OpenBSD sebagai Solusi E-Commerce Dengan PrestaShop dan Apache

• pengantar
• Tugas Persiapan
• Unduh dan Ekstrak PrestaShop
• Konfigurasikan OpenBSD's (pf) Firewall
• Konfigurasikan OpenSMTPD sebagai Relay Email
• Konfigurasikan Lingkungan PHP dan PHP-FPM
• Mengkonfigurasi MariaDB
• Mengkonfigurasi Apache
• Instal PrestaShop
• Beberapa Tugas Akhir

pengantar

Tutorial ini menunjukkan OpenBSD sebagai solusi e-commerce menggunakan PrestaShop dan Apache.

Apache diperlukan karena PrestaShop memiliki persyaratan penulisan ulang URL yang kompleks yang tidak didukung oleh server web bawaan OpenBSD, httpd. Tutorial ini menggunakan sertifikat yang ditandatangani sendiri. Silakan gunakan sertifikat terverifikasi untuk produksi.

Tugas Persiapan

Buat sementara pengguna biasa diizinkan untuk menggunakan doastanpa kata sandi. Akses ini akan dihapus setelah pengaturan.

user add -c "Example User" -m -G wheel -L staff auser
passwd auser
echo 'permit nopass keepenv :wheel' > /etc/doas.conf

Tambahkan repositori paket OpenBSD.

echo 'https://cdn.openbsd.org/pub/OpenBSD' > /etc/installurl

Teruskan email status dan keamanan harian ke alamat Anda.

echo 'hostmaster@example.com' > /root/.forward

Tetapkan nama host server.

echo 'www.example.com' > /etc/myname
hostname www.example.com

Tambahkan FQDN dan alamat IP server Anda ke /etc/hosts.
Ganti 192.0.2.1dengan alamat IP Vultr Anda.

127.0.0.1    localhost
::1          localhost
192.0.2.1    www.example.com

Tambahkan paket yang diperlukan untuk PrestaShop dan Apache. Pilih versi terbaru saat diminta.

doas su
pkg_add apache-httpd php php-curl php-gd php-intl php-pdo_mysql php-zip mariadb-client mariadb-server wget unzip

Membuat sertifikat SSL yang ditandatangani sendiri untuk pengujian. Tetapkan Nama Umum ke FQDN server Anda, mis. Www.example.com.

openssl req -x509 -new -nodes -newkey rsa:4096 -keyout /etc/ssl/private/example.com.key -out /etc/ssl/example.com.crt -days 3650 -sha256
chmod 0600 /etc/ssl/private/example.com.key

Unduh dan Ekstrak PrestaShop

Temukan URL untuk PrestaShop versi terbaru , unduh /tmpdan ekstrak ke /var/www/htdocs/prestashop.

cd /tmp
wget <https://download.prestashop.com/download/releases/prestashop_1.7.6.4.zip>
unzip prestashop_1.7.6.4.zip -d /var/www/htdocs/prestashop
chown -R www:www /var/www/htdocs/prestashop

Konfigurasikan OpenBSD's (pf) Firewall

Konfigurasikan firewall untuk memblokir semua lalu lintas masuk kecuali untuk ssh , www dan https .

Buat salinan cadangan /etc/pf.conf.

cp /etc/pf.conf /etc/pf.conf.bak

Edit /etc/pf.confseperti yang ditunjukkan.

set skip on lo

block in
pass out  

pass in on egress inet proto tcp to port {ssh, www, https} \
    flags S/SA keep state

Uji dan aktifkan aturan firewall.

doas pfctl -nf /etc/pf.conf
doas pfctl -f /etc/pf.conf

Konfigurasikan OpenSMTPD sebagai Relay Email

Cadangkan /etc/mail/smtpd.conffile Anda .

cp /etc/mail/smtpd.conf /etc/mail/smtpd.conf.bak

Edit /etc/mail/smtpd.confseperti yang ditunjukkan di bawah ini.

Catatan: * Definisi tabel untuk rahasia menyimpan nama pengguna dan kata sandi untuk relay email. * Tindakan keluar mencari nama pengguna dan kata sandi di bawah label prestashopdi /etc/mail/secretsdan relay email melalui server email Anda.

    table aliases file:/etc/mail/aliases
    table secrets file:/etc/mail/secrets

    listen on lo0

    action "local_mail" mbox alias <aliases>
    action "outbound" relay host smtp+tls://prestashop@mail.example.com:587 \
        tls no-verify auth <secrets>

    match from local for local action "local_mail"
    match from local for any action "outbound"

Membuat /etc/mail/secrets

Ganti alamat email dan kata sandi dengan kredensial yang Anda gunakan untuk server email Anda.

echo "prestashop user@example.com:password" > /etc/mail/secrets

Tetapkan izin untuk mengamankan /etc/mail/secrets

chmod 0600 /etc/secrets

Thest file konfigurasi untuk kesalahan dan restart daemon smtpd.

smtpd -n
rcctl restart smtpd

Konfigurasikan Lingkungan PHP dan PHP-FPM

Konfigurasikan proses PHP-FPM untuk mendengarkan pada soket TCP alih-alih soket domain UNIX.

Buat perubahan berikut di bawah untuk /etc/php-fpm.conffile.

...
; If using a TCP port, never expose this to a public network.
;listen = /var/www/run/php-fpm.sock
listen = 127.0.0.1:9000

Buat beberapa perubahan tambahan pada lingkungan PHP di /etc/php-7.3.ini. Nama file ini mungkin sedikit berubah jika versinya lebih baru dari 7.3. Perubahan ini:

• Izinkan file yang lebih besar diunggah.
• Nonaktifkan lingkungan chroot.

• Konfigurasikan PHP untuk mengirim email melalui sendmail.

  ; Default Value: not set
  ;chroot = /var/www
  ...
  ; Maximum allowed size for uploaded files.
  ; <http://php.net/upload-max-filesize>
  upload_max_filesize = 6M
  ...
  ; For Unix only.  You may supply arguments as well (default: "sendmail -t -i").
  ; <http://php.net/sendmail-path>
  ;sendmail_path =
  sendmail_path = /usr/sbin/sendmail -t -i
  ...
  ; Whether to allow the treatment of URLs (like <http://> or <ftp://)> as files.
  ; <http://php.net/allow-url-fopen>
  allow_url_fopen = On
  ...
  ; Maximum size of POST data that PHP will accept.
  ; Its value may be 0 to disable the limit. It is ignored if POST data reading
  ; is disabled through enable_post_data_reading.
  ; <http://php.net/post-max-size>
  post_max_size = 12M
  

  Aktifkan plugin PHP.

  cp /etc/php-7.3.sample/* /etc/php-7.3/.

Aktifkan dan mulai daemon PHP-FPM. Nama daemon mungkin sedikit berbeda jika versinya lebih baru.

rcctl enable php73_fpm
rcctl start php73_fpm

Mengkonfigurasi MariaDB

MariaDB menyediakan backend database untuk PrestaShop. Karena MariaDB membutuhkan lebih banyak file terbuka daripada yang diizinkan oleh kelas default, buat kelas khusus di /etc/login.conf.

Di bagian bawah file, tambahkan baris berikut:

mysqld:\
      :openfiles-cur=1024:\
      :openfiles-max=2048:\
      :tc=daemon:

Instal MariaDB.

 doas su
 mysql_install_db
 rcctl enable mysqld
 rcctl start mysqld

Konfigurasikan keamanan MariaDB.

 mysql_secure_installation

Buat database PrestaShop. Gunakan kata sandi yang kuat.

mysql -u root
CREATE DATABASE prestashop;
GRANT ALL PRIVILEGES ON prestashop.* TO 'prestashop'@'localhost' IDENTIFIED BY 'password123';
FLUSH PRIVILEGES;
EXIT

Mengkonfigurasi Apache

Cadangkan /etc/apache2/httpd2.conf

cp /etc/apache2/httpd2.conf /etc/apache2/httpd2.conf.bak

Buat perubahan berikut untuk /etc/apache2/httpd2.conf, gunakan #untuk mengaktifkan dan menonaktifkan modul.

Listen 443
...
LoadModule mpm_event_module /usr/local/lib/apache2/mod_mpm_event.so
#LoadModule mpm_prefork_module /usr/local/lib/apache2/mod_mpm_prefork.so
LoadModule proxy_module /usr/local/lib/apache2/mod_proxy.so
LoadModule proxy_fcgi_module /usr/local/lib/apache2/mod_proxy_fcgi.so
LoadModule ssl_module /usr/local/lib/apache2/mod_ssl.so
LoadModule rewrite_module /usr/local/lib/apache2/mod_rewrite.so
...
ServerAdmin webmaster@example.com
ServerName 192.0.2.1:80

• Beberapa perubahan lagi terjadi di /etc/apache2/httpd2.confbagian bawah file. Hapus #dari pernyataan sertakan yang ditunjukkan.

• Tambahkan baris Hosting Virtual terakhir.

  # Server-pool management (MPM specific)
  Include /etc/apache2/extra/httpd-mpm.conf
  ...
  # Virtual Hosts
  IncludeOptional /etc/apache2/sites/*.conf
  

Buat /etc/apache2/sitesdirektori.

mkdir /etc/apache2/sites

Buat /etc/apache2/sites/example.confdengan informasi berikut:

<VirtualHost *:80>
  ServerName example.com
  ServerAlias www.example.com
  ServerAdmin webmaster@example.com
  DocumentRoot "/var/www/htdocs/prestashop"

  <Directory "/var/www/htdocs/prestashop">
    Options -Indexes +Multiviews +FollowSymLinks
    AllowOverride All
    <Limit GET POST OPTIONS>
    </Limit>
    Require all granted
  </Directory>

</VirtualHost>

<VirtualHost *:443>
  ServerName example.com
  ServerAlias www.example.com
  ServerAdmin webmaster@example.com
  DocumentRoot "/var/www/htdocs/prestashop"

  <Directory "/var/www/htdocs/prestashop">
    Options -Indexes +Multiviews +FollowSymLinks
    AllowOverride All
    <Limit GET POST OPTIONS>
    </Limit>
    Require all granted
  </Directory>

  SSLEngine On
  SSLCertificateFile "/etc/ssl/example.com.crt"
  SSLCertificateKeyFile "/etc/ssl/private/example.com.key"
  SSLCipherSuite HIGH:!aNULL

</VirtualHost>

Konfigurasikan modul proxy Apache dengan menambahkan yang berikut ke /etc/apache2/sites/example.conf

<IfModule proxy_module>
  <IfModule dir_module>
    DirectoryIndex index.php
  </IfModule>
  <FilesMatch "\.php$">
    SetHandler "proxy:fcgi://127.0.0.1:9000"
  </FilesMatch>
</IfModule>

Uji konfigurasi, lalu aktifkan dan jalankan Apache.

apachectl configtest
rcctl enable apache2
rcctl start apache2

Pastikan bahwa Apache mendengarkan pada port 80 dan 443.

netstat -ln -finet

Active Internet connections (only servers)
Proto   Recv-Q Send-Q  Local Address          Foreign Address        (state)
tcp          0      0  *.443                  *.*                    LISTEN
tcp          0      0  127.0.0.1.25           *.*                    LISTEN
tcp          0      0  *.22                   *.*                    LISTEN
tcp          0      0  *.80                   *.*                    LISTEN
tcp          0      0  127.0.0.1.3306         *.*                    LISTEN
tcp          0      0  127.0.0.1.9000         *.*                    LISTEN

Instal PrestaShop

Jelajahi situs web Anda di http://www.example.com. Wisaya pemasangan PrestaShop akan diluncurkan.

Setelah Anda menyelesaikan pemasangan, catat tautan depan toko dan administrasi dan hapus direktori /var/www/htdocs/prestashop/install.

Aktifkan SSL.

• Klik Parameter Toko
• Klik Umum
• Aktifkan SSL untuk semua bagian toko Anda

Ubah kata sandi administratif Anda.

• Klik Parameter Lanjut
• Klik Tim
• Ubah kata sandi Anda.

Beberapa Tugas Akhir

Cadangkan toko Anda dan databasenya:

cd /var/www/htdocs
doas tar cvfz /home/auser/prestashop.tar.gz prestashop/
doas mysqldump -u prestashop -p prestashop | gzip -4 > /home/auser/prestashop.sql.tar.gz
doas chown auser:auser /home/auser/prestashop*

Hapus doas akses untuk akun pengguna Anda dengan membuat ulang doas.conffile.

echo 'permit keepenv :wheel' > /etc/doas.conf