Cách cài đặt Pico CMS với Nginx trên Debian 10

[theanh]

Pico là một CMS tệp phẳng mã nguồn mở đơn giản và nhanh chóng được viết bằng PHP. Điều này có nghĩa là không có phần quản trị và cơ sở dữ liệu nào để xử lý. Bạn chỉ cần tạo các tệp .md trong thư mục nội dung và nó sẽ trở thành một trang.Pico sử dụng công cụ tạo mẫu Twig cho các chủ đề mạnh mẽ và linh hoạt.Mã nguồn Pico có sẵn trên Github. Trong hướng dẫn này, chúng tôi sẽ cài đặt Pico CMS với Nginx trên hệ thống Debian 10 (buster).

Yêu cầu​

Yêu cầu để chạy Pico là:

• Nginx
• Phiên bản PHP 5.3.6 trở lên
• Composer

Điều kiện tiên quyết​

• Hệ điều hành Debian 10 (buster).
• Người dùng không phải root có quyền sudo.

Các bước ban đầu​

Kiểm tra phiên bản Debian của bạn:

lsb_release -ds
# Debian GNU/Linux 10 (buster)

Thiết lập múi giờ:

sudo dpkg-reconfigure tzdata

Cập nhật các gói hệ điều hành (phần mềm) của bạn. Đây là bước đầu tiên cần thiết vì nó đảm bảo bạn có các bản cập nhật và bản sửa lỗi bảo mật mới nhất cho các gói phần mềm mặc định của hệ điều hành:

sudo apt update && sudo apt upgrade -y

Cài đặt một số gói thiết yếu cần thiết cho việc quản trị cơ bản hệ điều hành Debian:

sudo apt install -y curl wget vim gitunzip socat bash-completion apt-transport-https

Bước 1 - Cài đặt PHP​

Cài đặt PHP cũng như các tiện ích mở rộng PHP cần thiết:

sudo apt install -y php7.3 php7.3-cli php7.3-fpm php7.3-common php7.3-curl php7.3-gd php7.3-json php7.3-zip php7.3-xml php7.3-mbstring

Để hiển thị PHP đã biên dịch trong các mô-đun, bạn có thể chạy:

php -m

ctype
curl
exif
thông tin tệp
. . .
. . .

Kiểm tra phiên bản PHP:

php --version

#PHP 7.3.4-2 (cli) (được xây dựng: 13 tháng 4 năm 2019 19:05:48) ( NTS )
# Bản quyền (c) 1997-2018 The PHP Group
# Zend Engine v3.3.4, Bản quyền (c) 1998-2018 Zend Technologies
# với Zend OPcache v7.3.4-2, Bản quyền (c) 1999-2018, của Zend Technologies

Dịch vụ PHP-FPM được tự động khởi động và bật khi khởi động lại trên hệ thống Debian 10, do đó không cần phải khởi động và bật thủ công. Chúng ta có thể chuyển sang bước tiếp theo, đó là cài đặt và thiết lập cơ sở dữ liệu.

Bước 2 - Cài đặt máy khách acme.sh và lấy chứng chỉ Let's Encrypt (tùy chọn)​

Bảo mật diễn đàn của bạn bằng HTTPS là không cần thiết, nhưng đây là một biện pháp tốt để bảo mật lưu lượng truy cập trang web của bạn. Để lấy chứng chỉ TLS từ Let's Encrypt, chúng tôi sẽ sử dụng máy khách acme.sh. Acme.sh là phần mềm shell UNIX thuần túy để lấy chứng chỉ TLS từ Let's Encrypt mà không phụ thuộc vào bất kỳ thứ gì.

Tải xuống và cài đặt acme.sh:

sudo su - root
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh 
./acme.sh --install --accountemail [emailprotected]
source ~/.bashrc
cd ~

Kiểm tra phiên bản acme.sh:

acme.sh --version
# v2.8.0

Lấy chứng chỉ RSA và ECC/ECDSA cho tên miền/tên máy chủ của bạn:

# RSA 2048
acme.sh --issue--standalone -d example.com --keylength 2048
# ECDSA
acme.sh --issue --standalone -d example.com --keylength ec-256

Nếu bạn muốn có chứng chỉ giả để thử nghiệm, bạn có thể thêm --stagingflag vào các lệnh trên.

Sau khi chạy các lệnh trên, chứng chỉvàkhóacủa bạn sẽ nằm trong:

• Đối với RSA: thư mục /home/username/example.com.
• Đối với ECC/ECDSA: thư mục /home/username/example.com_ecc.

Để liệt kê các chứng chỉ đã cấp, bạn có thể chạy:

acme.sh --list

Tạo một thư mục để lưu trữ các chứng chỉ của bạn. Chúng tôi sẽ sử dụng thư mục /etc/letsencrypt.

mkdir -p /etc/letsecnrypt/example.com
[ICODE]sudo mkdir -p /etc/letsencrypt/example.com_ecc

Cài đặt/sao chép chứng chỉ vào/etc/letsencryptthư mục.

# RSA
acme.sh --install-cert -d example.com --cert-file /etc/letsencrypt/example.com/cert.pem --key-file /etc/letsencrypt/example.com/private.key --fullchain-file /etc/letsencrypt/example.com/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"
# ECC/ECDSA
acme.sh --install-cert -d example.com --ecc --cert-file /etc/letsencrypt/example.com_ecc/cert.pem --key-file /etc/letsencrypt/example.com_ecc/private.key --fullchain-file /etc/letsencrypt/example.com_ecc/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"

Tất cả các chứng chỉ sẽ được tự động gia hạn sau mỗi 60 ngày.

Sau khi lấy được chứng chỉ, hãy thoát khỏi người dùng root và quay lại người dùng sudo thông thường:

exit

Bước 3 - Cài đặt và cấu hình NGINX​

Cài đặt NGINX:

sudo apt install -y nginx

Kiểm tra phiên bản NGINX:

sudo nginx -v
#nginx version: nginx/1.14.2

Tiếp theo, cấu hình NGINX cho Pico CMS. Chạy sudo vim /etc/nginx/sites-available/pico.conf[/ICODE] và thêm cấu hình sau.

server { listen 80; listen 443 ssl; server_name example.com; gốc /var/www/pico;
 chứng chỉ ssl /etc/letsencrypt/example.com/fullchain.pem;
 khóa chứng chỉ ssl /etc/letsencrypt/example.com/private.key;
 chứng chỉ ssl /etc/letsencrypt/example.com_ecc/fullchain.pem;
 khóa chứng chỉ ssl /etc/letsencrypt/example.com_ecc/private.key;
 chỉ mục index.php; vị trí ~ ^/((config|nội dung|nhà cung cấp|composer\.(json|khóa|phar))(/|$)|(.+/)?\.(?!nổi tiếng(/|$))) { từ chối tất cả; } vị trí / { chỉ mục index.php; try_files $uri $uri/ /index.php$is_args$args; } vị trí ~ \.php$ { try_files $uri =404; fastcgi_index index.php; fastcgi_pass unix:/var/run/php/php7.3-fpm.sock; fastcgi_param TÊN_TỆP_KẾ_PHẦN $document_root$fastcgi_script_name; bao gồm fastcgi_params; fastcgi_param PICO_URL_WRITING 1; }}

Kích hoạt cấu hình pico.conf mới bằng cách liên kết tệp đến thư mục sites-enabled:

sudo ln -s /etc/nginx/sites-available/pico.conf /etc/nginx/sites-enabled

Kiểm traNGINX cấu hình để tìm lỗi cú pháp:

sudo nginx -t

Tải lạiNGINX dịch vụ:

sudo systemctl reload nginx.service

Bước 4 - Cài đặt Composer​

Cài đặt Composer, trình quản lý phụ thuộc PHP toàn cầu:

php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"

php -r "if (hash_file('sha384', 'composer-setup.php') === 'a5c698ffe4b8e849a443b120cd5ba38043260d5c4023dbf93e1558871f1f07f58274fc6f4c93bcfd858c6bd0775cd8d1') { echo 'Đã xác minh trình cài đặt'; } else { echo 'Trình cài đặt bị hỏng'; unlink('composer-setup.php'); } echo PHP_EOL;"

php composer-setup.php

php -r "unlink('composer-setup.php');"

sudo mv composer.phar /usr/local/bin/composer

Kiểm tra phiên bản Composer:

composer --version
#Composer version 1.8.6 2019-06-11 15:03:05

LƯU Ý: Các lệnh cài đặt Composer sẽ thay đổi trong tương lai, vì vậy hãy kiểm tra https://getcomposer.org/download/ để biết các lệnh mới nhất nếu các lệnh trên không hoạt động.

Bước 5 - Cài đặt Pico CMS​

Tạo thư mục gốc tài liệu cho Pico CMS:

sudo mkdir -p /var/www/pico

Thay đổi quyền sở hữu thư mục /var/www/pico thành [ytên_người_dùng_của_chúng_tôi]:

sudo chown -R [tên_người_dùng_của_bạn]:[tên_người_dùng_của_bạn] /var/www/pico

Thay thế [tên_người_dùng_của_bạn] trong lệnh trên bằng tên người dùng của người dùng Linux mà bạn hiện đang đăng nhập.

Sau đó điều hướng đến thư mục gốc tài liệu:

cd /var/www/pico

Tải xuống Pico bằng composer:

composer create-project picocms/pico-composer .

Thay đổi quyền sở hữu thư mục /var/www/pico thành www-data:

sudo chown -R www-data:www-data /var/www/pico

Bạn đã cài đặt thành công Pico CMS trên hệ thống Debian 10 (buster). Bây giờ bạn chỉ cần tạo thư mục nội dung của riêng mình trong thư mục gốc của Pico, tạo các tệp .md trong thư mục nội dung và các tệp đó trở thành các trang của bạn.

Liên kết​

• http://picocms.org/
• https://github.com/picocms/Pico