Ubuntu 16.04에서 Ghost v0.11 LTS를 배포하는 방법

• 요구 사항
• 시작하기 전에
• Certbot 설치
• Node.js 및 NPM 설치
• MySQL 설치
• NGINX 설치
• 고스트 설치
• 시스템 서비스로 Ghost 실행
• 결론

Ghost 는 2013 릴리스 이후 개발자와 일반 사용자 사이에서 인기를 얻고있는 오픈 소스 블로그 플랫폼입니다. 내용과 블로그에 중점을 둡니다. Ghost의 가장 매력적인 점은 간단하고 깨끗하며 반응이 빠른 디자인입니다. 휴대폰에서 블로그 게시물을 작성할 수 있습니다. Ghost의 컨텐츠는 마크 다운 언어를 사용하여 작성됩니다. 고스트는 개인 또는 소규모 작가 그룹에게 적합합니다.

이 안내서에서는 Let 's Encrypt , Certbot , Node.js , NPM , NGINX 및 MySQL을 사용하여 Ubuntu 16.04 LTS VPS에 보안 Ghost v0.11.x LTS 블로그 를 설정하고 배포합니다 .

요구 사항

• 도메인 이름을 등록 (구매)하십시오.
• 최소 1GB RAM 의 우분투 서버 16.04 서버 인스턴스 .
• Sudo 사용자.

시작하기 전에

1. 루트가 아닌 새 사용자 계정을 작성하십시오 .

   adduser johndoe --gecos "John Doe"
   

2. sudo그룹 에 추가하여 수퍼 유저로 만드십시오 .

   usermod -aG sudo johndoe
   

3. 새로운 사용자로 전환 :

   su - johndoe
   

4. 운영 체제 소프트웨어를 업데이트하십시오.

   sudo apt update && sudo apt upgrade -y
   

5. 시간대를 설정하십시오.

   sudo dpkg-reconfigure tzdata
   

6. 필요한 도구를 설치하십시오.

   sudo apt install -y build-essential zip unzip vim nano openssl wget curl git apt-transport-https
   

7. 필요한 경우 시스템을 재부팅하십시오 :

   sudo shutdown -r now
   

Certbot 설치

참고 :이 단계를 시작하기 전에 도메인에 대한 DNS 레코드를 설정했는지 확인 하십시오.

우리는 사용하려고 하자 암호화 CA 와 EFF 얻을의 Certbot 클라이언트 SSL / TLS의 우리의 유령 블로그에 대한 인증서를. 모든 인스턴스를 blog.domain.tld도메인 이름 으로 바꾸는 것을 잊지 마십시오 .

1. Python으로 만든 Certbot (이전의 Let 's Encrypt 클라이언트 ) 인증서 관리 소프트웨어를 설치하십시오 .

   sudo apt update
   sudo apt install -y software-properties-common
   sudo add-apt-repository -y ppa:certbot/certbot
   sudo apt update
   sudo apt install -y certbot
   

2. Certbot 버전 확인 :

   certbot --version
   # certbot 0.14.2
   

3. 독립형 인증 방법 (플러그인)을 사용하여 RSA 인증서를 얻습니다 .

   sudo certbot certonly --standalone --domains blog.domain.tld --rsa-key-size 2048 --must-staple --email [email protected] --no-eff-email --agree-tos
   
   # IMPORTANT NOTES:
   #  - Congratulations! Your certificate and chain have been saved at 
      /etc/letsencrypt/live/blog.domain.tld/fullchain.pem. 
   #  Your cert will expire on YYYY-MM-DD. . . .
   #  . . .
   

   이전 단계를 거친 후에는 인증서 와 개인 키 가 /etc/letsencrypt/live/blog.domain.tld디렉토리에 있습니다.

Node.js 및 NPM 설치

참고 : Ghost는 현재 Node.js 버전 4.5+ 및 6.9+ 만 지원합니다 .

Ghost는 Node.js를 기반으로합니다. 이 문서를 작성할 당시의 Ghost 권장 버전 을 설치하려고합니다 v6 Boron LTS.

1. Node.js v6 LTS를 다운로드하여 설치하십시오.

   curl -sL https://deb.nodesource.com/setup_6.x | sudo -E bash -
   sudo apt install -y nodejs
   

2. Node.js 및 NPM 버전을 확인하십시오.

   node -v && npm -v
   # v6.11.1
   # 3.10.10
   

MySQL 설치

기본적으로 Ghost는 구성이 필요없는 SQLite 데이터베이스를 사용하도록 구성되어 있습니다.

데이터베이스 구성을 변경하여 Ghost를 MySQL 데이터베이스와 함께 사용할 수도 있습니다. 먼저 데이터베이스와 사용자를 작성해야하며 기존 sqlite3 구성을 변경할 수 있습니다.

1. MySQL 다운로드 및 설치 :

   sudo apt install -y mysql-server
   

   참고 : 설치 중에 MySQL "root"사용자 비밀번호를 입력하라는 메시지가 표시됩니다. MySQL "root"사용자의 보안 비밀번호를 설정해야합니다.

2. MySQL 버전 확인 :

   mysql --version
   # mysql  Ver 14.14 Distrib 5.7.18, for Linux (x86_64) using  EditLine wrapper
   

3. MySQL 데몬이 시작되어 실행 중인지 확인하십시오.

   sudo systemctl status mysql.service
   sudo systemctl is-enabled mysql.service
   

4. mysql_secure_installation스크립트를 실행 하여 데이터베이스를 약간 보호하십시오.

   sudo mysql_secure_installation
   

5. 루트 사용자로 MySQL에 로그인하십시오.

   mysql -u root -p
   # Enter password:
   

6. 새로운 MySQL 데이터베이스와 사용자를 생성합니다 :

   create database dbname;
   grant all on dbname.* to 'user' identified by 'password';
   

7. MySQL을 종료하십시오.

   exit
   

NGINX 설치

1. 공식 NGINX 저장소에서 최신 메인 라인 버전의 NGINX를 다운로드하여 설치하십시오 .

   wget https://nginx.org/keys/nginx_signing.key
   sudo apt-key add nginx_signing.key
   rm nginx_signing.key
   sudo -s
   printf "deb https://nginx.org/packages/mainline/ubuntu/ `lsb_release -sc` nginx \ndeb-src https://nginx.org/packages/mainline/ubuntu/ `lsb_release -sc` nginx \n" >> /etc/apt/sources.list.d/nginx_mainline.list
   exit
   sudo apt update
   sudo apt install -y nginx nginx-module-geoip nginx-module-image-filter nginx-module-njs nginx-module-perl nginx-module-xslt nginx-nr-agent
   

2. NGINX 버전을 확인하여 설치되었는지 확인하십시오.

   sudo nginx -v
   # nginx version: nginx/1.13.3
   

3. 상태 확인, NGINX 서비스 활성화 및 시작 (데몬) :

   sudo systemctl status nginx.service # inactive (dead)
   sudo systemctl enable nginx.service
   sudo systemctl start nginx.service
   

4. /etc/nginx/ssl디렉토리를 작성 하고 새 DH (Diffie-Hellman ) 그룹을 생성하십시오.

   sudo mkdir -p /etc/nginx/ssl
   sudo openssl dhparam -out /etc/nginx/ssl/dhparams-2048.pem 2048
   

5. blog.domain.tld가상 호스트의 로그 디렉토리를 작성하십시오 .

   sudo mkdir -p /var/log/nginx/blog.domain.tld
   

6. NGINX를 HTTP ( S ) 리버스 프록시 서버로 구성하십시오.

   sudo vim /etc/nginx/conf.d/ghost.conf
   

7. 다음에 붙여 넣습니다 /etc/nginx/conf.d/ghost.conf.

   # domain: blog.domain.tld
   # public: /var/www/ghost
   
   upstream ghost_app {
       server 127.0.0.1:2368;
       keepalive 32;
   }
   
   server {
       listen [::]:80 default_server;
       listen 80 default_server;
       listen [::]:443 ssl http2 default_server;
       listen 443 ssl http2 default_server;
   
       server_name blog.domain.tld;
       root /var/www/ghost;
   
       error_log /var/log/nginx/blog.domain.tld/error.log;
       access_log /var/log/nginx/blog.domain.tld/access.log;
   
       client_max_body_size 100M;
   
       ssl_certificate /etc/letsencrypt/live/blog.domain.tld/fullchain.pem;
       ssl_certificate_key /etc/letsencrypt/live/blog.domain.tld/privkey.pem;
       ssl_dhparam ssl/dhparams-2048.pem;
   
       ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
       ssl_ciphers 'ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS';
       ssl_prefer_server_ciphers on;
   
       ssl_buffer_size 4K;
   
       ssl_session_timeout 1d;
       ssl_session_cache shared:SSL:50M;
       ssl_session_tickets off;
   
       ssl_stapling on;
       ssl_stapling_verify on;
       ssl_trusted_certificate /etc/letsencrypt/live/blog.domain.tld/chain.pem;
   
       resolver 8.8.8.8 8.8.4.4 valid=300s;
   
       location / {
           proxy_pass http://ghost_app;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header Host $http_host;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_hide_header X-Powered-By;
   
           proxy_http_version 1.1;
           proxy_set_header Connection "";
   
       }
   }
   

8. 구문 오류에 대해 NGINX 구성을 저장하고 테스트하십시오.

   sudo nginx -t
   

9. NGINX 구성을 다시로드하십시오.

   sudo systemctl reload nginx.service
   

고스트 설치

참고 : 동일한 VPS에서 여러 Ghost 블로그를 호스팅하려면 각 Ghost 인스턴스가 별도의 포트에서 실행 중이어야합니다.

1. 문서 루트 디렉토리를 작성하십시오.

   sudo mkdir -p /var/www/
   

2. 새 ghost사용자를 작성하십시오 .

   sudo adduser --shell /bin/bash --gecos 'Ghost application' --disabled-password ghost
   

3. 고스트 다운로드 :

   curl -L https://github.com/TryGhost/Ghost/releases/download/0.11.10/Ghost-0.11.10.zip -o ghost.zip
   

4. Ghost를 /var/www/ghost디렉토리에 압축 해제하십시오 (권장 설치 위치).

   sudo unzip -uo ghost.zip -d /var/www/ghost
   rm ghost.zip
   

5. 새 ghost디렉토리로 이동하십시오 .

   cd /var/www/ghost
   

6. /var/www/ghost디렉토리 의 소유권을 변경하십시오 .

   sudo chown -R ghost:ghost .
   

7. 새로운 ghost사용자로 전환 :

   sudo su - ghost
   

8. 문서 루트로 이동하십시오 /var/www/ghost.

   cd /var/www/ghost
   

9. 프로덕션 종속성이있는 Ghost 만 설치하십시오. 완료되면 Ghost가 설치됩니다.

   npm install --production
   

10. 구성 변경하여 유령 url, mail그리고 database재산 production의 객체 내부 config.js파일 :

    cp config.example.js config.js
    vim /var/www/ghost/config.js
    
    
    var path = require('path'),
        config;
    
    config = {
        // ### Production
        // When running Ghost in the wild, use the production environment.
        // Configure your URL and mail settings here
        production: {
            url: 'https://blog.domain.tld',
            mail: {
                transport: 'SMTP',
                options: {
                    service: 'Mailgun',
                    auth: {
                        user: '',
                        pass: ''
                    }
                }
            },
            database: {
                client: 'mysql',
                connection: {
                    host: '127.0.0.1',
                    user: 'your_database_user',
                    password: 'your_database_password',
                    database: 'your_database_name',
                    charset: 'utf8'
                },
                debug: false
            },
            // . . .
            // . . .
    

    참고 : mail설정도 구성해야합니다 . 그렇게하는 방법에 대해서는 공식 Ghost 문서 를 참조하십시오 .

11. 프로덕션 환경에서 Ghost를 시작하십시오.

    npm start --production
    

    이제 고스트가 실행됩니다. 블로그 프런트 엔드 및 관리 인터페이스는 모두 HTTPS로 보호되며 HTTP / 2도 작동합니다. 에서 브라우저를 열고 사이트를 방문 할 수 있습니다 https://blog.domain.tld. blog.domain.tld도메인 이름 으로 바꾸는 것을 잊지 마십시오 .

12. CTRL+ 를 눌러 Ghost 프로세스를 C종료하고 유령 사용자에서 루트 사용자로 돌아갑니다.

    exit
    

시스템 서비스로 Ghost 실행

VPS와의 터미널 세션을 닫으면 블로그도 다운됩니다. 그 좋지 않다. 이를 피하기 위해 systemd를 사용할 것입니다. 블로그를 연중 무휴 24 시간 유지합니다.

1. 시스템 ghost.service단위 파일을 작성 하십시오. sudo vim /etc/systemd/system/ghost.service아래 내용을 실행 하고 복사 / 붙여 넣기하십시오.

   [Unit]
   Description=Ghost - the professional publishing platform
   Documentation=https://docs.ghost.org/v0.11.9
   After=network.target
   
   [Service]
   Type=simple
   # Edit WorkingDirectory, User and Group as needed
   WorkingDirectory=/var/www/ghost
   User=ghost
   Group=ghost
   ExecStart=/usr/bin/npm start --production
   ExecStop=/usr/bin/npm stop --production
   Restart=always
   SyslogIdentifier=Ghost
   
   [Install]
   WantedBy=multi-user.target
   

2. 활성화 및 시작 ghost.service:

   sudo systemctl enable ghost.service && sudo systemctl start ghost.service
   

3. ghost.service상태 확인 :

   sudo systemctl status ghost.service && sudo systemctl is-enabled ghost.service
   

4. https://blog.domain.tld/ghost/Ghost 관리 사용자로 이동하여 작성하십시오. 가능한 빨리 이것을하십시오!

결론

그게 다야. 이제 모든 기능을 갖춘 Ghost 블로그가 있습니다. 서버는 클라이언트가 지원할 때 HTTP / 2를 통해 컨텐츠를 제공합니다. Casper 라는 기본 Ghost 테마 를 사용자 정의 테마로 변경하려면 테마를 /var/www/ghost/content/themes폴더에 다운로드하여 압축을 풀고 에 위치한 Ghost 관리 인터페이스를 통해 테마를 선택하면됩니다 https://blog.domain.tld/ghost.