So installieren und konfigurieren Sie Caddy unter CentOS 7

• Einführung
• Voraussetzungen
• Schritt 1: Installieren Sie die neueste stabile Version von Caddy
• Schritt 2: Konfigurieren Sie Caddy
• Schritt 3: Ändern Sie die Firewall-Regeln
• Schritt 4: Erstellen Sie eine Testseite für Ihre Site

Einführung

Caddy ist ein aufstrebendes Webserverprogramm mit nativer Unterstützung für HTTP / 2 und automatisches HTTPS. Mit Blick auf Benutzerfreundlichkeit und Sicherheit kann Caddy verwendet werden, um eine HTTPS-fähige Site mit einer einzigen Konfigurationsdatei schnell bereitzustellen.

Voraussetzungen

• Eine neue Vultr CentOS 7 x64-Serverinstanz. Wir werden 203.0.113.1als Beispiel verwenden.
• Ein Sudo-Benutzer .
• Die Serverinstanz wurde mithilfe des EPEL YUM-Repos auf den neuesten stabilen Status aktualisiert .
• Eine Domäne example.comwurde so konfiguriert, dass sie auf die 203.0.113.1Serverinstanz verweist. Details finden Sie in einem anderen Vultr-Tutorial .

Schritt 1: Installieren Sie die neueste stabile Version von Caddy

Verwenden Sie unter einem Linux-, Mac- oder BSD-Betriebssystem den folgenden Befehl, um die neueste stabile systemspezifische Version von Caddy zu installieren:

curl https://getcaddy.com | bash

Wenn Sie dazu aufgefordert werden, geben Sie Ihr sudo-Passwort ein, um die Installation abzuschließen.

Die Caddy-Binärdatei wird im /usr/local/binVerzeichnis installiert . Verwenden Sie zur Bestätigung den folgenden Befehl:

which caddy

Die Ausgabe sollte sein:

/usr/local/bin/caddy

Führen Sie aus Sicherheitsgründen NIEMALS die Caddy-Binärdatei als Root aus. Um Caddy die Möglichkeit zu geben, als Nicht-Root-Benutzer an privilegierte Ports (z. B. 80, 443) zu binden, müssen Sie den setcapBefehl wie folgt ausführen :

sudo setcap 'cap_net_bind_service=+ep' /usr/local/bin/caddy

Schritt 2: Konfigurieren Sie Caddy

Erstellen Sie einen dedizierten Systembenutzer: caddy und eine gleichnamige Gruppe für Caddy:

sudo useradd -r -d /var/www -M -s /sbin/nologin caddy

Hinweis : Der caddyhier erstellte Benutzer kann nur zum Verwalten des Caddy-Dienstes und nicht zum Anmelden verwendet werden.

Erstellen Sie das Ausgangsverzeichnis /var/wwwfür den Caddy-Webserver und das Ausgangsverzeichnis /var/www/example.comfür Ihre Site:

sudo mkdir -p /var/www/example.com
sudo chown -R caddy:caddy /var/www

Erstellen Sie ein Verzeichnis zum Speichern von SSL-Zertifikaten:

sudo mkdir /etc/ssl/caddy
sudo chown -R caddy:root /etc/ssl/caddy
sudo chmod 0770 /etc/ssl/caddy

Erstellen Sie ein dediziertes Verzeichnis zum Speichern der Caddy-Konfigurationsdatei Caddyfile:

sudo mkdir /etc/caddy
sudo chown -R root:caddy /etc/caddy

Erstellen Sie die Caddy-Konfigurationsdatei mit dem Namen Caddyfile:

sudo touch /etc/caddy/Caddyfile
sudo chown caddy:caddy /etc/caddy/Caddyfile
sudo chmod 444 /etc/caddy/Caddyfile
cat <<EOF | sudo tee -a /etc/caddy/Caddyfile
example.com {
    root /var/www/example.com
    gzip
    tls [email protected]
}
EOF

Hinweis : Die Caddyfileoben erstellte Datei ist nur eine Grundkonfiguration zum Ausführen einer statischen Website. Sie können mehr darüber erfahren , wie man eine Caddyfile schreiben hier .

Um den Betrieb von Caddy zu vereinfachen, können Sie eine systemdEinheitendatei für Caddy einrichten und dann systemdzur Verwaltung von Caddy verwenden.

Verwenden Sie den viEditor, um die Caddy- systemdEinheitendatei zu erstellen:

sudo vi /etc/systemd/system/caddy.service

Füllen Sie die Datei:

[Unit]
Description=Caddy HTTP/2 web server
Documentation=https://caddyserver.com/docs
After=network-online.target
Wants=network-online.target systemd-networkd-wait-online.service

[Service]
Restart=on-abnormal

; User and group the process will run as.
User=caddy
Group=caddy

; Letsencrypt-issued certificates will be written to this directory.
Environment=CADDYPATH=/etc/ssl/caddy

; Always set "-root" to something safe in case it gets forgotten in the Caddyfile.
ExecStart=/usr/local/bin/caddy -log stdout -agree=true -conf=/etc/caddy/Caddyfile -root=/var/tmp
ExecReload=/bin/kill -USR1 $MAINPID

; Use graceful shutdown with a reasonable timeout
KillMode=mixed
KillSignal=SIGQUIT
TimeoutStopSec=5s

; Limit the number of file descriptors; see `man systemd.exec` for more limit settings.
LimitNOFILE=1048576
; Unmodified caddy is not expected to use more than that.
LimitNPROC=512

; Use private /tmp and /var/tmp, which are discarded after caddy stops.
PrivateTmp=true
; Use a minimal /dev
PrivateDevices=true
; Hide /home, /root, and /run/user. Nobody will steal your SSH-keys.
ProtectHome=true
; Make /usr, /boot, /etc and possibly some more folders read-only.
ProtectSystem=full
; … except /etc/ssl/caddy, because we want Letsencrypt-certificates there.
;   This merely retains r/w access rights, it does not add any new. Must still be writable on the host!
ReadWriteDirectories=/etc/ssl/caddy

; The following additional security directives only work with systemd v229 or later.
; They further retrict privileges that can be gained by caddy. Uncomment if you like.
; Note that you may have to add capabilities required by any plugins in use.
;CapabilityBoundingSet=CAP_NET_BIND_SERVICE
;AmbientCapabilities=CAP_NET_BIND_SERVICE
;NoNewPrivileges=true

[Install]
WantedBy=multi-user.target

Speichern und Beenden:

:wq!

Starten Sie den Caddy-Dienst und starten Sie ihn beim Systemstart automatisch:

sudo systemctl daemon-reload
sudo systemctl start caddy.service
sudo systemctl enable caddy.service

Schritt 3: Ändern Sie die Firewall-Regeln

Damit Besucher auf Ihre Caddy-Site zugreifen können, müssen Sie die Ports 80 und 443 öffnen:

sudo firewall-cmd --permanent --zone=public --add-service=http 
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

Schritt 4: Erstellen Sie eine Testseite für Ihre Site

Verwenden Sie den folgenden Befehl, um eine Datei mit dem Namen index.htmlin Ihrem Caddy-Site-Ausgangsverzeichnis zu erstellen :

echo '<h1>Hello World!</h1>' | sudo tee /var/www/example.com/index.html

Starten Sie den Caddy-Dienst neu, um neue Inhalte zu laden:

sudo systemctl restart caddy.service

Zeigen Sie abschließend mit Ihrem Webbrowser auf http://example.comoder https://example.com. Sie sollten die Nachricht Hello World!wie erwartet sehen.