsencrypt/example.com_ecc/private.key --fullchain-file /etc/letsencrypt/example.com_ecc/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"

Tất cả các chứng chỉ sẽ được tự động gia hạn sau mỗi 60 ngày.

Sau khi lấy được chứng chỉ, hãy thoát khỏi người dùng root và trở lại với người dùng sudo bình thường:

exit

Bước 3 - Cài đặt và cấu hình Nginx​

Grav CMS có thể hoạt động tốt với nhiều máy chủ web. Trong hướng dẫn này, chúng tôi đã chọn Nginx.

Cài đặt Nginx:

sudo apt install -y nginx

Kiểm tra phiên bản Nginx:

sudo nginx -v
#nginx version: nginx/1.14.0 (Ubuntu)

Cấu hình Nginx forGrav bằng cách chạy:

sudo vim /etc/nginx/sites-available/grav.conf

Và điền cấu hình sau vào tệp:

server {

 listen 80;
 listen [::]:80;
 listen 443 ssl;
 listen [::]:443 ssl;

 server_name example.com;

 root /var/www/grav;

 index index.php;

 chứng chỉ ssl /etc/letsencrypt/status.example.com/fullchain.cer;
 khóa chứng chỉ ssl /etc/letsencrypt/status.example.com/status.example.com.key;
 chứng chỉ ssl /etc/letsencrypt/status.example.com_ecc/fullchain.cer;
 khóa chứng chỉ ssl /etc/letsencrypt/status.example.com_ecc/status.example.com.key;

 vị trí / { try_files $uri $uri/ /index.php?$query_string; }
 vị trí ~* /(\.git|cache|bin|logs|backup|tests)/.*$ { trả về 403; }
 vị trí ~* /(hệ thống|nhà cung cấp)/.*\.(txt|xml|md|html|yaml|yml|php|pl|py|cgi|twig|sh|bat)$ { trả về 403; }
 vị trí ~* /người dùng/.*\.(txt|md|yaml|yml|php|pl|py|cgi|twig|sh|bat)$ { trả về 403; }
 vị trí ~ /(GIẤY PHÉP\.txt|composer\.lock|composer\.json|nginx\.conf|web\.config|htaccess\.txt|\.htaccess) { trả về 403; }

 location ~ \.php$ {
 fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
 fastcgi_split_path_info ^(.+\.php)(/.+)$;
 fastcgi_index index.php;
 include fastcgi_params;
 fastcgi_param SCRIPT_FILENAME $document_root/$fastcgi_script_name;
 }

}

Kích hoạt cấu hình grav.conf[/ICODE] mới bằng cách liên kết tệp với thư mục sites-enabled:

sudo ln -s /etc/nginx/sites-available/grav.conf /etc/nginx/sites-enabled/

Kiểm tra NGINX cấu hình:

sudo nginx -t

Tải lại Nginx:

sudo systemctl reload nginx.service

Bước 4 - Cài đặt Grav CMS​

Tạo thư mục gốc tài liệu nơi Grav sẽ lưu trú:

sudo mkdir -p /var/www/grav

Thay đổi quyền sở hữu thư mục /var/www/grav thành {jour_user}:

sudo chown -R {your_user}:{your_user} /var/www/grav

LƯU Ý: Thay thế{jour_user} bằng tên người dùng không phải root được tạo ban đầu của bạn.

Điều hướng đến thư mục gốc của tài liệu:

cd /var/www/grav

Tải xuống mã nguồn Grav qua wget và giải nén:

wget https://getgrav.org/download/core/grav-admin/1.6.8
giải nén 1.6.8
mv grav-admin/* . && mv grav-admin/.* .
rm -rf grav-admin 1.6.8

Thay đổi quyền sở hữu thư mục /var/www/grav thành www-data:

sudo chown -R www-data:www-data /var/www/grav

Mở trang web của bạn trong trình duyệt web và làm theo hướng dẫn trên màn hình để hoàn tất quá trình cài đặt Grav.

Bước 5 - Hoàn tất quá trình thiết lập Grav CMS​

Tạo tài khoản quản trị:



Sau khi tạo tài khoản quản trị, bạn sẽ được chuyển hướng đến bảng điều khiển quản trị Grav:



Vậy là xong. Quá trình cài đặt Grav CMS đã hoàn tất.

Liên kết​

• https://getgrav.org/
• https://github.com/getgrav/grav