দাতব্যদের জন্য ক্লাউড: মাইগ্রেশন গাইড

কিছুদিন আগে, Mail.Ru ক্লাউড সলিউশন (MCS) এবং Dobro Mail.Ru পরিষেবা “প্রজেক্ট চালু করেছে।দাতব্য প্রতিষ্ঠানের জন্য মেঘ", যার জন্য ধন্যবাদ অলাভজনক সংস্থাগুলি বিনামূল্যে MCS ক্লাউড প্ল্যাটফর্মের সংস্থানগুলি পেতে পারে৷ দাতব্য ফাউন্ডেশন "মঙ্গলের পাটিগণিত» প্রকল্পে অংশ নিয়েছিল এবং MCS এর উপর ভিত্তি করে এর পরিকাঠামোর অংশ সফলভাবে স্থাপন করেছে।

বৈধতা পাস করার পরে, একটি NPO MCS থেকে ভার্চুয়াল ক্ষমতা পেতে পারে, তবে আরও কনফিগারেশনের জন্য নির্দিষ্ট যোগ্যতা প্রয়োজন। এই উপাদানটিতে, আমরা বিনামূল্যে SSL সার্টিফিকেট ব্যবহার করে মূল ভিত্তি ওয়েবসাইট এবং বেশ কয়েকটি সাবডোমেন চালানোর জন্য একটি উবুন্টু লিনাক্স-ভিত্তিক সার্ভার সেট আপ করার জন্য নির্দিষ্ট নির্দেশাবলী শেয়ার করতে চাই। অনেকের জন্য, এটি একটি সহজ নির্দেশিকা হবে, কিন্তু আমরা আশা করি যে আমাদের অভিজ্ঞতা অন্যান্য অলাভজনক সংস্থাগুলির জন্যও কার্যকর হবে, এবং শুধুমাত্র নয়৷

অবগতির জন্য: আপনি MCS থেকে কি পেতে পারেন? 4 CPU, 32 GB RAM, 1 TB HDD, Ubuntu Linux OS, 500 GB অবজেক্ট স্টোরেজ।

ধাপ 1: ভার্চুয়াল সার্ভার চালু করুন

আসুন সরাসরি পয়েন্টে যাই এবং আপনার MCS ব্যক্তিগত অ্যাকাউন্টে আমাদের ভার্চুয়াল সার্ভার (ওরফে "উদাহরণ") তৈরি করি। অ্যাপ স্টোরে, আপনাকে একটি রেডিমেড LAMP স্ট্যাক নির্বাচন এবং ইনস্টল করতে হবে, যা বেশিরভাগ ওয়েবসাইট চালানোর জন্য প্রয়োজনীয় সার্ভার সফ্টওয়্যার (LAMP = Linux, Apache, MySQL, PHP) এর একটি সেট।

উপযুক্ত সার্ভার কনফিগারেশন নির্বাচন করুন এবং একটি নতুন SSH কী তৈরি করুন। "ইনস্টল" বোতামে ক্লিক করার পরে, সার্ভার এবং LAMP স্ট্যাকের ইনস্টলেশন শুরু হবে, এতে কিছু সময় লাগবে। কনসোলের মাধ্যমে ভার্চুয়াল মেশিন পরিচালনা করতে সিস্টেমটি আপনার কম্পিউটারে একটি ব্যক্তিগত কী ডাউনলোড করার প্রস্তাব দেবে, এটি সংরক্ষণ করুন।

অ্যাপ্লিকেশন ইনস্টল করার পরে, আসুন অবিলম্বে ফায়ারওয়াল সেট আপ করি, এটি আপনার ব্যক্তিগত অ্যাকাউন্টেও করা হয়: "ক্লাউড কম্পিউটিং -> ভার্চুয়াল মেশিন" বিভাগে যান এবং "ফায়ারওয়াল সেট করা" নির্বাচন করুন:

পোর্ট 80 এবং 9997 এর মাধ্যমে ইনকামিং ট্রাফিকের জন্য আপনাকে অনুমতি যোগ করতে হবে। SSL সার্টিফিকেট ইনস্টল করতে এবং phpMyAdmin-এর সাথে কাজ করার জন্য ভবিষ্যতে এটি প্রয়োজনীয়। ফলস্বরূপ, নিয়মগুলির সেটটি এইরকম হওয়া উচিত:

এখন আপনি SSH প্রোটোকল ব্যবহার করে কমান্ড লাইনের মাধ্যমে আপনার সার্ভারের সাথে সংযোগ করতে পারেন। এটি করার জন্য, আপনার কম্পিউটারের SSH কী এবং আপনার সার্ভারের বাহ্যিক আইপি ঠিকানার দিকে নির্দেশ করে নিম্নলিখিত কমান্ডটি টাইপ করুন (আপনি এটি "ভার্চুয়াল মেশিন" বিভাগে খুঁজে পেতে পারেন):

$ ssh -i /путь/к/ключу/key.pem ubuntu@<ip_сервера>

প্রথমবার সার্ভারের সাথে সংযোগ করার সময়, এটিতে সমস্ত বর্তমান আপডেটগুলি ইনস্টল করার এবং এটি পুনরায় বুট করার পরামর্শ দেওয়া হয়। এটি করার জন্য, নিম্নলিখিত কমান্ডগুলি চালান:

$ sudo apt-get update

সিস্টেমটি আপডেটের একটি তালিকা পাবে, এই কমান্ডটি ব্যবহার করে সেগুলি ইনস্টল করুন এবং নির্দেশাবলী অনুসরণ করুন:

$ sudo apt-get upgrade

আপডেটগুলি ইনস্টল করার পরে, সার্ভারটি পুনরায় চালু করুন:

$ sudo reboot

ধাপ 2: ভার্চুয়াল হোস্ট সেট আপ করুন

অনেক অলাভজনককে একই সময়ে একাধিক ডোমেন বা সাবডোমেন বজায় রাখতে হবে (উদাহরণস্বরূপ, একটি প্রধান ওয়েবসাইট এবং প্রচারমূলক প্রচারণার জন্য বেশ কয়েকটি ল্যান্ডিং পৃষ্ঠা ইত্যাদি)। বেশ কয়েকটি ভার্চুয়াল হোস্ট তৈরি করে এই সমস্তগুলি সুবিধাজনকভাবে একটি সার্ভারে স্থাপন করা যেতে পারে।

প্রথমে আমাদের সাইটগুলির জন্য একটি ডিরেক্টরি কাঠামো তৈরি করতে হবে যা দর্শকদের কাছে প্রদর্শিত হবে। আসুন কিছু ডিরেক্টরি তৈরি করি:

$ sudo mkdir -p /var/www/a-dobra.ru/public_html

$ sudo mkdir -p /var/www/promo.a-dobra.ru/public_html

এবং বর্তমান ব্যবহারকারীর মালিক উল্লেখ করুন:

$ sudo chown -R $USER:$USER /var/www/a-dobra.ru/public_html

$ sudo chown -R $USER:$USER /var/www/promo.a-dobra.ru/public_html

পরিবর্তনশীল $USER ব্যবহারকারীর নাম রয়েছে যার অধীনে আপনি বর্তমানে লগ ইন করেছেন (ডিফল্টরূপে এটি ব্যবহারকারী ubuntu) এখন বর্তমান ব্যবহারকারী পাবলিক_এইচটিএমএল ডিরেক্টরির মালিক যেখানে আমরা বিষয়বস্তু সংরক্ষণ করব।

শেয়ার করা ওয়েব ডিরেক্টরি এবং এতে থাকা সমস্ত ফাইল এবং ফোল্ডারে পড়ার অ্যাক্সেস অনুমোদিত কিনা তা নিশ্চিত করার জন্য আমাদের অনুমতিগুলিকে কিছুটা সম্পাদনা করতে হবে। সাইটের পৃষ্ঠাগুলি সঠিকভাবে প্রদর্শনের জন্য এটি প্রয়োজনীয়:

$ sudo chmod -R 755 /var/www

আপনার ওয়েব সার্ভারের এখন বিষয়বস্তু প্রদর্শনের জন্য প্রয়োজনীয় অনুমতি থাকা উচিত। উপরন্তু, আপনার ব্যবহারকারীর এখন প্রয়োজনীয় ডিরেক্টরিতে বিষয়বস্তু তৈরি করার ক্ষমতা রয়েছে।

/var/www/html ডিরেক্টরিতে ইতিমধ্যেই একটি index.php ফাইল রয়েছে, আসুন এটিকে আমাদের নতুন ডিরেক্টরিতে অনুলিপি করি - এটিই এখন আমাদের বিষয়বস্তু হবে:

$ cp /var/www/html/index.php /var/www/a-dobra.ru/public_html/index.php

$ cp /var/www/html/index.php /var/www/promo.a-dobra.ru/public_html/index.php

এখন আপনাকে নিশ্চিত করতে হবে যে ব্যবহারকারী আপনার সাইট অ্যাক্সেস করতে পারে। এটি করার জন্য, আমরা প্রথমে ভার্চুয়াল হোস্ট ফাইলগুলি কনফিগার করব, যা নির্ধারণ করে কিভাবে Apache ওয়েব সার্ভার বিভিন্ন ডোমেনের অনুরোধে সাড়া দেবে।

ডিফল্টরূপে, Apache-এর একটি ভার্চুয়াল হোস্ট ফাইল 000-default.conf আছে যা আমরা একটি স্টার্টিং পয়েন্ট হিসেবে ব্যবহার করতে পারি। আমরা আমাদের প্রতিটি ডোমেনের জন্য ভার্চুয়াল হোস্ট ফাইল তৈরি করতে এটি অনুলিপি করতে যাচ্ছি। আমরা একটি ডোমেন দিয়ে শুরু করব, এটি কনফিগার করব, অন্য ডোমেনে অনুলিপি করব এবং তারপরে আবার প্রয়োজনীয় সম্পাদনা করব।

উবুন্টুর ডিফল্ট কনফিগারেশনের জন্য প্রতিটি ভার্চুয়াল হোস্ট ফাইলের একটি *.conf এক্সটেনশন থাকা প্রয়োজন।

প্রথম ডোমেনের জন্য ফাইলটি অনুলিপি করে শুরু করা যাক:

$ sudo cp /etc/apache2/sites-available/000-default.conf /etc/apache2/sites-available/a-dobra.ru.conf

রুট অধিকার সহ একটি সম্পাদকে একটি নতুন ফাইল খুলুন:

$ sudo nano /etc/apache2/sites-available/a-dobra.ru.conf

নিম্নলিখিত হিসাবে ডেটা সম্পাদনা করুন, পোর্ট 80 উল্লেখ করে, আপনার ডেটা ServerAdmin, ServerName, ServerAlias, সেইসাথে আপনার সাইটের রুট ডিরেক্টরির পথ, ফাইলটি সংরক্ষণ করুন (Ctrl+X, তারপর Y):

<VirtualHost *:80>
 
    ServerAdmin [email protected]
    ServerName a-dobra.ru
    ServerAlias www.a-dobra.ru
 
    DocumentRoot /var/www/a-dobra.ru/public_html
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
 
    <Directory /var/www/a-dobra.ru/public_html>
        Options -Indexes +FollowSymLinks +MultiViews
        AllowOverride All
        Require all granted
    </Directory>
 
    <FilesMatch .php$>
        SetHandler "proxy:unix:/var/run/php/php7.2-fpm.sock|fcgi://localhost/"
    </FilesMatch>
 
</VirtualHost>

ServerName প্রাথমিক ডোমেন সেট করে, যা ভার্চুয়াল হোস্ট নামের সাথে মিলতে হবে। এটি আপনার ডোমেইন নাম হতে হবে. দ্বিতীয়, ServerAlias, অন্যান্য নামগুলিকে সংজ্ঞায়িত করে যেগুলিকে ব্যাখ্যা করা উচিত যেন এটি প্রাথমিক ডোমেন। এটি অতিরিক্ত ডোমেন নাম ব্যবহার করার জন্য সুবিধাজনক, উদাহরণস্বরূপ www ব্যবহার করে৷

আসুন অন্য হোস্টের জন্য এই কনফিগারেশনটি অনুলিপি করি এবং একইভাবে এটি সম্পাদনা করি:

$ sudo cp /etc/apache2/sites-available/a-dobra.ru.conf /etc/apache2/sites-available/promo.a-dobra.ru.conf

আপনি আপনার ওয়েবসাইটগুলির জন্য যত খুশি ততগুলি ডিরেক্টরি এবং ভার্চুয়াল হোস্ট তৈরি করতে পারেন! এখন আমরা আমাদের ভার্চুয়াল হোস্ট ফাইল তৈরি করেছি, আমাদের সেগুলি সক্ষম করতে হবে। আমরা আমাদের প্রতিটি সাইটকে এভাবে সক্রিয় করতে a2ensite ইউটিলিটি ব্যবহার করতে পারি:

$ sudo a2ensite a-dobra.ru.conf

$ sudo a2ensite promo.a-dobra.ru.conf 

ডিফল্টরূপে, পোর্ট 80 LAMP-এ বন্ধ থাকে, এবং একটি SSL শংসাপত্র ইনস্টল করার জন্য আমাদের পরে এটির প্রয়োজন হবে। তাহলে চলুন অবিলম্বে ports.conf ফাইলটি সম্পাদনা করি এবং তারপর Apache পুনরায় চালু করি:

$ sudo nano /etc/apache2/ports.conf

একটি নতুন লাইন যোগ করুন এবং ফাইলটি সংরক্ষণ করুন যাতে এটি এইরকম দেখায়:

Listen 80
Listen 443
Listen 9997

সেটিংস সম্পূর্ণ করার পরে, সমস্ত পরিবর্তন কার্যকর করার জন্য আপনাকে Apache পুনরায় চালু করতে হবে:

$ sudo systemctl reload apache2

ধাপ 3: ডোমেইন নাম সেট আপ করুন

এরপরে, আপনাকে DNS রেকর্ড যোগ করতে হবে যা আপনার নতুন সার্ভারে নির্দেশ করবে। ডোমেইনগুলি পরিচালনা করতে, আমাদের পাটিগণিত অফ গুড ফাউন্ডেশন dns-master.ru পরিষেবা ব্যবহার করে, আমরা এটি একটি উদাহরণ সহ দেখাব।

প্রধান ডোমেনের জন্য একটি A-রেকর্ড সেট আপ করা সাধারণত নিম্নরূপ নির্দেশিত হয় (চিহ্ন @):

সাবডোমেনগুলির জন্য একটি রেকর্ড সাধারণত এইভাবে নির্দিষ্ট করা হয়:

IP ঠিকানা হল লিনাক্স সার্ভারের ঠিকানা যা আমরা এইমাত্র তৈরি করেছি। আপনি TTL = 3600 নির্দিষ্ট করতে পারেন।

কিছু সময় পরে, এটি আপনার সাইট পরিদর্শন করা সম্ভব হবে, কিন্তু আপাতত শুধুমাত্র মাধ্যমে http://. পরবর্তী ধাপে আমরা সমর্থন যোগ করব https://.

ধাপ 4: বিনামূল্যে SSL সার্টিফিকেট সেট আপ করুন

আপনি আপনার প্রধান সাইট এবং সমস্ত সাবডোমেনের জন্য বিনামূল্যে আসুন এনক্রিপ্ট করুন SSL শংসাপত্র পেতে পারেন৷ আপনি তাদের স্বয়ংক্রিয় পুনর্নবীকরণ কনফিগার করতে পারেন, যা খুব সুবিধাজনক। SSL সার্টিফিকেট পেতে, আপনার সার্ভারে Certbot ইনস্টল করুন:

$ sudo add-apt-repository ppa:certbot/certbot

Apache ব্যবহার করার জন্য Certbot প্যাকেজ ইনস্টল করুন apt:

$ sudo apt install python-certbot-apache 

এখন Certbot ব্যবহার করার জন্য প্রস্তুত, কমান্ড চালান:

$ sudo certbot --apache -d a-dobra.ru -d www.a-dobra.ru -d promo.a-dobra.ru

এই কমান্ডটি certbot, কী চালায় -d যে ডোমেনগুলির জন্য শংসাপত্র জারি করা উচিত তার নামগুলি সংজ্ঞায়িত করুন৷

আপনি যদি প্রথমবার সার্টবট চালু করেন, তাহলে আপনাকে আপনার ইমেল ঠিকানা লিখতে এবং পরিষেবাটির ব্যবহারের শর্তাবলীতে সম্মত হতে বলা হবে। certbot তারপর Let's Encrypt সার্ভারের সাথে যোগাযোগ করবে এবং তারপর যাচাই করবে যে আপনি যে ডোমেনটির জন্য সার্টিফিকেটের জন্য অনুরোধ করেছেন তা আসলেই আপনি নিয়ন্ত্রণ করছেন।

সবকিছু ঠিকঠাক থাকলে, সার্টবট জিজ্ঞাসা করবে কিভাবে আপনি HTTPS কনফিগারেশন কনফিগার করতে চান:

Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Select the appropriate number [1-2] then [enter] (press 'c' to cancel):

আমরা বিকল্প 2 নির্বাচন করার এবং ENTER টিপতে সুপারিশ করি৷ কনফিগারেশন আপডেট করা হবে এবং পরিবর্তনগুলি প্রয়োগ করতে Apache পুনরায় চালু করা হবে।

আপনার শংসাপত্রগুলি এখন ডাউনলোড, ইনস্টল এবং কাজ করছে৷ https:// দিয়ে আপনার সাইট পুনরায় লোড করার চেষ্টা করুন এবং আপনি আপনার ব্রাউজারে নিরাপত্তা আইকন দেখতে পাবেন। আপনি যদি আপনার সার্ভার পরীক্ষা করেন SSL ল্যাব সার্ভার পরীক্ষা, সে A গ্রেড পাবে।

আসুন এনক্রিপ্ট করা শংসাপত্রগুলি শুধুমাত্র 90 দিনের জন্য বৈধ, তবে আমরা এইমাত্র যে সার্টিবট প্যাকেজটি ইনস্টল করেছি তা স্বয়ংক্রিয়ভাবে শংসাপত্রগুলি পুনর্নবীকরণ করবে৷ আপডেট প্রক্রিয়া পরীক্ষা করার জন্য, আমরা সার্টবোটের একটি ড্রাই রান করতে পারি:

$ sudo certbot renew --dry-run 

যদি আপনি এই কমান্ড চালানোর ফলে কোন ত্রুটি দেখতে না পান, তাহলে সবকিছু কাজ করছে!

ধাপ 5: MySQL এবং phpMyAdmin অ্যাক্সেস করুন

অনেক ওয়েবসাইট ডাটাবেস ব্যবহার করে। ডাটাবেস পরিচালনার জন্য phpMyAdmin টুলটি ইতিমধ্যেই আমাদের সার্ভারে ইনস্টল করা আছে। এটি অ্যাক্সেস করতে, একটি লিঙ্ক ব্যবহার করে আপনার ব্রাউজারে যান:

https://<ip-адрес сервера>:9997

রুট অ্যাক্সেসের জন্য পাসওয়ার্ড আপনার MCS ব্যক্তিগত অ্যাকাউন্টে পাওয়া যেতে পারে (https://mcs.mail.ru/app/services/marketplace/apps/) প্রথমবার লগ ইন করার সময় আপনার রুট পাসওয়ার্ড পরিবর্তন করতে ভুলবেন না!

ধাপ 6: SFTP এর মাধ্যমে ফাইল আপলোড সেট আপ করুন

ডেভেলপাররা SFTP-এর মাধ্যমে আপনার ওয়েবসাইটের জন্য ফাইল আপলোড করা সুবিধাজনক মনে করবেন। এটি করার জন্য, আমরা একটি নতুন ব্যবহারকারী তৈরি করব, তাকে ওয়েবমাস্টার বলুন:

$ sudo adduser webmaster

সিস্টেম আপনাকে একটি পাসওয়ার্ড সেট করতে এবং কিছু অন্যান্য ডেটা প্রবেশ করতে বলবে।

আপনার ওয়েবসাইটের সাথে ডিরেক্টরির মালিক পরিবর্তন করা:

$ sudo chown -R webmaster:webmaster /var/www/a-dobra.ru/public_html

এখন আসুন SSH কনফিগারেশন পরিবর্তন করি যাতে নতুন ব্যবহারকারীর শুধুমাত্র SFTP-তে অ্যাক্সেস থাকে এবং SSH টার্মিনাল নয়:

$ sudo nano /etc/ssh/sshd_config

কনফিগারেশন ফাইলের একেবারে শেষে স্ক্রোল করুন এবং নিম্নলিখিত ব্লক যোগ করুন:

Match User webmaster
ForceCommand internal-sftp
PasswordAuthentication yes
ChrootDirectory /var/www/a-dobra.ru
PermitTunnel no
AllowAgentForwarding no
AllowTcpForwarding no
X11Forwarding no

ফাইলটি সংরক্ষণ করুন এবং পরিষেবাটি পুনরায় চালু করুন:

$ sudo systemctl restart sshd

এখন আপনি যেকোনো SFTP ক্লায়েন্টের মাধ্যমে সার্ভারের সাথে সংযোগ করতে পারেন, উদাহরণস্বরূপ, FileZilla এর মাধ্যমে।

ফলাফল

1. এখন আপনি কীভাবে নতুন ডিরেক্টরি তৈরি করবেন এবং একই সার্ভারের মধ্যে আপনার ওয়েবসাইটগুলির জন্য ভার্চুয়াল হোস্ট কনফিগার করবেন তা জানেন।
2. আপনি সহজেই প্রয়োজনীয় SSL শংসাপত্র তৈরি করতে পারেন - এটি বিনামূল্যে, এবং সেগুলি স্বয়ংক্রিয়ভাবে আপডেট হবে৷
3. আপনি পরিচিত phpMyAdmin এর মাধ্যমে MySQL ডাটাবেসের সাথে সুবিধামত কাজ করতে পারেন।
4. নতুন SFTP অ্যাকাউন্ট তৈরি করতে এবং অ্যাক্সেসের অধিকার সেট আপ করতে খুব বেশি প্রচেষ্টার প্রয়োজন হয় না। এই ধরনের অ্যাকাউন্টগুলি তৃতীয় পক্ষের ওয়েব ডেভেলপার এবং সাইট অ্যাডমিনিস্ট্রেটরদের কাছে স্থানান্তর করা যেতে পারে।
5. পর্যায়ক্রমে সিস্টেম আপডেট করতে ভুলবেন না, এবং আমরা ব্যাকআপ করার পরামর্শও দিই - এমসিএস-এ আপনি এক ক্লিকে পুরো সিস্টেমের "স্ন্যাপশট" নিতে পারেন, এবং তারপরে, যদি প্রয়োজন হয়, পুরো ছবিগুলি চালু করুন৷

ব্যবহৃত সম্পদ যা দরকারী হতে পারে:

https://www.digitalocean.com/community/tutorials/apache-ubuntu-14-04-lts-ru
https://www.digitalocean.com/community/tutorials/apache-let-s-encrypt-ubuntu-18-04-ru
https://www.digitalocean.com/community/tutorials/how-to-enable-sftp-without-shell-access-on-ubuntu-18-04

উপায় দ্বারা, এখানে আপনি ভিসি-তে পড়তে পারেন কীভাবে আমাদের ফাউন্ডেশন এমসিএস ক্লাউডের উপর ভিত্তি করে এতিমদের জন্য অনলাইন শিক্ষার জন্য একটি প্ল্যাটফর্ম স্থাপন করেছে।

উত্স: www.habr.com