Come installare Selfoss RSS Reader su un VPS LAMP CentOS 7

• Prerequisiti
• Passaggio 1: aggiungere un utente Sudo
• Passaggio 2: aggiornare il sistema CentOS 7
• Passaggio 3: installare Apache Web Server
• Passaggio 4: aprire le porte del Web Firewall
• Step 5: Disabilita SELinux (se abilitato)
• Passaggio 6: installa PHP 7.1
• Passaggio 7: installare il server MariaDB (MySQL)
• Passaggio 8: Creare il database per il lettore RSS di Selfoss
• Passaggio 9: installare i file del lettore RSS di Selfoss
• Passaggio 10: installa ed esegui Composer
• Passaggio 11: installazione completa del lettore RSS Selfoss

Selfoss RSS Reader è un lettore web-based gratuito e open source multi-hosted, live stream, mashup, news feed (RSS / Atom) e aggregatore universale. Selfoss RSS Reader include l'importazione OPML, un'API JSON riposante e il suo sistema di plug-in aperto consente di estendere facilmente la funzionalità predefinita scrivendo i propri connettori dati personalizzati. Puoi utilizzare Selfoss per lo streaming live e raccogliere tutti i tuoi post, tweet, podcast e feed in un posto centrale a cui puoi accedere facilmente da qualsiasi desktop o dispositivo mobile.

In questo tutorial installeremo Selfoss RSS Reader 2.17 su un VPS CentOS 7 LAMP usando il web server Apache, PHP 7.1 e un database MariaDB.

Prerequisiti

• Un'istanza del server Vultr CentOS 7 pulita con accesso SSH

Passaggio 1: aggiungere un utente Sudo

Inizieremo aggiungendo un nuovo sudoutente.

Innanzitutto, accedi al tuo server come root:

ssh root@YOUR_VULTR_IP_ADDRESS

Aggiungi un nuovo utente chiamato user1(o il tuo nome utente preferito):

useradd user1

Successivamente, imposta la password per l' user1utente:

passwd user1

Quando richiesto, inserire una password sicura e memorabile.

Ora controlla il /etc/sudoersfile per assicurarti che il sudoersgruppo sia abilitato:

visudo

Cerca una sezione come questa:

%wheel        ALL=(ALL)       ALL

Questa riga ci dice che gli utenti membri del wheelgruppo possono usare il sudocomando per ottenere i rootprivilegi. Sarà decommentato di default in modo da poter semplicemente uscire dal file.

Quindi dobbiamo aggiungere user1al wheelgruppo:

usermod -aG wheel user1

Possiamo verificare l' user1appartenenza al gruppo e verificare che il usermodcomando abbia funzionato con il groupscomando:

groups user1

Ora usa il sucomando per passare al nuovo user1account utente sudo :

su - user1

Il prompt dei comandi verrà aggiornato per indicare che si è ora connessi user1all'account. Puoi verificarlo con il whoamicomando:

whoami

Ora riavvia il sshdservizio in modo da poter accedere tramite sshil nuovo account utente sudo non root che hai appena creato:

sudo systemctl restart sshd

Esci user1dall'account:

exit

Esci rootdall'account (che disconnetterà la sshsessione):

exit

Ora puoi sshaccedere all'istanza del server dal tuo host locale usando il nuovo user1account utente sudo non root :

ssh user1@YOUR_VULTR_IP_ADDRESS

Se vuoi eseguire sudo senza dover digitare una password ogni volta, quindi apri di /etc/sudoersnuovo il file, usando visudo:

sudo visudo

Modifica la sezione per il wheelgruppo in modo che assomigli a questo:

%wheel        ALL=(ALL)       NOPASSWD: ALL

Nota: la disabilitazione del requisito password per l'utente sudo non è una pratica consigliata, ma è inclusa qui in quanto può rendere la configurazione del server molto più conveniente e meno frustrante, specialmente durante sessioni di amministrazione di sistemi più lunghe. Se sei preoccupato per le implicazioni di sicurezza, puoi sempre ripristinare la modifica della configurazione all'originale dopo aver completato le attività di amministrazione.

Ogni volta che si desidera accedere rootall'account sudoutente dall'account utente, è possibile utilizzare uno dei seguenti comandi:

sudo -i
sudo su -

Puoi uscire rootdall'account e tornare al tuo sudoaccount utente in qualsiasi momento:

exit

Passaggio 2: aggiornare il sistema CentOS 7

Prima di installare eventuali pacchetti sull'istanza del server CentOS, aggiorneremo innanzitutto il sistema.

Assicurarsi di aver effettuato l'accesso al server utilizzando un utente sudo non root ed eseguire il comando seguente:

sudo yum -y update

Passaggio 3: installare Apache Web Server

Installa il web server Apache:

sudo yum -y install httpd

Quindi utilizzare il systemctlcomando per avviare e abilitare l'esecuzione automatica di Apache all'avvio:

sudo systemctl enable httpd
sudo systemctl start httpd

Controlla il tuo file di configurazione di Apache per assicurarti che la DocumentRootdirettiva punti alla directory corretta:

sudo vi /etc/httpd/conf/httpd.conf 

L' DocumentRootopzione di configurazione sarà simile a questa:

DocumentRoot "/var/www/html"

Ora, assicuriamoci che il mod_rewritemodulo Apache sia caricato. Possiamo farlo cercando il termine " mod_rewrite" nel file di configurazione dei moduli base di Apache .

Apri il file:

sudo vi /etc/httpd/conf.modules.d/00-base.conf

Cerca il termine mod_rewrite.

Se il mod_rewritemodulo Apache è caricato, troverai una linea di configurazione simile a questa:

LoadModule rewrite_module modules/mod_rewrite.so

Se la riga sopra inizia con un punto e virgola, sarà necessario rimuovere il punto e virgola per decommentare la linea e caricare il modulo. Questo, ovviamente, si applica anche a qualsiasi altro modulo Apache richiesto.

Ora dobbiamo modificare il file di configurazione predefinito di Apache in modo che mod_rewritefunzioni correttamente con Selfoss RSS Reader.

Apri il file:

sudo vi /etc/httpd/conf/httpd.conf

Quindi trova la sezione che inizia con <Directory "/var/www/html">e cambia AllowOverride nonein AllowOverride All. Il risultato finale (con tutti i commenti rimossi) sarà simile a questo:

<Directory "/var/www/html">
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

Ora salva e chiudi il file di configurazione di Apache.

Riavvieremo Apache alla fine di questo tutorial, ma riavviare Apache regolarmente durante l'installazione e la configurazione è sicuramente una buona abitudine, quindi facciamolo ora:

sudo systemctl restart httpd

Passaggio 4: aprire le porte del Web Firewall

Ora abbiamo bisogno di aprire i valori predefiniti HTTPe le HTTPSporte poiché saranno bloccati firewalldper impostazione predefinita.

Apri le porte del firewall:

sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --permanent --add-port=443/tcp

Ricarica il firewall per applicare le modifiche:

sudo firewall-cmd --reload

Vedrai la parola successvisualizzata nel tuo terminale dopo ogni comando di configurazione del firewall riuscito.

Possiamo verificare rapidamente che la HTTPporta Apache sia aperta visitando l'indirizzo IP o il dominio dell'istanza del server in un browser:

http://YOUR_VULTR_IP_ADDRESS/

Vedrai la pagina Web predefinita di Apache nel tuo browser.

Step 5: Disabilita SELinux (se abilitato)

SELinux sta per "Security Enhanced Linux". È un miglioramento della sicurezza di Linux che consente a utenti e amministratori un maggiore controllo sul controllo degli accessi. È disabilitato per impostazione predefinita sulle istanze di Vultr CentOS 7, ma tratteremo i passaggi per disabilitarlo, nel caso in cui non si stia iniziando da un'installazione pulita ed è stato precedentemente abilitato.

Per evitare problemi di autorizzazione dei file con Selfoss RSS Reader dobbiamo assicurarci che SELinux sia disabilitato.

Innanzitutto, controlliamo se SELinux è abilitato o disabilitato con il sestatuscomando:

sudo sestatus

Se vedi qualcosa del genere: SELinux status: disabledè sicuramente disabilitato e puoi saltare direttamente al punto 6. Se vedi altri messaggi, dovrai completare questa sezione.

Apri il file di configurazione SELinux con il tuo editor terminale preferito:

sudo vi /etc/selinux/config

Passare SELINUX=enforcinga SELINUX=disablede quindi salvare il file.

Per applicare la modifica della configurazione, SELinux richiede un riavvio del server, quindi puoi riavviare il server utilizzando il pannello di controllo Vultr oppure puoi semplicemente usare il shutdowncomando:

sudo shutdown -r now

Al riavvio del server, la sessione SSH verrà disconnessa e potresti visualizzare un messaggio che ti informa su un 'broken pipe'o 'Connection closed by remote host'. Non c'è nulla di cui preoccuparsi, attendi semplicemente 20 secondi circa e poi di nuovo SSH (con il tuo nome utente e dominio):

ssh user1@YOUR_DOMAIN

Oppure (con il tuo nome utente e indirizzo IP):

ssh user1@YOUR_VULTR_IP_ADDRESS

Dopo aver effettuato nuovamente l'accesso, è necessario verificare nuovamente lo stato di SELinux con il sestatuscomando per assicurarsi che sia disabilitato correttamente:

sudo sestatus

Dovresti vedere un messaggio che dice SELinux status: disabled. Se vedi un messaggio che dice SELinux status: enabled(o qualcosa di simile) dovrai ripetere i passaggi precedenti e assicurarti di riavviare correttamente il tuo server.

Passaggio 6: installa PHP 7.1

CentOS 7 ci richiede di aggiungere un repository esterno per installare PHP 7.1, quindi esegui il seguente comando:

sudo rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

Ora possiamo installare PHP 7.1 insieme a tutti i moduli PHP necessari richiesti da Selfoss RSS Reader:

sudo yum -y install php71w php71w-gd php71w-mbstring php71w-mysql php71w-xml php71w-common php71w-pdo php71w-mysqlnd

Passaggio 7: installare il server MariaDB (MySQL)

CentOS 7 utilizza automaticamente il database server MariaDB, che è un sostituto drop-in avanzato, completamente open source, sviluppato dalla comunità e drop-in per il server MySQL.

Installa il server di database MariaDB:

sudo yum -y install mariadb-server

Avvia e abilita l'esecuzione automatica del server MariaDB all'avvio:

sudo systemctl enable mariadb
sudo systemctl start mariadb    

Proteggi l'installazione del tuo server MariaDB:

sudo mysql_secure_installation

La rootpassword sarà vuota, quindi premi Invio quando ti viene richiesta la rootpassword.

Quando viene richiesto di creare un utente MariaDB / MySQL root, selezionare "Y" (per Sì) e quindi immettere una rootpassword sicura . Rispondi semplicemente a "Y" a tutte le altre domande sì / no poiché i suggerimenti predefiniti sono le opzioni più sicure.

Passaggio 8: Creare il database per il lettore RSS di Selfoss

Accedere alla shell MariaDB come rootutente MariaDB eseguendo il comando seguente:

sudo mysql -u root -p

Per accedere al prompt dei comandi di MariaDB, inserire semplicemente la rootpassword di MariaDB quando richiesto.

Eseguire le seguenti query per creare un database MariaDB e un utente del database per Selfoss RSS Reader:

CREATE DATABASE selfoss_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'selfoss_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON selfoss_db.* TO 'selfoss_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Se preferisci, puoi sostituire il nome del database selfoss_dbe il nome utente selfoss_usercon qualcosa in più di tuo gradimento. (Si noti che la lunghezza massima predefinita per i nomi utente in MariaDB su CentOS 7 è di 16 caratteri). Inoltre, assicurati di sostituire "UltraSecurePassword" con una password effettivamente sicura.

Passaggio 9: installare i file del lettore RSS di Selfoss

Cambia la tua directory di lavoro corrente nella directory web predefinita:

cd /var/www/html/

Se ricevi un messaggio di errore che dice qualcosa del genere, 'No such file or directory'prova il seguente comando:

cd /var/www/ ; sudo mkdir html ; cd html

La vostra directory di lavoro corrente sarà ora: /var/www/html/. Puoi verificarlo con il pwdcomando (print working directory):

pwd

Ora usa wgetper scaricare il pacchetto di installazione di Selfoss RSS Reader:

sudo wget --content-disposition https://github.com/SSilence/selfoss/archive/2.17.zip

Nota: dovresti assolutamente verificare la versione più recente visitando la pagina di download di Selfoss RSS Reader .

Elenca la directory corrente per verificare di aver scaricato correttamente il file:

ls -la

Installiamo rapidamente in unzipmodo da poter decomprimere il file:

sudo yum -y install unzip

Ora decomprimi l'archivio zip:

sudo unzip selfoss-2.17.zip

Spostare tutti i file di installazione nella directory principale Web:

sudo mv -v selfoss-2.17/* selfoss-2.17/.* /var/www/html 2>/dev/null

Modifica la proprietà dei file Web per evitare problemi con le autorizzazioni:

sudo chown -R apache:apache * ./

Riavvia nuovamente Apache:

sudo systemctl restart httpd

Passaggio 10: installa ed esegui Composer

Selfoss RSS Reader ci richiede di utilizzare composerper scaricare alcuni plugin quindi installiamo composer:

sudo yum -y install composer

Ora assicurati di essere nella directory webroot:

cd /var/www/html

Esegui il compositore usando l' apacheutente:

sudo -u apache composer install

Vedrai alcuni messaggi di avvertimento che composerriguardano l'impossibilità di scrivere nella cache, ma non preoccuparti troppo perché tutto andrà comunque bene.

Ora siamo pronti per passare al passaggio finale.

Passaggio 11: installazione completa del lettore RSS Selfoss

1. Per prima cosa dobbiamo aggiornare il file di configurazione di Selfoss RSS Reader config.inicon le impostazioni di database corrette, quindi assicurati di essere ancora nella directory webroot e copia defaults.iniin config.ini:

   sudo cp -iv defaults.ini config.ini
   

2. Quindi, aprire il config.inifile di configurazione e aggiungere i seguenti valori del database:

   [globals]
   db_type=mysql
   db_host=localhost
   db_database=selfoss_db
   db_username=selfoss_user
   db_password=UltraSecurePassword
   db_port=3306
   

3. Ora dobbiamo aggiungere un hash password a config.ini, ma prima dobbiamo generarlo, quindi visita il seguente URL nel tuo browser:

   http://YOUR_VULTR_IP_ADDRESS/password
   

   Quindi inserire la password desiderata nel Passwordcampo e fare clic su Generate.

   Copia semplicemente il valore hash risultante nell'opzione password nel config.inifile in modo che la sezione password ora assomigli a questo:

   username=admin
   password=b729a37c34ff9648c33d67de3b289b58b7486dd71236343a6c2c275c2cc0477bd1d254eb92248bfa753169547d4bd2e81c2c9e460ba5bba822af1e87722dd12a
   salt=<long string of random chracters>
   

   Nota: l' hash della password sarà ovviamente diverso dall'hash mostrato sopra e sei libero di scegliere un nome utente diverso.

4. Rimuovi tutte le altre opzioni non modificate dal config.inifile in modo che il tuo file di configurazione completo sia simile al seguente:

   [globals]
   db_type=mysql
   db_host=localhost
   db_database=db1
   db_username=u1
   db_password=usecpass1
   db_port=3306
   username=admin
   password=b729a37c34ff9648c33d67de3b289b58b7486dd71236343a6c2c275c2cc0477bd1d254eb92248bfa753169547d4bd2e81c2c9e460ba5bba822af1e87722dd12a
   salt=<long string of random chracters>
   

   Nota: se si desidera modificare una qualsiasi delle defaults.iniopzioni, è possibile semplicemente aggiungerle all'elenco delle opzioni sopra.

   Al termine della modifica del file di configurazione, è possibile salvare ed uscire dal file.

5. Ora puoi accedere a Selfoss RSS Reader visitando la home page e inserendo il tuo nome utente e password:

    http://YOUR_VULTR_IP_ADDRESS/
   

6. Se vuoi che il lettore aggiorni automaticamente i tuoi feed (e quasi sicuramente lo fai), dovrai modificare il tuo crontab:

   sudo crontab -e
   

   Aggiungi la seguente riga per aggiornare i feed ogni ora:

   0 * * * * apache cd /var/www/html && php cliupdate.php
   

Se non hai ancora configurato le impostazioni di Vultr DNS, puoi farlo utilizzando il pannello di controllo DNS di Vultr.

È anche consigliabile configurare il tuo sito per utilizzare SSL poiché la maggior parte dei browser moderni avviserà quando i siti non hanno SSL abilitato e i certificati SSL sono ora disponibili gratuitamente.

In ogni caso, ora sei libero di iniziare ad aggiungere i tuoi feed e personalizzare ulteriormente il tuo lettore, se lo desideri.