So installieren Sie den Selfoss RSS Reader auf einem Fedora 26 LAMP VPS

• Voraussetzungen
• Schritt 1: Fügen Sie einen Sudo-Benutzer hinzu
• Schritt 2: Aktualisieren Sie das Fedora 26-System
• Schritt 3: Installieren Sie Apache Web Server
• Schritt 4: Öffnen Sie die Web-Firewall-Ports
• Schritt 5: Deaktivieren Sie SELinux
• Schritt 6: Installieren Sie PHP 7.1
• Schritt 7: Installieren Sie den MariaDB (MySQL) Server
• Schritt 8: Erstellen Sie eine Datenbank für den Selfoss RSS Reader
• Schritt 9: Installieren Sie Selfoss RSS Reader-Dateien
• Schritt 10: Installieren Sie Composer und führen Sie es aus
• Schritt 11: Schließen Sie die Installation des Selfoss RSS Readers ab

Selfoss RSS Reader ist ein kostenloser und selbst gehosteter Open-Source-Web-basierter Mehrzweck-, Live-Stream-, Mashup-, RSS / Atom-Reader (Newsfeed) und universeller Aggregator. Selfoss RSS Reader bietet OPML-Import, eine erholsame JSON-API und das offene Plug-In-System, mit dem Sie die Standardfunktionalität einfach erweitern können, indem Sie Ihre eigenen benutzerdefinierten Datenconnectors schreiben. Mit Selfoss können Sie alle Ihre Beiträge, Tweets, Podcasts und Feeds live streamen und an einem zentralen Ort sammeln, auf den Sie von jedem Desktop oder Mobilgerät aus problemlos zugreifen können.

In diesem Tutorial installieren wir Selfoss RSS Reader 2.17 auf einem Fedora 26 LAMP VPS mit Apache-Webserver, PHP 7.1 und einer MariaDB-Datenbank.

Voraussetzungen

• Eine saubere Vultr Fedora 26-Serverinstanz mit SSH-Zugriff

Schritt 1: Fügen Sie einen Sudo-Benutzer hinzu

Wir werden zunächst einen neuen sudoBenutzer hinzufügen .

Melden Sie sich zunächst wie folgt bei Ihrem Server an root:

ssh root@YOUR_VULTR_IP_ADDRESS

Fügen Sie einen neuen Benutzer mit dem Namen user1(oder Ihren bevorzugten Benutzernamen) hinzu:

useradd user1

Legen Sie als Nächstes das Kennwort für den user1Benutzer fest:

passwd user1

Wenn Sie dazu aufgefordert werden, geben Sie ein sicheres und einprägsames Passwort ein.

Überprüfen Sie nun die /etc/sudoersDatei, um sicherzustellen, dass die sudoersGruppe aktiviert ist:

visudo

Suchen Sie nach einem Abschnitt wie diesem:

%wheel        ALL=(ALL)       ALL

Stellen Sie sicher, dass es nicht kommentiert ist. Diese Zeile zeigt an, dass Benutzer, die Mitglieder der wheelGruppe sind, den sudoBefehl verwenden können, um rootBerechtigungen zu erhalten.

Nachdem Sie die Datei bearbeitet haben, können Sie sie speichern und beenden, indem Sie sie drücken Escund dann eingeben :wq, um die Datei zu "schreiben" und "zu beenden".

Als nächstes müssen wir user1der wheelGruppe hinzufügen :

usermod -aG wheel user1

Wir können die user1Gruppenmitgliedschaft überprüfen und überprüfen, ob der usermodBefehl mit dem groupsBefehl funktioniert hat :

groups user1

Verwenden Sie nun den suBefehl, um zum neuen sudo-Benutzerkonto zu wechseln user1:

su - user1

Die Eingabeaufforderung wird aktualisiert, um anzuzeigen, dass Sie jetzt im user1Konto angemeldet sind . Sie können dies mit dem folgenden whoamiBefehl überprüfen :

whoami

Starten Sie nun den sshdDienst neu, damit Sie sich sshmit dem neuen Sudo-Benutzerkonto anmelden können, das Sie gerade erstellt haben:

sudo systemctl restart sshd

Beenden Sie das user1Konto:

exit

Beenden Sie das rootKonto (wodurch Ihre sshSitzung getrennt wird):

exit

Sie können jetzt sshvon Ihrem lokalen Host aus mit dem neuen Sudo-Benutzerkonto ohne Rootberechtigung in die Serverinstanz zugreifen user1:

ssh user1@YOUR_VULTR_IP_ADDRESS

Wenn Sie sudo ausführen möchten, ohne jedes Mal ein Kennwort eingeben zu müssen, öffnen Sie die /etc/sudoersDatei erneut mit visudo:

sudo visudo

Bearbeiten Sie den Abschnitt für die wheelGruppe so, dass er folgendermaßen aussieht:

%wheel        ALL=(ALL)       NOPASSWD: ALL

Bitte beachten Sie: Das Deaktivieren der Kennwortanforderung für den sudo-Benutzer wird nicht empfohlen, ist jedoch hier enthalten, da dies die Serverkonfiguration wesentlich komfortabler und weniger frustrierend machen kann, insbesondere bei längeren Systemverwaltungssitzungen. Wenn Sie über die Auswirkungen auf die Sicherheit besorgt sind, können Sie die Konfigurationsänderung nach Abschluss Ihrer Verwaltungsaufgaben jederzeit auf das Original zurücksetzen.

Wenn Sie sich über das rootBenutzerkonto aus beim sudoBenutzerkonto anmelden möchten , können Sie einen der folgenden Befehle verwenden:

sudo -i
sudo su -

Sie können das rootKonto jederzeit verlassen und zu Ihrem sudoBenutzerkonto zurückkehren:

exit

Schritt 2: Aktualisieren Sie das Fedora 26-System

Bevor Sie Pakete auf der Fedora-Serverinstanz installieren, aktualisieren wir zunächst das System.

Stellen Sie sicher, dass Sie mit einem Nicht-Root-Sudo-Benutzer am Server angemeldet sind, und führen Sie den folgenden Befehl aus:

sudo dnf -y update

Schritt 3: Installieren Sie Apache Web Server

Installieren Sie den Apache-Webserver:

sudo dnf -y install httpd

Verwenden Sie dann den systemctlBefehl, um Apache zu starten und zu aktivieren, damit es beim Booten automatisch ausgeführt wird:

sudo systemctl enable httpd
sudo systemctl start httpd

Überprüfen Sie Ihre Apache-Konfigurationsdatei, um sicherzustellen, dass die DocumentRootAnweisung auf das richtige Verzeichnis verweist:

sudo vi /etc/httpd/conf/httpd.conf

Die DocumentRootKonfigurationsoption sieht folgendermaßen aus:

DocumentRoot "/var/www/html"

Stellen wir nun sicher, dass das mod_rewriteApache-Modul geladen ist. Wir können dies tun, indem wir die Konfigurationsdatei der Apache-Basismodule nach dem Begriff " mod_rewrite" durchsuchen .

Öffne die Datei:

sudo vi /etc/httpd/conf.modules.d/00-base.conf

Suchen Sie nach dem Begriff mod_rewrite.

Wenn das mod_rewriteApache-Modul geladen ist, finden Sie eine Konfigurationszeile, die folgendermaßen aussieht:

LoadModule rewrite_module modules/mod_rewrite.so

Wenn die obige Zeile mit einem Semikolon beginnt, müssen Sie das Semikolon entfernen, um die Zeile zu kommentieren und das Modul zu laden. Dies gilt natürlich auch für alle anderen erforderlichen Apache-Module.

Wir müssen jetzt die Standardkonfigurationsdatei von Apache bearbeiten, mod_rewritedamit sie mit Selfoss RSS Reader ordnungsgemäß funktioniert.

Öffne die Datei:

sudo vi /etc/httpd/conf/httpd.conf

Suchen Sie dann den Abschnitt, der mit beginnt, <Directory "/var/www/html">und wechseln Sie AllowOverride nonezu AllowOverride All. Das Endergebnis (mit allen entfernten Kommentaren) sieht ungefähr so ​​aus:

<Directory "/var/www/html">
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

Speichern und schließen Sie nun die Apache-Konfigurationsdatei.

Wir werden Apache am Ende dieses Tutorials neu starten, aber ein regelmäßiger Neustart von Apache während der Installation und Konfiguration ist sicherlich eine gute Angewohnheit. Machen wir es jetzt:

sudo systemctl restart httpd

Schritt 4: Öffnen Sie die Web-Firewall-Ports

Wir müssen jetzt die Standardeinstellungen HTTPund HTTPSPorts öffnen, da diese firewalldstandardmäßig blockiert werden .

Öffnen Sie die Firewall-Ports:

sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --permanent --add-port=443/tcp

Laden Sie die Firewall neu, um die Änderungen zu übernehmen:

sudo firewall-cmd --reload

successNach jedem erfolgreichen Firewall-Konfigurationsbefehl wird das Wort in Ihrem Terminal angezeigt.

Wir können schnell überprüfen, ob der Apache- HTTPPort geöffnet ist, indem wir die IP-Adresse oder Domäne der Serverinstanz in einem Browser aufrufen:

http://YOUR_VULTR_IP_ADDRESS/

In Ihrem Browser wird die Standard-Apache-Webseite angezeigt.

Schritt 5: Deaktivieren Sie SELinux

SELinux steht für "Security Enhanced Linux". Es ist eine Sicherheitsverbesserung für Linux, die Benutzern und Administratoren mehr Kontrolle über die Zugriffskontrolle ermöglicht. In Fedora 26 ist es standardmäßig aktiviert, aber für die Serversicherheit ist es definitiv nicht unbedingt erforderlich, da viele Linux-Serverdistributionen nicht installiert oder standardmäßig aktiviert sind.

Um später Probleme mit der Dateiberechtigung mit Selfoss RSS Reader zu vermeiden, werden wir SELinux vorerst deaktivieren. Öffnen Sie also die SELinux-Konfigurationsdatei mit Ihrem bevorzugten Terminal-Editor:

sudo vi /etc/selinux/config

Wechseln Sie SELINUX=enforcingzu SELINUX=disabledund speichern Sie die Datei.

Um die Konfigurationsänderung zu übernehmen, erfordert SELinux einen Neustart des Servers. Sie können den Server entweder über das Vultr-Kontrollfeld neu starten oder einfach den folgenden shutdownBefehl verwenden:

sudo shutdown -r now

Wenn der Server neu gestartet wird, wird Ihre SSH-Sitzung getrennt und möglicherweise wird eine Meldung angezeigt, die Sie über ein 'broken pipe'oder informiert 'Connection closed by remote host'. Dies ist kein Grund zur Sorge. Warten Sie einfach etwa 20 Sekunden und dann wieder SSH (mit Ihrem eigenen Benutzernamen und Ihrer eigenen Domain):

ssh user1@YOUR_DOMAIN

Oder (mit Ihrem eigenen Benutzernamen und Ihrer IP-Adresse):

ssh user1@YOUR_VULTR_IP_ADDRESS

Sobald Sie sich wieder angemeldet haben, sollten Sie den Status von SELinux mit dem sestatusBefehl überprüfen , um sicherzustellen, dass es ordnungsgemäß deaktiviert ist:

sudo sestatus

Sie sollten eine Nachricht sehen, die sagt SELinux status: disabled. Wenn Sie eine Meldung SELinux status: enabled(oder etwas Ähnliches) sehen, müssen Sie die obigen Schritte wiederholen und sicherstellen, dass Sie Ihren Server ordnungsgemäß neu starten.

Schritt 6: Installieren Sie PHP 7.1

Wir können jetzt PHP 7.1 zusammen mit allen erforderlichen PHP-Modulen installieren, die für den Selfoss RSS Reader erforderlich sind:

sudo dnf -y install php php-mysqlnd php-mbstring php-gd php-common php-pdo php-pecl-imagick php-xml php-zip

Schritt 7: Installieren Sie den MariaDB (MySQL) Server

Fedora 26 verwendet standardmäßig den MariaDB-Datenbankserver, einen erweiterten, vollständig von Open Community entwickelten Drop-In-Ersatz für den MySQL-Server.

Installieren Sie den MariaDB-Datenbankserver:

sudo dnf -y install mariadb-server

Starten Sie den MariaDB-Server und aktivieren Sie ihn, damit er beim Booten automatisch ausgeführt wird:

sudo systemctl enable mariadb
sudo systemctl start mariadb    

Sichern Sie Ihre MariaDB-Serverinstallation:

sudo mysql_secure_installation

Das rootPasswort ist leer. Drücken Sie einfach die Eingabetaste, wenn Sie zur Eingabe des rootPassworts aufgefordert werden .

Wenn Sie aufgefordert werden, einen MariaDB / MySQL- rootBenutzer zu erstellen , wählen Sie "Y" (für "Ja") und geben Sie ein sicheres rootKennwort ein. Beantworten Sie einfach alle anderen Ja / Nein-Fragen mit "Y", da die Standardvorschläge die sichersten Optionen sind.

Schritt 8: Erstellen Sie eine Datenbank für den Selfoss RSS Reader

Melden Sie sich als MariaDB- rootBenutzer bei der MariaDB-Shell an, indem Sie den folgenden Befehl ausführen :

sudo mysql -u root -p

Um auf die MariaDB-Eingabeaufforderung zuzugreifen, geben Sie einfach das MariaDB- rootKennwort ein, wenn Sie dazu aufgefordert werden.

Führen Sie die folgenden Abfragen aus, um eine MariaDB-Datenbank und einen Datenbankbenutzer für Selfoss RSS Reader zu erstellen:

CREATE DATABASE selfoss_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'selfoss_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON selfoss_db.* TO 'selfoss_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Wenn Sie möchten, können Sie den Datenbanknamen selfoss_dbund den Benutzernamen selfoss_userdurch einen anderen Namen ersetzen . Stellen Sie außerdem sicher, dass Sie "UltraSecurePassword" durch ein tatsächlich sicheres Kennwort ersetzen.

Schritt 9: Installieren Sie Selfoss RSS Reader-Dateien

Ändern Sie Ihr aktuelles Arbeitsverzeichnis in das Standard-Webverzeichnis:

cd /var/www/html/

Wenn Sie eine Fehlermeldung erhalten, die so etwas wie besagt, 'No such file or directory'versuchen Sie den folgenden Befehl:

cd /var/www/ ; sudo mkdir html ; cd html

Ihr aktuelles Arbeitsverzeichnis lautet nun : /var/www/html/. Sie können dies mit dem pwdBefehl (Arbeitsverzeichnis drucken) überprüfen :

pwd

Verwenden Sie jetzt wget, um das Selfoss RSS Reader-Installationspaket herunterzuladen:

sudo wget --content-disposition https://github.com/SSilence/selfoss/archive/2.17.zip

Bitte beachten Sie: Sie sollten auf jeden Fall auf der Selfoss RSS Reader-Downloadseite nach der neuesten Version suchen .

Listen Sie das aktuelle Verzeichnis auf, um zu überprüfen, ob Sie die Datei erfolgreich heruntergeladen haben:

ls -la

Lassen Sie uns schnell installieren, unzipdamit wir die Datei entpacken können:

sudo dnf -y install unzip

Dekomprimieren Sie jetzt das Zip-Archiv:

sudo unzip selfoss-2.17.zip

Verschieben Sie alle Installationsdateien in das Webstammverzeichnis:

sudo mv -v selfoss-2.17/* selfoss-2.17/.* /var/www/html 2>/dev/null

Ändern Sie den Besitz der Webdateien, um Berechtigungsprobleme zu vermeiden:

sudo chown -R apache:apache * ./

Starten Sie Apache erneut:

sudo systemctl restart httpd

Schritt 10: Installieren Sie Composer und führen Sie es aus

Für den Selfoss RSS Reader müssen wir composereinige Plugins herunterladen. Installieren wir also composer:

sudo dnf -y install composer

Stellen Sie nun sicher, dass Sie sich im Webroot-Verzeichnis befinden:

cd /var/www/html

Führen Sie Composer mit dem apacheBenutzer aus:

sudo -u apache composer install

Sie werden einige Warnmeldungen sehen composer, dass Sie nicht in den Cache schreiben können, aber machen Sie sich darüber keine allzu großen Sorgen, da alles weiterhin einwandfrei installiert wird.

Wir sind jetzt bereit, mit dem letzten Schritt fortzufahren.

Schritt 11: Schließen Sie die Installation des Selfoss RSS Readers ab

1. Wir müssen zuerst die Selfoss RSS Reader-Konfigurationsdatei config.inimit den richtigen Datenbankeinstellungen aktualisieren. Stellen Sie daher sicher, dass Sie sich noch im Webroot-Verzeichnis befinden, und kopieren Sie defaults.ininach config.ini:

   sudo cp -iv defaults.ini config.ini
   

2. Öffnen Sie als Nächstes die config.iniKonfigurationsdatei und fügen Sie die folgenden Datenbankwerte hinzu:

   [globals]
   db_type=mysql
   db_host=localhost
   db_database=selfoss_db
   db_username=selfoss_user
   db_password=UltraSecurePassword
   db_port=3306
   

3. Wir müssen jetzt einen Passwort-Hash hinzufügen config.ini, aber zuerst müssen wir ihn generieren. Besuchen Sie daher die folgende URL in Ihrem Browser:

   http://YOUR_VULTR_IP_ADDRESS/password
   

   Geben Sie dann Ihr gewünschtes Passwort in das PasswordFeld ein und klicken Sie auf Generate.

   Kopieren Sie einfach den resultierenden Hashwert in die Kennwortoption in der config.iniDatei, damit der Kennwortabschnitt nun ungefähr so ​​aussieht:

   username=admin
   password=b729a37c34ff9648c33d67de3b289b58b7486dd71236343a6c2c275c2cc0477bd1d254eb92248bfa753169547d4bd2e81c2c9e460ba5bba822af1e87722dd12a
   salt=<long string of random chracters>
   

   Hinweis: Ihr Passwort-Hash unterscheidet sich offensichtlich von dem oben gezeigten Hash und Sie können einen anderen Benutzernamen wählen.

4. Entfernen Sie alle anderen unbearbeiteten Optionen aus der config.iniDatei, damit Ihre vollständige Konfigurationsdatei folgendermaßen aussieht:

   [globals]
   db_type=mysql
   db_host=localhost
   db_database=db1
   db_username=u1
   db_password=usecpass1
   db_port=3306
   username=admin
   password=b729a37c34ff9648c33d67de3b289b58b7486dd71236343a6c2c275c2cc0477bd1d254eb92248bfa753169547d4bd2e81c2c9e460ba5bba822af1e87722dd12a
   salt=<long string of random chracters>
   

   Hinweis: Wenn Sie eine der defaults.iniOptionen ändern möchten , können Sie sie einfach zur Liste der oben genannten Optionen hinzufügen.

   Wenn Sie die Konfigurationsdatei bearbeitet haben, können Sie die Datei speichern und beenden.

5. Sie können sich jetzt bei Selfoss RSS Reader anmelden, indem Sie die Startseite besuchen und Ihren Benutzernamen und Ihr Passwort eingeben:

    http://YOUR_VULTR_IP_ADDRESS/
   

6. Wenn Sie möchten, dass der Reader Ihre Feeds automatisch aktualisiert (und das tun Sie mit ziemlicher Sicherheit), müssen Sie Ihre Crontab bearbeiten:

   sudo crontab -e
   

   Fügen Sie die folgende Zeile hinzu, um Ihre Feeds stündlich zu aktualisieren:

   0 * * * * apache cd /var/www/html && php cliupdate.php
   

Wenn Sie Ihre Vultr-DNS-Einstellungen noch nicht konfiguriert haben, können Sie dies über das Vultr-DNS-Kontrollfeld tun.

Es ist auch ratsam, Ihre Site für die Verwendung von SSL zu konfigurieren, da die meisten modernen Browser Warnungen ausgeben, wenn auf Websites SSL nicht aktiviert ist und SSL-Zertifikate jetzt kostenlos verfügbar sind.

In jedem Fall können Sie jetzt Ihre Feeds hinzufügen und Ihren Reader weiter anpassen, wenn Sie dies wünschen.