🥇Ubuntu および Nginx 上の Laravel 7 にアプリケーションをデプロイする

Laravel 7 を使用してポートフォリオを作成することにしました。メインページをランディングページとし、そこにあるすべての情報を管理パネルを使用して変更できるようにします。要点ではありません。導入に至りました。あらゆる問題を抱えた本格的なサーバーでこれを行う方法について、いくつかの優れたチュートリアルを見つけました。私はデプロイメントがあまり得意ではなく、通常はフルスタックよりもフロントにいます。そして、まだ PHP で書いてテストできるのであれば、サーバーを管理する前などに。私はまだ成長していません。しかし、私はそれを理解する必要がありました。

次に、SSH 経由の起動から作業サイトで終わるまでのすべての手順を説明します。私たちはあらゆる落とし穴を避けるよう努めます。

同様の手順をオンラインで見つけることができる場合があります。やっぱり、やっと見つけました。確かに、一か所ではなく、StackOverflow の助けがなければ、ロシア語ではありません。苦しみました。だからこそ私はあなたの生活を簡素化することにしました。

DigitalOcean 上のドロップレットですべてを実行します。もちろん、これは必須ではありません。任意のホスティングを選択してください。 Ubuntu で動作するサーバーに到達したら、戻ってきます。それでも DigitalOcean で行うことに決めた人のために、ドメインの設定に関するヒントがさらに提供されます。そして $100 の紹介リンク.

DigitalOcean 固有のすべての手順は、次のような脚注に記載されています。

始めましょう。

TL;DR (基本コマンドのみ)

ユーザーを作成する

ssh root@[IP-адрес вашего дроплета]
adduser laravel
usermod -aG sudo laravel
su laravel

そこにSSHを追加します

mkdir ~/.ssh
chmod 700 ~/.ssh
vim ~/.ssh/authorized_keys
公開キーを挿入します
chmod 600 ~/.ssh/authorized_keys

ファイアウォール

sudo ufw allow OpenSSH
sudo ufw enable
sudo ufw status

nginx

sudo apt update
sudo apt install -y nginx
sudo ufw allow 'Nginx HTTP'
sudo ufw status

MySQL

sudo apt install -y mysql-server
sudo mysql_secure_installation, NYNNY
sudo mysql
ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '<Ваш пароль для MySQL>';
SELECT user,authentication_string,plugin,host FROM mysql.user;
FLUSH PRIVILEGES;
exit

PHP

sudo apt update
sudo apt install -y curl wget gnupg2 ca-certificates lsb-release apt-transport-https
sudo apt-add-repository ppa:ondrej/php
sudo apt update
7.3： sudo apt install -y php7.3-fpm php7.3-mysql
7.4： sudo apt install -y php7.4-fpm php7.4-mysql
sudo vim /etc/nginx/sites-available/<Ваш домен>

基本的なセットアップ:

server {
        listen 80;
        root /var/www/html;
        index index.php index.html index.htm index.nginx-debian.html;
        server_name <Ваш домен или IP>;

        location / {
                try_files $uri $uri/ =404;
        }

        location ~ .php$ {
                include snippets/fastcgi-php.conf;
                fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
        }

        location ~ /.ht {
                deny all;
        }
}

Laravel の HTTP セットアップのみ:

server {
    listen 80;
    listen [::]:80;

    root /var/www/html/<Имя проекта>/public;
    index index.php index.html index.htm index.nginx-debian.html;

    server_name <Ваш домен или IP>;

    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }

    location ~ .php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
    }

    location ~ /.ht {
        deny all;
    }
}

LaravelのHTTPS設定:

server {
    listen 80;
    listen [::]:80;

    server_name <Ваш домен> www.<Ваш домен>;
    return 301 https://$server_name$request_uri;
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name <Ваш домен> www.<Ваш домен>;
    root /var/www/html/<Имя проекта>/public;

    ssl_certificate /etc/letsencrypt/live/<Ваш домен>/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/<Ваш домен>/privkey.pem;

    ssl_protocols TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384;
    ssl_prefer_server_ciphers on;

    add_header X-Frame-Options "SAMEORIGIN";
    add_header X-XSS-Protection "1; mode=block";
    add_header X-Content-Type-Options "nosniff";

    index index.php index.html index.htm index.nginx-debian.html;

    charset utf-8;

    location / {
            try_files $uri $uri/ /index.php?$query_string;
    }

    location ~ .php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
    }

    location ~ /.ht {
            deny all;
    }

    location ~ /.well-known {
            allow all;
    }
}

sudo ln -s /etc/nginx/sites-available/<Ваш домен> /etc/nginx/sites-enabled/
sudo unlink /etc/nginx/sites-enabled/default
sudo nginx -t
sudo systemctl reload nginx

ララベル

7.3： sudo apt install -y php7.3-mbstring php7.3-xml composer unzip
7.4： sudo apt install -y php7.4-mbstring php7.4-xml composer unzip
mysql -u root -p
CREATE DATABASE laravel DEFAULT CHARACTER SET utf8 COLLATE utf8_unicode_ci;
GRANT ALL ON laravel.* TO 'root'@'localhost' IDENTIFIED BY '<Ваш пароль от MySQL>';
FLUSH PRIVILEGES;
exit
cd /var/www/html
sudo mkdir -p <Имя проекта>
sudo chown laravel:laravel <Имя проекта>
cd ./<Имя проекта>
git clone <ссылка на проект> . / git clone -b <имя ветки> --single-branch <ссылка на проект> .
composer install
vim .env

APP_NAME=Laravel
APP_ENV=production
APP_KEY=
APP_DEBUG=false
APP_URL=http://<Ваш домен>

LOG_CHANNEL=stack

DB_CONNECTION=mysql
DB_HOST=127.0.0.1
DB_PORT=3306
DB_DATABASE=laravel
DB_USERNAME=root
DB_PASSWORD=<Ваш пароль от MySQL>

php artisan migrate
php artisan key:generate
sudo chown -R $USER:www-data storage
sudo chown -R $USER:www-data bootstrap/cache
chmod -R 775 storage
chmod -R 775 bootstrap/cache

HTTPS

sudo add-apt-repository ppa:certbot/certbot
sudo apt install -y python-certbot-nginx
sudo certbot certonly --webroot --webroot-path=/var/www/html/<Имя проекта>/public -d <Ваш домен> -d www.<Ваш домен>
sudo nginx -t
sudo ufw allow 'Nginx HTTPS'
sudo ufw status
sudo systemctl reload nginx

DigitalOcean 上でドロップレットを作成し、新しい SSH キーを登録します

DigitalOcean への登録方法はきっとご自身でわかると思います。検証なども多く、簡単ではありません。ドキュメントを使用して検証するときに常にネットワークエラーが発生する場合は、すべてを VPN 経由で実行してみてください。解決するはずです。

上部のメニューで、 創造する->Droplets。選ぶ Ubuntu.

登録するとすぐに、アカウントに 100 ドルが付与されます。しかし騙されないでください。使える期間は 60 日だけです。そして、これはごくわずかです。あなたも私と同じように、より高価なプランを使用して、後で実際のお金が流れ始めたら、より安価なプランに切り替えたいと思うかもしれません。それはうまくいかないとすぐに言います。増やすことはできますが、減らすことはできません。だからそうなるのです。私は選ぶ スタンダード->$5.

最も近い地域を選択します フランクフルト. VPC ネットワーク->デフォルト-fra1

すぐに SSH 経由で認証を実行します。クリック 新しい SSH キー。 SSH をお持ちでない場合は、右側に非常に簡単な手順があります。 bash ターミナルを開いて貼り付けます ssh-keygen。次に、公開キーを含むファイルに移動します /Users/<Ваше имя пользователя>/.ssh/id_rsa.pub （または単に cat ~/.ssh/id_rsa.pub) の内容をコピーし、左側のウィンドウに貼り付けます。任意の名前。

ドロップレットのホスト名を考え出します。

クリック ドロップレットの作成

新しいユーザーを作成する

ssh root@[IP-адрес вашего дроплета]
接続を続けてもよろしいですか (はい/いいえ/[指紋])? yes
SSH パスワードを入力してください
ユーザーを作成する laravel: adduser laravel
パスワードとその他の情報を入力します（フルネームのみ入力します）
ユーザーを sudo グループに追加します。 usermod -aG sudo laravel

新規ユーザーの SSH

新しいユーザーに切り替えます。 su laravel

この記事の最後まで、laravel ユーザーに代わってすべてのアクションを実行します。したがって、突然中断された場合は、再ログインして入力してください su laravel

mkdir ~/.ssh
chmod 700 ~/.ssh
vim ~/.ssh/authorized_keys

ファイルを Vim で開きました。まったく詳しくない場合は、Nano で作業できます。.

最も基本的な Vim コマンド

記事全体で Vim エディターを使用するには、次のことを知っておくだけで済みます。

Vim にはさまざまなモードがあります。コマンドを入力してモードを選択する通常モードなどです。
モードを終了して通常モードに戻るには、を押すだけです。 Esc
移動: 矢印を使用するだけです
セーブせずに終了する <Normal mode>: :q!
終了して保存する <Normal mode>: :wq
テキスト入力モードに切り替える <Normal mode>: i （英語から。 insert)

公開キーを挿入します (上記で行いました)
私たちは変更から保護します: chmod 600 ~/.ssh/authorized_keys

ファイアウォールのインストール

利用可能な設定をすべて見てみましょう。 sudo ufw app list
OpenSSH を許可します (そうでないとロックされます): sudo ufw allow OpenSSH
ファイアウォールを起動しましょう。 sudo ufw enable, y
私たちはチェックします： sudo ufw status

Status: active

To                         Action      From
--                         ------      ----
OpenSSH                    ALLOW       Anywhere
OpenSSH (v6)               ALLOW       Anywhere (v6)

すべてが順調です。

Nginxのインストール

インストール中に「よろしいですか?」と尋ねられることがあります。答え y （まあ、確かな場合に限りますが）。

sudo apt update
sudo apt install nginx

ファイアウォール設定にNginxを追加する

sudo ufw app list
sudo ufw allow 'Nginx HTTP'
sudo ufw status

Status: active

To                         Action      From
--                         ------      ----
OpenSSH                    ALLOW       Anywhere
Nginx HTTP                 ALLOW       Anywhere
OpenSSH (v6)               ALLOW       Anywhere (v6)
Nginx HTTP (v6)            ALLOW       Anywhere (v6)

IP に移動します。すべてがうまくいけば、次のように表示されるはずです。

MySQLのインストール

sudo apt install mysql-server
自動保護スクリプトの起動 sudo mysql_secure_installation

質問に答えてください。何を答えればよいかわからない場合は、次のような選択肢が考えられます。

パスワードプラグインを検証する - N
匿名ユーザーを削除しますか? — Y
リモートからの root ログインを禁止しますか? — N
テストデータベースを削除してアクセスしますか? — N
特権テーブルを今すぐリロードしますか? — Y
MySQL に行きましょう: sudo mysql
アクセス方法を見てみましょう。 SELECT user,authentication_string,plugin,host FROM mysql.user;
root のパスワードを設定します。 ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '<Ваш пароль для MySQL>';
アクセス方法をもう一度見てみましょう。 SELECT user,authentication_string,plugin,host FROM mysql.user;
変更を適用して MySQL を終了します。 FLUSH PRIVILEGES; и exit
ここで、MySQL にログインするには、次を使用する必要があります mysql -u root -p そしてパスワードを入力してください

PHPのインストール

からサードパーティのリポジトリを使用しましょう OndřejSurý

sudo apt update
sudo apt install -y curl wget gnupg2 ca-certificates lsb-release apt-transport-https
sudo apt-add-repository ppa:ondrej/php
sudo apt update

さあ、選んでみましょう。 Laravel 7 の場合は、PHP 7.3 または 7.4 を選択できます。唯一の違いは番号 3 と 4 です。

7.3： sudo apt install -y php7.3-fpm php7.3-mysql
7.4： sudo apt install -y php7.4-fpm php7.4-mysql

PHP FastCGI Process Manager (fpm) は、PHP リクエストを処理します。 mysql は、もちろん MySQL を操作するためのものです。

今後はすべて 7.4 で実行します。

Nginxのセットアップ

sudo vim /etc/nginx/sites-available/<Ваш домен>

「<あなたのドメイン>」の代わりにドメインを入力します (例: mysite.ru）将来使用したいもの。まだお持ちでない場合は、任意のドメインを作成し、ドメインを選択したときにこの章の手順を繰り返すだけです。

次のように入力します：

server {
        listen 80;
        root /var/www/html;
        index index.php index.html index.htm index.nginx-debian.html;
        server_name <Ваш домен или IP>;

        location / {
                try_files $uri $uri/ =404;
        }

        location ~ .php$ {
                include snippets/fastcgi-php.conf;
                fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
        }

        location ~ /.ht {
                deny all;
        }
}

代わりにバージョン 7.3 を選択した場合 php7.4-fpm.sock で書きます php7.4-fpm.sock.

ポート 80 をリッスンします server_nameルートリクエストに到達したとき /var/www/html インデックスファイルを取得します。後なら server_name 何かあります、そのようなファイルを探しています。見つからない場合は 404 を破棄します。 .php、駆け抜ける fpm。ある場合 .ht、禁止する(403)。

からリンクを作成する sites-available в sites-enabled: sudo ln -s /etc/nginx/sites-available/<Ваш домен> /etc/nginx/sites-enabled/
へのリンクを削除する default: sudo unlink /etc/nginx/sites-enabled/default
エラーをチェックしています: sudo nginx -t
リブート： sudo systemctl reload nginx

作業の確認:

sudo vim /var/www/html/info.php
私たちは書く： <?php phpinfo();
に行きましょう <Ваш IP>/info.php

次のようなものが表示されるはずです。

これで、このファイルを削除できるようになります。 sudo rm /var/www/html/info.php

Laravelをインストールする

7.3： sudo apt install php7.3-mbstring php7.3-xml composer unzip
7.4： sudo apt install php7.4-mbstring php7.4-xml composer unzip
MySQL に行きましょう: mysql -u root -p
という名前のデータベースを作成します。 laravel: CREATE DATABASE laravel DEFAULT CHARACTER SET utf8 COLLATE utf8_unicode_ci;
ルートアクセスを提供します laravel: GRANT ALL ON laravel.* TO 'root'@'localhost' IDENTIFIED BY '<Ваш пароль от MySQL>';
FLUSH PRIVILEGES;
exit
cd /var/www/html
プロジェクトのフォルダーを作成します。 sudo mkdir -p <Имя проекта>
私たちがユーザーに提供するのは、 laravel プロジェクトに対する権利: sudo chown laravel:laravel <Имя проекта>

次にプロジェクトを転送する必要があります。たとえば、Github からのクローン作成などです。

cd ./<Имя проекта>
git clone <ссылка на проект> .

静的ファイルを保存しなかった場合 (たとえば、 /public) Github にある場合、当然、それらは存在しません。たとえば、これを解決するために別のスレッドを作成しました deploy、私はすでにクローンを作成しました: git clone -b <имя ветки> --single-branch <ссылка на проект> ..

依存関係のインストール: composer install
.env を作成します。 vim .env

その基本バージョンは次のようになります。

APP_NAME=Laravel
APP_ENV=production
APP_KEY=
APP_DEBUG=false
APP_URL=http://<Ваш домен>

LOG_CHANNEL=stack

DB_CONNECTION=mysql
DB_HOST=127.0.0.1
DB_PORT=3306
DB_DATABASE=laravel
DB_USERNAME=root
DB_PASSWORD=<Ваш пароль от MySQL>

.env をコピーする場合は、APP_ENV を実稼働環境に置き換え、APP_DEBUG を false に置き換え、MySQL の正しい設定を入力します。

データベースの移行: php artisan migrate
コードの生成: php artisan key:generate

権限の変更:

sudo chown -R $USER:www-data storage
sudo chown -R $USER:www-data bootstrap/cache
chmod -R 775 storage
chmod -R 775 bootstrap/cache

最後に残っているのは、Laravel 用に Nginx を再構成することです。

sudo vim /etc/nginx/sites-available/<Ваш домен>

server {
    listen 80;
    listen [::]:80;

    root /var/www/html/<Имя проекта>/public;
    index index.php index.html index.htm index.nginx-debian.html;

    server_name <Ваш домен или IP>;

    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }

    location ~ .php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
    }

    location ~ /.ht {
        deny all;
    }
}

前回と同様に、代わりにバージョン 7.3 を選択した場合 php7.4-fpm.sock で書きます php7.4-fpm.sock.

DigitalOcean でドメインを設定する

実際にはすべてが非常にシンプルです。ドメインを（どこでも）購入し、次の場所で DigitalOcean に切り替えます。 創造する->ドメイン/DNS。 Вполе ドメインを追加する このドメインを入力し、「追加」をクリックします。次に、ドメイン設定とフィールドに移動します。 ホスト名 入力 @。プロジェクトを選択してクリックします レコードを作成する.
次に、ドメインを購入したサイトに移動し、そこで「DNS サーバー」（または類似のもの）を見つけて、DigitalOcean サーバー（つまり、 ns1.digitalocean.com, ns2.digitalocean.com, ns3.digitalocean.com）。これらの設定が受け入れられるまで、少し (またはかなり) 待つ必要があります。準備ができて！
唯一の問題は、サイトが HTTP としてのみ開かれることです。 HTTPS を使用するには、次の部分に進んでください。

HTTPSの設定

certbot をインストールし、ドメイン名 (形式 mysite.ru) と www (www.mysite.ru).

sudo add-apt-repository ppa:certbot/certbot
sudo apt install python-certbot-nginx
sudo certbot certonly --webroot --webroot-path=/var/www/html/<Имя проекта>/public -d <Ваш домен> -d www.<Ваш домен>

次に、Nginx を再構成する必要があります (値を置き換えることを忘れないでください)。

server {
    listen 80;
    listen [::]:80;

    server_name <Ваш домен> www.<Ваш домен>;
    return 301 https://$server_name$request_uri;
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name <Ваш домен> www.<Ваш домен>;
    root /var/www/html/<Имя проекта>/public;

    ssl_certificate /etc/letsencrypt/live/<Ваш домен>/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/<Ваш домен>/privkey.pem;

    ssl_protocols TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384;
    ssl_prefer_server_ciphers on;

    add_header X-Frame-Options "SAMEORIGIN";
    add_header X-XSS-Protection "1; mode=block";
    add_header X-Content-Type-Options "nosniff";

    index index.php index.html index.htm index.nginx-debian.html;

    charset utf-8;

    location / {
            try_files $uri $uri/ /index.php?$query_string;
    }

    location ~ .php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
    }

    location ~ /.ht {
            deny all;
    }

    location ~ /.well-known {
            allow all;
    }
}

PHP 7.3 で何を変更する必要があるかはすでに理解していると思います。

実際、ここではすべてがシンプルです。すべてのリクエストを HTTP (ポート 80) から HTTPS (ポート 443) にリダイレクトするだけです。そこでは、暗号化を使用して、以前と同じようにすべてを実行します。

残っているのは、ファイアウォールにアクセス許可を設定することだけです。

sudo nginx -t
sudo ufw app list
sudo ufw allow 'Nginx HTTPS'
sudo ufw status
sudo systemctl reload nginx

これで、すべてが正常に機能するはずです。

[上級] Node.js のインストール

突然サーバー上で npm コマンドを直接実行する必要がある場合は、Node.js をインストールする必要があります。

sudo apt update
sudo apt install -y nodejs npm
nodejs -v

ということで、この段階でやめておきました。基本的には結果に満足しています。おそらく、ロシアに近くて安いどこかで DigitalOcean から切り替えるでしょう。しかし、私はすでにサイト上のすべての検証ラウンドを通過し、すべてをそこで行っていたので、例を示して示しました。さらに、100 ドルからのスタートはトレーニングの優れた出発点となります。

PS 作者に感謝しますこの要点、上記のすべてのアクションの基礎として機能しました。 Laravel 7 では動作しない場合がありましたが、修正しました。

PPS もしあなたが bash コマンドで考えるトップエンジニアだとしても、厳しく判断しないでください。この記事はレベルが低いと思われるかもしれませんが、必要なときに見つけていただければ幸いです。改善のための提案があれば、大歓迎です。

出所： habr.com

Ubuntu および Nginx 上の Laravel 7 へのアプリケーションのデプロイ

ユーザーを作成する

そこにSSHを追加します

ファイアウォール

nginx

MySQL

PHP

ララベル

HTTPS

DigitalOcean 上でドロップレットを作成し、新しい SSH キーを登録します

新しいユーザーを作成する

新規ユーザーの SSH

ファイアウォールのインストール

Nginxのインストール

MySQLのインストール

PHPのインストール

Nginxのセットアップ

Laravelをインストールする

DigitalOcean でドメインを設定する

HTTPSの設定

[上級] Node.js のインストール

コメントを追加します返信をキャンセル

Ubuntu および Nginx 上の Laravel 7 へのアプリケーションのデプロイ

ユーザーを作成する

そこにSSHを追加します

ファイアウォール

nginx

MySQL

PHP

ララベル

HTTPS

DigitalOcean 上でドロップレットを作成し、新しい SSH キーを登録します

新しいユーザーを作成する

新規ユーザーの SSH

ファイアウォールのインストール

Nginxのインストール

MySQLのインストール

PHPのインストール

Nginxのセットアップ

Laravelをインストールする

DigitalOcean でドメインを設定する

HTTPSの設定

[上級] Node.js のインストール

コメントを追加します 返信をキャンセル

コメントを追加します返信をキャンセル