OpenBSD als E-Commerce-Lösung mit PrestaShop und Apache

• Einführung
• Vorbereitungsaufgaben
• Laden Sie PrestaShop herunter und extrahieren Sie es
• Konfigurieren Sie die OpenBSD (pf) -Firewall
• Konfigurieren Sie OpenSMTPD als E-Mail-Relay
• Konfigurieren Sie die PHP- und PHP-FPM-Umgebung
• MariaDB konfigurieren
• Apache konfigurieren
• Installieren Sie PrestaShop
• Einige letzte Aufgaben

Einführung

Dieses Tutorial zeigt OpenBSD als E-Commerce-Lösung mit PrestaShop und Apache.

Apache ist erforderlich, da PrestaShop komplexe Anforderungen zum Umschreiben von URLs hat, die vom integrierten OpenBSD-Webserver httpd nicht unterstützt werden. In diesem Lernprogramm werden selbstsignierte Zertifikate verwendet. Bitte verwenden Sie ein verifiziertes Zertifikat für die Produktion.

Vorbereitungsaufgaben

Erstellen Sie vorübergehend einen regulären Benutzer, der doasohne Kennwort verwendet werden darf . Dieser Zugriff wird nach dem Setup entfernt.

user add -c "Example User" -m -G wheel -L staff auser
passwd auser
echo 'permit nopass keepenv :wheel' > /etc/doas.conf

Fügen Sie das OpenBSD-Paketrepository hinzu.

echo 'https://cdn.openbsd.org/pub/OpenBSD' > /etc/installurl

Leiten Sie tägliche Status- und Sicherheits-E-Mails an Ihre Adresse weiter.

echo '[email protected]' > /root/.forward

Legen Sie den Hostnamen des Servers fest.

echo 'www.example.com' > /etc/myname
hostname www.example.com

Fügen Sie den FQDN und die IP-Adresse Ihres Servers hinzu /etc/hosts.
Ersetzen Sie 192.0.2.1durch Ihre Vultr-IP-Adresse.

127.0.0.1    localhost
::1          localhost
192.0.2.1    www.example.com

Fügen Sie die erforderlichen Pakete für PrestaShop und Apache hinzu. Wählen Sie die neuesten Versionen aus, wenn Sie dazu aufgefordert werden.

doas su
pkg_add apache-httpd php php-curl php-gd php-intl php-pdo_mysql php-zip mariadb-client mariadb-server wget unzip

Erstellt ein selbstsigniertes SSL-Zertifikat zum Testen. Setzen Sie Common Fame auf den FQDN Ihres Servers, z. B. www.example.com.

openssl req -x509 -new -nodes -newkey rsa:4096 -keyout /etc/ssl/private/example.com.key -out /etc/ssl/example.com.crt -days 3650 -sha256
chmod 0600 /etc/ssl/private/example.com.key

Laden Sie PrestaShop herunter und extrahieren Sie es

Suchen Sie die URL für die neueste Version von PrestaShop , laden Sie sie herunter /tmpund extrahieren Sie sie nach /var/www/htdocs/prestashop.

cd /tmp
wget <https://download.prestashop.com/download/releases/prestashop_1.7.6.4.zip>
unzip prestashop_1.7.6.4.zip -d /var/www/htdocs/prestashop
chown -R www:www /var/www/htdocs/prestashop

Konfigurieren Sie die OpenBSD (pf) -Firewall

Konfigurieren Sie die Firewall so, dass der gesamte eingehende Datenverkehr mit Ausnahme von ssh , www und https blockiert wird .

Erstellen Sie eine Sicherungskopie von /etc/pf.conf.

cp /etc/pf.conf /etc/pf.conf.bak

Bearbeiten Sie /etc/pf.confwie gezeigt.

set skip on lo

block in
pass out  

pass in on egress inet proto tcp to port {ssh, www, https} \
    flags S/SA keep state

Testen und aktivieren Sie die Firewall-Regeln.

doas pfctl -nf /etc/pf.conf
doas pfctl -f /etc/pf.conf

Konfigurieren Sie OpenSMTPD als E-Mail-Relay

Sichern Sie Ihre /etc/mail/smtpd.confDatei.

cp /etc/mail/smtpd.conf /etc/mail/smtpd.conf.bak

Bearbeiten Sie /etc/mail/smtpd.confwie unten gezeigt.

Hinweise: * Die Tabellendefinition für Geheimnisse enthält den Benutzernamen und das Kennwort für das Mail-Relay. * Die ausgehende Aktion sucht den Benutzernamen und das Passwort unter der Bezeichnung prestashopin /etc/mail/secretsund leitet die E-Mail über Ihren E-Mail-Server weiter.

    table aliases file:/etc/mail/aliases
    table secrets file:/etc/mail/secrets

    listen on lo0

    action "local_mail" mbox alias <aliases>
    action "outbound" relay host smtp+tls://[email protected]:587 \
        tls no-verify auth <secrets>

    match from local for local action "local_mail"
    match from local for any action "outbound"

Erstellen /etc/mail/secrets

Ersetzen Sie die E-Mail-Adresse und das Kennwort durch die Anmeldeinformationen, die Sie für Ihren E-Mail-Server verwenden.

echo "prestashop [email protected]:password" > /etc/mail/secrets

Legen Sie die zu sichernden Berechtigungen fest /etc/mail/secrets

chmod 0600 /etc/secrets

Überprüfen Sie die Konfigurationsdatei auf Fehler und starten Sie den smtpd-Daemon neu.

smtpd -n
rcctl restart smtpd

Konfigurieren Sie die PHP- und PHP-FPM-Umgebung

Konfigurieren Sie den PHP-FPM-Prozess so, dass er einen TCP-Socket anstelle eines UNIX-Domänensockets überwacht.

Nehmen Sie die folgende Änderung für die /etc/php-fpm.confDatei vor.

...
; If using a TCP port, never expose this to a public network.
;listen = /var/www/run/php-fpm.sock
listen = 127.0.0.1:9000

Nehmen Sie einige zusätzliche Änderungen an der PHP-Umgebung in vor /etc/php-7.3.ini. Dieser Dateiname kann sich geringfügig ändern, wenn die Version neuer als 7.3 ist. Diese Veränderungen:

• Ermöglichen das Hochladen größerer Dateien.
• Deaktivieren Sie die Chroot-Umgebung.

• Konfigurieren Sie PHP so, dass E-Mails über sendmail gesendet werden.

  ; Default Value: not set
  ;chroot = /var/www
  ...
  ; Maximum allowed size for uploaded files.
  ; <http://php.net/upload-max-filesize>
  upload_max_filesize = 6M
  ...
  ; For Unix only.  You may supply arguments as well (default: "sendmail -t -i").
  ; <http://php.net/sendmail-path>
  ;sendmail_path =
  sendmail_path = /usr/sbin/sendmail -t -i
  ...
  ; Whether to allow the treatment of URLs (like <http://> or <ftp://)> as files.
  ; <http://php.net/allow-url-fopen>
  allow_url_fopen = On
  ...
  ; Maximum size of POST data that PHP will accept.
  ; Its value may be 0 to disable the limit. It is ignored if POST data reading
  ; is disabled through enable_post_data_reading.
  ; <http://php.net/post-max-size>
  post_max_size = 12M
  

  Aktivieren Sie die PHP-Plugins.

  cp /etc/php-7.3.sample/* /etc/php-7.3/.

Aktivieren und starten Sie den PHP-FPM-Daemon. Der Daemon-Name kann geringfügig abweichen, wenn die Version neuer ist.

rcctl enable php73_fpm
rcctl start php73_fpm

MariaDB konfigurieren

MariaDB stellt das Datenbank-Backend für PrestaShop bereit. Da MariaDB mehr geöffnete Dateien benötigt, als die Standardklasse zulässt, erstellen Sie eine spezielle Klasse in /etc/login.conf.

Fügen Sie am Ende der Datei die folgenden Zeilen hinzu:

mysqld:\
      :openfiles-cur=1024:\
      :openfiles-max=2048:\
      :tc=daemon:

Installieren Sie MariaDB.

 doas su
 mysql_install_db
 rcctl enable mysqld
 rcctl start mysqld

Konfigurieren Sie die MariaDB-Sicherheit.

 mysql_secure_installation

Erstellen Sie die PrestaShop-Datenbank. Verwenden Sie ein sicheres Passwort.

mysql -u root
CREATE DATABASE prestashop;
GRANT ALL PRIVILEGES ON prestashop.* TO 'prestashop'@'localhost' IDENTIFIED BY 'password123';
FLUSH PRIVILEGES;
EXIT

Apache konfigurieren

Sichern /etc/apache2/httpd2.conf

cp /etc/apache2/httpd2.conf /etc/apache2/httpd2.conf.bak

Nehmen Sie die folgenden Änderungen vor /etc/apache2/httpd2.conf, #um Module zu aktivieren und zu deaktivieren.

Listen 443
...
LoadModule mpm_event_module /usr/local/lib/apache2/mod_mpm_event.so
#LoadModule mpm_prefork_module /usr/local/lib/apache2/mod_mpm_prefork.so
LoadModule proxy_module /usr/local/lib/apache2/mod_proxy.so
LoadModule proxy_fcgi_module /usr/local/lib/apache2/mod_proxy_fcgi.so
LoadModule ssl_module /usr/local/lib/apache2/mod_ssl.so
LoadModule rewrite_module /usr/local/lib/apache2/mod_rewrite.so
...
ServerAdmin [email protected]
ServerName 192.0.2.1:80

• Weitere Änderungen /etc/apache2/httpd2.conftreten am Ende der Datei auf. Entfernen Sie #aus den angegebenen include-Anweisungen.

• Fügen Sie zuletzt die virtuellen Hosting-Zeilen hinzu.

  # Server-pool management (MPM specific)
  Include /etc/apache2/extra/httpd-mpm.conf
  ...
  # Virtual Hosts
  IncludeOptional /etc/apache2/sites/*.conf
  

Erstellen Sie das /etc/apache2/sitesVerzeichnis.

mkdir /etc/apache2/sites

Erstellen Sie /etc/apache2/sites/example.confmit den folgenden Informationen:

<VirtualHost *:80>
  ServerName example.com
  ServerAlias www.example.com
  ServerAdmin [email protected]
  DocumentRoot "/var/www/htdocs/prestashop"

  <Directory "/var/www/htdocs/prestashop">
    Options -Indexes +Multiviews +FollowSymLinks
    AllowOverride All
    <Limit GET POST OPTIONS>
    </Limit>
    Require all granted
  </Directory>

</VirtualHost>

<VirtualHost *:443>
  ServerName example.com
  ServerAlias www.example.com
  ServerAdmin [email protected]
  DocumentRoot "/var/www/htdocs/prestashop"

  <Directory "/var/www/htdocs/prestashop">
    Options -Indexes +Multiviews +FollowSymLinks
    AllowOverride All
    <Limit GET POST OPTIONS>
    </Limit>
    Require all granted
  </Directory>

  SSLEngine On
  SSLCertificateFile "/etc/ssl/example.com.crt"
  SSLCertificateKeyFile "/etc/ssl/private/example.com.key"
  SSLCipherSuite HIGH:!aNULL

</VirtualHost>

Konfigurieren Sie das Proxy-Modul von Apache, indem Sie Folgendes hinzufügen /etc/apache2/sites/example.conf

<IfModule proxy_module>
  <IfModule dir_module>
    DirectoryIndex index.php
  </IfModule>
  <FilesMatch "\.php$">
    SetHandler "proxy:fcgi://127.0.0.1:9000"
  </FilesMatch>
</IfModule>

Testen Sie die Konfiguration, aktivieren und starten Sie Apache.

apachectl configtest
rcctl enable apache2
rcctl start apache2

Stellen Sie sicher, dass Apache die Ports 80 und 443 überwacht.

netstat -ln -finet

Active Internet connections (only servers)
Proto   Recv-Q Send-Q  Local Address          Foreign Address        (state)
tcp          0      0  *.443                  *.*                    LISTEN
tcp          0      0  127.0.0.1.25           *.*                    LISTEN
tcp          0      0  *.22                   *.*                    LISTEN
tcp          0      0  *.80                   *.*                    LISTEN
tcp          0      0  127.0.0.1.3306         *.*                    LISTEN
tcp          0      0  127.0.0.1.9000         *.*                    LISTEN

Installieren Sie PrestaShop

Navigieren Sie zu Ihrer Website unter http://www.example.com. Der PrestaShop-Installationsassistent wird gestartet.

Beachten Sie nach Abschluss der Installation die Store-Front und die administrativen Links und löschen Sie das Verzeichnis /var/www/htdocs/prestashop/install.

Aktivieren Sie SSL.

• Klicken Sie auf Shop-Parameter
• Klicken Sie auf Allgemein
• Aktivieren Sie SSL für alle Teile Ihres Geschäfts

Ändern Sie Ihr Administratorkennwort.

• Klicken Sie auf Erweiterte Parameter
• Klicken Sie auf Team
• Ändern Sie Ihr Passwort.

Einige letzte Aufgaben

Sichern Sie Ihr Geschäft und seine Datenbank:

cd /var/www/htdocs
doas tar cvfz /home/auser/prestashop.tar.gz prestashop/
doas mysqldump -u prestashop -p prestashop | gzip -4 > /home/auser/prestashop.sql.tar.gz
doas chown auser:auser /home/auser/prestashop*

Entfernen Sie den Doas-Zugriff für Ihr Benutzerkonto, indem Sie die doas.confDatei neu erstellen.

echo 'permit keepenv :wheel' > /etc/doas.conf