Cách cài đặt Pico CMS với Nginx và Let's Encrypt trên CentOS 7

[theanh]

Pico là một CMS tệp phẳng mã nguồn mở đơn giản và nhanh chóng được viết bằng PHP. Điều này có nghĩa là không có phần quản trị và cơ sở dữ liệu nào để xử lý. Bạn chỉ cần tạo các tệp .md trong thư mục nội dung và nó sẽ trở thành một trang.Pico sử dụng công cụ tạo mẫu Twig để tạo các chủ đề mạnh mẽ và linh hoạt.Mã nguồn Pico có sẵn trên Github. Trong hướng dẫn này, chúng tôi sẽ cài đặt Pico CMS với Nginx trên hệ thống CentOS 7.

Yêu cầu​

Yêu cầu để chạy Pico là:

• Nginx
• Phiên bản PHP 5.3.6 trở lên
• Composer

Điều kiện tiên quyết​

• Hệ điều hành ACentOS 7.
• Người dùng không phải root có quyền sudo.

Các bước ban đầu​

Kiểm tra phiên bản CentOS của bạn:

cat /etc/centos-release
# CentOS Linux phát hành 7.6.1810 (Core)

Thiết lập múi giờ:

timedatectl list-timezones
sudo timedatectl set-timezone 'Region/City'

Cập nhật các gói hệ điều hành (phần mềm) của bạn. Đây là bước đầu tiên quan trọng vì nó đảm bảo bạn có các bản cập nhật và bản sửa lỗi bảo mật mới nhất cho các gói phần mềm mặc định của hệ điều hành:

sudo yum update -y

Cài đặt một số gói thiết yếu cần thiết cho việc quản trị cơ bản hệ điều hành CentOS:

sudo yum install -y curl wget vim gitunzip socat bash-completion epel-release

Bước 1 - Cài đặt PHP​

Thiết lập kho lưu trữ YUM của Webtatic:

sudo rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

Cài đặt PHP cũng như các tiện ích mở rộng PHP cần thiết:

sudo yum install -y php72w php72w-cli php72w-fpm php72w-common php72w-curl php72w-gd php72w-json php72w-zip php72w-xml php72w-mbstring

Để hiển thị PHP được biên dịch trong các mô-đun, bạn có thể chạy:

php -m

ctype
curl
exif
fileinfo
. . .
. . .

Kiểm tra phiên bản PHP:

php --version
# PHP 7.2.19 (cli) (được xây dựng: 12 tháng 1 năm 2019 12:47:33) ( NTS )
# Bản quyền (c) 1997-2018 The PHP Group
# Zend Engine v3.0.0, Bản quyền (c) 1998-2017 Zend Technologies
# với Zend OPcache v7.2.14, Bản quyền (c) 1999-2018, của Zend Technologies

Khởi động và kích hoạt dịch vụ PHP-FPM:

sudo systemctl start php-fpm.service
sudo systemctl enable php-fpm.service

Bước 2 - Cài đặt máy khách acme.sh và tải Let's Mã hóa chứng chỉ (tùy chọn)​

Bảo mật diễn đàn của bạn bằng HTTPS là không cần thiết, nhưng đây là một biện pháp tốt để bảo mật lưu lượng truy cập trang web của bạn. Để có được chứng chỉ TLS từ Let's Encrypt, chúng tôi sẽ sử dụng máy khách acme.sh. Acme.sh là phần mềm shell UNIX thuần túy để lấy chứng chỉ TLS từ Let's Encrypt mà không phụ thuộc vào bất kỳ thứ gì.

Tải xuống và cài đặt acme.sh:

sudo su - root
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh 
./acme.sh --install --accountemail [emailprotected]
source ~/.bashrc
cd ~

Kiểm tra phiên bản acme.sh:

acme.sh --version
# v2.8.2

Lấy chứng chỉ RSA và ECC/ECDSA cho tên miền/tên máy chủ của bạn:

# RSA 2048
acme.sh --issue--standalone -d example.com --keylength 2048
# ECDSA
acme.sh --issue --standalone -d example.com --keylength ec-256

Nếu bạn muốn có chứng chỉ giả để thử nghiệm, bạn có thể thêm --stagingflag vào các lệnh trên.

Sau khi chạy các lệnh trên, chứng chỉvàkhóacủa bạn sẽ nằm trong:

• Đối với RSA: thư mục /home/username/example.com.
• Đối với ECC/ECDSA: thư mục /home/username/example.com_ecc.

Để liệt kê các chứng chỉ đã cấp, bạn có thể chạy:

acme.sh --list

Tạo một thư mục để lưu trữ các chứng chỉ của bạn. Chúng tôi sẽ sử dụng thư mục /etc/letsencrypt.

mkdir -p /etc/letsecnrypt/example.com
[ICODE]sudo mkdir -p /etc/letsencrypt/example.com_ecc

Cài đặt/sao chép chứng chỉ vào/etc/letsencryptthư mục.

# RSA
acme.sh --install-cert -d example.com --cert-file /etc/letsencrypt/example.com/cert.pem --key-file /etc/letsencrypt/example.com/private.key --fullchain-file /etc/letsencrypt/example.com/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"
# ECC/ECDSA
acme.sh --install-cert -d example.com --ecc --cert-file /etc/letsencrypt/example.com_ecc/cert.pem --key-file /etc/letsencrypt/example.com_ecc/private.key --fullchain-file /etc/letsencrypt/example.com_ecc/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"

Tất cả các chứng chỉ sẽ được tự động gia hạn sau mỗi 60 ngày.

Sau khi lấy được chứng chỉ, hãy thoát khỏi người dùng root và quay lại người dùng sudo bình thường:

exit

Bước 3 - Cài đặt và cấu hình NGINX​

Tải xuống và cài đặt Nginx từ kho lưu trữ CentOS:

sudo yum install -y nginx

Kiểm tra phiên bản Nginx:

nginx -v
#nginx version: nginx/1.12.2

Khởi động và kích hoạt dịch vụ Nginx:

sudo systemctl start nginx.service
sudo systemctl enable nginx.service

Cấu hìnhNGINX cho Pico CMS bằng đang chạy:

sudo vim /etc/nginx/conf.d/pico.conf

Và điền cấu hình sau vào tệp:

server { listen 80; listen 443 ssl; server_name example.com; root /var/www/pico;
 ssl_certificate /etc/letsencrypt/example.com/fullchain.pem;
 ssl_certificate_key /etc/letsencrypt/example.com/private.key;
 ssl_certificate /etc/letsencrypt/example.com_ecc/fullchain.pem;
 ssl_certificate_key /etc/letsencrypt/example.com_ecc/private.key;
 index index.php; vị trí ~ ^/((config|content|vendor|composer\.(json|lock|phar))(/|$)|(.+/)?\.(?!well-known(/|$))) { từ chối tất cả; } vị trí / { chỉ mục index.php; try_files $uri $uri/ /index.php$is_args$args; } vị trí ~ \.php$ { try_files $uri =404; fastcgi_index index.php; fastcgi_pass 127.0.0.1:9000; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; bao gồm fastcgi_params; fastcgi_param PICO_URL_REWRITING 1; }}

Kiểm traNGINX cấu hình để tìm lỗi cú pháp:

sudo nginx -t

Tải lạiNGINX dịch vụ:

sudo systemctl reload nginx.service

Bước 4 - Cài đặt Composer​

Cài đặt Composer, trình quản lý phụ thuộc PHP toàn cầu:

php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"

php -r "if (hash_file('sha384', 'composer-setup.php') === 'a5c698ffe4b8e849a443b120cd5ba38043260d5c4023dbf93e1558871f1f07f58274fc6f4c93bcfd858c6bd0775cd8d1') { echo 'Đã xác minh trình cài đặt'; } else { echo 'Trình cài đặt bị hỏng'; unlink('composer-setup.php'); } echo PHP_EOL;"

php composer-setup.php

php -r "unlink('composer-setup.php');"

sudo mv composer.phar /usr/local/bin/composer

Kiểm tra phiên bản Composer:

composer --version
#Phiên bản Composer 1.9.0 2019-08-02 20:55:32

LƯU Ý: Các lệnh cài đặt Composer sẽ thay đổi trong tương lai, vì vậy hãy kiểm tra https://getcomposer.org/download/ để biết các lệnh mới nhất nếu các lệnh trên không hoạt động.

Bước 5 - Cài đặt Pico CMS​

Tạo thư mục gốc tài liệu cho Pico CMS:

sudo mkdir -p /var/www/pico

Thay đổi quyền sở hữu thư mục /var/www/pico[/ICODE] thành your_usernamemà bạn đã tạo trước đó và bạn phải đăng nhập với tư cách là người dùng này.

sudo chown -R your_username:your_username /var/www/pico

LƯU Ý: Đừng quên thay your_username bằng tên bạn đã chọn.

Điều hướng đến thư mục gốc của tài liệu:

cd /var/www/pico

Tải Pico bằng composer:

composer create-project picocms/pico-composer .

Cung cấp quyền sở hữu phù hợp:

sudo chown -R nginx:nginx /var/www/pico

Chạy sudo vim /etc/php-fpm.d/www.conf và đặt người dùng và nhóm thành nginx. Ban đầu, chúng sẽ được đặt thành apache.Chạy:

sudo vim /etc/php-fpm.d/www.conf

Và đặt người dùng và nhóm thành nginx, như bên dưới:

user = nginx
group = nginx

Và cuối cùng, khởi động lại dịch vụ PHP-FPM để những thay đổi này có hiệu lực:

sudo systemctl restart php-fpm.service

Bạn đã cài đặt thành công Pico CMS trên CentOS 7server. Bây giờ bạn có thể chỉ cần tạo thư mục nội dung của riêng mình trong thư mục gốc của Pico, tạo các tệp .md trong thư mục nội dung và các tệp đó trở thành các trang của bạn.

Liên kết​

• http://picocms.org/
• https://github.com/picocms/Pico