🥇Ubuntu और Nginx पर Laravel 7 पर एक एप्लिकेशन परिनियोजित करना

मैंने लारवेल 7 का उपयोग करके अपना पोर्टफोलियो बनाने का निर्णय लिया। ताकि मुख्य पृष्ठ एक लैंडिंग पृष्ठ हो, और उस पर मौजूद सभी जानकारी को व्यवस्थापक पैनल का उपयोग करके बदला जा सके। बात यह नहीं है. बात तैनाती की आ गई. मुझे सभी परेशानियों के साथ एक पूर्ण सर्वर पर इसे कैसे करें, इस पर कुछ अच्छे ट्यूटोरियल मिले। मैं तैनाती में बहुत मजबूत नहीं हूं; मैं आम तौर पर पूर्ण स्टैक की तुलना में अधिक आगे हूं। और, अगर मैं अभी भी PHP में लिख और परीक्षण कर सकता हूं, तो सर्वर आदि को प्रबंधित करने से पहले। मैं अभी बड़ा नहीं हुआ हूं. लेकिन मुझे इसका पता लगाना था.

अब हम सभी चरणों से गुजरेंगे, एसएसएच के माध्यम से लॉन्च से लेकर कार्य स्थल तक। हम सभी नुकसानों से बचने की कोशिश करेंगे.

आप इसी तरह के निर्देश ऑनलाइन पा सकते हैं। आख़िरकार, आख़िरकार मुझे यह मिल ही गया। सच है, एक जगह पर नहीं, स्टैक ओवरफ्लो की मदद के बिना नहीं, और शायद ही रूसी में। मुझे सामना करना पड़ा। इसलिए मैंने आपके जीवन को सरल बनाने का निर्णय लिया।

हम DigitalOcean पर एक बूंद से सब कुछ करेंगे। निःसंदेह, यह आवश्यक नहीं है; कोई भी होस्टिंग चुनें। जब आप उबंटू पर काम कर रहे सर्वर पर पहुंच जाएं, तो वापस आ जाएं। जो लोग अभी भी DigitalOcean पर इसे करने का निर्णय लेते हैं, उनके लिए डोमेन स्थापित करने के बारे में और भी युक्तियाँ होंगी। और $100 रेफरल लिंक.

सभी DigitalOcean-विशिष्ट चरण इस तरह के फ़ुटनोट में दिए जाएंगे।

चलो शुरू करते हैं।

टीएल;डीआर (केवल मूल आदेश)

एक उपयोगकर्ता बनाएं

ssh root@[IP-адрес вашего дроплета]
adduser laravel
usermod -aG sudo laravel
su laravel

इसमें SSH जोड़ें

mkdir ~/.ssh
chmod 700 ~/.ssh
vim ~/.ssh/authorized_keys
सार्वजनिक कुंजी डालें
chmod 600 ~/.ssh/authorized_keys

फ़ायरवॉल

sudo ufw allow OpenSSH
sudo ufw enable
sudo ufw status

nginx

sudo apt update
sudo apt install -y nginx
sudo ufw allow 'Nginx HTTP'
sudo ufw status

MySQL

sudo apt install -y mysql-server
sudo mysql_secure_installation, NYNNY
sudo mysql
ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '<Ваш пароль для MySQL>';
SELECT user,authentication_string,plugin,host FROM mysql.user;
FLUSH PRIVILEGES;
exit

PHP

sudo apt update
sudo apt install -y curl wget gnupg2 ca-certificates lsb-release apt-transport-https
sudo apt-add-repository ppa:ondrej/php
sudo apt update
7.3: sudo apt install -y php7.3-fpm php7.3-mysql
7.4: sudo apt install -y php7.4-fpm php7.4-mysql
sudo vim /etc/nginx/sites-available/<Ваш домен>

बुनियादी ढांचा:

server {
        listen 80;
        root /var/www/html;
        index index.php index.html index.htm index.nginx-debian.html;
        server_name <Ваш домен или IP>;

        location / {
                try_files $uri $uri/ =404;
        }

        location ~ .php$ {
                include snippets/fastcgi-php.conf;
                fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
        }

        location ~ /.ht {
                deny all;
        }
}

लारवेल के लिए केवल HTTP सेटअप:

server {
    listen 80;
    listen [::]:80;

    root /var/www/html/<Имя проекта>/public;
    index index.php index.html index.htm index.nginx-debian.html;

    server_name <Ваш домен или IP>;

    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }

    location ~ .php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
    }

    location ~ /.ht {
        deny all;
    }
}

लारवेल के लिए HTTPS सेटिंग:

server {
    listen 80;
    listen [::]:80;

    server_name <Ваш домен> www.<Ваш домен>;
    return 301 https://$server_name$request_uri;
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name <Ваш домен> www.<Ваш домен>;
    root /var/www/html/<Имя проекта>/public;

    ssl_certificate /etc/letsencrypt/live/<Ваш домен>/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/<Ваш домен>/privkey.pem;

    ssl_protocols TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384;
    ssl_prefer_server_ciphers on;

    add_header X-Frame-Options "SAMEORIGIN";
    add_header X-XSS-Protection "1; mode=block";
    add_header X-Content-Type-Options "nosniff";

    index index.php index.html index.htm index.nginx-debian.html;

    charset utf-8;

    location / {
            try_files $uri $uri/ /index.php?$query_string;
    }

    location ~ .php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
    }

    location ~ /.ht {
            deny all;
    }

    location ~ /.well-known {
            allow all;
    }
}

sudo ln -s /etc/nginx/sites-available/<Ваш домен> /etc/nginx/sites-enabled/
sudo unlink /etc/nginx/sites-enabled/default
sudo nginx -t
sudo systemctl reload nginx

Laravel

7.3: sudo apt install -y php7.3-mbstring php7.3-xml composer unzip
7.4: sudo apt install -y php7.4-mbstring php7.4-xml composer unzip
mysql -u root -p
CREATE DATABASE laravel DEFAULT CHARACTER SET utf8 COLLATE utf8_unicode_ci;
GRANT ALL ON laravel.* TO 'root'@'localhost' IDENTIFIED BY '<Ваш пароль от MySQL>';
FLUSH PRIVILEGES;
exit
cd /var/www/html
sudo mkdir -p <Имя проекта>
sudo chown laravel:laravel <Имя проекта>
cd ./<Имя проекта>
git clone <ссылка на проект> . / git clone -b <имя ветки> --single-branch <ссылка на проект> .
composer install
vim .env

APP_NAME=Laravel
APP_ENV=production
APP_KEY=
APP_DEBUG=false
APP_URL=http://<Ваш домен>

LOG_CHANNEL=stack

DB_CONNECTION=mysql
DB_HOST=127.0.0.1
DB_PORT=3306
DB_DATABASE=laravel
DB_USERNAME=root
DB_PASSWORD=<Ваш пароль от MySQL>

php artisan migrate
php artisan key:generate
sudo chown -R $USER:www-data storage
sudo chown -R $USER:www-data bootstrap/cache
chmod -R 775 storage
chmod -R 775 bootstrap/cache

HTTPS

sudo add-apt-repository ppa:certbot/certbot
sudo apt install -y python-certbot-nginx
sudo certbot certonly --webroot --webroot-path=/var/www/html/<Имя проекта>/public -d <Ваш домен> -d www.<Ваш домен>
sudo nginx -t
sudo ufw allow 'Nginx HTTPS'
sudo ufw status
sudo systemctl reload nginx

DigitalOcean पर एक ड्रॉपलेट बनाएं और एक नई SSH कुंजी पंजीकृत करें

मुझे सचमुच विश्वास है कि आप स्वयं ही यह पता लगा लेंगे कि DigitalOcean के साथ पंजीकरण कैसे करें। बहुत सारे सत्यापन और अन्य चीजों के साथ यह आसान नहीं है। यदि दस्तावेज़ों का उपयोग करके सत्यापन करते समय आपको लगातार नेटवर्क त्रुटि मिलती है, तो वीपीएन के माध्यम से सब कुछ करने का प्रयास करें, इससे मदद मिलेगी।

शीर्ष पर मेनू में, क्लिक करें बनाएं->बूंदों. चुनना Ubuntu.

जैसे ही आप पंजीकरण करेंगे, आपके खाते में $100 प्राप्त हो जायेंगे। लेकिन मूर्ख मत बनो. इसे खर्च करने के लिए आपके पास केवल 60 दिन हैं। और ये बहुत कम है. हो सकता है कि आप भी मेरी तरह अधिक महंगे प्लान का उपयोग करना चाहें, ताकि बाद में, जब वास्तविक पैसा आने लगे, तो आप सस्ते प्लान पर स्विच कर सकें। मैं आपको तुरंत बताऊंगा कि यह काम नहीं करेगा। आप इसे बढ़ा तो सकते हैं, लेकिन घटा नहीं सकते। तो यह जाता है। मैं चयन करता हूं मानक->$5.

मैं अपने निकटतम क्षेत्र को चुनता हूं फ्रैंकफर्ट. वीपीसी नेटवर्क->डिफ़ॉल्ट-fra1

हम तुरंत एसएसएच के माध्यम से प्रमाणीकरण करेंगे। क्लिक नई SSH कुंजी. यदि आपके पास SSH नहीं है, तो दाईं ओर बहुत सरल निर्देश हैं। एक बैश टर्मिनल खोलें और पेस्ट करें ssh-keygen. फिर हम सार्वजनिक कुंजी के साथ फ़ाइल पर जाते हैं /Users/<Ваше имя пользователя>/.ssh/id_rsa.pub (या केवल cat ~/.ssh/id_rsa.pub), सामग्री को कॉपी करें और बाईं ओर विंडो में पेस्ट करें। कोई भी नाम।

हम छोटी बूंद के लिए एक होस्टनाम लेकर आए हैं।

क्लिक ड्रॉपलेट बनाएं

एक नया उपयोगकर्ता बनाएँ

ssh root@[IP-адрес вашего дроплета]
क्या आप वाकई कनेक्ट करना जारी रखना चाहते हैं (हां/नहीं/[फ़िंगरप्रिंट])? yes
अपना एसएसएच पासवर्ड दर्ज करें
एक उपयोगकर्ता बनाएं Laravel: adduser laravel
अपना पासवर्ड और अन्य जानकारी दर्ज करें (मैं केवल पूरा नाम दर्ज करता हूं)
उपयोगकर्ता को sudo समूह में जोड़ें: usermod -aG sudo laravel

नए उपयोगकर्ता के लिए SSH

नए उपयोगकर्ता पर स्विच करें: su laravel

हम लारवेल उपयोगकर्ता की ओर से, लेख के अंत तक आगे की सभी कार्रवाइयां करते हैं। इसलिए, यदि आप अचानक बाधित हो जाते हैं, तो पुनः लॉगिन करें और प्रवेश करें su laravel

mkdir ~/.ssh
chmod 700 ~/.ssh
vim ~/.ssh/authorized_keys

हमने विम में फ़ाइल खोली। अगर आप इससे बिल्कुल भी परिचित नहीं हैं तो आप नैनो में काम कर सकते हैं, आपका अधिकार है.

सबसे बुनियादी विम कमांड

पूरे लेख में विम संपादक का उपयोग करने के लिए, आपको बस निम्नलिखित जानने की आवश्यकता है।

विम के अलग-अलग मोड हैं: सामान्य मोड, जिसमें आप कमांड दर्ज करते हैं और मोड और अन्य का चयन करते हैं।
किसी भी मोड से बाहर निकलने और सामान्य मोड पर लौटने के लिए, बस दबाएं Esc
चारों ओर घूमें: आप केवल तीरों का उपयोग कर सकते हैं
बचत के बिना बाहर हुये <Normal mode>: :q!
बाहर निकलें और सहेजें <Normal mode>: :wq
टेक्स्ट इनपुट मोड पर स्विच करें <Normal mode>: i (अंग्रेज़ी से। डालने के)

हम अपनी सार्वजनिक कुंजी डालते हैं (जो हमने ऊपर किया था)
हम परिवर्तनों से रक्षा करते हैं: chmod 600 ~/.ssh/authorized_keys

फ़ायरवॉल स्थापित करना

आइए सभी उपलब्ध सेटिंग्स देखें: sudo ufw app list
ओपनएसएसएच को अनुमति दें (अन्यथा यह हमें लॉक कर देगा): sudo ufw allow OpenSSH
आइए फ़ायरवॉल लॉन्च करें: sudo ufw enable, y
हम जाँच: sudo ufw status

Status: active

To                         Action      From
--                         ------      ----
OpenSSH                    ALLOW       Anywhere
OpenSSH (v6)               ALLOW       Anywhere (v6)

सब ठीक है।

Nginx स्थापित करना

इंस्टालेशन के दौरान आपसे कभी-कभी पूछा जाएगा "क्या आप निश्चित हैं?" उत्तर y (ठीक है, केवल तभी जब आप आश्वस्त हों)।

sudo apt update
sudo apt install nginx

फ़ायरवॉल सेटिंग्स में Nginx जोड़ना

sudo ufw app list
sudo ufw allow 'Nginx HTTP'
sudo ufw status

Status: active

To                         Action      From
--                         ------      ----
OpenSSH                    ALLOW       Anywhere
Nginx HTTP                 ALLOW       Anywhere
OpenSSH (v6)               ALLOW       Anywhere (v6)
Nginx HTTP (v6)            ALLOW       Anywhere (v6)

अपने आईपी पर जाएं. यदि सब कुछ ठीक रहा, तो आपको निम्नलिखित देखना चाहिए।

MySQL इंस्टाल कर रहा हूँ

sudo apt install mysql-server
एक स्वचालित सुरक्षा स्क्रिप्ट लॉन्च करना sudo mysql_secure_installation

पूछे गए प्रश्नों के उत्तर दीजिए. यदि आप नहीं जानते कि क्या उत्तर देना है, तो यहां कुछ सुझाए गए विकल्प दिए गए हैं:

पासवर्ड प्लगइन सत्यापित करें - N
अनाम उपयोगकर्ताओं को हटाएं? — Y
दूरस्थ रूप से रूट लॉगिन की अनुमति न दें? — N
परीक्षण डेटाबेस और उस तक पहुंच हटाएं? — N
विशेषाधिकार तालिकाएँ अब पुनः लोड करें? — Y
चलिए MySQL पर चलते हैं: sudo mysql
आइए पहुंच विधियों पर नजर डालें: SELECT user,authentication_string,plugin,host FROM mysql.user;
रूट के लिए पासवर्ड सेट करें: ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '<Ваш пароль для MySQL>';
आइए फिर से पहुंच विधियों पर नजर डालें: SELECT user,authentication_string,plugin,host FROM mysql.user;
परिवर्तन लागू करें और MySQL से बाहर निकलें: FLUSH PRIVILEGES; и exit
अब, MySQL में लॉग इन करने के लिए आपको इसका उपयोग करना होगा mysql -u root -p और पासवर्ड डालें

पीएचपी स्थापित करना

आइए किसी तृतीय-पक्ष रिपॉजिटरी का उपयोग करें ओन्ड्रेज सूरी

sudo apt update
sudo apt install -y curl wget gnupg2 ca-certificates lsb-release apt-transport-https
sudo apt-add-repository ppa:ondrej/php
sudo apt update

अब चलो चुनें. लारवेल 7 के लिए, आप PHP 7.3 या 7.4 चुन सकते हैं। अंतर केवल संख्या 3 और 4 में होगा।

7.3: sudo apt install -y php7.3-fpm php7.3-mysql
7.4: sudo apt install -y php7.4-fpm php7.4-mysql

PHP फास्टसीजीआई प्रोसेस मैनेजर (fpm) PHP अनुरोधों के साथ काम करता है। बेशक, MySQL के साथ काम करने के लिए mysql।

अब से मैं सब कुछ 7.4 पर करूँगा।

Nginx की स्थापना

sudo vim /etc/nginx/sites-available/<Ваш домен>

"<आपका डोमेन>" के बजाय डोमेन दर्ज करें (उदाहरण के लिए, mysite.ru) जिसे आप भविष्य में उपयोग करना चाहते हैं। यदि आपके पास अभी तक कोई नहीं है, तो कोई भी लिखें, फिर अपने डोमेन का चयन करते समय उसके लिए इस अध्याय के चरणों को दोहराएं।

निम्नलिखित दर्ज करें:

server {
        listen 80;
        root /var/www/html;
        index index.php index.html index.htm index.nginx-debian.html;
        server_name <Ваш домен или IP>;

        location / {
                try_files $uri $uri/ =404;
        }

        location ~ .php$ {
                include snippets/fastcgi-php.conf;
                fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
        }

        location ~ /.ht {
                deny all;
        }
}

यदि आपने इसके बजाय संस्करण 7.3 चुना है php7.4-fpm.sock में लिखना php7.4-fpm.sock.

पोर्ट 80 पर सुनें server_nameजब हम रूट अनुरोध पर पहुंचते हैं /var/www/html इंडेक्स फ़ाइल लें. यदि बाद में server_name कुछ तो है, हम ऐसी फ़ाइल की तलाश में हैं. यदि हमें यह नहीं मिलता है, तो हम 404 को बाहर फेंक देते हैं। यदि यह समाप्त हो जाता है .php, के माध्यम से चलना fpm। अगर वहाँ है .ht, निषेध (403)।

से लिंक बना रहा हूँ sites-available в sites-enabled: sudo ln -s /etc/nginx/sites-available/<Ваш домен> /etc/nginx/sites-enabled/
का लिंक हटा रहा हूँ default: sudo unlink /etc/nginx/sites-enabled/default
त्रुटियों की जाँच करना: sudo nginx -t
रिबूट: sudo systemctl reload nginx

कार्य की जाँच करना:

sudo vim /var/www/html/info.php
हम लिखते हैं: <?php phpinfo();
के लिए चलते हैं <Ваш IP>/info.php

आपको कुछ इस तरह देखना चाहिए:

अब यह फ़ाइल हटाई जा सकती है: sudo rm /var/www/html/info.php

लारवेल स्थापित करें

7.3: sudo apt install php7.3-mbstring php7.3-xml composer unzip
7.4: sudo apt install php7.4-mbstring php7.4-xml composer unzip
चलिए MySQL पर चलते हैं: mysql -u root -p
नाम से एक डेटाबेस बनाएं Laravel: CREATE DATABASE laravel DEFAULT CHARACTER SET utf8 COLLATE utf8_unicode_ci;
हम रूट एक्सेस प्रदान करते हैं Laravel: GRANT ALL ON laravel.* TO 'root'@'localhost' IDENTIFIED BY '<Ваш пароль от MySQL>';
FLUSH PRIVILEGES;
exit
cd /var/www/html
प्रोजेक्ट के लिए एक फ़ोल्डर बनाएँ: sudo mkdir -p <Имя проекта>
हम उपयोगकर्ता को प्रदान करते हैं Laravel परियोजना के अधिकार: sudo chown laravel:laravel <Имя проекта>

इसके बाद आपको प्रोजेक्ट को स्थानांतरित करना होगा। उदाहरण के लिए, जीथब से क्लोनिंग।

cd ./<Имя проекта>
git clone <ссылка на проект> .

यह विचार करने योग्य है कि यदि आपने स्थिर फ़ाइलें (उदाहरण के लिए, से) सहेजी नहीं हैं /public) जीथब पर, तो स्वाभाविक रूप से आपके पास वे नहीं होंगे। उदाहरण के लिए, मैंने इसे हल करने के लिए एक अलग थ्रेड बनाया deploy, जिससे मैं पहले ही क्लोन कर चुका हूं: git clone -b <имя ветки> --single-branch <ссылка на проект> ..

निर्भरताएँ स्थापित करना: composer install
.env बनाएं: vim .env

इसका मूल संस्करण इस प्रकार दिखता है:

APP_NAME=Laravel
APP_ENV=production
APP_KEY=
APP_DEBUG=false
APP_URL=http://<Ваш домен>

LOG_CHANNEL=stack

DB_CONNECTION=mysql
DB_HOST=127.0.0.1
DB_PORT=3306
DB_DATABASE=laravel
DB_USERNAME=root
DB_PASSWORD=<Ваш пароль от MySQL>

यदि आप अपना .env कॉपी करते हैं, तो APP_ENV को प्रोडक्शन से, APP_DEBUG को गलत से बदलें और MySQL के लिए सही सेटिंग्स दर्ज करें।

डेटाबेस माइग्रेट करना: php artisan migrate
कोड जनरेट करना: php artisan key:generate

अनुमतियाँ बदलना:

sudo chown -R $USER:www-data storage
sudo chown -R $USER:www-data bootstrap/cache
chmod -R 775 storage
chmod -R 775 bootstrap/cache

आखिरी चीज़ जो बची है वह है लारवेल के लिए Nginx को फिर से कॉन्फ़िगर करना:

sudo vim /etc/nginx/sites-available/<Ваш домен>

server {
    listen 80;
    listen [::]:80;

    root /var/www/html/<Имя проекта>/public;
    index index.php index.html index.htm index.nginx-debian.html;

    server_name <Ваш домен или IP>;

    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }

    location ~ .php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
    }

    location ~ /.ht {
        deny all;
    }
}

पिछली बार की तरह, यदि आपने इसके बजाय संस्करण 7.3 चुना है php7.4-fpm.sock में लिखना php7.4-fpm.sock.

DigitalOcean पर एक डोमेन स्थापित करना

सब कुछ वास्तव में बहुत सरल है. आप एक डोमेन खरीदते हैं (कहीं भी), DigitalOcean पर स्विच करें बनाएं->डोमेन/डीएनएस. оле एक डोमेन जोड़ें आप इस डोमेन को दर्ज करें और ऐड पर क्लिक करें। फिर डोमेन सेटिंग्स और फील्ड पर जाएं HOSTNAME प्रवेश करना @. एक प्रोजेक्ट चुनें और क्लिक करें रिकॉर्ड बनाएं.
अब उस साइट पर जाएं जहां आपने डोमेन खरीदा था, वहां "DNS सर्वर" ढूंढें (या ऐसा ही कुछ) और DigitalOcean सर्वर दर्ज करें (अर्थात् ns1.digitalocean.com, ns2.digitalocean.com, ns3.digitalocean.com). अब आपको इन सेटिंग्स के स्वीकार होने तक थोड़ा (या बहुत अधिक) इंतजार करना होगा। तैयार!
एकमात्र समस्या यह है कि आपकी साइट केवल HTTP के रूप में खुलेगी। HTTPS पाने के लिए, अगले भाग पर जाएँ।

HTTPS की स्थापना

Certbot स्थापित करें और इसे डोमेन नाम (प्रारूप) पास करें mysite.ru) और डोमेन नाम www के साथ (www.mysite.ru).

sudo add-apt-repository ppa:certbot/certbot
sudo apt install python-certbot-nginx
sudo certbot certonly --webroot --webroot-path=/var/www/html/<Имя проекта>/public -d <Ваш домен> -d www.<Ваш домен>

अब आपको Nginx को पुन: कॉन्फ़िगर करने की आवश्यकता है (अपने मानों को प्रतिस्थापित करना न भूलें):

server {
    listen 80;
    listen [::]:80;

    server_name <Ваш домен> www.<Ваш домен>;
    return 301 https://$server_name$request_uri;
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name <Ваш домен> www.<Ваш домен>;
    root /var/www/html/<Имя проекта>/public;

    ssl_certificate /etc/letsencrypt/live/<Ваш домен>/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/<Ваш домен>/privkey.pem;

    ssl_protocols TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384;
    ssl_prefer_server_ciphers on;

    add_header X-Frame-Options "SAMEORIGIN";
    add_header X-XSS-Protection "1; mode=block";
    add_header X-Content-Type-Options "nosniff";

    index index.php index.html index.htm index.nginx-debian.html;

    charset utf-8;

    location / {
            try_files $uri $uri/ /index.php?$query_string;
    }

    location ~ .php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
    }

    location ~ /.ht {
            deny all;
    }

    location ~ /.well-known {
            allow all;
    }
}

Думаю, вы уже поняли, что нужно поменять для PHP 7.3.

यहाँ, वास्तव में, सब कुछ सरल है। हम बस सभी अनुरोधों को HTTP (पोर्ट 80) से HTTPS (पोर्ट 443) पर रीडायरेक्ट करते हैं। और वहां हम सब कुछ पहले जैसा ही करते हैं, लेकिन एन्क्रिप्शन के साथ।

जो कुछ बचा है वह फ़ायरवॉल में अनुमतियाँ सेट करना है:

sudo nginx -t
sudo ufw app list
sudo ufw allow 'Nginx HTTPS'
sudo ufw status
sudo systemctl reload nginx

अब सब कुछ वैसे ही काम करना चाहिए जैसे उसे करना चाहिए।

[उन्नत] Node.js स्थापित करना

यदि आपको अचानक सर्वर पर सीधे npm कमांड चलाने की आवश्यकता है, तो आपको Node.js इंस्टॉल करना होगा।

sudo apt update
sudo apt install -y nodejs npm
nodejs -v

बस, मैं यहीं रुक गया। सिद्धांत रूप में, मैं परिणाम से संतुष्ट हूं। शायद मैं DigitalOcean से रूस के करीब और सस्ते स्थान पर स्विच करूंगा। लेकिन चूंकि मैं पहले ही साइट पर सभी सत्यापन दौरों से गुजर चुका था और वहां सब कुछ कर चुका था, इसलिए मैंने उन्हें उदाहरण के तौर पर दिखाया। इसके अलावा, उनका शुरुआती $100 प्रशिक्षण के लिए एक उत्कृष्ट स्प्रिंगबोर्ड है।

पुनश्च लेखक को विशेष धन्यवाद यह सार, जो उपरोक्त सभी कार्यों के लिए आधार के रूप में कार्य करता है। कुछ मामलों में यह लारवेल 7 के लिए काम नहीं करता है, मैंने इसे ठीक कर दिया है।

पीपीएस यदि आप एक शीर्ष इंजीनियर हैं जो बैश कमांड में सोचते हैं, तो कृपया कठोरता से निर्णय न लें। आपको यह लेख निम्न स्तर का लग सकता है, लेकिन जब मुझे इसकी आवश्यकता होगी तो मुझे इसे पाकर खुशी होगी। यदि सुधार के लिए कोई सुझाव हैं तो मैं इसके लिए तैयार हूं।

स्रोत: www.habr.com

Ubuntu और Nginx पर Laravel 7 के लिए एक एप्लिकेशन परिनियोजित करना