Jak zainstalować Hubzilla na Ubuntu 16.04

• Wymagania wstępne
• Zainstaluj Nginx
• Zainstaluj PHP 7.1
• Zainstaluj MariaDB
• Zainstaluj Hubzilla
• Utwórz wirtualny host
• Podsumowanie

Hubzilla to platforma internetowa typu open source do tworzenia wewnętrznie połączonych stron internetowych. W ekosystemie Hubzilli serwer z Hubzillą nazywany jest „hubem”, a grupa wielu hubów nazywana jest „grid”. Huby w sieci komunikują się ze sobą w celu wymiany informacji, takich jak tożsamości. Każdy może publikować treści publicznie lub prywatnie za pomocą „kanału”, którym może być osoba, blog lub forum. Wykorzystuje platformę Zot opartą na JSON do wdrażania bezpiecznej zdecentralizowanej komunikacji i usług. Hubzilla ma wiele funkcji, takich jak wątki dyskusyjne w sieciach społecznościowych, przechowywanie plików w chmurze, kalendarz i kontakty, hosting stron internetowych z systemem zarządzania treścią, wiki i wiele innych.

Wymagania wstępne

• Instancja serwera Vultr Ubuntu 16.04.
• Użytkownik sudo .
• Nazwa domeny wskazuje na instancję.

W tym samouczku użyjemy hubzilla.example.com jako nazwy domeny wskazanej na instancję Vultr. Pamiętaj, aby zamienić wszystkie wystąpienia przykładowej nazwy domeny na rzeczywistą.

Zaktualizuj system podstawowy, korzystając z przewodnika Jak zaktualizować system Ubuntu 16.04 . Po zaktualizowaniu systemu przejdź do instalacji zależności.

Zainstaluj Nginx

Nginx to produkcyjny serwer WWW do uruchamiania aplikacji internetowych.

Zainstaluj Nginx.

sudo apt -y install nginx

Uruchom Nginx i włącz automatyczne uruchamianie podczas uruchamiania.

sudo systemctl start nginx
sudo systemctl enable nginx

Zainstaluj PHP 7.1

Hubzilla obsługuje wersje PHP powyżej 5.6. Zainstalujemy PHP 7.1, aby zapewnić maksymalną szybkość, bezpieczeństwo i kompatybilność. Dodaj repozytorium Ubuntu dla PHP 7.1.

sudo add-apt-repository --yes ppa:ondrej/php
sudo apt update

Zainstaluj PHP w wersji 7.1 wraz z modułami wymaganymi przez Hubzilla.

sudo apt -y install php7.1 php7.1-mysql php7.1-curl php7.1-json php7.1-cli php7.1-gd php7.1-xml php7.1-mbstring php7.1-fpm imagemagick php7.1-zip

Edytuj plik konfiguracyjny PHP.

sudo nano /etc/php/7.1/fpm/php.ini

Znajdź następujący wiersz. Anuluj komentarz i ustaw odpowiednią strefę czasową.

date.timezone = Asia/Kolkata
;Replace "Asia/Kolkata" with your appropriate time zone

Ustaw odpowiedni limit pamięci dla następnej konfiguracji. Ustawienie go na -1 daje nieograniczoną dostępną pamięć dla skryptu. Zwiększ także maksymalne limity przesyłania plików.

memory_limit = -1
upload_max_filesize = 100M
post_max_size = 100M

Następnie znajdź następujący wiersz i ustaw jego wartość na 0 po odkomentowaniu.

cgi.fix_pathinfo=0

Uruchom php7.1-fpm i włącz automatyczne uruchamianie w czasie uruchamiania.

sudo systemctl restart php7.1-fpm
sudo systemctl enable php7.1-fpm

Utwórz katalog sesji i podaj uprawnienia do zapisu.

sudo mkdir /var/lib/php/session
sudo chmod -R 777 /var/lib/php/session

Teraz przejdź do instalacji MariaDB.

Zainstaluj MariaDB

MariaDB jest rozwidleniem MySQL. Dodaj repozytorium MariaDB do swojego systemu, ponieważ domyślne repozytorium Ubuntu zawiera starszą wersję MariaDB.

sudo apt-key adv --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xF1656F24C74CD1D8
sudo add-apt-repository 'deb [arch=amd64,i386,ppc64el] http://mirror.nodesdirect.com/mariadb/repo/10.2/ubuntu xenial main'
sudo apt update

Zainstaluj MariaDB.

sudo apt -y install mariadb-server

Podaj silne hasło dla użytkownika root MariaDB, gdy zostaniesz o to poproszony. Uruchom MariaDB i włącz automatyczne uruchamianie podczas uruchamiania.

sudo systemctl start mariadb
sudo systemctl enable mariadb

Przed skonfigurowaniem bazy danych musisz zabezpieczyć MariaDB. Możesz to zabezpieczyć, uruchamiając mysql_secure_installation skrypt.

sudo mysql_secure_installation

Zostaniesz poproszony o podanie bieżącego hasła roota MariaDB. Podaj hasło ustawione podczas instalacji. Zostaniesz zapytany, czy chcesz zmienić istniejące hasło użytkownika root twojego serwera MariaDB. Możesz pominąć ustawienie nowego hasła, ponieważ już podałeś silne hasło podczas instalacji. Odpowiedz „ Y” na wszystkie pozostałe pytania.

Zaloguj się do powłoki MySQL jako root.

mysql -u root -p

Podaj hasło dla użytkownika root MariaDB, aby się zalogować.

Uruchom następujące zapytania, aby utworzyć bazę danych i użytkownika bazy danych dla instalacji Hubzilla.

CREATE DATABASE hubzilla_data;
CREATE USER 'hubzilla_user'@'localhost' IDENTIFIED BY 'StrongPassword';
GRANT ALL PRIVILEGES ON hubzilla_data.* TO 'hubzilla_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Możesz zastąpić nazwę bazy danych hubzilla_data i nazwę użytkownika hubzilla_user zgodnie z własnym wyborem. Pamiętaj, aby zmienić StrongPassword na bardzo silne hasło.

Zainstaluj Hubzilla

Zainstaluj Git. Git jest wymagany do klonowania repozytorium Hubzilla z Github.

sudo apt -y install git

Przejdź do głównego katalogu internetowego i sklonuj repozytorium Hubzilla.

cd /var/www
sudo git clone https://github.com/redmatrix/hubzilla.git hubzilla

Utwórz nowy katalog do przechowywania danych Hubzilla.

cd hubzilla
sudo mkdir -p "store/[data]/smarty3"
sudo chmod -R 777 store

Sklonuj i zainstaluj dodatki Hubzilla.

sudo util/add_addon_repo https://github.com/redmatrix/hubzilla-addons.git hzaddons
sudo util/update_addon_repo hzaddons

Przekaż własność katalogu i plików użytkownikowi Nginx.

sudo chown -R www-data:www-data /var/www/hubzilla

Utwórz wirtualny host

Ważne jest, aby mieć zainstalowany protokół SSL w witrynie Hubzilla, ponieważ zalogowanie i inne dane mogą zostać naruszone, jeśli nie zostaną zaszyfrowane. W tym samouczku wykorzystamy certyfikaty SSL uzyskane przez ośrodek certyfikacji Let's Encrypt.

Dodaj repozytorium Certbot.

sudo add-apt-repository --yes ppa:certbot/certbot
sudo apt-get update

Zainstaluj Certbot, czyli aplikację kliencką Let's Encrypt CA.

sudo apt -y install certbot

Uwaga: Aby uzyskać certyfikaty z Let's Encrypt CA, domena, dla której mają być generowane certyfikaty, musi być skierowana w stronę serwera. Jeśli nie, dokonaj niezbędnych zmian w rekordach DNS domeny i poczekaj na propagację DNS przed ponownym żądaniem certyfikatu. Certbot sprawdza urząd domeny przed podaniem certyfikatów.

Wygeneruj certyfikaty SSL.

sudo certbot certonly --webroot -w /var/www/html -d hubzilla.example.com

Wygenerowane certyfikaty prawdopodobnie będą przechowywane /etc/letsencrypt/live/hubzilla.example.com/. Certyfikat SSL będzie przechowywany jako, fullchain.pem a klucz prywatny będzie przechowywany jako privkey.pem.

Ważność certyfikatów Let's Encrypt wygasa za 90 dni, dlatego zaleca się skonfigurowanie automatycznego odnawiania certyfikatów za pomocą zadań Cron.

Otwórz plik zadania cron.

sudo crontab -e

Dodaj następujący wiersz na końcu pliku.

30 5 * * * /usr/bin/certbot renew --quiet

Powyższe zadanie crona będzie uruchamiane codziennie o 5:30. Jeśli certyfikat wygasa, zostanie automatycznie odnowiony.

Utwórz nowy plik konfiguracyjny dla serwera Hubzilla.

sudo nano /etc/nginx/sites-available/hubzilla

Wypełnij plik.

server {
  listen 80;
  server_name hubzilla.example.com;

  index index.php;
  root /var/www/hubzilla;
  rewrite ^ https://hubzilla.example.com$request_uri? permanent;
}

server {
  listen 443 ssl;
  server_name hubzilla.example.com;

  ssl on;
  ssl_certificate /etc/letsencrypt/live/hubzilla.example.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/live/hubzilla.example.com/privkey.pem;
  ssl_session_timeout 5m;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS;
  ssl_prefer_server_ciphers on;

  fastcgi_param HTTPS on;

  index index.php;
  charset utf-8;
  root /var/www/hubzilla;
  access_log /var/log/nginx/hubzilla.log;
  client_max_body_size 20m;
  client_body_buffer_size 128k;

  location / {
    if ($is_args != "") {
        rewrite ^/(.*) /index.php?q=$uri&$args last;
    }
    rewrite ^/(.*) /index.php?q=$uri last;
  }

  location ^~ /.well-known/ {
    allow all;
    rewrite ^/(.*) /index.php?q=$uri&$args last;
  }

  location ~* \.(jpg|jpeg|gif|png|ico|css|js|htm|html|map|ttf|woff|woff2|svg)$ {
    expires 30d;
    try_files $uri /index.php?q=$uri&$args;
  }

  location ~* \.(tpl|md|tgz|log|out)$ {
    deny all;
  }

  location ~* \.php$ {

    try_files $uri =404;
    fastcgi_split_path_info ^(.+\.php)(/.+)$;    
    fastcgi_pass unix:/run/php/php7.1-fpm.sock;    
    include fastcgi_params;
    fastcgi_index index.php;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
  }

  location ~ /\. {
    deny all;
  }

    location ~ /store {
        deny  all;
    }
}

Aktywuj konfigurację.

sudo ln -s /etc/nginx/sites-available/hubzilla /etc/nginx/sites-enabled/hubzilla

Przetestuj konfigurację serwera WWW Nginx.

sudo nginx -t

Zobaczysz następujące dane wyjściowe.

user@vultr:~$ sudo nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

Jeśli nie widzisz błędów w konfiguracji, zrestartuj Nginx, aby nowa konfiguracja mogła zadziałać.

sudo systemctl restart nginx

Podsumowanie

Przejdź do https://hubzilla.example.comkorzystania z ulubionej przeglądarki, a zobaczysz stronę internetową z interfejsem „kontroli systemu”. Zobaczysz, że każde wymaganie przechodzi przez kontrolę systemu. W następnym interfejsie podaj szczegóły bazy danych, które wcześniej utworzyłeś. Następnie podaj adres e-mail administratora, adres URL witryny i strefę czasową. Hubzilla jest teraz zainstalowany na twoim serwerze, możesz przystąpić do tworzenia administratora z emailem administratora, którego użyłeś podczas instalacji.

Na koniec musisz skonfigurować crona, aby uruchamiał zaplanowane zadania co dziesięć minut.

Utwórz nowy plik dla zadania cron.

sudo nano /etc/cron.d/hubzilla

Wypełnij plik następującymi danymi.

*/10 * * * * www-data cd /var/www/hubzilla; /usr/bin/php Zotlabs/Daemon/Master.php Cron

Uruchom ponownie usługę cron.

sudo systemctl restart cron

Jeśli chcesz utworzyć lokalny zestaw dokumentacji, uruchom następujące polecenia.

cd /var/www/hubzilla
util/importdoc
sudo chown www-data:www-data -R /var/www/hubzilla

Hubzilla jest teraz zainstalowana i skonfigurowana, możesz zaprosić znajomych i korzystać z platformy zgodnie z potrzebami.