Как установить Hubzilla на Ubuntu 16.04

• Предпосылки
• Установить Nginx
• Установите PHP 7.1
• Установить MariaDB
• Установить Hubzilla
• Создать виртуальный хост
• Завершение

Hubzilla - это веб-платформа с открытым исходным кодом для создания внутренних веб-сайтов. В экосистеме Hubzilla сервер, на котором запущен Hubzilla, называется «концентратором», а группа из нескольких концентраторов называется «сеткой». Концентраторы в сетке связываются друг с другом, чтобы обмениваться информацией, такой как идентификационные данные. Любой может публиковать контент публично или в частном порядке, используя «канал», которым может быть человек, блог или форум. Он использует основанную на JSON инфраструктуру Zot для реализации безопасных децентрализованных коммуникаций и услуг. В Hubzilla есть такие функции, как обсуждения в социальных сетях, облачное хранилище файлов, календарь и контакты, хостинг веб-страниц с системой управления контентом, вики и многое другое.

Предпосылки

• Экземпляр сервера Vultr Ubuntu 16.04.
• Пользователь Sudo .
• Доменное имя указывало на экземпляр.

В этом руководстве мы будем использовать hubzilla.example.com имя домена, указывающее на экземпляр Vultr. Обязательно замените все вхождения примера доменного имени на фактическое.

Обновите свою базовую систему, используя руководство Как обновить Ubuntu 16.04 . После обновления системы перейдите к установке зависимостей.

Установить Nginx

Nginx - это производственный веб-сервер для запуска веб-приложений.

Установите Nginx.

sudo apt -y install nginx

Запустите Nginx и включите его автоматический запуск во время загрузки.

sudo systemctl start nginx
sudo systemctl enable nginx

Установите PHP 7.1

Hubzilla поддерживает версии PHP выше 5.6. Мы установим PHP 7.1 для обеспечения максимальной скорости, безопасности и совместимости. Добавьте репозиторий Ubuntu для PHP 7.1.

sudo add-apt-repository --yes ppa:ondrej/php
sudo apt update

Установите PHP версии 7.1 вместе с модулями, необходимыми для Hubzilla.

sudo apt -y install php7.1 php7.1-mysql php7.1-curl php7.1-json php7.1-cli php7.1-gd php7.1-xml php7.1-mbstring php7.1-fpm imagemagick php7.1-zip

Отредактируйте файл конфигурации PHP.

sudo nano /etc/php/7.1/fpm/php.ini

Найдите следующую строку. Раскомментируйте его и установите соответствующий часовой пояс.

date.timezone = Asia/Kolkata
;Replace "Asia/Kolkata" with your appropriate time zone

Установите соответствующий предел памяти для следующей конфигурации. Установка этого параметра -1 даст неограниченную доступную память для сценария. Кроме того, увеличьте максимальные пределы загрузки файлов.

memory_limit = -1
upload_max_filesize = 100M
post_max_size = 100M

Затем найдите следующую строку и установите ее значение 0 после раскомментирования.

cgi.fix_pathinfo=0

Запустите php7.1-fpm и включите его для автоматического запуска во время загрузки.

sudo systemctl restart php7.1-fpm
sudo systemctl enable php7.1-fpm

Создайте каталог сеанса и предоставьте права на запись.

sudo mkdir /var/lib/php/session
sudo chmod -R 777 /var/lib/php/session

Теперь приступим к установке MariaDB.

Установить MariaDB

MariaDB - это форк MySQL. Добавьте репозиторий MariaDB в вашу систему, поскольку репозиторий Ubuntu по умолчанию содержит более старую версию MariaDB.

sudo apt-key adv --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xF1656F24C74CD1D8
sudo add-apt-repository 'deb [arch=amd64,i386,ppc64el] http://mirror.nodesdirect.com/mariadb/repo/10.2/ubuntu xenial main'
sudo apt update

Установите MariaDB.

sudo apt -y install mariadb-server

Укажите надежный пароль для пользователя root MariaDB при запросе. Запустите MariaDB и включите его для автоматического запуска во время загрузки.

sudo systemctl start mariadb
sudo systemctl enable mariadb

Перед настройкой базы данных вам необходимо обезопасить MariaDB. Вы можете защитить его, запустив mysql_secure_installation скрипт.

sudo mysql_secure_installation

Вам будет предложено ввести текущий пароль root для MariaDB. Укажите пароль, который вы установили во время установки. Вам будет задан вопрос, хотите ли вы изменить существующий пароль корневого пользователя вашего сервера MariaDB. Вы можете пропустить установку нового пароля, так как вы уже указали надежный пароль во время установки. Ответьте " Y" на все остальные вопросы, которые задаются.

Войдите в оболочку MySQL от имени пользователя root.

mysql -u root -p

Укажите пароль для пользователя root MariaDB для входа.

Выполните следующие запросы, чтобы создать базу данных и пользователя базы данных для установки Hubzilla.

CREATE DATABASE hubzilla_data;
CREATE USER 'hubzilla_user'@'localhost' IDENTIFIED BY 'StrongPassword';
GRANT ALL PRIVILEGES ON hubzilla_data.* TO 'hubzilla_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Вы можете заменить имя базы данных hubzilla_data и имя пользователя hubzilla_user по вашему выбору. Пожалуйста, не забудьте изменить StrongPassword очень надежный пароль.

Установить Hubzilla

Установите Git. Git требуется для клонирования хранилища Hubzilla от Github.

sudo apt -y install git

Перейдите в корневой веб-каталог и клонируйте репозиторий Hubzilla.

cd /var/www
sudo git clone https://github.com/redmatrix/hubzilla.git hubzilla

Создайте новый каталог для хранения данных Hubzilla.

cd hubzilla
sudo mkdir -p "store/[data]/smarty3"
sudo chmod -R 777 store

Клонируйте и установите аддоны Hubzilla.

sudo util/add_addon_repo https://github.com/redmatrix/hubzilla-addons.git hzaddons
sudo util/update_addon_repo hzaddons

Предоставьте право собственности на каталог и файлы пользователю Nginx.

sudo chown -R www-data:www-data /var/www/hubzilla

Создать виртуальный хост

Важно установить SSL на сайте Hubzilla, так как логины и другие данные могут быть скомпрометированы, если не зашифрованы. В этом руководстве мы будем использовать SSL-сертификаты, полученные центром сертификации Let's Encrypt.

Добавьте хранилище Certbot.

sudo add-apt-repository --yes ppa:certbot/certbot
sudo apt-get update

Установите Certbot, который является клиентским приложением для Let's Encrypt CA.

sudo apt -y install certbot

Примечание. Чтобы получить сертификаты от Let's Encrypt CA, домен, для которого должны быть созданы сертификаты, должен быть направлен на сервер. Если нет, внесите необходимые изменения в записи DNS домена и дождитесь распространения DNS, прежде чем снова делать запрос сертификата. Certbot проверяет полномочия домена перед предоставлением сертификатов.

Создайте сертификаты SSL.

sudo certbot certonly --webroot -w /var/www/html -d hubzilla.example.com

Сгенерированные сертификаты, вероятно, будут храниться в /etc/letsencrypt/live/hubzilla.example.com/. Сертификат SSL будет сохранен как, fullchain.pem а закрытый ключ - как privkey.pem.

Срок действия сертификатов Let's Encrypt истекает через 90 дней, поэтому рекомендуется настроить автоматическое обновление сертификатов с помощью заданий Cron.

Откройте файл задания cron.

sudo crontab -e

Добавьте следующую строку в конец файла.

30 5 * * * /usr/bin/certbot renew --quiet

Вышеуказанная работа cron будет выполняться каждый день в 5:30. Если срок действия сертификата истекает, он будет автоматически продлен.

Создайте новый файл конфигурации для Hubzilla Server.

sudo nano /etc/nginx/sites-available/hubzilla

Заполните файл.

server {
  listen 80;
  server_name hubzilla.example.com;

  index index.php;
  root /var/www/hubzilla;
  rewrite ^ https://hubzilla.example.com$request_uri? permanent;
}

server {
  listen 443 ssl;
  server_name hubzilla.example.com;

  ssl on;
  ssl_certificate /etc/letsencrypt/live/hubzilla.example.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/live/hubzilla.example.com/privkey.pem;
  ssl_session_timeout 5m;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS;
  ssl_prefer_server_ciphers on;

  fastcgi_param HTTPS on;

  index index.php;
  charset utf-8;
  root /var/www/hubzilla;
  access_log /var/log/nginx/hubzilla.log;
  client_max_body_size 20m;
  client_body_buffer_size 128k;

  location / {
    if ($is_args != "") {
        rewrite ^/(.*) /index.php?q=$uri&$args last;
    }
    rewrite ^/(.*) /index.php?q=$uri last;
  }

  location ^~ /.well-known/ {
    allow all;
    rewrite ^/(.*) /index.php?q=$uri&$args last;
  }

  location ~* \.(jpg|jpeg|gif|png|ico|css|js|htm|html|map|ttf|woff|woff2|svg)$ {
    expires 30d;
    try_files $uri /index.php?q=$uri&$args;
  }

  location ~* \.(tpl|md|tgz|log|out)$ {
    deny all;
  }

  location ~* \.php$ {

    try_files $uri =404;
    fastcgi_split_path_info ^(.+\.php)(/.+)$;    
    fastcgi_pass unix:/run/php/php7.1-fpm.sock;    
    include fastcgi_params;
    fastcgi_index index.php;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
  }

  location ~ /\. {
    deny all;
  }

    location ~ /store {
        deny  all;
    }
}

Активируйте конфигурацию.

sudo ln -s /etc/nginx/sites-available/hubzilla /etc/nginx/sites-enabled/hubzilla

Проверьте конфигурацию веб-сервера Nginx.

sudo nginx -t

Вы увидите следующий вывод.

user@vultr:~$ sudo nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

Если вы не видите ошибок в конфигурации, перезапустите Nginx, чтобы новая конфигурация вступила в силу.

sudo systemctl restart nginx

Завершение

Перейдите к https://hubzilla.example.comсвоему любимому браузеру, и вы увидите веб-страницу с интерфейсом «Проверка системы». Вы увидите, что каждое требование проходит проверку системы. На следующем интерфейсе укажите детали базы данных, которые вы создали ранее. Затем укажите адрес электронной почты администратора, URL-адрес веб-сайта и часовой пояс. Hubzilla теперь установлена ​​на вашем сервере, вы можете приступить к созданию пользователя с правами администратора, который вы использовали при установке.

Наконец, вам нужно будет настроить cron для запуска запланированных задач каждые десять минут.

Создайте новый файл для задания cron.

sudo nano /etc/cron.d/hubzilla

Заполните файл следующим.

*/10 * * * * www-data cd /var/www/hubzilla; /usr/bin/php Zotlabs/Daemon/Master.php Cron

Перезапустите службу cron.

sudo systemctl restart cron

Если вы хотите создать локальный набор документации, выполните следующие команды.

cd /var/www/hubzilla
util/importdoc
sudo chown www-data:www-data -R /var/www/hubzilla

Hubzilla теперь установлена ​​и настроена, вы можете пригласить своих друзей и использовать платформу по своему усмотрению.