Subrion 4.1 CMS installeren op een CentOS 7 LAMP VPS

• Vereisten
• Stap 1: Voeg een Sudo-gebruiker toe
• Stap 2: Update CentOS 7-systeem
• Stap 3: Installeer Apache Web Server
• Stap 4: Open Web Firewall-poorten
• Stap 5: Schakel SELinux uit (indien ingeschakeld)
• Stap 6: Installeer PHP 7.1
• Stap 7: Installeer MariaDB (MySQL) Server
• Stap 8: Maak een database voor Subrion CMS
• Stap 9: Installeer Subrion CMS-bestanden
• Stap 10: voltooi de Subrion CMS-installatie

Subrion 4.1 CMS is een krachtig en flexibel open source Content Management Systeem (CMS) dat een intuïtieve en duidelijke workflow voor contentbeheer biedt voor uw webpublicatieprojecten. Subrion 4.1 CMS biedt een overvloed aan gratis plug-ins en sjablonen, een krachtig systeem voor gebruikersprivileges, een geavanceerde framework-API waarmee ontwikkelaars snel aangepaste platformextensies kunnen bouwen en geïntegreerde Smarty-templating en WYSIWYG-editors voor flexibele semantische HTML-inhoudgeneratie.

In deze tutorial gaan we Subrion 4.1 CMS installeren op een CentOS 7 LAMP VPS met Apache-webserver, PHP 7.1 en een MariaDB-database.

Vereisten

• Een schone Vultr CentOS 7-serverinstantie met SSH-toegang

Stap 1: Voeg een Sudo-gebruiker toe

We beginnen met het toevoegen van een nieuwe sudogebruiker.

Log eerst in op uw server als root:

ssh root@YOUR_VULTR_IP_ADDRESS

Voeg een nieuwe gebruiker toe met de naam user1(of uw favoriete gebruikersnaam):

useradd user1

Stel vervolgens het wachtwoord voor de user1gebruiker in:

passwd user1

Voer desgevraagd een veilig en gedenkwaardig wachtwoord in.

Controleer nu het /etc/sudoersbestand om er zeker van te zijn dat de sudoersgroep is ingeschakeld:

visudo

Zoek naar een sectie als deze:

%wheel        ALL=(ALL)       ALL

Deze regel vertelt ons dat gebruikers die lid zijn van de wheelgroep de sudoopdracht kunnen gebruiken om rootprivileges te verkrijgen . Het moet standaard niet-commentaar bevatten, zodat u het bestand eenvoudig kunt afsluiten.

Vervolgens moeten we user1aan de wheelgroep toevoegen:

usermod -aG wheel user1

We kunnen het user1groepslidmaatschap verifiëren en controleren of de usermodopdracht werkte met de groupsopdracht:

groups user1

Gebruik nu de suopdracht om over te schakelen naar het nieuwe sudo-gebruikersaccount user1:

su - user1

De opdrachtprompt wordt bijgewerkt om aan te geven dat u nu bent aangemeld bij het user1account. U kunt dit verifiëren met de whoamiopdracht:

whoami

Start nu de sshdservice opnieuw op , zodat u kunt inloggen via sshhet nieuwe niet-root sudo-gebruikersaccount dat u zojuist hebt gemaakt:

sudo systemctl restart sshd

Sluit het user1account af:

exit

Sluit het rootaccount af (waarmee uw sshsessie wordt verbroken ):

exit

U kunt nu sshvanaf uw lokale host toegang krijgen tot de serverinstantie met het nieuwe niet-root sudo-gebruikersaccount user1:

ssh user1@YOUR_VULTR_IP_ADDRESS

Als je sudo wilt uitvoeren zonder elke keer een wachtwoord te moeten typen, open je het /etc/sudoersbestand opnieuw met visudo:

sudo visudo

Bewerk de sectie voor de wheelgroep zodat deze er als volgt uitziet:

%wheel        ALL=(ALL)       NOPASSWD: ALL

Let op: Het uitschakelen van de wachtwoordvereiste voor de sudo-gebruiker wordt niet aanbevolen, maar wordt hier wel vermeld omdat het de serverconfiguratie veel handiger en minder frustrerend kan maken, vooral tijdens langere systeembeheersessies. Als u zich zorgen maakt over de beveiligingsimplicaties, kunt u de configuratiewijziging altijd terugzetten naar het origineel nadat u uw beheertaken hebt voltooid.

Wanneer u zich rootvanuit het sudogebruikersaccount wilt aanmelden bij het gebruikersaccount , kunt u een van de volgende opdrachten gebruiken:

sudo -i
sudo su -

U kunt het rootaccount op sudoelk moment verlaten en terugkeren naar uw gebruikersaccount door simpelweg te typen:

exit

Stap 2: Update CentOS 7-systeem

Voordat we pakketten installeren op de CentOS-serverinstantie, zullen we eerst het systeem bijwerken.

Zorg ervoor dat u bij de server bent aangemeld met een niet-root sudo-gebruiker en voer de volgende opdracht uit:

sudo yum -y update

Stap 3: Installeer Apache Web Server

Installeer de Apache-webserver:

sudo yum -y install httpd

Gebruik vervolgens de systemctlopdracht om Apache te starten en in te schakelen om automatisch uit te voeren tijdens het opstarten:

sudo systemctl enable httpd
sudo systemctl start httpd

Controleer uw Apache-configuratiebestand om ervoor te zorgen dat de DocumentRootrichtlijn naar de juiste map verwijst:

sudo vi /etc/httpd/conf/httpd.conf 

De DocumentRootconfiguratieoptie ziet er als volgt uit:

DocumentRoot "/var/www/html"

Laten we er nu voor zorgen dat de mod_rewriteApache-module is geladen. We kunnen dit doen door in het configuratiebestand van de Apache-basismodules te zoeken naar de term ' mod_rewrite'.

Open het bestand:

sudo vi /etc/httpd/conf.modules.d/00-base.conf

Zoek naar de term mod_rewrite.

Als de mod_rewriteApache-module is geladen, vindt u een configuratieregel die er als volgt uitziet:

LoadModule rewrite_module modules/mod_rewrite.so

Als de bovenstaande regel begint met een puntkomma, moet je de puntkomma verwijderen om de regel te verwijderen en de module te laden. Dit geldt natuurlijk ook voor alle andere vereiste Apache-modules.

We moeten nu het standaard configuratiebestand van Apache bewerken, zodat het mod_rewritecorrect werkt met Subrion CMS.

Open het bestand:

sudo vi /etc/httpd/conf/httpd.conf

Zoek vervolgens de sectie die begint met <Directory "/var/www/html">en verander AllowOverride nonein AllowOverride All. Het eindresultaat (met alle opmerkingen verwijderd) ziet er ongeveer zo uit:

<Directory "/var/www/html">
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

Sla nu het Apache-configuratiebestand op en sluit het.

We zullen Apache aan het einde van deze tutorial opnieuw opstarten, maar Apache regelmatig herstarten tijdens installatie en configuratie is zeker een goede gewoonte, dus laten we het nu doen.

sudo systemctl restart httpd

Stap 4: Open Web Firewall-poorten

We moeten nu de standaard HTTPen HTTPSpoorten openen omdat ze firewalldstandaard worden geblokkeerd .

Open de firewallpoorten:

sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --permanent --add-port=443/tcp

Laad de firewall opnieuw om de wijzigingen toe te passen:

sudo firewall-cmd --reload

U ziet het woord successin uw terminal na elke succesvolle firewallconfiguratieopdracht.

We kunnen snel controleren of de Apache- HTTPpoort open is door naar het IP-adres of domein van de serverinstantie in een browser te gaan:

http://YOUR_VULTR_IP_ADDRESS/

U ziet de standaard Apache-webpagina in uw browser.

Stap 5: Schakel SELinux uit (indien ingeschakeld)

SELinux staat voor "Security Enhanced Linux". Het is een beveiligingsverbetering voor Linux die gebruikers en beheerders meer controle geeft over toegangscontrole. Het is standaard uitgeschakeld op Vultr CentOS 7-instanties, maar we zullen de stappen bespreken om het uit te schakelen, voor het geval je niet begint met een schone installatie en het eerder was ingeschakeld.

Om problemen met bestandsrechten met Subrion CMS te voorkomen, moeten we ervoor zorgen dat SELinux is uitgeschakeld.

Laten we eerst controleren of SELinux is ingeschakeld of uitgeschakeld met de sestatusopdracht:

sudo sestatus

Als u zoiets ziet als: SELinux status: disableddan is het zeker uitgeschakeld en kunt u direct doorgaan naar stap 6. Als u een ander bericht ziet, moet u deze sectie voltooien.

Open het SELinux-configuratiebestand met uw favoriete terminal-editor:

sudo vi /etc/selinux/config

Ga SELINUX=enforcingnaar SELINUX=disableden sla het bestand op.

Om de configuratiewijziging toe te passen, vereist SELinux een herstart van de server, dus je kunt de server herstarten via het Vultr-configuratiescherm of je kunt gewoon de shutdownopdracht gebruiken:

sudo shutdown -r now

Wanneer de server opnieuw opstart, wordt uw SSH-sessie verbroken en ziet u mogelijk een bericht met informatie over een 'broken pipe'of 'Connection closed by remote host'. Dit is niets om je zorgen over te maken, wacht gewoon ongeveer 20 seconden en dan SSH weer terug (met je eigen gebruikersnaam en domein):

ssh user1@YOUR_DOMAIN

Of (met uw eigen gebruikersnaam en IP-adres):

ssh user1@YOUR_VULTR_IP_ADDRESS

Nadat je weer bent ingelogd, moet je de status van SELinux opnieuw controleren met het sestatuscommando om er zeker van te zijn dat het correct is uitgeschakeld:

sudo sestatus

Je zou een bericht moeten zien SELinux status: disabled. Als u een bericht ziet SELinux status: enabled(of iets dergelijks), moet u de bovenstaande stappen herhalen en ervoor zorgen dat u uw server correct herstart.

Stap 6: Installeer PHP 7.1

CentOS 7 vereist dat we een externe repo toevoegen om PHP 7.1 te installeren, dus voer de volgende opdracht uit:

sudo rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

We kunnen nu PHP 7.1 installeren samen met alle benodigde PHP-modules die vereist zijn voor Subrion CMS:

sudo yum -y install php71w php71w-gd php71w-mbstring php71w-mysql php71w-xml php71w-common php71w-pdo php71w-mysqlnd 

Stap 7: Installeer MariaDB (MySQL) Server

CentOS 7 gebruikt standaard de MariaDB-databaseserver, een verbeterde, volledig open source, door de gemeenschap ontwikkelde, drop-in vervanging voor MySQL-server.

MariaDB-databaseserver installeren:

sudo yum -y install mariadb-server

Start en schakel MariaDB-server in om automatisch uit te voeren tijdens het opstarten:

sudo systemctl enable mariadb
sudo systemctl start mariadb    

Beveilig uw MariaDB-serverinstallatie:

sudo mysql_secure_installation

Het rootwachtwoord is leeg, dus druk gewoon op Enter wanneer u om het rootwachtwoord wordt gevraagd .

Wanneer u wordt gevraagd om een ​​MariaDB / MySQL- rootgebruiker te maken, selecteert u "Y" (voor ja) en voert u vervolgens een veilig rootwachtwoord in. Antwoord gewoon "Y" op alle andere ja / nee-vragen, aangezien de standaardsuggesties de veiligste opties zijn.

Stap 8: Maak een database voor Subrion CMS

Log in op de MariaDB-shell als de MariaDB- rootgebruiker door de volgende opdracht uit te voeren:

sudo mysql -u root -p

Om toegang te krijgen tot de MariaDB-opdrachtprompt, voert u eenvoudig het MariaDB- rootwachtwoord in wanneer daarom wordt gevraagd.

Voer de volgende query's uit om een ​​MariaDB-database en databasegebruiker voor Subrion CMS te maken:

CREATE DATABASE subrion_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'subrion_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON subrion_db.* TO 'subrion_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;

U kunt desgewenst de databasenaam subrion_dben gebruikersnaam vervangen subrion_userdoor iets meer naar uw zin. (Houd er rekening mee dat de standaard maximale lengte voor gebruikersnamen in MariaDB op CentOS 7 16 tekens is). Zorg er ook voor dat u "UltraSecurePassword" vervangt door een echt veilig wachtwoord.

Stap 9: Installeer Subrion CMS-bestanden

Wijzig uw huidige werkdirectory in de standaardwebdirectory:

cd /var/www/html/

Als je een foutmelding krijgt die zoiets zegt, 'No such file or directory'probeer dan het volgende commando:

cd /var/www/ ; sudo mkdir html ; cd html

Uw huidige directory zal nu: /var/www/html/. U kunt dit controleren met de opdracht pwd(print working directory):

pwd

Gebruik nu wgetom het Subrion CMS-installatiepakket te downloaden:

sudo wget https://tools.subrion.org/get/latest.zip

Maak een lijst van de huidige map om te controleren of u het bestand met succes hebt gedownload:

ls -la

Laten we snel installeren, unzipzodat we het bestand kunnen uitpakken:

sudo yum -y install unzip

Pak nu het zip-archief uit:

sudo unzip latest.zip

Wijzig het eigendom van de webbestanden om problemen met toestemmingen te voorkomen:

sudo chown -R apache:apache * ./

Start Apache opnieuw:

sudo systemctl restart httpd

Nu zijn we klaar om door te gaan naar de laatste stap.

Stap 10: voltooi de Subrion CMS-installatie

Het is tijd om het IP-adres van uw serverinstantie in uw browser te bezoeken, of als u uw Vultr DNS-instellingen al hebt geconfigureerd (en voldoende tijd heeft gegeven om door te geven), kunt u eenvoudig uw domein bezoeken.

Om toegang te krijgen tot de Subrion CMS-installatiepagina, voert u het IP-adres van uw Vultr-instantie in de adresbalk van uw browser in, gevolgd door /index.php:

http://YOUR_VULTR_IP_ADDRESS/index.php

De meeste installatieopties spreken voor zich, maar hier zijn een paar tips om u verder te helpen:

1. De eerste pagina is een Pre-Installation Checkdus zorg ervoor dat alles er goed uitziet en klik dan Next.

2. Klik Nextom de Subrion-licentie te accepteren.

3. U kunt de Generalopties op de Configurationpagina op hun standaardwaarden laten staan.

4. Voer de volgende databasegegevens in in het Databasegedeelte van de Configurationpagina:

   DB Hostname:            localhost
   DB Username:            subrion_user
   DB Password:            UltraSecurePassword
   DB Name:                subrion_db
   DB Port:                3306
   Table Prefix:           sb_
   

5. Voer de volgende details in de Administrator Configurationsectie in:

   Username:               admin
   Password:               <admin password>
   Confirm Password:       <same admin passwword>
   Email:                  <admin email address>
   

6. Klik op de Installknop om de Subrion CMS-installatie te voltooien.

U wordt doorgestuurd naar een bevestigingspagina die u informeert dat de installatie was successful.

Om veiligheidsredenen moeten we nu het installatiescript verwijderen /install/modules/module.install.php:

sudo rm /var/www/html/install/modules/module.install.php

Terwijl we hier zijn, beveiligen we ook het configuratiebestand:

sudo chmod 400 /var/www/html/includes/config.inc.php 

Om toegang te krijgen tot het admin-gedeelte, klikt u op de to Admin panelknop en voert u uw gebruikersnaam en wachtwoord in. Als u niet wordt omgeleid naar de beheerdersaanmeldingspagina, kunt u het beheerdersadres handmatig invoeren:

http://YOUR_VULTR_IP_ADDRESS/panel/

U bent nu klaar om te beginnen met het toevoegen van uw inhoud en het configureren van het uiterlijk van uw site. Bekijk de uitstekende Subrion CMS-documentatie voor meer informatie over het bouwen en configureren van uw site.