Menyiapkan Platform Penerbitan Profesional Profesional di OpenBSD 6

• Mengkonfigurasi OpenBSD
• Pasang dan Konfigurasi Ghost

Ghost adalah yang terbaru dan hebat untuk menyaingi WordPress. Pengembangan tema cepat dan mudah dipelajari kerana pembangun Ghost memutuskan untuk menggunakan kerangka ember.js dan handlebars.js untuk membuang beberapa keluk pembelajaran. Pemasangan dan persediaan masa perlu mengambil masa lebih kurang 45-60 minit dan menggunakan teknologi berikut: Node.js, Relayd, dan Httpd.

Catatan: Sila ganti example.org dengan nama domain anda dan 192.0.2.x dengan alamat IP Vultr yang anda tetapkan. Kami juga akan menggunakan sijil yang ditandatangani sendiri yang hanya bagus untuk ujian sahaja. Sekiranya anda memutuskan untuk menggunakan Ghost dalam pengeluaran, sangat penting untuk menggunakan sijil sebenar. Sijil sebenar boleh didapati secara percuma menggunakan Let's Encrypt .

Mengkonfigurasi OpenBSD

Aktifkan Httpddan relayd.

# rcctl enable httpd relayd

Buat /etc/httpd.conffail konfigurasi untuk Httpd. Dalam contoh ini, satu-satunya tujuan Httpd adalah mengalihkan permintaan ke https. Relayd sebenarnya akan menjadi orang yang mendengar di httpspelabuhan dan meminta permintaan kepada Ghost.

prefork 3
types { include "/usr/share/misc/mime.types" }

server "www.example.org" {
    listen on 192.0.2.1 port 80 
    # Redirect to https
    block return 301 "https://$SERVER_NAME:$REQUEST_URI"
}

Buat sijil SSL pengujian untuk penggunaan Ghost anda. Oleh kerana ini hanya untuk ujian, anda boleh mengosongkan kebanyakan bidang. Satu-satunya yang perlu anda lengkapkan ialah Common Namebidang dan yang harus sepadan dengan nama domain pelayan yang berkelayakan sepenuhnya. Apabila anda sudah bersedia untuk mengganti sijil yang ditandatangani sendiri dengan yang sah dan sah, ingatlah bahawa nama failnya tetap sama. Relayd berharap dapat menemui kunci dan sijilnya dengan konvensyen penamaan <ip address>.crtdan <ip address>.key.

# cd /etc/ssl
# openssl req -x509 -new -nodes -newkey rsa:4096 -keyout private/192.0.2.1.key -out 192.0.2.1.crt -days 364 -sha256
# chmod 0400 private/192.0.2.1.key

Buat /etc/relayd.conffail konfigurasi untuk Relayd. Relayd melakukan keajaiban yang meminta proksi dan mengarahkan permintaan ke Ghost.

prefork 3

http protocol https {
    match request header append "X-Forwarded-For" value "$REMOTE_ADDR"
    match request header append "X-Forwarded-By" \
        value "$SERVER_ADDR:$SERVER_PORT"

    tcp { nodelay, sack, socket buffer 65536, backlog 128 }

    tls { no tlsv1, ciphers HIGH }
    tls no session tickets
}
relay ghost {
    listen on 192.0.2.1 port 443 tls
    protocol https
    forward to 127.0.0.1 port 2368
}

Tambahkan pakej berikut.

pkg_add -r node unzip wget  

Pasang dan Konfigurasi Ghost

Buat direktori pengguna dan rumah untuk pemasangan Ghost. Sebagai contoh, buat pengguna bernama ghostdengan direktori rumah yang dipanggil /var/www/ghost. Gunakan kata laluan yang sangat kuat untuk akaun ini.

# user add -m -c "Ghost User" -d /var/www/ghost -G wheel -g =uid -u 5000 -s /bin/ksh ghost
# passwd ghost 

Tukar kepada ghostpengguna dan muat turun versi terbaru Ghost.

# doas su ghost
# cd /var/www/ghost
# mkdir blog
# cd blog/
# wget https://ghost.org/zip/ghost-latest.zip
# unzip ghost-latest.zip

Pasang Ghost.

# npm install sqlite3 --sqlite=/usr/local
# npm install --production
# npm install forever
# doas npm install -g knex-migrator

Konfigurasi Hantu. Ganti databasebahagian config.production.jsondengan databaseklausa di bawah ini jika anda ingin menggunakan sqlitedan bukannya mysql. Sqlite akan mengendalikan kira-kira 100,000 sambungan sehari dengan mudah. Sekiranya anda sudah memasang MySQL, anda selalu boleh memilih untuk menggunakannya. Untuk defaults.jsonfail, ubah domainbahagian urlke domain anda.

# cd core/server/config/env/config/
# vi config.production.json

"database": {
    "client": "sqlite3",
    "connection": {
            "filename": "content/data/ghost.db"
    }, 

# cd core/server/config/
# vi defaults.json

"url": "http://www,example.org",
"server": {
        "host": "127.0.0.1",
        "port": 2368
},

Sekarang kita harus mengisi pangkalan data dan memulakan Ghost.

# cd ~/blog
# NODE_ENV=production knex-migrator init
# NODE_ENV=production ~/blog/node_modules/forever/bin/forever start ~/blog/index.js

Lakukan netstat -na -f inetdan cari 127.0.0.1:2368entri. Anda juga boleh melakukan ps ax | grep nodeuntuk mengesahkan bahawa Ghost sedang berjalan.

Buka penyemak imbas web kegemaran anda dan layari ke http://www.example.org. Anda akan diarahkan secara automatik ke https://www.example.org. Anda akan disambut dengan halaman Ghost lalai.

Semak imbas untuk http://www.example.org/ghostmenyelesaikan pemasangan.