Създаване на VPS шаблон с Drupal 9 на Centos 8

Ние продължаваме да разширяваме нашия пазар. Наскоро ви казахме как направи изображение на Gitlab, а тази седмица Drupal се появи на нашия пазар.

Разказваме ви защо избрахме него и как е създаден образът.

Drupal — удобна и мощна платформа за създаване на всякакъв вид уебсайтове: от микросайтове и блогове до големи социални проекти, използвани и като основа за уеб приложения, написани на PHP и използващи релационни бази данни като хранилище на данни.

Drupal 9 включва всички функции, въведени във версия 8.9. Ключовата разлика между версия 9 и версия 8 е, че платформата ще продължи да получава актуализации и корекции за сигурност след ноември 2021 г. Версия 9 също така опростява процеса на актуализиране, като прави процеса на надграждане от версия 8 още по-лесен.

Изисквания към сървъра

За да използвате Drupal, се препоръчва да използвате 2 GB RAM и 2 процесорни ядра.

Основните Drupal файлове заемат около 100 MB, освен това ще ви трябва място за съхранение на изображения, база данни, теми, допълнителни модули и архиви, което ще зависи от размера на вашия сайт.

Drupal 9 изисква PHP 7.4 или по-нова версия с минимално ограничение (memory_limit) за 64 MB памет; ако се използват допълнителни модули, препоръчително е да се инсталират 128 MB.

Drupal може да използва Apache или Nginx като уеб сървър и MySQL, PostgreSQL или SQLite като база данни.

Ще инсталираме Drupal с помощта на Nginx и MySQL.

Инсталация

Нека актуализираме инсталираните пакети до най-новата версия:

sudo dnf update -y

Нека добавим постоянно разрешение за входящ трафик към http/80 и https/443 портове:

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https

Нека приложим новите правила на защитната стена:

sudo systemctl reload firewalld

Да инсталираме Nginx:

sudo dnf install nginx -y

Нека стартираме и активираме Nginx сървъра:

sudo systemctl start nginx
sudo systemctl enable nginx

Тъй като основното хранилище на Centos в момента използва PHP 7.2, нека добавим REMI хранилище с PHP 7.4 (минимална версия за Drupal 9).
За да направите това, добавете хранилището EPEL (изисква се от хранилището REMI):

rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm

Нека добавим REMI хранилището:

sudo dnf install -y https://rpms.remirepo.net/enterprise/remi-release-8.rpm

Нека активираме модула php:remi-7.4, за да инсталираме php 7.4:

sudo dnf module enable php:remi-7.4 -y

Инсталирайте php-fpm и php-cli:

sudo dnf install -y php-fpm php-cli

Нека инсталираме PHP модулите, необходими за работа на Drupal:

sudo dnf install -y php-mysqlnd php-date php-dom php-filter php-gd php-hash php-json php-pcre php-pdo php-session php-simplexml php-spl php-tokenizer php-xml

Ние също така ще инсталираме препоръчаните модули PHP mbstring opcache:

sudo dnf install -y php-mbstring php-opcache

Нека инсталираме MySQL сървъра:

sudo dnf install mysql-server -y

Нека включим и стартираме MySQL сървъра:

sudo systemctl start mysqld
sudo systemctl enable mysqld

Тъй като правим шаблон за VDS и те могат да бъдат бавни, ще добавим забавяне при стартиране на mysqld от 30 секунди, в противен случай може да има проблеми със стартирането на сървъра по време на първоначалното зареждане на системата:

sudo sed -i '/Group=mysql/a 
ExecStartPre=/bin/sleep 30
' /usr/lib/systemd/system/mysqld.service

Нека променим групата и потребителя, под които nginx ще работи, като направим промени в /etc/php-fpm.d/www.conf:

sudo sed -i --follow-symlinks 's/user = apache/user = nginx/g' /etc/php-fpm.d/www.conf
sudo sed -i --follow-symlinks 's/group = apache/group = nginx/g' /etc/php-fpm.d/www.conf

Нека съответно променим собственика на директорията за PHP сесии на nginx:

sudo chown -R nginx. /var/lib/php/session

Нека премахнем редовете с коментари от конфигурационния файл /etc/nginx/nginx.conf (така че да няма двойни тригери за sed):

sudo sed -i -e '/^[ t]*#/d'  /etc/nginx/nginx.conf

Добавете настройки за gzip компресия към /etc/nginx/nginx.conf

sudo sed -i '/types_hash_max_size 2048;/a 

    gzip on;
    gzip_static on;
    gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript application/javascript image/x-icon image/svg+xml application/x-font-ttf;
    gzip_comp_level 9;
    gzip_proxied any;
    gzip_min_length 1000;
    gzip_disable "msie6";
    gzip_vary on; 
' /etc/nginx/nginx.conf

Нека добавим настройките на индексния файл index.php към /etc/nginx/nginx.conf:

sudo sed -i '/        root         /usr/share/nginx/html;/a 
        index index.php index.html index.htm;
' /etc/nginx/nginx.conf

Нека добавим настройки за сървъра по подразбиране: PHP обработка през php-fpm сокета, деактивиране на регистрационния файл за статични файлове, увеличаване на времето за изтичане, деактивиране на достъпа и регистъра на грешките за favicon.ico и robots.txt и отказ на достъп до .ht файлове за всички:

sudo sed -i '/        location / {/a 
		try_files $uri $uri/ /index.php?q=$uri&$args;
        }
    
        location ~* ^.+.(js|css|png|jpg|jpeg|gif|ico|woff)$ {
        access_log off;
        expires max;
        }
    
        location ~ .php$ {
        try_files  $uri =404;
        fastcgi_pass   unix:/run/php-fpm/www.sock;
        fastcgi_index index.php;
        include fastcgi_params;
        fastcgi_intercept_errors on;
        fastcgi_ignore_client_abort off;
        fastcgi_connect_timeout 60;
        fastcgi_send_timeout 180;
        fastcgi_read_timeout 180;
        fastcgi_buffer_size 128k;
        fastcgi_buffers 4 256k;
        fastcgi_busy_buffers_size 256k;
        fastcgi_temp_file_write_size 256k;
        }
    
        location = /favicon.ico {
        log_not_found off;
        access_log off;
        }
    
        location = /robots.txt {
        allow all;
        log_not_found off;
        access_log off;
        }
    
        location ~ /.ht {
        deny all;' /etc/nginx/nginx.conf

Инсталирайте wget, необходим за инсталиране на certbot:

sudo dnf install wget -y

Изтеглете изпълнимия файл на certbot от външния сайт:

cd ~
wget https://dl.eff.org/certbot-auto

Преместете certbot в /usr/local/bin/:

mv certbot-auto /usr/local/bin/certbot-auto

И нека присвоим правата като собственик на root:

chown root /usr/local/bin/certbot-auto
chmod 0755 /usr/local/bin/certbot-auto

Нека да инсталираме зависимостите на certbot и на този етап да прекъснем работата му (Отговори: Y, c):

certbot-auto

Нека изтеглим архива с най-новата версия на Drupal 9 от външния сайт:

cd ~
wget https://www.drupal.org/download-latest/tar.gz

Инсталирайте tar, за да разопаковате архива:

sudo dnf install tar -y

Нека изтрием файловете по подразбиране в директорията /usr/share/nginx/html/:

rm -rf /usr/share/nginx/html/*

Нека разархивираме файловете в директорията на уеб сървъра:

tar xf tar.gz -C /usr/share/nginx/html/

Нека преместим файловете от поддиректорията в основната директория на уеб сървъра:

mv /usr/share/nginx/html/drupal-9.0.7/* /usr/share/nginx/html/

Нека изтрием поддиректорията:

rm -rf /usr/share/nginx/html/drupal-9.0.7

Нека изтрием архива с инсталационните файлове:

rm -f ./tar.gz

Нека присвоим собственика на файловете на nginx:

chown -R nginx. /usr/share/nginx/html

На този етап ще изключим сървъра и ще направим моментна снимка:

shutdown -h now

След като стартираме VDS от моментната снимка, ще извършим първоначалната настройка на MySQL сървъра, като изпълним скрипта:

mysql_secure_installation

Нека активираме валидатора на парола:

Would you like to setup VALIDATE PASSWORD component? : y

Нека зададем паролата за root потребителя на MySQL:

New password:
Re-enter new password:

Нека премахнем анонимните потребители:

Remove anonymous users? (Press y|Y for Yes, any other key for No) : y

Нека предотвратим дистанционното свързване на root:

Disallow root login remotely? (Press y|Y for Yes, any other key for No) : y

Нека изтрием тестовата база данни:

Remove test database and access to it? (Press y|Y for Yes, any other key for No) : y

Нека презаредим таблиците с привилегии:

Reload privilege tables now? (Press y|Y for Yes, any other key for No) : y

След това, за да завършим инсталацията, можем да отидем на vps_ip_адрес
На този адрес ще видим страницата за инсталиране на Drupal.

Нека изберем езика, който да използваме. Например: руски. Кликнете върху „Запазване и продължаване“

Нека изберем инсталационен профил (демото се използва единствено за запознаване със системата). В нашия случай нека бъде „стандартен“.

На следващата страница ще дадем име на базата данни, например „drupal“. Нека посочим потребителското име на базата данни root и паролата, дадена му при стартиране на mysql_secure_installation. Кликнете върху „Запазване и продължаване“.

Нека изчакаме завършването на инсталирането и актуализирането на преводите (процесът може да отнеме няколко минути).

Ще посочим името на сайта, ще зададем имейла на сайта (от името на който ще се изпращат известия за сайта), вход, парола и имейл на администраторския акаунт на Drupal. Също така ще зададем държавата и часовата зона в регионалните настройки. И завършете инсталацията, като щракнете върху „Запазване и продължаване“.

След това можете да отидете в контролния панел със създаденото администраторско име и парола за Drupal.

Настройка на HTTPS (по избор)

За да конфигурирате HTTPS, VDS трябва да има валидно DNS име, посочете в

/etc/nginx/nginx.conf

в секцията сървър името на сървъра (например):

server_name  domainname.ru;

Нека рестартираме nginx:

service nginx restart

Нека стартираме certbot:

sudo /usr/local/bin/certbot-auto --nginx

Въведете своя e-mail, съгласете се с условията на услугата (A), Абонирайте се за бюлетина (по избор) (N), изберете имената на домейни, за които искате да издадете сертификат (Въведете за всички).

Ако всичко е минало без грешки, ще видим съобщение за успешното издаване на сертификати и конфигурация на сървъра:

Congratulations! You have successfully enabled ...

След това връзките към порт 80 ще бъдат пренасочени към 443 (https).

Добавете към /etc/crontab за автоматично актуализиране на сертификати:

# Cert Renewal
30 2 * * * root /usr/local/bin/certbot-auto renew --post-hook "nginx -s reload"

Настройване на защита на доверен хост (препоръчително)

Тази настройка е предназначена като решение на проблема, свързан с динамичното определяне на base_url, и е предназначена да предотврати атаки на HTTP HOST Header (когато сайтът ви мисли, че е някой друг).

За да направите това, трябва да посочите надеждни имена на домейни за сайта във файла с настройки.

Във файла

/usr/share/nginx/html/sites/default/settings.php Нека разкоментираме или добавим настройка с модели на действителни имена на сайтове, например:

$settings['trusted_host_patterns'] = [
  '^www.mydomain.ru$',
];

Инсталиране на PHP APCu (ПРЕПОРЪЧИТЕЛНО)

Drupal поддържа APCu - алтернативен PHP потребителски кеш, версии 8 и 9 използват по-добре APCu като краткосрочен локален кеш в сравнение с предишните версии. Размерът на кеша по подразбиране (32 MB) е подходящ за повечето сайтове и не може да надвишава 512 MB.

За да активирате, инсталирайте модула PHP APCu:

dnf -y install php-pecl-apcu

Рестартирайте nginx и php-fpm:

service nginx restart
service php-fpm restart

Ако използвате руски език и APCu с препоръчания размер на паметта за кеша, може да видите предупреждение в контролния панел, че размерът на разпределената памет за кеша е различен от препоръчания, но всъщност всичко работи правилно, и неправилното предупреждение най-вероятно ще бъде коригирано при следващите актуализации.

Или ако предупреждението ви боли в очите, можете да използвате съответна корекция от външен сайт.

Напомняме, че можете да направите и изображение за нас

Има три варианта за участие.

Подгответе изображението сами и вземете 3000 рубли към баланса си

Ако сте готови незабавно да се втурнете в битка и да създадете образа, който ви липсва, ние ще ви кредитираме 3000 рубли във вашия вътрешен баланс - можете да ги похарчите на сървъри.

Как да създадете вашето изображение:

1. Създайте акаунт при нас на уебсайт
2. Уведомете поддръжката, че ще създавате и тествате изображения
3. Ще ви кредитираме 3000 рубли и ще ви позволим да създавате моментни снимки
4. Поръчайте виртуален сървър с чиста операционна система
5. Инсталирайте софтуера на този VPS и го настройте
6. Напишете инструкции или скрипт за внедряване на софтуер
7. Създайте моментна снимка за конфигурирания сървър
8. Поръчайте нов виртуален сървър, като изберете създадената преди това моментна снимка в падащия списък „Шаблон на сървъра“.
9. В случай на успешно създаване на сървъра, прехвърлете получените на стъпка 6 материали към техническа поддръжка
10. Ако има грешка, можете да проверите с поддръжката за причината и да повторите настройката

За собственици на бизнес: предложете своя софтуер

Ако сте разработчик на софтуер, който се внедрява и използва на VPS, тогава можем да ви включим в пазара. Ето как можем да ви помогнем да привлечете нови клиенти, трафик и осведоменост. Пишете ни

Кажете ни в коментарите кое изображение ви липсва?

И ние ще го приготвим сами

Източник: www.habr.com