चैरिटीज़ के लिए क्लाउड: माइग्रेशन गाइड

अभी कुछ समय पहले, Mail.Ru क्लाउड सॉल्यूशंस (MCS) और डोब्रो Mail.Ru सेवा ने प्रोजेक्ट लॉन्च किया था।दान के लिए बादल”, जिसकी बदौलत गैर-लाभकारी संगठन एमसीएस क्लाउड प्लेटफॉर्म के संसाधन मुफ्त में प्राप्त कर सकते हैं। दानशील संस्थान "अच्छाई का अंकगणित»परियोजना में भाग लिया और एमसीएस पर आधारित अपने बुनियादी ढांचे का हिस्सा सफलतापूर्वक तैनात किया।

सत्यापन पारित करने के बाद, एक एनपीओ एमसीएस से आभासी क्षमता प्राप्त कर सकता है, लेकिन आगे के कॉन्फ़िगरेशन के लिए कुछ योग्यताओं की आवश्यकता होती है। इस सामग्री में, हम मुफ्त एसएसएल प्रमाणपत्रों का उपयोग करके मुख्य फाउंडेशन वेबसाइट और कई उपडोमेन चलाने के लिए उबंटू लिनक्स-आधारित सर्वर स्थापित करने के लिए विशिष्ट निर्देश साझा करना चाहते हैं। कई लोगों के लिए, यह एक सरल मार्गदर्शिका होगी, लेकिन हमें उम्मीद है कि हमारा अनुभव न केवल अन्य गैर-लाभकारी संगठनों के लिए उपयोगी होगा।

FYI करें: आप एमसीएस से क्या प्राप्त कर सकते हैं? 4 सीपीयू, 32 जीबी रैम, 1 टीबी एचडीडी, उबंटू लिनक्स ओएस, 500 जीबी ऑब्जेक्ट स्टोरेज।

चरण 1: वर्चुअल सर्वर लॉन्च करें

आइए सीधे मुद्दे पर आएं और अपने एमसीएस व्यक्तिगत खाते में अपना वर्चुअल सर्वर (उर्फ "इंस्टेंस") बनाएं। ऐप स्टोर में, आपको एक रेडी-मेड LAMP स्टैक को चुनना और इंस्टॉल करना होगा, जो अधिकांश वेबसाइटों को चलाने के लिए आवश्यक सर्वर सॉफ़्टवेयर (LAMP = Linux, Apache, MySQL, PHP) का एक सेट है।

उपयुक्त सर्वर कॉन्फ़िगरेशन का चयन करें और एक नई SSH कुंजी बनाएं। "इंस्टॉल करें" बटन पर क्लिक करने के बाद, सर्वर और LAMP स्टैक की स्थापना शुरू हो जाएगी, इसमें कुछ समय लगेगा। कंसोल के माध्यम से वर्चुअल मशीन को प्रबंधित करने, इसे सहेजने के लिए सिस्टम आपके कंप्यूटर पर एक निजी कुंजी डाउनलोड करने की भी पेशकश करेगा।

एप्लिकेशन इंस्टॉल करने के बाद, आइए तुरंत फ़ायरवॉल सेट करें, यह आपके व्यक्तिगत खाते में भी किया जाता है: "क्लाउड कंप्यूटिंग -> वर्चुअल मशीन" अनुभाग पर जाएं और "फ़ायरवॉल सेट करना" चुनें:

आपको पोर्ट 80 और 9997 के माध्यम से आने वाले ट्रैफ़िक के लिए अनुमति जोड़ने की आवश्यकता है। भविष्य में SSL प्रमाणपत्र स्थापित करने और phpMyAdmin के साथ काम करने के लिए यह आवश्यक है। परिणामस्वरूप, नियमों का सेट इस तरह दिखना चाहिए:

अब आप SSH प्रोटोकॉल का उपयोग करके कमांड लाइन के माध्यम से अपने सर्वर से जुड़ सकते हैं। ऐसा करने के लिए, अपने कंप्यूटर पर SSH कुंजी और अपने सर्वर के बाहरी आईपी पते की ओर इशारा करते हुए निम्नलिखित कमांड टाइप करें (आप इसे "वर्चुअल मशीन" अनुभाग में पा सकते हैं):

$ ssh -i /путь/к/ключу/key.pem ubuntu@<ip_сервера>

पहली बार सर्वर से कनेक्ट होने पर, इस पर सभी मौजूदा अपडेट इंस्टॉल करने और इसे रीबूट करने की अनुशंसा की जाती है। ऐसा करने के लिए, निम्नलिखित आदेश चलाएँ:

$ sudo apt-get update

सिस्टम को अपडेट की एक सूची प्राप्त होगी, उन्हें इस कमांड का उपयोग करके इंस्टॉल करें और निर्देशों का पालन करें:

$ sudo apt-get upgrade

अद्यतन स्थापित करने के बाद, सर्वर को पुनरारंभ करें:

$ sudo reboot

चरण 2: वर्चुअल होस्ट सेट करें

कई गैर-लाभकारी संस्थाओं को एक ही समय में कई डोमेन या उपडोमेन बनाए रखने की आवश्यकता होती है (उदाहरण के लिए, एक मुख्य वेबसाइट और प्रचार अभियानों के लिए कई लैंडिंग पृष्ठ आदि)। यह सब कई वर्चुअल होस्ट बनाकर आसानी से एक सर्वर पर रखा जा सकता है।

सबसे पहले हमें उन साइटों के लिए एक निर्देशिका संरचना बनाने की आवश्यकता है जो आगंतुकों को प्रदर्शित की जाएगी। आइए कुछ निर्देशिकाएँ बनाएँ:

$ sudo mkdir -p /var/www/a-dobra.ru/public_html

$ sudo mkdir -p /var/www/promo.a-dobra.ru/public_html

और वर्तमान उपयोगकर्ता का स्वामी निर्दिष्ट करें:

$ sudo chown -R $USER:$USER /var/www/a-dobra.ru/public_html

$ sudo chown -R $USER:$USER /var/www/promo.a-dobra.ru/public_html

परिवर्तनशील $USER इसमें वह उपयोगकर्ता नाम शामिल है जिसके तहत आप वर्तमान में लॉग इन हैं (डिफ़ॉल्ट रूप से यह उपयोगकर्ता है ubuntu). अब वर्तमान उपयोगकर्ता public_html निर्देशिकाओं का स्वामी है जहां हम सामग्री संग्रहीत करेंगे।

हमें यह सुनिश्चित करने के लिए अनुमतियों को थोड़ा संपादित करने की भी आवश्यकता है कि साझा वेब निर्देशिका और इसमें शामिल सभी फ़ाइलों और फ़ोल्डरों तक पढ़ने की पहुंच की अनुमति है। साइट पृष्ठों को सही ढंग से प्रदर्शित करने के लिए यह आवश्यक है:

$ sudo chmod -R 755 /var/www

आपके वेब सर्वर के पास अब सामग्री प्रदर्शित करने के लिए आवश्यक अनुमतियाँ होनी चाहिए। इसके अतिरिक्त, आपके उपयोगकर्ता के पास अब आवश्यक निर्देशिकाओं में सामग्री बनाने की क्षमता है।

/var/www/html निर्देशिका में पहले से ही एक Index.php फ़ाइल मौजूद है, आइए इसे अपनी नई निर्देशिकाओं में कॉपी करें - यह अभी के लिए हमारी सामग्री होगी:

$ cp /var/www/html/index.php /var/www/a-dobra.ru/public_html/index.php

$ cp /var/www/html/index.php /var/www/promo.a-dobra.ru/public_html/index.php

अब आपको यह सुनिश्चित करना होगा कि उपयोगकर्ता आपकी साइट तक पहुंच सके। ऐसा करने के लिए, हम पहले वर्चुअल होस्ट फ़ाइलों को कॉन्फ़िगर करेंगे, जो यह निर्धारित करेगी कि अपाचे वेब सर्वर विभिन्न डोमेन के अनुरोधों का जवाब कैसे देगा।

डिफ़ॉल्ट रूप से, अपाचे में एक वर्चुअल होस्ट फ़ाइल 000-default.conf है जिसे हम शुरुआती बिंदु के रूप में उपयोग कर सकते हैं। हम अपने प्रत्येक डोमेन के लिए वर्चुअल होस्ट फ़ाइलें बनाने के लिए इसे कॉपी करने जा रहे हैं। हम एक डोमेन से शुरू करेंगे, इसे कॉन्फ़िगर करेंगे, इसे दूसरे डोमेन पर कॉपी करेंगे, और फिर आवश्यक संपादन करेंगे।

उबंटू के डिफ़ॉल्ट कॉन्फ़िगरेशन के लिए आवश्यक है कि प्रत्येक वर्चुअल होस्ट फ़ाइल में *.conf एक्सटेंशन हो।

आइए पहले डोमेन के लिए फ़ाइल की प्रतिलिपि बनाकर प्रारंभ करें:

$ sudo cp /etc/apache2/sites-available/000-default.conf /etc/apache2/sites-available/a-dobra.ru.conf

रूट अधिकारों वाले संपादक में एक नई फ़ाइल खोलें:

$ sudo nano /etc/apache2/sites-available/a-dobra.ru.conf

अपने डेटा के लिए पोर्ट 80 निर्दिष्ट करते हुए डेटा को निम्नानुसार संपादित करें ServerAdmin, ServerName, ServerAlias, साथ ही अपनी साइट की रूट निर्देशिका का पथ, फ़ाइल सहेजें (Ctrl+X, फिर Y):

<VirtualHost *:80>
 
    ServerAdmin [email protected]
    ServerName a-dobra.ru
    ServerAlias www.a-dobra.ru
 
    DocumentRoot /var/www/a-dobra.ru/public_html
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
 
    <Directory /var/www/a-dobra.ru/public_html>
        Options -Indexes +FollowSymLinks +MultiViews
        AllowOverride All
        Require all granted
    </Directory>
 
    <FilesMatch .php$>
        SetHandler "proxy:unix:/var/run/php/php7.2-fpm.sock|fcgi://localhost/"
    </FilesMatch>
 
</VirtualHost>

ServerName प्राथमिक डोमेन सेट करता है, जो वर्चुअल होस्ट नाम से मेल खाना चाहिए। यह आपका डोमेन नाम होना चाहिए. दूसरा, ServerAlias, अन्य नामों को परिभाषित करता है जिनकी व्याख्या ऐसे की जानी चाहिए जैसे कि यह प्राथमिक डोमेन हो। यह अतिरिक्त डोमेन नामों का उपयोग करने के लिए सुविधाजनक है, उदाहरण के लिए www का उपयोग करना।

आइए इस कॉन्फ़िगरेशन को किसी अन्य होस्ट के लिए कॉपी करें और इसे उसी तरह संपादित करें:

$ sudo cp /etc/apache2/sites-available/a-dobra.ru.conf /etc/apache2/sites-available/promo.a-dobra.ru.conf

आप अपनी वेबसाइटों के लिए जितनी चाहें उतनी निर्देशिकाएँ और वर्चुअल होस्ट बना सकते हैं! अब जब हमने अपनी वर्चुअल होस्ट फ़ाइलें बना ली हैं, तो हमें उन्हें सक्षम करने की आवश्यकता है। हम अपनी प्रत्येक साइट को इस प्रकार सक्षम करने के लिए a2ensite उपयोगिता का उपयोग कर सकते हैं:

$ sudo a2ensite a-dobra.ru.conf

$ sudo a2ensite promo.a-dobra.ru.conf 

डिफ़ॉल्ट रूप से, पोर्ट 80 LAMP में बंद है, और हमें बाद में SSL प्रमाणपत्र स्थापित करने के लिए इसकी आवश्यकता होगी। तो आइए तुरंत ports.conf फ़ाइल को संपादित करें और फिर Apache को पुनरारंभ करें:

$ sudo nano /etc/apache2/ports.conf

एक नई पंक्ति जोड़ें और फ़ाइल को सहेजें ताकि यह इस तरह दिखे:

Listen 80
Listen 443
Listen 9997

सेटिंग्स पूरी करने के बाद, सभी परिवर्तनों को प्रभावी करने के लिए आपको अपाचे को पुनरारंभ करना होगा:

$ sudo systemctl reload apache2

चरण 3: डोमेन नाम सेट करें

इसके बाद, आपको DNS रिकॉर्ड जोड़ने होंगे जो आपके नए सर्वर की ओर इशारा करेंगे। डोमेन को प्रबंधित करने के लिए, हमारा अरिथमेटिक ऑफ़ गुड फ़ाउंडेशन dns-master.ru सेवा का उपयोग करता है, हम इसे एक उदाहरण के साथ दिखाएंगे।

मुख्य डोमेन के लिए ए-रिकॉर्ड स्थापित करना आमतौर पर निम्नानुसार दर्शाया गया है (चिह्न)। @):

उपडोमेन के लिए A रिकॉर्ड आमतौर पर इस प्रकार निर्दिष्ट किया जाता है:

आईपी ​​​​पता हमारे द्वारा अभी बनाए गए लिनक्स सर्वर का पता है। आप टीटीएल = 3600 निर्दिष्ट कर सकते हैं।

कुछ समय बाद आपकी साइट पर विजिट करना संभव होगा, लेकिन अभी केवल इसके माध्यम से http://. अगले चरण में हम समर्थन जोड़ेंगे https://.

चरण 4: निःशुल्क एसएसएल प्रमाणपत्र सेट करें

आप अपनी मुख्य साइट और सभी उपडोमेन के लिए मुफ़्त Let's Encrypt SSL प्रमाणपत्र प्राप्त कर सकते हैं। आप उनके स्वचालित नवीनीकरण को भी कॉन्फ़िगर कर सकते हैं, जो बहुत सुविधाजनक है। SSL प्रमाणपत्र प्राप्त करने के लिए, अपने सर्वर पर Certbot स्थापित करें:

$ sudo add-apt-repository ppa:certbot/certbot

Apache के उपयोग के लिए Certbot पैकेज स्थापित करें apt:

$ sudo apt install python-certbot-apache 

अब Certbot उपयोग के लिए तैयार है, कमांड चलाएँ:

$ sudo certbot --apache -d a-dobra.ru -d www.a-dobra.ru -d promo.a-dobra.ru

यह कमांड सर्टिफिकेट, कुंजियाँ चलाता है -d उन डोमेन के नाम परिभाषित करें जिनके लिए प्रमाणपत्र जारी किया जाना चाहिए।

यदि आप पहली बार सर्टिफिकेट लॉन्च कर रहे हैं, तो आपसे अपना ईमेल पता दर्ज करने और सेवा के उपयोग की शर्तों से सहमत होने के लिए कहा जाएगा। इसके बाद सर्टिफिकेट लेट्स एनक्रिप्ट सर्वर से संपर्क करेगा और फिर सत्यापित करेगा कि आप वास्तव में उस डोमेन को नियंत्रित करते हैं जिसके लिए आपने प्रमाणपत्र का अनुरोध किया है।

यदि सब कुछ ठीक रहा, तो सर्टिफिकेट पूछेगा कि आप HTTPS कॉन्फ़िगरेशन को कैसे कॉन्फ़िगर करना चाहते हैं:

Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Select the appropriate number [1-2] then [enter] (press 'c' to cancel):

हम विकल्प 2 चुनने और ENTER दबाने की सलाह देते हैं। कॉन्फ़िगरेशन को अद्यतन किया जाएगा और परिवर्तनों को लागू करने के लिए अपाचे को पुनः आरंभ किया जाएगा।

आपके प्रमाणपत्र अब डाउनलोड, इंस्टॉल और काम कर रहे हैं। अपनी साइट को https:// के साथ पुनः लोड करने का प्रयास करें और आपको अपने ब्राउज़र में सुरक्षा आइकन दिखाई देगा। यदि आप अपने सर्वर का परीक्षण करते हैं एसएसएल लैब्स सर्वर टेस्ट, उसे ए ग्रेड मिलेगा।

आइए एन्क्रिप्ट करें प्रमाणपत्र केवल 90 दिनों के लिए वैध हैं, लेकिन हमने अभी जो सर्टिफिकेट पैकेज स्थापित किया है वह प्रमाणपत्रों को स्वचालित रूप से नवीनीकृत कर देगा। अद्यतन प्रक्रिया का परीक्षण करने के लिए, हम सर्टिफिकेटबॉट का ड्राई रन कर सकते हैं:

$ sudo certbot renew --dry-run 

यदि आपको इस कमांड को चलाने के परिणामस्वरूप कोई त्रुटि नहीं दिखती है, तो सब कुछ काम कर रहा है!

चरण 5: MySQL और phpMyAdmin तक पहुंचें

कई वेबसाइटें डेटाबेस का उपयोग करती हैं। डेटाबेस प्रबंधन के लिए phpMyAdmin टूल हमारे सर्वर पर पहले से ही स्थापित है। इसे एक्सेस करने के लिए, इस लिंक का उपयोग करके अपने ब्राउज़र पर जाएं:

https://<ip-адрес сервера>:9997

रूट एक्सेस के लिए पासवर्ड आपके एमसीएस व्यक्तिगत खाते में प्राप्त किया जा सकता है (https://mcs.mail.ru/app/services/marketplace/apps/). पहली बार लॉग इन करते समय अपना रूट पासवर्ड बदलना न भूलें!

चरण 6: एसएफटीपी के माध्यम से फ़ाइल अपलोड सेट करें

डेवलपर्स को SFTP के माध्यम से आपकी वेबसाइट के लिए फ़ाइलें अपलोड करना सुविधाजनक लगेगा। ऐसा करने के लिए, हम एक नया उपयोगकर्ता बनाएंगे, उसे वेबमास्टर कहेंगे:

$ sudo adduser webmaster

सिस्टम आपसे पासवर्ड सेट करने और कुछ अन्य डेटा दर्ज करने के लिए कहेगा।

अपनी वेबसाइट के साथ निर्देशिका का स्वामी बदलना:

$ sudo chown -R webmaster:webmaster /var/www/a-dobra.ru/public_html

अब SSH कॉन्फिगरेशन को बदलते हैं ताकि नए उपयोगकर्ता के पास केवल SFTP तक पहुंच हो, SSH टर्मिनल तक नहीं:

$ sudo nano /etc/ssh/sshd_config

कॉन्फ़िगरेशन फ़ाइल के बिल्कुल अंत तक स्क्रॉल करें और निम्नलिखित ब्लॉक जोड़ें:

Match User webmaster
ForceCommand internal-sftp
PasswordAuthentication yes
ChrootDirectory /var/www/a-dobra.ru
PermitTunnel no
AllowAgentForwarding no
AllowTcpForwarding no
X11Forwarding no

फ़ाइल सहेजें और सेवा पुनरारंभ करें:

$ sudo systemctl restart sshd

अब आप किसी भी SFTP क्लाइंट के माध्यम से सर्वर से जुड़ सकते हैं, उदाहरण के लिए, FileZilla के माध्यम से।

संपूर्ण

1. अब आप जानते हैं कि नई निर्देशिकाएं कैसे बनाएं और एक ही सर्वर के भीतर अपनी वेबसाइटों के लिए वर्चुअल होस्ट कैसे कॉन्फ़िगर करें।
2. आप आवश्यक एसएसएल प्रमाणपत्र आसानी से बना सकते हैं - यह मुफ़्त है, और वे स्वचालित रूप से अपडेट हो जाएंगे।
3. आप परिचित phpMyAdmin के माध्यम से MySQL डेटाबेस के साथ आसानी से काम कर सकते हैं।
4. नए एसएफटीपी खाते बनाने और पहुंच अधिकार स्थापित करने के लिए अधिक प्रयास की आवश्यकता नहीं है। ऐसे खातों को तृतीय-पक्ष वेब डेवलपर्स और साइट प्रशासकों को हस्तांतरित किया जा सकता है।
5. सिस्टम को समय-समय पर अपडेट करना न भूलें, और हम बैकअप बनाने की भी सलाह देते हैं - एमसीएस में आप एक क्लिक से पूरे सिस्टम का "स्नैपशॉट" ले सकते हैं, और फिर, यदि आवश्यक हो, तो संपूर्ण छवियां लॉन्च कर सकते हैं।

प्रयुक्त संसाधन जो उपयोगी हो सकते हैं:

https://www.digitalocean.com/community/tutorials/apache-ubuntu-14-04-lts-ru
https://www.digitalocean.com/community/tutorials/apache-let-s-encrypt-ubuntu-18-04-ru
https://www.digitalocean.com/community/tutorials/how-to-enable-sftp-without-shell-access-on-ubuntu-18-04

संयोग से, यहां आप वीसी पर पढ़ सकते हैं कि कैसे हमारे फाउंडेशन ने एमसीएस क्लाउड के आधार पर अनाथ बच्चों के लिए ऑनलाइन शिक्षा के लिए एक मंच तैनात किया।

स्रोत: www.habr.com