VPS შაბლონის შექმნა Drupal 9-ით Centos 8-ზე

ჩვენ ვაგრძელებთ ჩვენი ბაზრის გაფართოებას. ცოტა ხნის წინ ვისაუბრეთ იმაზე, თუ როგორ გააკეთა Gitlab-ის სურათი, და ამ კვირაში Drupal გამოჩნდა ჩვენს ბაზარზე.

ჩვენ ვამბობთ, რატომ ავირჩიეთ იგი და როგორ შეიქმნა სურათი.

დრუპალი არის მოსახერხებელი და მძლავრი პლატფორმა ნებისმიერი ტიპის საიტების შესაქმნელად: მიკროსაიტებიდან და ბლოგებიდან დაწყებული მსხვილ სოციალურ პროექტებამდე, რომელიც ასევე გამოიყენება როგორც საფუძვლად ვებ აპლიკაციებისთვის, დაწერილი PHP-ში და მონაცემთა შესანახად რელაციური მონაცემთა ბაზების გამოყენებით.

Drupal 9 მოიცავს 8.9 ვერსიაში დანერგილ ყველა ფუნქციას. მე-9 და მე-8 ვერსიას შორის მთავარი განსხვავება ისაა, რომ პლატფორმა განაგრძობს განახლებებისა და უსაფრთხოების შესწორებების მიღებას 2021 წლის ნოემბრის შემდეგ. ასევე მე-9 ვერსიაში, განახლების პროცესი გამარტივდა, რაც კიდევ უფრო აადვილებს განახლების პროცესს მე-8 ვერსიიდან.

სერვერის მოთხოვნები

Drupal-ის გამოსაყენებლად რეკომენდირებულია გამოიყენოთ 2 GB ოპერატიული მეხსიერება და 2 CPU ბირთვი.

დრუპალის ძირითადი ფაილები დაახლოებით 100 მბ-ია, დამატებით დაგჭირდებათ სივრცე სურათების, მონაცემთა ბაზის, თემების, დანამატების და სარეზერვო ასლების შესანახად, რაც დამოკიდებული იქნება თქვენი საიტის ზომაზე.

Drupal 9 მოითხოვს PHP 7.4 ან უფრო მაღალს მინიმალური ლიმიტით (memory_limit) 64 მბ მეხსიერებამდე, დამატებითი მოდულების გამოყენების შემთხვევაში რეკომენდებულია 128 მბ-ის დაყენება.

დრუპალს შეუძლია გამოიყენოს Apache ან Nginx, როგორც ვებ სერვერი, ხოლო MySQL, PostgreSQL ან SQLite, როგორც მონაცემთა ბაზა.

ჩვენ დავაინსტალირებთ Drupal-ს Nginx-ისა და MySQL-ის გამოყენებით.

დაყენების

განაახლეთ დაინსტალირებული პაკეტები უახლეს ვერსიამდე:

sudo dnf update -y

მოდით დავამატოთ მუდმივი ნებართვა შემომავალი ტრაფიკისთვის http/80 და https/443 პორტებზე:

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https

გამოიყენეთ firewall-ის ახალი წესები:

sudo systemctl reload firewalld

დააინსტალირეთ Nginx:

sudo dnf install nginx -y

დავიწყოთ და გავააქტიუროთ Nginx სერვერი:

sudo systemctl start nginx
sudo systemctl enable nginx

ვინაიდან PHP 7.2 ამჟამად გამოიყენება Centos-ის მთავარ საცავში, მოდით დავამატოთ REMI საცავი PHP 7.4-ით (მინიმალური ვერსია Drupal 9-ისთვის).
ამისათვის დაამატეთ EPEL საცავი (აუცილებელია REMI საცავი):

rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm

მოდით დავამატოთ REMI საცავი:

sudo dnf install -y https://rpms.remirepo.net/enterprise/remi-release-8.rpm

ჩართეთ php:remi-7.4 მოდული php 7.4-ის დასაყენებლად:

sudo dnf module enable php:remi-7.4 -y

დააინსტალირეთ php-fpm და php-cli:

sudo dnf install -y php-fpm php-cli

დააინსტალირეთ დრუპალის მუშაობისთვის საჭირო PHP მოდულები:

sudo dnf install -y php-mysqlnd php-date php-dom php-filter php-gd php-hash php-json php-pcre php-pdo php-session php-simplexml php-spl php-tokenizer php-xml

ჩვენ ასევე დავაყენებთ რეკომენდებულ PHP მოდულებს mbstring opcache:

sudo dnf install -y php-mbstring php-opcache

დააინსტალირეთ MySQL სერვერი:

sudo dnf install mysql-server -y

ჩართეთ და გაუშვით MySQL სერვერი:

sudo systemctl start mysqld
sudo systemctl enable mysqld

ვინაიდან ჩვენ ვამზადებთ შაბლონს VDS-ისთვის და ისინი შეიძლება იყოს ნელი, დავამატებთ mysqld დაწყების დაყოვნებას 30 წამით, წინააღმდეგ შემთხვევაში შეიძლება იყოს პრობლემები სერვერის გაშვებისას სისტემის საწყისი ჩატვირთვისას:

sudo sed -i '/Group=mysql/a 
ExecStartPre=/bin/sleep 30
' /usr/lib/systemd/system/mysqld.service

მოდით შევცვალოთ ჯგუფი და მომხმარებელი, რომლებშიც nginx იმუშავებს ცვლილებების შეტანით /etc/php-fpm.d/www.conf:

sudo sed -i --follow-symlinks 's/user = apache/user = nginx/g' /etc/php-fpm.d/www.conf
sudo sed -i --follow-symlinks 's/group = apache/group = nginx/g' /etc/php-fpm.d/www.conf

შეცვალეთ PHP სესიის დირექტორიას მფლობელი nginx-ზე შესაბამისად:

sudo chown -R nginx. /var/lib/php/session

მოდით წავშალოთ კომენტარების ხაზები /etc/nginx/nginx.conf კონფიგურაციის ფაილიდან (ისე, რომ არ იყოს ორმაგი დარტყმები sed-ისთვის):

sudo sed -i -e '/^[ t]*#/d'  /etc/nginx/nginx.conf

დაამატეთ gzip შეკუმშვის პარამეტრები /etc/nginx/nginx.conf

sudo sed -i '/types_hash_max_size 2048;/a 

    gzip on;
    gzip_static on;
    gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript application/javascript image/x-icon image/svg+xml application/x-font-ttf;
    gzip_comp_level 9;
    gzip_proxied any;
    gzip_min_length 1000;
    gzip_disable "msie6";
    gzip_vary on; 
' /etc/nginx/nginx.conf

მოდით დავამატოთ index.php ინდექსის ფაილის პარამეტრები /etc/nginx/nginx.conf:

sudo sed -i '/        root         /usr/share/nginx/html;/a 
        index index.php index.html index.htm;
' /etc/nginx/nginx.conf

მოდით დავამატოთ პარამეტრები ნაგულისხმევი სერვერისთვის, რომელიც ამუშავებს php-ს php-fpm სოკეტის საშუალებით, გამორთეთ ჟურნალი სტატიკური ფაილებისთვის, გავზარდოთ ვადის გასვლის დრო, გამორთოთ წვდომა და შეცდომების ჟურნალი favicon.ico-სთვის და robots.txt-ისთვის და უარვყოთ წვდომა .ht ფაილებზე. ყველას:

sudo sed -i '/        location / {/a 
		try_files $uri $uri/ /index.php?q=$uri&$args;
        }
    
        location ~* ^.+.(js|css|png|jpg|jpeg|gif|ico|woff)$ {
        access_log off;
        expires max;
        }
    
        location ~ .php$ {
        try_files  $uri =404;
        fastcgi_pass   unix:/run/php-fpm/www.sock;
        fastcgi_index index.php;
        include fastcgi_params;
        fastcgi_intercept_errors on;
        fastcgi_ignore_client_abort off;
        fastcgi_connect_timeout 60;
        fastcgi_send_timeout 180;
        fastcgi_read_timeout 180;
        fastcgi_buffer_size 128k;
        fastcgi_buffers 4 256k;
        fastcgi_busy_buffers_size 256k;
        fastcgi_temp_file_write_size 256k;
        }
    
        location = /favicon.ico {
        log_not_found off;
        access_log off;
        }
    
        location = /robots.txt {
        allow all;
        log_not_found off;
        access_log off;
        }
    
        location ~ /.ht {
        deny all;' /etc/nginx/nginx.conf

დააინსტალირეთ wget, რომელიც საჭიროა certbot-ის ინსტალაციისთვის:

sudo dnf install wget -y

ჩამოტვირთეთ certbot შესრულებადი ფაილი ოფისიდან:

cd ~
wget https://dl.eff.org/certbot-auto

გადაიტანეთ certbot /usr/local/bin/-ში:

mv certbot-auto /usr/local/bin/certbot-auto

და მიანიჭეთ უფლებები და საკუთრება root-ს:

chown root /usr/local/bin/certbot-auto
chmod 0755 /usr/local/bin/certbot-auto

დააინსტალირეთ certbot-ის დამოკიდებულებები და შეაჩერეთ იგი ამ ეტაპზე (პასუხები: Y, c):

certbot-auto

ჩამოტვირთეთ არქივი Drupal 9-ის უახლესი ვერსიით ოფისიდან:

cd ~
wget https://www.drupal.org/download-latest/tar.gz

დააინსტალირეთ tar არქივის გასახსნელად:

sudo dnf install tar -y

წაშალეთ ნაგულისხმევი ფაილები /usr/share/nginx/html/ დირექტორიაში:

rm -rf /usr/share/nginx/html/*

გახსენით ფაილები ვებ სერვერის დირექტორიაში:

tar xf tar.gz -C /usr/share/nginx/html/

გადაიტანეთ ფაილები ქვედირექტორიიდან ვებ სერვერის ძირეულ დირექტორიაში:

mv /usr/share/nginx/html/drupal-9.0.7/* /usr/share/nginx/html/

ქვედირექტორის წაშლა:

rm -rf /usr/share/nginx/html/drupal-9.0.7

წაშალეთ არქივი ინსტალაციის ფაილებით:

rm -f ./tar.gz

დააყენეთ nginx ფაილების მფლობელი:

chown -R nginx. /usr/share/nginx/html

ამ ეტაპზე ჩვენ გამორთავთ სერვერს და გადავიღებთ სნეპშოტს:

shutdown -h now

Snapshot-იდან VDS-ის დაწყების შემდეგ, ჩვენ შევასრულებთ MySQL სერვერის საწყის დაყენებას სკრიპტის გაშვებით:

mysql_secure_installation

პაროლის ვალიდატორის ჩართვა:

Would you like to setup VALIDATE PASSWORD component? : y

დააყენეთ MySQL root მომხმარებლის პაროლი:

New password:
Re-enter new password:

ანონიმური მომხმარებლების წაშლა:

Remove anonymous users? (Press y|Y for Yes, any other key for No) : y

მოდით თავიდან ავიცილოთ root დისტანციურად დაკავშირება:

Disallow root login remotely? (Press y|Y for Yes, any other key for No) : y

მოდით წავშალოთ ტესტის მონაცემთა ბაზა:

Remove test database and access to it? (Press y|Y for Yes, any other key for No) : y

გადატვირთეთ პრივილეგიების ცხრილები:

Reload privilege tables now? (Press y|Y for Yes, any other key for No) : y

ამის შემდეგ, ინსტალაციის დასასრულებლად, ჩვენ შეგვიძლია გადავიდეთ vps_ip_address
ამ მისამართზე ვნახავთ გვერდს Drupal-ის დაყენებით.

აირჩიეთ გამოსაყენებელი ენა. მაგალითად: რუსული. დააჭირეთ "შენახვა და გაგრძელება"

მოდით ავირჩიოთ ინსტალაციის პროფილი (დემო გამოიყენება მხოლოდ სისტემის გასაცნობად). ჩვენს შემთხვევაში, იყოს "სტანდარტული".

შემდეგ გვერდზე, მიეცით მონაცემთა ბაზას სახელი, როგორიცაა "drupal". მიუთითეთ მონაცემთა ბაზის მომხმარებლის სახელი root და პაროლი, რომელიც მას მიეცა mysql_secure_installation-ის დაწყებისას. დააჭირეთ "შენახვა და გაგრძელება".

დაველოდოთ თარგმანის ინსტალაციისა და განახლების დასრულებას (პროცესს შეიძლება რამდენიმე წუთი დასჭირდეს).

მიუთითეთ საიტის სახელი, დააყენეთ საიტის ელფოსტა (რომლის სახელით მოვა საიტის შეტყობინებები), შესვლა, პაროლი და დრუპალის ადმინისტრატორის ელ.ფოსტა. ჩვენ ასევე დავაყენებთ ქვეყანას და დროის სარტყელს რეგიონალურ პარამეტრებში. და დაასრულეთ ინსტალაცია "შენახვა და გაგრძელება" დაწკაპუნებით.

ამის შემდეგ, თქვენ შეგიძლიათ გადახვიდეთ მართვის პანელზე შექმნილი Drupal-ის ადმინისტრატორის შესვლისა და პაროლით.

HTTPS პარამეტრი (არასავალდებულო)

HTTPS-ის კონფიგურაციისთვის, VDS-ს უნდა ჰქონდეს სწორი DNS სახელი, მიუთითეთ

/etc/nginx/nginx.conf

სერვერის განყოფილებაში სერვერის სახელი (მაგალითად):

server_name  domainname.ru;

გადატვირთეთ nginx:

service nginx restart

დავიწყოთ certbot:

sudo /usr/local/bin/certbot-auto --nginx

შეიყვანეთ თქვენი ელ. ფოსტა, დაეთანხმეთ მომსახურების პირობებს (A), გამოიწერეთ ბიულეტენი (არასავალდებულო) (N), აირჩიეთ დომენის სახელები, რომლებზეც გსურთ სერტიფიკატის გაცემა (Enter for all).

თუ ყველაფერი შეცდომების გარეშე წავიდა, ჩვენ ვნახავთ შეტყობინებას სერთიფიკატების წარმატებით გაცემის და სერვერის დაყენების შესახებ:

Congratulations! You have successfully enabled ...

ამის შემდეგ, 80-ე პორტზე კავშირები გადამისამართდება 443-ზე (https).

დაამატეთ /etc/crontab სერტიფიკატების ავტომატურად განახლებისთვის:

# Cert Renewal
30 2 * * * root /usr/local/bin/certbot-auto renew --post-hook "nginx -s reload"

სანდო მასპინძლის უსაფრთხოების დაყენება (რეკომენდებულია)

ეს პარამეტრი გამიზნულია, როგორც დინამიური base_url გამოვლენის პრობლემის გადაწყვეტა და გამიზნულია HTTP HOST Header-ის შეტევების თავიდან ასაცილებლად (როდესაც თქვენი საიტი ფიქრობს, რომ ეს არის ვინმე).

ამისათვის თქვენ უნდა მიუთითოთ საიტის სანდო დომენური სახელები პარამეტრების ფაილში.

ფაილში

/usr/share/nginx/html/sites/default/settings.php გააუქმეთ კომენტარი ან დაამატეთ პარამეტრი რეალური საიტის სახელების ნიმუშებით, მაგალითად:

$settings['trusted_host_patterns'] = [
  '^www.mydomain.ru$',
];

PHP APCu-ს ინსტალაცია (რეკომენდირებულია)

Drupal მხარს უჭერს APCu - ალტერნატიული PHP მომხმარებლის ქეში, ვერსიები 8 და 9 იყენებენ APCu-ს უფრო ინტენსიურად, როგორც მოკლევადიანი ლოკალური ქეში, ვიდრე წინა ვერსიები. ქეშის ნაგულისხმევი ზომა (32 მბ) მოერგება უმეტეს საიტებს და არ უნდა აღემატებოდეს 512 მბ-ს.

გასააქტიურებლად დააინსტალირეთ PHP APCu მოდული:

dnf -y install php-pecl-apcu

გადატვირთეთ nginx და php-fpm:

service nginx restart
service php-fpm restart

რუსული ენისა და APCu-ს რეკომენდებული ქეში მეხსიერების ზომით გამოყენების შემთხვევაში, შეგიძლიათ ნახოთ გაფრთხილება საკონტროლო პანელში, რომ გამოყოფილი ქეში მეხსიერების ზომა განსხვავდება რეკომენდებულისგან, მაგრამ სინამდვილეში ყველაფერი მუშაობს სწორად და არასწორია. გაფრთხილება, სავარაუდოდ, დაფიქსირდება შემდეგ განახლებებში.

ან თუ გაფრთხილება გტკივა თვალი, შეგიძლიათ გამოიყენოთ შესაბამისი პაჩი ოფსიტიდან.

გვინდა შეგახსენოთ, რომ თქვენც შეგიძლიათ ჩვენთვის იმიჯის გაკეთება

არსებობს სამი ვარიანტი, თუ როგორ უნდა მიიღოთ მონაწილეობა.

მოამზადეთ სურათი და მიიღეთ 3000 რუბლი თქვენს ბალანსზე

თუ მზად ხართ დაუყონებლივ იჩქაროთ ბრძოლაში და შექმნათ იმიჯი, რომელიც თქვენ თვითონ აკლიათ, ჩვენ დაგირიცხავთ 3000 რუბლს თქვენს შიდა ბალანსზე - შეგიძლიათ დახარჯოთ სერვერებზე.

როგორ შევქმნათ თქვენი სურათი:

1. შექმენით ანგარიში ჩვენთან ონლაინი
2. უთხარით მხარდაჭერას, რომ აპირებთ სურათების შექმნას და გამოცდას
3. ჩვენ დაგირიცხავთ 3000 რუბლს და ჩართავთ კადრების შექმნის შესაძლებლობას
4. შეუკვეთეთ ვირტუალური სერვერი სუფთა ოპერაციული სისტემით
5. დააინსტალირეთ პროგრამა ამ VPS-ზე და დააყენეთ იგი
6. დაწერეთ ინსტრუქციები ან სკრიპტი პროგრამული უზრუნველყოფის დანერგვისთვის
7. შექმენით სნეპშოტი კონფიგურირებული სერვერისთვის
8. შეუკვეთეთ ახალი ვირტუალური სერვერი "სერვერის შაბლონის" ჩამოსაშლელ სიაში ადრე შექმნილი სნეპშოტის არჩევით.
9. სერვერის წარმატებით შექმნის შემთხვევაში მე-6 საფეხურზე მიღებული მასალები გადაიტანეთ ტექნიკურ მხარდაჭერაზე
10. შეცდომის შემთხვევაში, შეგიძლიათ შეამოწმოთ მხარდაჭერით მიზეზი და გაიმეოროთ დაყენება

ბიზნესის მფლობელებისთვის: შესთავაზეთ თქვენი პროგრამული უზრუნველყოფა

თუ თქვენ ხართ პროგრამული უზრუნველყოფის დეველოპერი, რომელიც განლაგებულია და გამოიყენება VPS-ზე, მაშინ ჩვენ შეგვიძლია შემოგთავაზოთ ბაზარზე. ეს არის ის, თუ როგორ შეგვიძლია დაგეხმაროთ ახალი მომხმარებლების, ტრაფიკის და ხილვადობის მოზიდვაში. მოგვწერეთ

გაგვაგებინეთ კომენტარებში რომელი სურათი მოგენატრებათ?

და ჩვენ თვითონ მოვამზადებთ

წყარო: www.habr.com