Comment installer Selfoss RSS Reader sur un Fedora 26 LAMP VPS

• Conditions préalables
• Étape 1: ajouter un utilisateur Sudo
• Étape 2: mise à jour du système Fedora 26
• Étape 3: installer Apache Web Server
• Étape 4: ouverture des ports du pare-feu Web
• Étape 5: désactiver SELinux
• Étape 6: installez PHP 7.1
• Étape 7: installer le serveur MariaDB (MySQL)
• Étape 8: créer une base de données pour Selfoss RSS Reader
• Étape 9: Installer les fichiers Selfoss RSS Reader
• Étape 10: installer et exécuter Composer
• Étape 11: Installation complète de Selfoss RSS Reader

Selfoss RSS Reader est un lecteur Web gratuit et open source auto-hébergé, polyvalent, diffusé en direct, mashup, lecteur de flux d'actualités (RSS / Atom) et agrégateur universel. Selfoss RSS Reader comprend l'importation OPML, une API JSON reposante et son système de plug-in ouvert vous permet d'étendre facilement la fonctionnalité par défaut en écrivant vos propres connecteurs de données personnalisés. Vous pouvez utiliser Selfoss pour diffuser en direct et collecter tous vos messages, tweets, podcasts et flux en un seul endroit central auquel vous pouvez facilement accéder depuis n'importe quel ordinateur de bureau ou appareil mobile.

Dans ce tutoriel, nous allons installer Selfoss RSS Reader 2.17 sur un Fedora 26 LAMP VPS en utilisant le serveur Web Apache, PHP 7.1 et une base de données MariaDB.

Conditions préalables

• Une instance de serveur Vultr Fedora 26 propre avec accès SSH

Étape 1: ajouter un utilisateur Sudo

Nous allons commencer par ajouter un nouvel sudoutilisateur.

Tout d'abord, connectez-vous à votre serveur en tant que root:

ssh root@YOUR_VULTR_IP_ADDRESS

Ajoutez un nouvel utilisateur appelé user1(ou votre nom d'utilisateur préféré):

useradd user1

Ensuite, définissez le mot de passe de l' user1utilisateur:

passwd user1

Lorsque vous y êtes invité, entrez un mot de passe sécurisé et mémorable.

Maintenant, vérifiez le /etc/sudoersfichier pour vous assurer que le sudoersgroupe est activé:

visudo

Recherchez une section comme celle-ci:

%wheel        ALL=(ALL)       ALL

Assurez-vous qu'il n'est pas commenté. Cette ligne nous indique que les utilisateurs membres du wheelgroupe peuvent utiliser la sudocommande pour obtenir des rootprivilèges.

Une fois que vous avez édité le fichier, vous pouvez enregistrer et quitter en appuyant sur Escpuis en entrant :wqpour "écrire" et "quitter" le fichier.

Ensuite, nous devons ajouter user1au wheelgroupe:

usermod -aG wheel user1

Nous pouvons vérifier l' user1appartenance au groupe et vérifier que la usermodcommande a fonctionné avec la groupscommande:

groups user1

Utilisez maintenant la sucommande pour basculer vers le nouveau user1compte utilisateur sudo :

su - user1

L'invite de commande sera mise à jour pour indiquer que vous êtes maintenant connecté au user1compte. Vous pouvez le vérifier avec la whoamicommande:

whoami

Redémarrez maintenant le sshdservice pour vous connecter via sshle nouveau compte utilisateur sudo non root que vous venez de créer:

sudo systemctl restart sshd

Quittez le user1compte:

exit

Quittez le rootcompte (qui déconnectera votre sshsession):

exit

Vous pouvez maintenant sshaccéder à l'instance de serveur à partir de votre hôte local en utilisant le nouveau user1compte utilisateur sudo non root :

ssh user1@YOUR_VULTR_IP_ADDRESS

Si vous souhaitez exécuter sudo sans avoir à taper un mot de passe à chaque fois, ouvrez à /etc/sudoersnouveau le fichier en utilisant visudo:

sudo visudo

Modifiez la section du wheelgroupe pour qu'elle ressemble à ceci:

%wheel        ALL=(ALL)       NOPASSWD: ALL

Remarque: la désactivation de l'exigence de mot de passe pour l'utilisateur sudo n'est pas une pratique recommandée, mais elle est incluse ici car elle peut rendre la configuration du serveur beaucoup plus pratique et moins frustrante, en particulier pendant les sessions d'administration de systèmes plus longues. Si vous êtes préoccupé par les implications de sécurité, vous pouvez toujours rétablir la modification de configuration à l'original après avoir terminé vos tâches d'administration.

Chaque fois que vous souhaitez vous connecter au rootcompte d'utilisateur à partir du sudocompte d'utilisateur, vous pouvez utiliser l'une des commandes suivantes:

sudo -i
sudo su -

Vous pouvez quitter le rootcompte et revenir à votre sudocompte utilisateur à tout moment:

exit

Étape 2: mise à jour du système Fedora 26

Avant d'installer des packages sur l'instance du serveur Fedora, nous mettrons d'abord à jour le système.

Assurez-vous que vous êtes connecté au serveur à l'aide d'un utilisateur sudo non root et exécutez la commande suivante:

sudo dnf -y update

Étape 3: installer Apache Web Server

Installez le serveur Web Apache:

sudo dnf -y install httpd

Utilisez ensuite la systemctlcommande pour démarrer et activer Apache pour qu'il s'exécute automatiquement au démarrage:

sudo systemctl enable httpd
sudo systemctl start httpd

Vérifiez votre fichier de configuration Apache pour vous assurer que la DocumentRootdirective pointe vers le bon répertoire:

sudo vi /etc/httpd/conf/httpd.conf

L' DocumentRootoption de configuration ressemblera à ceci:

DocumentRoot "/var/www/html"

Maintenant, assurons-nous que le mod_rewritemodule Apache est chargé. Nous pouvons le faire en recherchant le terme " mod_rewrite" dans le fichier de configuration des modules de base Apache .

Ouvrez le fichier:

sudo vi /etc/httpd/conf.modules.d/00-base.conf

Recherchez le terme mod_rewrite.

Si le mod_rewritemodule Apache est chargé, vous trouverez une ligne de configuration ressemblant à ceci:

LoadModule rewrite_module modules/mod_rewrite.so

Si la ligne ci-dessus commence par un point-virgule, vous devrez supprimer le point-virgule pour décommenter la ligne et charger le module. Ceci, bien sûr, s'applique également à tous les autres modules Apache requis.

Nous devons maintenant modifier le fichier de configuration par défaut d'Apache afin que mod_rewritecela fonctionne correctement avec Selfoss RSS Reader.

Ouvrez le fichier:

sudo vi /etc/httpd/conf/httpd.conf

Recherchez ensuite la section qui commence par <Directory "/var/www/html">et passez AllowOverride noneà AllowOverride All. Le résultat final (avec tous les commentaires supprimés) ressemblera à ceci:

<Directory "/var/www/html">
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

Maintenant, enregistrez et fermez le fichier de configuration Apache.

Nous redémarrerons Apache à la fin de ce tutoriel, mais redémarrer régulièrement Apache pendant l'installation et la configuration est certainement une bonne habitude, alors faisons-le maintenant:

sudo systemctl restart httpd

Étape 4: ouverture des ports du pare-feu Web

Nous devons maintenant ouvrir les ports par défaut HTTPet HTTPSils seront bloqués firewalldpar défaut.

Ouvrez les ports du pare-feu:

sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --permanent --add-port=443/tcp

Rechargez le pare-feu pour appliquer les modifications:

sudo firewall-cmd --reload

Vous verrez le mot successaffiché dans votre terminal après chaque commande de configuration de pare-feu réussie.

Nous pouvons rapidement vérifier que le HTTPport Apache est ouvert en visitant l'adresse IP ou le domaine de l'instance de serveur dans un navigateur:

http://YOUR_VULTR_IP_ADDRESS/

Vous verrez la page Web Apache par défaut dans votre navigateur.

Étape 5: désactiver SELinux

SELinux signifie "Security Enhanced Linux". Il s'agit d'une amélioration de la sécurité de Linux qui permet aux utilisateurs et aux administrateurs de mieux contrôler le contrôle d'accès. Il est activé par défaut dans Fedora 26, mais il n'est certainement pas essentiel pour la sécurité du serveur car de nombreuses distributions de serveurs Linux ne sont pas livrées avec celui-ci installé ou activé par défaut.

Pour éviter les problèmes d'autorisation de fichiers avec Selfoss RSS Reader plus tard, nous allons désactiver SELinux, pour l'instant. Ouvrez donc le fichier de configuration SELinux avec votre éditeur de terminal préféré:

sudo vi /etc/selinux/config

Passez SELINUX=enforcingà SELINUX=disabled, puis enregistrez le fichier.

Pour appliquer la modification de configuration, SELinux nécessite un redémarrage du serveur, vous pouvez donc soit redémarrer le serveur à l'aide du panneau de configuration Vultr, soit simplement utiliser la shutdowncommande:

sudo shutdown -r now

Lorsque le serveur redémarre, votre session SSH sera déconnectée et vous pouvez voir un message vous informant d'un 'broken pipe'ou 'Connection closed by remote host'. Ce n'est rien à craindre, attendez simplement environ 20 secondes, puis SSH de nouveau (avec votre propre nom d'utilisateur et domaine):

ssh user1@YOUR_DOMAIN

Ou (avec votre propre nom d'utilisateur et adresse IP):

ssh user1@YOUR_VULTR_IP_ADDRESS

Une fois connecté, vous devez vérifier l'état de SELinux avec la sestatuscommande pour vous assurer qu'il est correctement désactivé:

sudo sestatus

Vous devriez voir un message disant SELinux status: disabled. Si vous voyez un message disant SELinux status: enabled(ou quelque chose de similaire), vous devrez répéter les étapes ci-dessus et vous assurer de redémarrer correctement votre serveur.

Étape 6: installez PHP 7.1

Nous pouvons maintenant installer PHP 7.1 avec tous les modules PHP nécessaires requis par Selfoss RSS Reader:

sudo dnf -y install php php-mysqlnd php-mbstring php-gd php-common php-pdo php-pecl-imagick php-xml php-zip

Étape 7: installer le serveur MariaDB (MySQL)

Fedora 26 utilise par défaut le serveur de base de données MariaDB, qui est un remplacement amélioré, entièrement open source, développé par la communauté, pour le serveur MySQL.

Installez le serveur de base de données MariaDB:

sudo dnf -y install mariadb-server

Démarrez et activez le serveur MariaDB pour qu'il s'exécute automatiquement au démarrage:

sudo systemctl enable mariadb
sudo systemctl start mariadb    

Sécurisez l'installation de votre serveur MariaDB:

sudo mysql_secure_installation

Le rootmot de passe sera vide, donc appuyez simplement sur Entrée lorsque vous êtes invité à entrer le rootmot de passe.

Lorsque vous êtes invité à créer un utilisateur MariaDB / MySQL root, sélectionnez "Y" (pour oui), puis entrez un rootmot de passe sécurisé . Répondez simplement "Y" à toutes les autres questions oui / non car les suggestions par défaut sont les options les plus sûres.

Étape 8: créer une base de données pour Selfoss RSS Reader

Connectez-vous au shell MariaDB en tant rootqu'utilisateur MariaDB en exécutant la commande suivante:

sudo mysql -u root -p

Pour accéder à l'invite de commande MariaDB, entrez simplement le rootmot de passe MariaDB lorsque vous y êtes invité.

Exécutez les requêtes suivantes pour créer une base de données MariaDB et un utilisateur de base de données pour Selfoss RSS Reader:

CREATE DATABASE selfoss_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'selfoss_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON selfoss_db.* TO 'selfoss_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Vous pouvez remplacer le nom selfoss_dbet le nom selfoss_userd' utilisateur de la base de données par quelque chose de plus à votre goût, si vous préférez. Assurez-vous également de remplacer "UltraSecurePassword" par un mot de passe réellement sécurisé.

Étape 9: Installer les fichiers Selfoss RSS Reader

Remplacez votre répertoire de travail actuel par le répertoire Web par défaut:

cd /var/www/html/

Si vous obtenez un message d'erreur indiquant quelque chose comme cela, 'No such file or directory'essayez la commande suivante:

cd /var/www/ ; sudo mkdir html ; cd html

Votre répertoire de travail sera désormais: /var/www/html/. Vous pouvez vérifier cela avec la commande pwd(imprimer le répertoire de travail):

pwd

Maintenant, utilisez wgetpour télécharger le package d'installation de Selfoss RSS Reader:

sudo wget --content-disposition https://github.com/SSilence/selfoss/archive/2.17.zip

Remarque: vous devez absolument rechercher la version la plus récente en visitant la page de téléchargement de Selfoss RSS Reader .

Répertoriez le répertoire actuel pour vérifier que vous avez correctement téléchargé le fichier:

ls -la

Installons rapidement unzipafin que nous puissions décompresser le fichier:

sudo dnf -y install unzip

Décompressez maintenant l'archive zip:

sudo unzip selfoss-2.17.zip

Déplacez tous les fichiers d'installation dans le répertoire racine Web:

sudo mv -v selfoss-2.17/* selfoss-2.17/.* /var/www/html 2>/dev/null

Modifiez la propriété des fichiers Web pour éviter tout problème d'autorisation:

sudo chown -R apache:apache * ./

Redémarrez Apache à nouveau:

sudo systemctl restart httpd

Étape 10: installer et exécuter Composer

Selfoss RSS Reader nous oblige à utiliser composerpour télécharger certains plugins alors installons composer:

sudo dnf -y install composer

Assurez-vous maintenant que vous êtes dans le répertoire webroot:

cd /var/www/html

Exécutez composer à l'aide de l' apacheutilisateur:

sudo -u apache composer install

Vous verrez des messages d'avertissement indiquant que vous composerne pouvez pas écrire dans le cache, mais ne vous inquiétez pas trop à ce sujet car tout s'installera toujours très bien.

Nous sommes maintenant prêts à passer à la dernière étape.

Étape 11: Installation complète de Selfoss RSS Reader

1. Nous devons d'abord mettre à jour le fichier de configuration Selfoss RSS Reader config.iniavec les paramètres de base de données corrects, assurez-vous donc que vous êtes toujours dans le répertoire webroot et copiez-le defaults.inidans config.ini:

   sudo cp -iv defaults.ini config.ini
   

2. Ensuite, ouvrez le config.inifichier de configuration et ajoutez les valeurs de base de données suivantes:

   [globals]
   db_type=mysql
   db_host=localhost
   db_database=selfoss_db
   db_username=selfoss_user
   db_password=UltraSecurePassword
   db_port=3306
   

3. Nous devons maintenant ajouter un hachage de mot de passe à config.ini, mais nous devons d'abord le générer, alors visitez l'URL suivante dans votre navigateur:

   http://YOUR_VULTR_IP_ADDRESS/password
   

   Saisissez ensuite le mot de passe souhaité dans le Passwordchamp et cliquez sur Generate.

   Copiez simplement la valeur de hachage résultante dans l'option de mot de passe dans le config.inifichier pour que la section de mot de passe ressemble maintenant à ceci:

   username=admin
   password=b729a37c34ff9648c33d67de3b289b58b7486dd71236343a6c2c275c2cc0477bd1d254eb92248bfa753169547d4bd2e81c2c9e460ba5bba822af1e87722dd12a
   salt=<long string of random chracters>
   

   Remarque: Le hachage de votre mot de passe sera évidemment différent du hachage montré ci-dessus et vous êtes libre de choisir un nom d'utilisateur différent.

4. Supprimez toutes les autres options non modifiées du config.inifichier afin que votre fichier de configuration complet ressemble à ceci:

   [globals]
   db_type=mysql
   db_host=localhost
   db_database=db1
   db_username=u1
   db_password=usecpass1
   db_port=3306
   username=admin
   password=b729a37c34ff9648c33d67de3b289b58b7486dd71236343a6c2c275c2cc0477bd1d254eb92248bfa753169547d4bd2e81c2c9e460ba5bba822af1e87722dd12a
   salt=<long string of random chracters>
   

   Remarque: Si vous souhaitez modifier l'une des defaults.inioptions, vous pouvez simplement les ajouter à la liste des options ci-dessus.

   Une fois la modification du fichier de configuration terminée, vous pouvez enregistrer et quitter le fichier.

5. Vous pouvez maintenant vous connecter à Selfoss RSS Reader en visitant la page d'accueil et en entrant votre nom d'utilisateur et votre mot de passe:

    http://YOUR_VULTR_IP_ADDRESS/
   

6. Si vous voulez que le lecteur mette à jour automatiquement vos flux (et vous le faites presque certainement), vous devrez modifier votre crontab:

   sudo crontab -e
   

   Ajoutez la ligne suivante pour actualiser vos flux toutes les heures:

   0 * * * * apache cd /var/www/html && php cliupdate.php
   

Si vous n'avez pas encore configuré vos paramètres DNS Vultr, vous pouvez le faire à l'aide du panneau de configuration DNS Vultr.

Il est également conseillé de configurer votre site pour utiliser SSL car la plupart des navigateurs modernes avertissent lorsque les sites n'ont pas activé SSL et que les certificats SSL sont désormais disponibles gratuitement.

Dans tous les cas, vous êtes maintenant libre de commencer à ajouter vos flux et à personnaliser davantage votre lecteur, si vous le souhaitez.