Cách cài đặt PyroCMS dựa trên Laravel với Nginx trên CentOS 7

[theanh]

PyroCMS là một CMS mô-đun mạnh mẽ và nền tảng phát triển được xây dựng bằng Laravel 5, cho phép bạn xây dựng các trang web và ứng dụng Laravel tốt hơn nhanh hơn.

Trong hướng dẫn này, chúng tôi sẽ hướng dẫn bạn quy trình cài đặt PyroCMS trên hệ điều hành CentOS 7bằng cách sử dụng NGINX làm máy chủ web, MariaD làm máy chủ cơ sở dữ liệu và tùy chọn bạn có thể bảo mật lớp truyền tải bằng cách sử dụng máy khách acme.sh và cơ quan cấp chứng chỉ Let's Encrypt để thêm hỗ trợ SSL.

Yêu cầu​

Để cài đặt PyroCMS, hãy đảm bảo hệ thống của bạn đáp ứng các yêu cầu sau:

• Ít nhất 1GB RAM hoặc Swap đã được cấu hình
• Phiên bản PHP 7.0 hoặc cao hơn vớiPDO,cURL,SQLite,OpenSSL,Mbstring,Fileinfo,Tokenizer, tiện ích mở rộng GD PHP.
• MariaDB
• NGINX

Điều kiện tiên quyết​

• Một hệ thống chạy hệ thống CentOS 7.
• Một người dùng không phải root có quyền sudo.

Các bước ban đầu​

Kiểm tra phiên bản CentOS của bạn:

cat /etc/centos-release
# CentOS Linux phát hành 7.6.1810 (Core)

Thiết lập múi giờ:

timedatectl list-timezones
sudo timedatectl set-timezone 'Region/City'

Cập nhật các gói hệ điều hành (phần mềm) của bạn. Đây là bước đầu tiên quan trọng vì nó đảm bảo bạn có các bản cập nhật và bản sửa lỗi bảo mật mới nhất cho các gói phần mềm mặc định của hệ điều hành:

sudo yum update -y

Cài đặt một số gói thiết yếu cần thiết cho việc quản trị cơ bản hệ điều hành CentOS:

sudo yum install -y curl wget vim gitunzip socat bash-completion epel-release

Bước 1 - Cài đặt PHP và các tiện ích mở rộng PHP cần thiết​

Thiết lập kho lưu trữ YUM của Webtatic:

sudo rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

Tải xuống và cài đặt PHP và các tiện ích mở rộng PHP cần thiết:

sudo yum install -y php72w php72w-cli php72w-fpm php72w-mysqlnd php72w-curl php72w-sqlite3 php72w-mbstring php72w-gd php72w-xml

Để hiển thị PHP được biên dịch trong các mô-đun, bạn có thể chạy:

php -m

ctype
curl
exif
fileinfo
. . .
. . .

Kiểm tra phiên bản PHP:

php --version
# PHP 7.2.19 (cli) (được xây dựng: 12 tháng 1 năm 2019 12:47:33) (NTS)
# Bản quyền (c) 1997-2018 The PHP Group
# Zend Engine v3.0.0, Bản quyền (c) 1998-2017 Zend Technologies
# với Zend OPcache v7.2.14, Bản quyền (c) 1999-2018, của Zend Technologies

Khởi động và kích hoạt dịch vụ PHP-FPM:

sudo systemctl start php-fpm.service
sudo systemctl enable php-fpm.service

Bước 2 - Cài đặt MariaDB và tạo cơ sở dữ liệu cho PyroCMS​

Cài đặt MariaDB từ kho lưu trữ chính thức của MariaDB. Trước tiên, hãy tạo một kho lưu trữ:

sudo vim /etc/yum.repos.d/MariaDB.repo

Sao chép và dán đoạn mã sau vào tệp /etc/yum.repos.d/MariaDB.repo:

[mariadb]name = MariaDBbaseurl = https://yum.mariadb.org/10.2/centos7-amd64gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDBgpgcheck=1

Cài đặt MariaDB:

sudo yum install -y MariaDB-server MariaDB-client

Kiểm tra phiên bản MariaDB:

mysql --version
#mysql Ver 15.1 Distrib 10.2.13-MariaDB, dành cho Linux (x86_64) sử dụng readline 5.1

Khởi động và kích hoạt dịch vụ MariaDB:

sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service

Chạy tập lệnh mysql_secure installation để cải thiện bảo mật MariaDB và đặt mật khẩu cho người dùng root của MariaDB:

sudo mysql_secure_installation

Trả lời từng câu hỏi sau:

Nhập mật khẩu hiện tại cho root (nhập nếu không có): [B]Nhấn Enter[/b]
Đặt mật khẩu root? [Y/n] [B]Y[/b]
Mật khẩu mới: [B]your_secure_password[/b]
Nhập lại mật khẩu mới:[B]your_secure_password[/b]
Xóa người dùng ẩn danh? [Y/n] [B]Y[/b]
Không cho phép đăng nhập root từ xa? [Y/n] [B]Y[/b]
Xóa cơ sở dữ liệu thử nghiệm và quyền truy cập vào cơ sở dữ liệu đó? [Y/n] [B]Y[/b]
Tải lại bảng đặc quyền ngay bây giờ? [Y/n] [B]Y[/b]

Đăng nhập vào MariaDB với tư cách là người dùng root:

sudo mysql -u root -p
# Nhập mật khẩu

Tạo cơ sở dữ liệu MariaDB và người dùng mà bạn sẽ sử dụng để cài đặt PyroCMS và ghi nhớ thông tin đăng nhập:

CREATE DATABASE dbname;
GRANT ALL ON dbname.* TO 'username' IDENTIFIED BY 'password';
FLUSH PRIVILEGES;

Thay thếdbnamevàusernamebằng tên phù hợp với thiết lập của bạn. Thay thế passwordbằng một mật khẩu mạnh.

Thoát khỏi shell MariaDB:

quit

Bước 3 - Cài đặt máy khách Acme.sh và lấy chứng chỉ Let's Encrypt (tùy chọn)​

Không nhất thiết phải bảo mật trang web của bạn bằng HTTPS, nhưng đây là một biện pháp tốt để bảo mật lưu lượng truy cập trang web của bạn. Để lấy chứng chỉ SSL từ Let's Encrypt, chúng ta sẽ sử dụng máy khách Acme.sh. Acme.sh là phần mềm shell UNIX thuần túy để lấy chứng chỉ SSL từ Let's Encrypt mà không phụ thuộc vào bất kỳ thứ gì.

Tải xuống và cài đặtacme.sh:

sudo su - root
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh 
./acme.sh --install --accountemail [emailprotected]
source ~/.bashrc
cd ~

Kiểm tra phiên bản acme.sh:

acme.sh --version
# v2.8.1

Lấy chứng chỉ RSA và ECC/ECDSA cho tên miền/tên máy chủ của bạn:

# RSA 2048
acme.sh --issue--standalone -d example.com --keylength 2048
# ECDSA
acme.sh --issue --standalone -d example.com --keylength ec-256

Nếu bạn muốn có chứng chỉ giả để thử nghiệm, bạn có thể thêm --stagingflag vào các lệnh trên.

Để liệt kê các chứng chỉ đã cấp, bạn có thể chạy:

acme.sh --list

Tạo một thư mục để lưu trữ các chứng chỉ của bạn. Chúng tôi sẽ sử dụng thư mục /etc/letsencrypt.

mkdir -p /etc/letsencrypt/example.com
sudo mkdir -p /etc/letsencrypt/example.com_ecc

Cài đặt/sao chép chứng chỉ vào/etc/letsencryptthư mục.

# RSA
acme.sh --install-cert -d example.com \ 
 --cert-file /etc/letsencrypt/example.com/cert.pem \
 --key-file /etc/letsencrypt/example.com/private.key \
 --fullchain-file /etc/letsencrypt/example.com/fullchain.pem \
 --reloadcmd "sudo systemctl reload nginx.service"

# ECC/ECDSA
acme.sh --install-cert -d example.com --ecc \
 --cert-file /etc/letsencrypt/example.com_ecc/cert.pem \
 --key-file /etc/letsencrypt/example.com_ecc/private.key \
 --fullchain-file /etc/letsencrypt/example.com_ecc/fullchain.pem \
 --reloadcmd "sudo systemctl reload nginx.service"

Sau khi chạy các lệnh trên, chứng chỉvà khóacủa bạn sẽ nằm trong:

• Đối với RSA:/etc/letsencrypt/example.com thư mục.
• Đối với ECC/ECDSA:/etc/letsencrypt/example.com_ecc thư mục.

Tất cả các chứng chỉ sẽ được tự động gia hạn sau mỗi 60 ngày.

Sau khi lấy được chứng chỉ, thoát khỏi người dùng root và quay lại người dùng sudo bình thường:

exit

Bước 4 - Cài đặt NGINX và cấu hình NGINX cho PyroCMS​

Cài đặt máy chủ web NGINX:

sudo yum install -y nginx

Kiểm tra phiên bản NGINX:

nginx -v

Khởi động và kích hoạt dịch vụ Nginx:

sudo systemctl start nginx.service
sudo systemctl enable nginx.service

Cấu hìnhNGINX cho PyroCMS bằng cách chạy:

sudo vim /etc/nginx/conf.d/pyro.conf

Và điền cấu hình sau vào tệp:

server { listen 80; lắng nghe 443 ssl;
 tên_máy_chủ example.com;
 chỉ mục index.php index.html;
 gốc /var/www/pyro/public;

 chứng_nhận_ssl /etc/letsencrypt/status.example.com/fullchain.cer;
 khóa chứng_nhận_ssl /etc/letsencrypt/status.example.com/status.example.com.key;
 chứng_nhận_ssl /etc/letsencrypt/status.example.com_ecc/fullchain.cer;
 khóa chứng_nhận_ssl /etc/letsencrypt/status.example.com_ecc/status.example.com.key;
 
 vị_trí / {
 tệp_thử $uri $uri/ /index.php?$args;
 }

 vị_trí ~ \.php$ {
 bao gồm fastcgi_params;
 fastcgi_pass 127.0.0.1:9000;
 fastcgi_param TỆP_KẾ_HỆ_MỆNH $document_root$fastcgi_script_name;
 fastcgi_index index.php;
 }
}

Kiểm tra cấu hình NGINX để tìm lỗi cú pháp:

sudo nginx -t

Tải lại dịch vụ NGINX:

sudo systemctl reload nginx.service

Bước 5 - Cài đặt Composer​

Cài đặt Composer, trình quản lý phụ thuộc PHP trên toàn cầu:

php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"

php -r "if (hash_file('sha384', 'composer-setup.php') === 'a5c698ffe4b8e849a443b120cd5ba38043260d5c4023dbf93e1558871f1f07f58274fc6f4c93bcfd858c6bd0775cd8d1') { echo 'Đã xác minh trình cài đặt'; } else { echo 'Trình cài đặt bị hỏng'; unlink('composer-setup.php'); } echo PHP_EOL;"

php composer-setup.php

php -r "unlink('composer-setup.php');"

sudo mv composer.phar /usr/local/bin/composer

Kiểm tra phiên bản Composer:

composer --version
#Phiên bản Composer 1.9.0 2019-08-02 10:52:10

Bước 6 - Cài đặt PyroCMS​

Tạo thư mục gốc của tài liệu nơi PyroCMS sẽ lưu trú:

sudo mkdir -p /var/www/pyro

Thay đổi quyền sở hữu của thư mục /var/www/pyro thành your_usernamemà bạn đã tạo trước đó và bạn đã đăng nhập với tư cách là người dùng này.

sudo chown -R your_username:your_username /var/www/pyro

LƯU Ý: Đừng quên thay your_username bằng tên mà bạn đã đã chọn.

Điều hướng đến thư mục gốc của tài liệu:

cd /var/www/pyro

Tải xuống bản phát hành ổn định mới nhất của PyroCMS qua composer:

composer create-project pyrocms/pyrocms .

Thay đổi quyền sở hữu của thư mục /var/www/pyro thành www-data.

sudo chown -R nginx:nginx /var/www/pyro

Chạy sudo vim /etc/php-fpm.d/www.conf và đặt người dùng và nhóm thành nginx. Ban đầu, chúng sẽ được đặt thành apache.Chạy:

sudo vim /etc/php-fpm.d/www.conf

Và đặt người dùng và nhóm thành nginx, như bên dưới:

user = nginx
group = nginx

Và cuối cùng, khởi động lại dịch vụ PHP-FPM để những thay đổi này có hiệu lực:

sudo systemctl restart php-fpm.service

Bước 7 - Hoàn tất thiết lập PyroCMS​

Truy cập trang web của bạn trong trình duyệt web thông qua tên miền hoặc địa chỉ IP và làm theo trình hướng dẫn cài đặt web PyroCMS.



Sau khi bạn đã điền đầy đủ thông tin bắt buộc, quá trình cài đặt PyroCMS của bạn đã hoàn tất.

Liên kết​

• https://pyrocms.com/
• https://github.com/pyrocms/pyrocms