Bagaimana untuk memasang forum NodeBB di Fedora 28

• Keperluan
• Sebelum awak bermula
• Pasang Node.js
• Pasang dan konfigurasi MongoDB
• Pasang dan konfigurasikan Nginx
• Pasang klien Acme.sh dan dapatkan Sijil Encik Sijil (pilihan)
• Pasang NodeBB
• Jalankan NodeBB sebagai Perkhidmatan Sistem

NodeBB adalah forum berasaskan Node.js. Ia menggunakan soket web untuk interaksi segera dan pemberitahuan masa nyata. Kod sumber NodeBB dihoskan secara umum di Github . Panduan ini akan membimbing anda melalui proses pemasangan NodeBB pada contoh Fedora 28 Vultr segar menggunakan Node.js, MongoDB sebagai pangkalan data, Nginx sebagai proksi terbalik dan Acme.sh untuk sijil SSL.

Keperluan

NodeBB memerlukan perisian berikut dipasang:

• Git
• Versi Node.js 6.9.0 atau lebih baru
• MongoDB versi 2.6 atau lebih baru
• Nginx
• Minimum 1024MB RAM
• Nama domain dengan A/ AAAArekod disediakan

Sebelum awak bermula

Periksa versi Fedora.

cat /etc/fedora-release
# Fedora release 28 (Twenty Eight)

Buat akaun pengguna bukan root baru dengan sudoakses dan beralih kepadanya.

useradd -c "John Doe" johndoe && passwd johndoe
usermod -aG wheel johndoe
su - johndoe

NOTA : Gantikan johndoedengan nama pengguna anda.

Sediakan zon waktu.

timedatectl list-timezones
sudo timedatectl set-timezone 'Region/City'

Pastikan sistem anda terkini.

sudo dnf check-upgrade || sudo dnf upgrade -y

Pasang pakej yang diperlukan.

sudo dnf install -y git wget vim gcc-c++ make

Untuk kesederhanaan, matikan SELinux dan Firewall.

sudo setenforce 0
sudo systemctl stop firewalld
sudo systemctl disable firewalld

Pasang Node.js

NodeBB didorong oleh Node.js, dan oleh itu ia perlu dipasang. Disarankan pemasangan Node.js versi LTS semasa.

Pasang Node.js.

sudo dnf install -y nodejs

Sahkan pemasangan Node.js dan npm.

node -v && npm -v
# v8.11.3
# 5.6.0

Pasang dan konfigurasi MongoDB

MongoDB adalah pangkalan data lalai untuk NodeBB.

Pasang MongoDB.

sudo dnf install -y mongodb mongodb-server

Semak versi.

mongo --version | head -n 1 && mongod --version | head -n 1
# MongoDB shell version v3.6.3
# db version v3.6.3

Membolehkan dan memulakan perkhidmatan MongoDB.

sudo systemctl enable mongod.service
sudo systemctl start mongod.service

Buat pangkalan data MongoDB dan pengguna untuk NodeBB.

Mula-mula sambungkan ke pelayan MongoDB.

mongo

Beralih ke adminpangkalan data terbina dalam .

> use admin

Buat pengguna pentadbiran.

> db.createUser( { user: "admin", pwd: "<Enter a secure password>", roles: [ { role: "readWriteAnyDatabase", db: "admin" }, { role: "userAdminAnyDatabase", db: "admin" } ] } )

CATATAN: Ganti tempat letak <Enter a secure password>dengan kata laluan pilihan anda sendiri.

Tambah pangkalan data baru yang dipanggil nodebb.

> use nodebb

Pangkalan data akan dicipta dan konteks dihidupkan nodebb. Seterusnya buat nodebbpengguna dengan keistimewaan yang sesuai.

> db.createUser( { user: "nodebb", pwd: "<Enter a secure password>", roles: [ { role: "readWrite", db: "nodebb" }, { role: "clusterMonitor", db: "admin" } ] } )

CATATAN: Sekali lagi, ganti ruang letak <Enter a secure password>dengan kata laluan yang anda pilih sendiri.

Keluar dari shell Mongo.

> quit()

Restart MongoDB dan sahkan bahawa pengguna pentadbiran yang dibuat lebih awal boleh menyambung.

sudo systemctl restart mongod.service
mongo -u admin -p your_password --authenticationDatabase=admin

Pasang dan konfigurasikan Nginx

Pasang Nginx.

sudo dnf install -y nginx

Semak versi.

sudo nginx -v
# nginx version: nginx/1.12.1

Dayakan dan mulailah Nginx.

sudo systemctl enable nginx.service
sudo systemctl start nginx.service

NodeBB secara lalai berjalan di port 4567. Untuk mengelakkan menaip http://example.com:4567, kami akan mengkonfigurasi Nginx sebagai proksi terbalik untuk aplikasi NodeBB. Setiap permintaan pada port 80atau 443( jika SSL digunakan ) akan dihantar ke pelabuhan 4567.

Jalankan sudo vim /etc/nginx/conf.d/nodebb.confdan isi dengan konfigurasi proksi terbalik asas di bawah.

server {

  listen [::]:80;
  listen 80;

  server_name forum.example.com;

  root /usr/share/nginx/html;

  client_max_body_size 50M;

  location /.well-known/acme-challenge/ {
    allow all;
  }

  location / {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header Host $http_host;
    proxy_hide_header X-Powered-By;
    proxy_set_header X-Nginx-Proxy true;

    proxy_pass http://127.0.0.1:4567;
    proxy_redirect off;

    # Socket.IO Support
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
  }

}

Dalam konfigurasi di atas, kemas kini server_namearahan dengan nama domain / host anda.

Periksa konfigurasi.

sudo nginx -t

Muat semula Nginx.

sudo systemctl reload nginx.service

Pasang klien Acme.sh dan dapatkan Sijil Encik Sijil (pilihan)

Tidak menjamin keselamatan forum anda dengan HTTPS, tetapi ia akan menjamin lalu lintas laman web anda. Acme.sh adalah perisian shell unix murni untuk mendapatkan sijil SSL dari Let's Encrypt dengan kebergantungan sifar.

Muat turun dan pasang Acme.sh.

sudo mkdir /etc/letsencrypt
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh
sudo ./acme.sh --install --home /etc/letsencrypt --accountemail [email protected]
cd ~
source ~/.bashrc

Semak versi.

/etc/letsencrypt/acme.sh --version
# v2.7.9

Dapatkan sijil RSA dan ECDSA untuk forum.example.comdomain / nama host.

# RSA 2048
sudo /etc/letsencrypt/acme.sh --issue --home /etc/letsencrypt -d forum.example.com --webroot /usr/share/nginx/html --reloadcmd "sudo systemctl reload nginx.service" --accountemail [email protected] --ocsp-must-staple --keylength 2048
# ECDSA/ECC P-256
sudo /etc/letsencrypt/acme.sh --issue --home /etc/letsencrypt -d forum.example.com --webroot /usr/share/nginx/html --reloadcmd "sudo systemctl reload nginx.service" --accountemail [email protected] --ocsp-must-staple --keylength ec-256

Setelah menjalankan perintah di atas, sijil dan kunci anda akan berada di dalam direktori berikut:

• RSA: /etc/letsencrypt/forum.example.com
• ECC / ECDSA: /etc/letsencrypt/forum.example.com_ecc

Selepas mendapatkan sijil dari Let's Encrypt, kita perlu mengkonfigurasi Nginx untuk menggunakannya.

Jalankan sudo vim /etc/nginx/conf.d/nodebb.conflagi dan konfigurasikan Nginx sebagai proksi terbalik HTTPS.

server {

  listen [::]:443 ssl http2;
  listen 443 ssl http2;
  listen [::]:80;
  listen 80;

  server_name forum.example.com;

  root /usr/share/nginx/html;

  client_max_body_size 50M;

  location /.well-known/acme-challenge/ {
    allow all;
  }

  # RSA
  ssl_certificate /etc/letsencrypt/forum.example.com/fullchain.cer;
  ssl_certificate_key /etc/letsencrypt/forum.example.com/forum.example.com.key;
  # ECDSA
  ssl_certificate /etc/letsencrypt/forum.example.com_ecc/fullchain.cer;
  ssl_certificate_key /etc/letsencrypt/forum.example.com_ecc/forum.example.com.key;

  location / {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header Host $http_host;
    proxy_set_header X-NginX-Proxy true;

    proxy_pass http://127.0.0.1:4567;
    proxy_redirect off;

    # Socket.IO Support
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
  }

}

Periksa konfigurasi.

sudo nginx -t

Muat semula Nginx.

sudo systemctl reload nginx.service

Pasang NodeBB

Buat direktori root dokumen.

sudo mkdir -p /var/www/nodebb

Tukar pemilikan /var/www/nodebbdirektori ke johndoe.

sudo chown -R johndoe:johndoe /var/www/nodebb

Navigasi ke folder root dokumen.

cd /var/www/nodebb

Klon NodeBB terkini ke folder root dokumen.

git clone -b v1.10.x https://github.com/NodeBB/NodeBB.git .

Jalankan arahan persediaan NodeBB dan jawab setiap soalan apabila diminta.

./nodebb setup

Setelah persediaan NodeBB selesai, jalankan ./nodebb startuntuk memulakan pelayan NodeBB anda secara manual.

./nodebb start

Selepas arahan ini, anda akan dapat mengakses forum anda dalam pelayar web anda.

Jalankan NodeBB sebagai Perkhidmatan Sistem

Apabila dimulakan melalui ./nodebb start, NodeBB tidak akan dimulakan semula secara automatik semasa sistem dihidupkan semula. Untuk mengelakkannya, kita perlu menyediakan NodeBB sebagai perkhidmatan sistem.

Sekiranya ia berjalan, hentikan NodeBB.

./nodebb stop

Buat nodebbpengguna baru .

sudo useradd nodebb

Tukar pemilikan /var/www/nodebbdirektori kepada nodebbpengguna.

sudo chown -R nodebb:nodebb /var/www/nodebb

Buat nodebb.servicefail konfigurasi unit sistemd. Fail unit ini akan mengendalikan permulaan deodon NodeBB. Jalankan sudo vim /etc/systemd/system/nodebb.servicedan isi fail dengan kandungan berikut.

[Unit]
Description=NodeBB
Documentation=https://docs.nodebb.org
After=system.slice multi-user.target mongod.service

[Service]
Type=forking
User=nodebb

StandardOutput=syslog
StandardError=syslog
SyslogIdentifier=nodebb

Environment=NODE_ENV=production
WorkingDirectory=/var/www/nodebb
PIDFile=/var/www/nodebb/pidfile
ExecStart=/usr/bin/env node loader.js
Restart=always

[Install]
WantedBy=multi-user.target

CATATAN: Tetapkan nama pengguna dan laluan direktori mengikut nama yang anda pilih.

Dayakan nodebb.servicepada reboot dan segera bermula nodebb.service.

sudo systemctl enable nodebb.service
sudo systemctl start nodebb.service

Semak nodebb.servicestatusnya.

sudo systemctl status nodebb.service
sudo systemctl is-enabled nodebb.service

Itu sahaja. Instance NodeBB anda kini dan berjalan.