Jak skonfigurować Joomla z Nginx i Cloudflare CDN / SSL na Ubuntu 16.04 | 18.04

  • Ronald Ferguson
  • 0
  • 1691
  • 208

Joomla - darmowy, mobilny i open source system zarządzania treścią (CMS) to świetny sposób na tworzenie pięknych stron internetowych… Jednak aby dodać dodatkową warstwę bezpieczeństwa i poprawić wrażenia użytkowników, możesz dodać Cloudflare, CDN / SSL i funkcje bezpieczeństwa…

Student lub nowy użytkownik, który chce skorzystać ze wszystkich wspaniałych funkcji oferowanych przez Cloudflare, poniższe kroki powinny pomóc Ci to osiągnąć…

Ten krótki samouczek pokaże studentom i nowemu użytkownikowi przewodnik krok po kroku, jak skonfigurować strony internetowe Joomla i korzystać z CDN Cloudflare, bezpłatnego protokołu SSL i funkcji bezpieczeństwa, aby pomóc poprawić wydajność ich witryn i chronić ich witryny przed złośliwymi aktorami…

Ta konfiguracja może trochę potrwać, a poniższy proces powinien działać również w innych witrynach internetowych… To nie musi być Joomla… Ta konfiguracja powinna działać na innych systemach CMS i zwykłych witrynach HTML po wyjęciu z pudełka… Kiedy będziesz gotowy aby skonfigurować Joomla i Cloudflare, wykonaj poniższe czynności:

Krok 1: Zarejestruj konto Cloudflare…

Pierwszym krokiem w tym samouczku jest zarejestrowanie się w usłudze Cloudflare… Zakłada się, że zarejestrowałeś już nazwę domeny… Jeśli tego nie zrobisz, idź i zdobądź ją, zanim przejdziesz dalej…

Gdy masz już nazwę domeny, kliknij poniższy link, aby zarejestrować się w Cloudflare…

https://dash.cloudflare.com/sign-up

Wpisz swój adres e-mail i kliknij Utwórz konto

Po utworzeniu konta i zweryfikowaniu adresu e-mail oraz ponownym zalogowaniu się na konto Cloudflare kliknij przycisk lub łącze (Dodaj witrynę), aby dodać witrynę do swojego konta…

Następnie wpisz nazwę domeny, którą zarejestrowałeś… Usługa Cloudflare pomoże przyspieszyć i zabezpieczyć dodaną witrynę…

Następnie Cloudflare rozpocznie wysyłanie zapytań do dostawcy DNS Twojej domeny o rekordy w tabeli DNS… Jeśli domena jest online, Cloudflare powinien ją znaleźć i zaimportować rekordy na Twoje konto Cloudflare…

Następnie wybierz plan, którego chcesz użyć dla witryny… W tym samouczku będziemy używać bezpłatnego planu Cloudflare…

Kiedy skończysz, powinieneś zobaczyć dwa serwery nazw dostarczone przez Cloudflare… Co musisz zrobić, to zalogować się do portalu dostawcy domeny… gdzie masz swoją domenę… i zamienić serwery nazw na te, które daje Ci Cloudflare…

Na przykład nasz example.com witryna jest hostowana przez Google Domains… więc zalogujemy się na nasze konto Google Domains i użyjemy niestandardowych serwerów nazw… Następnie użyjemy serwerów nazw dostarczonych przez Cloudflare i zapiszemy…

Po zapisaniu zmian w niestandardowych serwerach nazw wróć do konta Cloudflare i poczekaj, aż Cloudflare zobaczy zmiany…. W zależności od dostawcy domeny może minąć nawet godzina, zanim Cloudflare będzie widoczne…

Gdy wszystko będzie gotowe, stan witryny zostanie wyświetlony jako Aktywny

Kiedy wszystko zostanie zrobione, powinieneś również zobaczyć swoje konto Cloudflare z wpisami DNS, jak pokazano poniżej… Twoje rekordy DNS mogą mieć więcej wpisów niż dwa poniżej… ale te dwa są najważniejsze dla prowadzenia Twojej witryny… .

Następnie kliknij Crypto i wybierz opcję włączenia Pełna (ścisła) SSL… Powinno to włączyć SSL w witrynie…

Wciąż pod Crypto przewiń w dół do Świadectwa pochodzenia… Następnie kliknij przycisk, aby utworzyć certyfikat…

Użyj bezpłatnego certyfikatu TLS podpisanego przez Cloudflare, aby zainstalować na swoim serwerze pochodzenia… Certyfikaty Origin są ważne tylko do szyfrowania między Cloudflare a serwerem pochodzenia…

Następnie wybierz Niech Cloudflare wygeneruje klucz prywatny i CSR dla domeny… Kliknij Dalej…

Następnie skopiuj i wklej je do pliku tekstowego na swoim serwerze…

W systemie Ubuntu uruchom poniższe polecenia, aby utworzyć plik klucz, certyfikat i źródłowe pliki ściągania… Skopiuj i wklej każdą zawartość do odpowiedniego pliku… i zapisz…

Dla plik klucza… Uruchom to, a następnie skopiuj i wklej klucz do pliku i zapisz…

sudo nano /etc/ssl/private/cloudflare_example.com.pem

Dla plik certyfikatu, uruchom to i skopiuj i wklej zawartość certyfikatu do pliku i zapisz…

sudo /etc/ssl/certs/cloudflare_example.com.pem

Będziesz także chciał pobrać certyfikat Cloudflare Origin Pull… Możesz go pobrać z poniższego łącza:

https://support.cloudflare.com/hc/en-us/articles/204899617-Authenticated-Origin-Pulls#section6

Uruchom poniższe polecenia, aby je pobrać…

cd / etc / ssl / certs / sudo wget https://support.cloudflare.com/hc/en-us/article_attachments/201243967/origin-pull-ca.pem

Następnie powinieneś mieć trzy pliki… klucz serwera, certyfikat serwera i certyfikat pochodzenia

Użyjemy tego pliku w konfiguracji Nginx poniżej

Po zapisaniu klucz, certyfikat i pull pochodzenia pliki certyfikatów… kontynuuj poniżej…

Wciąż pod, Kryptao włącz Zawsze używaj protokołu HTTPS Możesz także zmienić ustawienia dla HSTS ale nie jest konieczne…

Następnie włącz Uwierzytelnione źródła pochodzenia i Szyfrowanie oportunistyczne, i kontynuuj…

Następnie włącz Automatyczny HTTPS Przepisuje i kontynuuj…

Następnie przejdź do Prędkość kartę, włącz Automatyczne zmniejszanie dla JavaScript, CSS i HTML… i kontynuuj

Następnie przejdź do Zasady strony tab… następnie utwórz nową regułę dla serwisu… następnie wpisz URL i wybierz Zawsze używaj protokołu HTTPS

http: // * example.com/*

Alwyas Użyj HTTPS

Zapisz swoje ustawienia i gotowe, aby skonfigurować Cloudflare…

Krok 2: Zainstaluj i skonfiguruj Joomla

Teraz, gdy Cloudflare jest skonfigurowany, zaloguj się na swój serwer i skonfiguruj Joomla… Najpierw zainstaluj serwer HTTP Nginx, ponieważ używamy Nginx w tym poście… Aby zainstalować serwer Nginx, uruchom poniższe polecenia:

sudo apt update sudo apt install nginx

Po zainstalowaniu Nginx poniższe polecenia mogą służyć do zatrzymywania, uruchamiania i włączania usługi Nginx, aby zawsze uruchamiała się wraz z uruchomieniem serwera…

sudo systemctl stop nginx.service sudo systemctl start nginx.service sudo systemctl włącz nginx.service 

Teraz, gdy Nginx jest zainstalowany…. aby sprawdzić, czy serwer WWW działa, otwórz przeglądarkę i przejdź do adresu URL poniżej…

https: // localhost

Jeśli widzisz powyższą stronę, oznacza to, że Nginx został pomyślnie zainstalowany…

Krok 3: Zainstaluj serwer bazy danych MariaDB

Joomla wymaga również serwera bazy danych do przechowywania zawartości… Jeśli szukasz prawdziwie otwartego serwera bazy danych, MariaDB jest doskonałym miejscem do rozpoczęcia… Aby zainstalować MariaDB, wykonaj poniższe polecenia:

sudo apt-get install mariadb-server mariadb-client

Po zainstalowaniu MariaDB poniższe polecenia mogą służyć do zatrzymywania, uruchamiania i włączania usługi MariaDB, aby zawsze była uruchamiana po uruchomieniu serwera…

Uruchom je na Ubuntu 16.04 LTS

sudo systemctl stop mysql.service sudo systemctl start mysql.service sudo systemctl włącz mysql.service 

Uruchom je na Ubuntu 19.04 i 18.04 LTS

sudo systemctl stop mariadb.service sudo systemctl start mariadb.service sudo systemctl włącz mariadb.service 

Następnie uruchom poniższe polecenia, aby zabezpieczyć serwer bazy danych hasłem root, jeśli nie został wyświetlony monit o zrobienie tego podczas instalacji…

sudo mysql_secure_installation

Po wyświetleniu monitu odpowiedz na poniższe pytania, postępując zgodnie z instrukcjami.

  • Wprowadź aktualne hasło roota (wpisz żadnego): Po prostu naciśnij Enter
  • Ustawić hasło roota? [T / n]: Y
  • Nowe hasło: wprowadź hasło
  • Ponownie wprowadź nowe hasło: powtórz hasło
  • Usunąć anonimowych użytkowników? [T / n]: Y
  • Nie zezwalać na zdalne logowanie przez roota? [T / n]: Y
  • Usunąć testową bazę danych i uzyskać do niej dostęp? [T / n]: Y
  • Załadować teraz ponownie tabele uprawnień? [T / n]: Y

Teraz, gdy MariaDB jest już zainstalowana, aby sprawdzić, czy serwer bazy danych został pomyślnie zainstalowany, uruchom poniższe polecenia…

sudo mysql -u root -p

wpisz hasło roota po wyświetleniu monitu…

Jeśli zobaczysz podobny ekran, jak pokazano powyżej, serwer został pomyślnie zainstalowany…

Krok 4: Zainstaluj PHP 7.2-FPM i powiązane moduły

Joomla CMS jest systemem CMS opartym na PHP i PHP jest wymagane… Jednak PHP 7.2-FPM może nie być dostępne w domyślnych repozytoriach Ubuntu… Aby uruchomić PHP 7.2-FPM na Ubuntu 16.04 i wcześniejszych, może być konieczne wykonanie poniższych poleceń:

sudo apt-get install właściwości-oprogramowania-common sudo add-apt-repository ppa: ondrej / php

Następnie zaktualizuj i zaktualizuj do PHP 7.2-FPM

sudo apt update

Następnie uruchom poniższe polecenia, aby zainstalować PHP 7.2-FPM i powiązane moduły.

sudo apt install php7.2-fpm php7.2-common php7.2-gmp php7.2-curl php7.2-intl php7.2-mbstring php7.2-xmlrpc php7.2-mysql php7.2-gd php7. 2-xml php7.2-cli php7.2-zip

Po zainstalowaniu PHP 7.2 uruchom poniższe polecenia, aby otworzyć domyślny plik konfiguracyjny PHP dla Nginx…

sudo nano /etc/php/7.2/fpm/php.ini 

Poniższe wiersze to dobre ustawienia dla większości systemów CMS opartych na PHP… Zaktualizuj plik konfiguracyjny za pomocą tych i zapisz… .

file_uploads = On allow_url_fopen = On short_open_tag = On memory_limit = 256 mln cgi.fix_pathinfo = 0 upload_max_filesize = 100 mln max_execution_time = 360 date.timezone = Ameryka / Chicago

Za każdym razem, gdy wprowadzasz zmiany w pliku konfiguracyjnym PHP, powinieneś także zrestartować serwer WWW Nginx… Aby to zrobić, uruchom poniższe polecenia:

sudo systemctl zrestartuj nginx.service

Teraz, gdy PHP jest zainstalowane, aby sprawdzić, czy działa, utwórz plik testowy o nazwie phpinfo.php w domyślnym katalogu głównym Nginx…. ( / var / www / html /)

sudo nano /var/www/html/phpinfo.php

Następnie wpisz zawartość poniżej i zapisz plik.

Następnie otwórz przeglądarkę i przejdź do nazwy hosta serwera lub adresu IP, a następnie phpinfo.php

http: //localhost/phpinfo.php

Powinieneś zobaczyć domyślną stronę testową PHP…

Krok 5: Utwórz bazę danych Joomla

Po zainstalowaniu wszystkich pakietów wymaganych do działania Joomla, kontynuuj poniżej, aby rozpocząć konfigurację serwerów. Najpierw uruchom poniższe polecenia, aby utworzyć pustą bazę danych Joomla.

Aby zalogować się do serwera bazy danych MariaDB, uruchom poniższe polecenia.

sudo mysql -u root -p

Następnie utwórz bazę danych o nazwie joomla

STWÓRZ BAZĘ DANYCH joomla;

Utwórz użytkownika bazy danych o nazwie joomlauser z nowym hasłem

UTWÓRZ UŻYTKOWNIKA 'joomlauser' @ 'localhost' IDENTIFIED BY 'new_password_here';

Następnie przyznaj użytkownikowi pełny dostęp do bazy danych.

GRANT ALL ON joomla. * TO „joomlauser” @ „localhost” IDENTIFIED BY „user_password_here” Z OPCJĄ GRANT;

Na koniec zapisz zmiany i wyjdź.

PRZYWILEJE SPŁUKIWANIA; WYJŚCIE;

Krok 6: Pobierz najnowszą wersję Joomla

Aby pobrać najnowszą wersję Joomla, musisz przejść na jej oficjalną stronę pobierania i pobrać ją stamtąd… Poniższy link zawiera informacje, gdzie można znaleźć najnowsze wersje archiwalne Joomla…

https://downloads.joomla.org/

W chwili pisania tego tekstu najnowsza wersja to 3.9.5… Przyszła wersja będzie zawierała różne linki do pobrania z… .

Uruchom poniższe polecenia, aby pobrać i wyodrębnić wersję Joomla 3.9.5

cd / tmp wget https://downloads.joomla.org/cms/joomla3/3-9-5/joomla_3-9-5-stable-full_package-zip sudo unzip -d /var/www/html/example.com / tmp / joomla_3-9-5-stabilny-full_package-zip

Następnie uruchom poniższe polecenia, aby ustawić prawidłowe uprawnienia do katalogu głównego Joomla i dać kontrolę Nginx… .

sudo chown -R www-data: www-data /var/www/html/example.com/ sudo chmod -R 755 /var/www/html/example.com/ 

Krok 7: Skonfiguruj Nginx

Na koniec skonfiguruj plik konfiguracyjny witryny Nginx dla Joomla. Ten plik będzie kontrolował sposób, w jaki użytkownicy uzyskują dostęp do treści Joomla. Uruchom poniższe polecenia, aby utworzyć nowy plik konfiguracyjny o nazwie example.com

sudo nano /etc/nginx/sites-available/example.com

Następnie skopiuj i wklej poniższą zawartość do pliku i zapisz go. Zastąp podświetlony wiersz własną nazwą domeny i katalogiem głównym.

Pamiętaj też, aby odwołać się do plików certyfikatów utworzonych powyżej podczas konfiguracji Cloudflare…

serwer nasłuchuj 80; słuchaj [::]: 80; słuchaj 443 ssl http2; nasłuchuj [::]: 443 ssl http2; nazwa_serwera example.com www.example.com; root /var/www/html/example.com; index.php; ssl_certificate /etc/ssl/certs/cloudflare_example.com.pem; ssl_certificate_key /etc/ssl/private/cloudflare_example.com.pem; ssl_client_certificate /etc/ssl/certs/origin-pull-ca.pem; ssl_verify_client on; client_max_body_size 100M; autoindex wyłączony; lokalizacja / try_files $ uri $ uri / /index.php?$args;  lokalizacja ~ \ .php $ include snippets / fastcgi-php.conf; fastcgi_pass unix: /var/run/php/php7.2-fpm.sock; fastcgi_param SCRIPT_FILENAME $ document_root $ fastcgi_script_name; dołącz fastcgi_params;  

Zapisz plik i zakończ.

Krok 8: Włącz Joomla

Po skonfigurowaniu VirtualHost powyżej, włącz go, uruchamiając poniższe polecenia

sudo ln -s /etc/nginx/sites-available/example.com / etc / nginx / sites-enabled / sudo systemctl restart nginx.service

Następnie otwórz przeglądarkę i przejdź do nazwy domeny serwera. Powinieneś zobaczyć kreatora konfiguracji Joomla, aby zakończyć. Postępuj zgodnie z instrukcjami kreatora.

http://example.com/

Następnie postępuj zgodnie z instrukcjami wyświetlanymi na ekranie… Wybierz język instalacji i konfigurację witryny głównej oraz konto administratora zaplecza, a następnie kliknij przycisk Dalej, aby kontynuować… .

Następnie wpisz informacje o utworzonej bazie danych powyżej i kliknij Dalej, aby kontynuować…

Potwierdź, że informacje o witrynie są poprawne i upewnij się, że wszystkie zalecane ustawienia są zaznaczone na zielono… Następnie kliknij przycisk Instaluj, aby rozpocząć instalację…

Po krótkiej chwili witryna powinna być zainstalowana i gotowa do użycia…. Kliknij Usuń folder instalacyjny, aby zabezpieczyć swoją witrynę…

Następnie zaloguj się do panelu zaplecza za pomocą konta superadministratora utworzonego powyżej… .

Cieszyć się!

Nie zapomnij usunąć katalogu instalatora, jeśli nie zrobiłeś tego powyżej…

sudo rm -rf / var / www / html / joomla / installation

Możesz również polubić poniższy post:

Gratulacje! Pomyślnie zainstalowałeś Joomla CMS z obsługą Cloudflare na Ubuntu 16.04 | 18.04




Jeszcze bez komentarzy

Zbiór przydatnych informacji o systemie operacyjnym Linux i nowych technologiach
Świeże artykuły, praktyczne wskazówki, szczegółowe recenzje i poradniki. Poczuj się jak w domu w świecie systemu operacyjnego Linux