Jak zainstalować Tiny Tiny RSS Reader na CentOS 7 LAMP VPS

• Wymagania wstępne
• Krok 1: Dodaj użytkownika Sudo
• Krok 2: Zaktualizuj system CentOS 7
• Krok 3: Zainstaluj serwer WWW Apache
• Krok 4: Otwórz porty zapory sieciowej
• Krok 5: Wyłącz SELinux (jeśli włączony)
• Krok 6: Zainstaluj PHP 7.1
• Krok 7: Zainstaluj serwer MariaDB (MySQL)
• Krok 8: Utwórz bazę danych dla Tiny Tiny RSS
• Krok 9: Zainstaluj pliki Tiny Tiny RSS
• Krok 10: Zakończ instalację Tiny Tiny RSS

Tiny Tiny RSS Reader to darmowy i oparty na otwartym źródle internetowy host czytnika i agregatora kanałów informacyjnych (RSS / Atom), zaprojektowany tak, abyś mógł czytać wiadomości z dowolnego miejsca, czując się jak najbliżej prawdziwej aplikacji komputerowej. Tiny Tiny RSS Reader obsługuje agregację i syndykację kanałów, import i eksport OPML, udostępnianie społecznościowe, internacjonalizację, wykrywanie duplikatów artykułów, elastyczne filtrowanie artykułów, wtyczki i motywy, API JSON i wiele więcej!

W tym samouczku zamierzamy zainstalować Tiny Tiny RSS Reader 17.4 na CentOS 7 LAMP VPS przy użyciu serwera WWW Apache, PHP 7.1 i bazy danych MariaDB.

Wymagania wstępne

• Czysta instancja serwera Vultr CentOS 7 z dostępem SSH

Krok 1: Dodaj użytkownika Sudo

Zaczniemy od dodania nowego sudoużytkownika.

Najpierw zaloguj się do swojego serwera jako root:

ssh root@YOUR_VULTR_IP_ADDRESS

Dodaj nowego użytkownika o nazwie user1(lub preferowaną nazwę użytkownika):

useradd user1

Następnie ustaw hasło dla user1użytkownika:

passwd user1

Po wyświetleniu monitu wprowadź bezpieczne i łatwe do zapamiętania hasło.

Teraz sprawdź /etc/sudoersplik, aby upewnić się, że sudoersgrupa jest włączona:

visudo

Poszukaj takiej sekcji:

%wheel        ALL=(ALL)       ALL

Ta linia mówi nam, że użytkownicy będący członkami wheelgrupy mogą użyć sudopolecenia, aby uzyskać rootuprawnienia. Domyślnie powinno być odkomentowane, aby można było po prostu wyjść z pliku.

Następnie musimy dodać user1do wheelgrupy:

usermod -aG wheel user1

Możemy zweryfikować user1członkostwo w grupie i sprawdzić, czy usermodpolecenie działa z groupspoleceniem:

groups user1

Teraz użyj supolecenia, aby przełączyć się na nowe user1konto użytkownika sudo :

su - user1

Wiersz polecenia zostanie zaktualizowany, aby wskazać, że jesteś teraz zalogowany na user1konto. Możesz to sprawdzić za pomocą whoamipolecenia:

whoami

Teraz uruchom ponownie sshdusługę, aby móc się zalogować za sshpomocą nowego konta użytkownika sudo, które nie jest rootem:

sudo systemctl restart sshd

Wyjdź z user1konta:

exit

Wyjdź z rootkonta (które rozłączy sshsesję).

exit

Możesz teraz sshwejść do instancji serwera z lokalnego hosta, korzystając z nowego user1konta użytkownika sudo innego niż root :

ssh user1@YOUR_VULTR_IP_ADDRESS

Jeśli chcesz uruchomić sudo bez konieczności wpisywania hasła za każdym razem, otwórz /etc/sudoersplik ponownie, używając visudo:

sudo visudo

Edytuj sekcję dla wheelgrupy, aby wyglądała następująco:

%wheel        ALL=(ALL)       NOPASSWD: ALL

Uwaga: Wyłączenie wymagania hasła dla użytkownika sudo nie jest zalecaną praktyką, ale zostało ono tutaj uwzględnione, ponieważ może znacznie ułatwić konfigurację serwera i zmniejszyć frustrację, szczególnie podczas dłuższych sesji administracji systemem. Jeśli obawiasz się wpływu na bezpieczeństwo, zawsze możesz przywrócić pierwotną zmianę konfiguracji po zakończeniu zadań administracyjnych.

Ilekroć chcesz zalogować się na rootkonto użytkownika z poziomu sudokonta użytkownika, możesz użyć jednego z następujących poleceń:

sudo -i
sudo su -

Możesz wyjść z rootkonta i wrócić do swojego sudokonta użytkownika w dowolnym momencie, po prostu wpisując:

exit

Krok 2: Zaktualizuj system CentOS 7

Przed zainstalowaniem jakichkolwiek pakietów na instancji serwera CentOS najpierw zaktualizujemy system.

Upewnij się, że jesteś zalogowany na serwerze za pomocą użytkownika sudo innego niż root i uruchom następującą komendę:

sudo yum -y update

Krok 3: Zainstaluj serwer WWW Apache

Zainstaluj serwer WWW Apache:

sudo yum -y install httpd

Następnie użyj systemctlpolecenia, aby uruchomić i umożliwić automatyczne uruchamianie Apache podczas uruchamiania.

sudo systemctl enable httpd
sudo systemctl start httpd

Sprawdź plik konfiguracyjny Apache, aby upewnić się, że DocumentRootdyrektywa wskazuje właściwy katalog.

sudo vi /etc/httpd/conf/httpd.conf 

Opcja DocumentRootkonfiguracji powinna wyglądać następująco:

DocumentRoot "/var/www/html"

Teraz upewnijmy się, że mod_rewritemoduł Apache jest załadowany. Możemy to zrobić, wyszukując w pliku konfiguracyjnym modułów podstawowych Apache termin „ mod_rewrite”.

Otwórz plik:

sudo vi /etc/httpd/conf.modules.d/00-base.conf

Wyszukaj termin mod_rewrite.

Jeśli mod_rewritemoduł Apache jest załadowany, powinieneś znaleźć linię konfiguracyjną wyglądającą następująco:

LoadModule rewrite_module modules/mod_rewrite.so

Jeśli powyższa linia zaczyna się średnikiem, musisz usunąć średnik, aby odkomentować linię i załadować moduł. Dotyczy to oczywiście także wszystkich innych wymaganych modułów Apache.

Musimy teraz edytować domyślny plik konfiguracyjny Apache, aby mod_rewritedziałał poprawnie z Tiny Tiny RSS.

Otwórz plik:

sudo vi /etc/httpd/conf/httpd.conf

Następnie znajdź sekcję rozpoczynającą się od <Directory "/var/www/html">i zmień AllowOverride nonena AllowOverride All. Wynik końcowy (z usuniętymi wszystkimi komentarzami) powinien wyglądać mniej więcej tak:

<Directory "/var/www/html">
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

Teraz zapisz i zamknij plik konfiguracyjny Apache.

Zrestartujemy Apache pod koniec tego samouczka, ale regularne restartowanie Apache podczas instalacji i konfiguracji jest z pewnością dobrym nawykiem, więc zróbmy to teraz.

sudo systemctl restart httpd

Krok 4: Otwórz porty zapory sieciowej

Teraz musimy otworzyć domyślne HTTPi HTTPSporty, ponieważ będą one firewallddomyślnie blokowane .

Otwórz porty zapory:

sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --permanent --add-port=443/tcp

Ponownie załaduj zaporę, aby zastosować zmiany.

sudo firewall-cmd --reload

Słowo successpojawi się w terminalu po każdym udanym poleceniu konfiguracji zapory.

Możemy szybko sprawdzić, czy HTTPport Apache jest otwarty, odwiedzając adres IP lub domenę instancji serwera w przeglądarce:

http://YOUR_VULTR_IP_ADDRESS/

Jeśli wszystko zostało poprawnie skonfigurowane, w przeglądarce pojawi się domyślna strona internetowa Apache.

Krok 5: Wyłącz SELinux (jeśli włączony)

SELinux oznacza „Security Enhanced Linux”. Jest to ulepszenie bezpieczeństwa w systemie Linux, które pozwala użytkownikom i administratorom na większą kontrolę nad kontrolą dostępu. Jest on domyślnie wyłączony w instancjach Vultr CentOS 7, ale omówimy kroki, aby go wyłączyć, na wypadek, gdybyś nie zaczął od czystej instalacji i był wcześniej włączony.

Aby uniknąć problemów z uprawnieniami do plików w Tiny Tiny RSS, musimy upewnić się, że SELinux jest wyłączony.

Najpierw sprawdźmy, czy SELinux jest włączony czy wyłączony za pomocą sestatuspolecenia:

sudo sestatus

Jeśli zobaczysz coś takiego: oznacza SELinux status: disabledto, że jest ono zdecydowanie wyłączone i możesz przejść bezpośrednio do kroku 6. Jeśli zobaczysz inny komunikat, musisz wypełnić tę sekcję.

Otwórz plik konfiguracyjny SELinux w swoim ulubionym edytorze terminali:

sudo vi /etc/selinux/config

Zmiana SELINUX=enforcingdo SELINUX=disabled, a następnie zapisz plik.

Aby zastosować zmianę konfiguracji, SELinux wymaga ponownego uruchomienia serwera, aby można było zrestartować serwer za pomocą panelu sterowania Vultr lub po prostu użyć shutdownpolecenia:

sudo shutdown -r now

Po ponownym uruchomieniu serwera sesja SSH zostanie rozłączona i może zostać wyświetlony komunikat informujący o a 'broken pipe'lub 'Connection closed by remote host'. Nie ma się czym martwić, wystarczy poczekać około 20 sekund, a następnie ponownie włączyć SSH (z własną nazwą użytkownika i domeną):

ssh user1@YOUR_DOMAIN

Lub (z własną nazwą użytkownika i adresem IP):

ssh user1@YOUR_VULTR_IP_ADDRESS

Po ponownym zalogowaniu należy ponownie sprawdzić status SELinuksa za pomocą sestatuspolecenia, aby upewnić się, że został on poprawnie wyłączony:

sudo sestatus

Zobaczysz komunikat SELinux status: disabled. Jeśli zobaczysz komunikat SELinux status: enabled(lub coś podobnego), musisz powtórzyć powyższe kroki i upewnić się, że poprawnie uruchomiłeś ponownie serwer.

Krok 6: Zainstaluj PHP 7.1

CentOS 7 wymaga od nas dodania zewnętrznego repozytorium w celu zainstalowania PHP 7.1, więc uruchom następującą komendę:

sudo rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

Możemy teraz zainstalować PHP 7.1 wraz ze wszystkimi niezbędnymi modułami PHP wymaganymi przez Tiny Tiny RSS.

sudo yum -y install php71w php71w-gd php71w-mbstring php71w-mysql php71w-xml php71w-common php71w-pdo php71w-mysqlnd

Krok 7: Zainstaluj serwer MariaDB (MySQL)

CentOS 7 domyślnie korzysta z serwera bazy danych MariaDB, który jest ulepszonym, w pełni otwartym, opracowanym przez społeczność zamiennikiem serwera MySQL.

Zainstaluj serwer bazy danych MariaDB:

sudo yum -y install mariadb-server

Uruchom i włącz serwer MariaDB, aby uruchamiał się automatycznie podczas uruchamiania.

sudo systemctl enable mariadb
sudo systemctl start mariadb    

Zabezpiecz instalację serwera MariaDB:

sudo mysql_secure_installation

rootHasło będzie puste, więc wystarczy nacisnąć enter, gdy zapytany o roothasło.

Po wyświetleniu monitu o utworzenie użytkownika MariaDB / MySQL rootwybierz „Y” (na tak), a następnie wprowadź bezpieczne roothasło. Po prostu odpowiedz „T” na wszystkie pozostałe pytania tak / nie, ponieważ domyślne sugestie są najbezpieczniejszymi opcjami.

Krok 8: Utwórz bazę danych dla Tiny Tiny RSS

Zaloguj się do powłoki MariaDB jako rootużytkownik MariaDB , uruchamiając następującą komendę.

sudo mysql -u root -p

Aby uzyskać dostęp do wiersza polecenia MariaDB, po prostu wprowadź roothasło MariaDB po wyświetleniu monitu.

Uruchom następujące zapytania, aby utworzyć bazę danych MariaDB i użytkownika bazy danych dla Tiny Tiny RSS.

CREATE DATABASE tiny_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'tiny_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON tiny_db.* TO 'tiny_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Jeśli wolisz, możesz zamienić nazwę bazy danych tiny_dbi nazwę użytkownika na tiny_usercoś bardziej według własnych upodobań. (Należy pamiętać, że domyślna maksymalna długość nazw użytkowników w MariaDB w CentOS 7 wynosi 16 znaków). Upewnij się również, że zastąpiłeś „UltraSecurePassword” faktycznie bezpiecznym hasłem.

Krok 9: Zainstaluj pliki Tiny Tiny RSS

Zmień bieżący katalog roboczy na domyślny katalog internetowy.

cd /var/www/html/

Jeśli pojawi się komunikat o błędzie mówiący coś podobnego, 'No such file or directory'spróbuj wykonać następujące polecenie:

cd /var/www/ ; sudo mkdir html ; cd html

Twój bieżący katalog roboczy będzie teraz: /var/www/html/. Możesz to sprawdzić za pomocą polecenia pwd(wydrukuj katalog roboczy):

pwd

Teraz użyj, wgetaby pobrać pakiet instalacyjny Tiny Tiny RSS.

sudo wget --content-disposition https://git.tt-rss.org/git/tt-rss/archive/17.4.zip

Uwaga: powyższy adres URL pakietu Tiny Tiny RSS był poprawny w momencie pisania, ale zdecydowanie powinieneś sprawdzić najnowszą wersję, odwiedzając stronę pobierania Tiny Tiny RSS .

Wyświetl bieżący katalog, aby sprawdzić, czy plik został pomyślnie pobrany.

ls -la

Szybko zainstalujmy unzip, abyśmy mogli rozpakować plik.

sudo yum -y install unzip

Teraz rozpakuj archiwum zip.

sudo unzip tt-rss-17.4.zip

Przenieś wszystkie pliki instalacyjne do głównego katalogu internetowego:

sudo mv -v tt-rss/* tt-rss/.* /var/www/html 2>/dev/null

Zmień własność plików internetowych, aby uniknąć problemów z uprawnieniami.

sudo chown -R apache:apache * ./

Uruchom ponownie Apache jeszcze raz.

sudo systemctl restart httpd

Teraz jesteśmy gotowi do przejścia do ostatniego kroku.

Krok 10: Zakończ instalację Tiny Tiny RSS

Nadszedł czas, aby odwiedzić adres IP swojej instancji serwera w przeglądarce lub jeśli już skonfigurowałeś ustawienia Vultr DNS (i dałeś mu wystarczająco dużo czasu na propagację), możesz po prostu odwiedzić swoją domenę.

Aby uzyskać dostęp do strony instalacji Tiny Tiny RSS, wpisz adres IP instancji Vultr w pasku adresu przeglądarki, a następnie /install/:

http://YOUR_VULTR_IP_ADDRESS/install/

1. W Database Settingssekcji Tiny Tiny RSS Installerstrony wprowadź następujące wartości bazy danych:

   Database type:              MySQL
   Username:                   u1
   Password:                   usecpass1
   Database name:              db1
   Host name:                  localhost
   Port:                       3306
   

2. Tiny Tiny RSS URLPole powinno być wypełnione przy użyciu adresu URL automatycznie, więc można zostawić go z wartością domyślną (który będzie swój adres IP, jeśli nie skonfigurowano jeszcze DNS). Jeśli później zdecydujesz się skonfigurować Vultr DNS, będziesz mógł zmodyfikować tę wartość w ustawieniach konfiguracji Tiny Tiny RSS.

   Po wprowadzeniu poprawnych danych kliknij przycisk, Test Configurationaby kontynuować.

3. Jeśli wszystko poszło gładko, zobaczysz dwie wiadomości, które mówią Configuration check succeededi Database test succeeded. Po prostu kliknij Initialize Databseprzycisk, aby kontynuować.

4. Instalator wygeneruje dla Ciebie plik konfiguracyjny na podstawie wprowadzonych wartości. Kliknij, Save Configurationaby zapisać plik automatycznie.

5. Zobaczysz komunikat, który mówi Successfully saved config.php.

   Możesz teraz uzyskać dostęp do sekcji administratora, klikając loading tt-rss nowlink i wprowadzając domyślną nazwę użytkownika i hasło pokazane poniżej:

   Login:                      admin
   Password:                   password
   

   Jeśli nie zostaniesz przekierowany na stronę logowania administratora, możesz ręcznie wprowadzić adres administratora:

   http://YOUR_VULTR_IP_ADDRESS/
   

6. Po zalogowaniu się, pierwszą rzeczą, którą należy zrobić, to zmienić hasło administratora z domyślnego na coś bardziej bezpiecznego, więc kliknij Actions...w prawym górnym rogu strony i wybierz Preferences....

7. Teraz kliknij Userskartę, a następnie kliknij adminużytkownika. Pojawi się User editorokno dialogowe, więc po prostu wprowadź nowe hasło w Change Passwordpolu i kliknijSave

Jeśli nie skonfigurowałeś jeszcze ustawień Vultr DNS, możesz to zrobić za pomocą panelu sterowania Vultr DNS.

Wskazane jest również skonfigurowanie witryny do korzystania z protokołu SSL, ponieważ większość nowoczesnych przeglądarek będzie wyświetlać ostrzeżenia, gdy witryny nie mają włączonego protokołu SSL, a certyfikaty SSL są teraz dostępne za darmo.

W każdym razie możesz teraz zacząć odkrywać wiele ustawień konfiguracyjnych dla Tiny Tiny RSS i możesz je skonfigurować zgodnie z własnymi preferencjami. Koniecznie sprawdź wiki Tiny Tiny RSS, aby uzyskać więcej informacji na temat konfiguracji i optymalizacji czytnika.

Mam nadzieję, że podobał ci się ten samouczek i że dobrze się bawisz, hostując swój spersonalizowany agregator kanałów RSS za pomocą Tiny Tiny RSS Reader!