ការបង្កើតគំរូ VPS ជាមួយ Drupal 9 នៅលើ Centos 8

យើងបន្តពង្រីកទីផ្សាររបស់យើង។ ថ្មីៗនេះយើងបានប្រាប់អ្នកពីរបៀប បានបង្កើតរូបភាព Gitlabហើយនៅសប្តាហ៍នេះ Drupal បានបង្ហាញខ្លួននៅក្នុងទីផ្សាររបស់យើង។

យើងប្រាប់អ្នកពីមូលហេតុដែលយើងជ្រើសរើសគាត់ និងរបៀបដែលរូបភាពត្រូវបានបង្កើតឡើង។

Drupal - ជាវេទិកាដ៏ងាយស្រួល និងមានអនុភាពសម្រាប់បង្កើតគេហទំព័រគ្រប់ប្រភេទ៖ ពី microsites និងប្លក់ទៅកាន់គម្រោងសង្គមធំៗ ប្រើជាមូលដ្ឋានសម្រាប់កម្មវិធីគេហទំព័រ សរសេរក្នុង PHP និងប្រើមូលដ្ឋានទិន្នន័យទំនាក់ទំនងជាកន្លែងផ្ទុកទិន្នន័យ។

Drupal 9 រួមបញ្ចូលលក្ខណៈពិសេសទាំងអស់ដែលបានណែនាំនៅក្នុងកំណែ 8.9 ។ ភាពខុសគ្នាសំខាន់រវាងកំណែ 9 និងកំណែ 8 គឺថាវេទិកានេះនឹងបន្តទទួលបានការអាប់ដេត និងការជួសជុលសុវត្ថិភាពបន្ទាប់ពីខែវិច្ឆិកា ឆ្នាំ 2021។ កំណែទី 9 ក៏ជួយសម្រួលដល់ដំណើរការអាប់ដេត ដែលធ្វើឱ្យដំណើរការនៃការអាប់ដេតពីកំណែ 8 កាន់តែងាយស្រួល។

តម្រូវការម៉ាស៊ីនមេ

ដើម្បីប្រើ Drupal វាត្រូវបានណែនាំអោយប្រើ RAM 2 GB និង CPU 2 cores។

ឯកសារសំខាន់ៗរបស់ Drupal មានទំហំប្រហែល 100 MB លើសពីនេះអ្នកនឹងត្រូវការកន្លែងផ្ទុករូបភាព មូលដ្ឋានទិន្នន័យ ស្បែក ម៉ូឌុលបន្ថែម និងការបម្រុងទុកដែលនឹងអាស្រ័យលើទំហំគេហទំព័ររបស់អ្នក។

Drupal 9 ទាមទារ PHP 7.4 ឬខ្ពស់ជាងនេះ ជាមួយនឹងការកំណត់អប្បបរមា (memory_limit) សម្រាប់អង្គចងចាំ 64 មេកាបៃ ប្រសិនបើម៉ូឌុលបន្ថែមត្រូវបានប្រើ វាត្រូវបានណែនាំឱ្យដំឡើង 128 មេកាបៃ។

Drupal អាចប្រើ Apache ឬ Nginx ជា web server និង MySQL, PostgreSQL ឬ SQLite ជា database។

យើងនឹងដំឡើង Drupal ដោយប្រើ Nginx និង MySQL ។

ការកំណត់

តោះធ្វើបច្ចុប្បន្នភាពកញ្ចប់ដែលបានដំឡើងទៅកំណែចុងក្រោយបំផុត៖

sudo dnf update -y

ចូរបន្ថែមការអនុញ្ញាតជាអចិន្ត្រៃយ៍សម្រាប់ចរាចរចូលទៅកាន់ច្រក http/80 និង https/443៖

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https

តោះអនុវត្តច្បាប់ជញ្ជាំងភ្លើងថ្មី៖

sudo systemctl reload firewalld

តោះដំឡើង Nginx៖

sudo dnf install nginx -y

តោះចាប់ផ្តើម និងបើកដំណើរការម៉ាស៊ីនមេ Nginx៖

sudo systemctl start nginx
sudo systemctl enable nginx

ដោយសារឃ្លាំង Centos សំខាន់បច្ចុប្បន្នប្រើ PHP 7.2 សូមបន្ថែមឃ្លាំង REMI ជាមួយ PHP 7.4 (កំណែអប្បបរមាសម្រាប់ Drupal 9)។
ដើម្បីធ្វើដូចនេះបន្ថែមឃ្លាំង EPEL (ទាមទារដោយឃ្លាំង REMI)៖

rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm

តោះបន្ថែមឃ្លាំង REMI៖

sudo dnf install -y https://rpms.remirepo.net/enterprise/remi-release-8.rpm

តោះបើកម៉ូឌុល php:remi-7.4 ដើម្បីដំឡើង php 7.4៖

sudo dnf module enable php:remi-7.4 -y

ដំឡើង php-fpm និង php-cli៖

sudo dnf install -y php-fpm php-cli

តោះដំឡើងម៉ូឌុល PHP ដែលត្រូវការសម្រាប់ Drupal ដើម្បីដំណើរការ៖

sudo dnf install -y php-mysqlnd php-date php-dom php-filter php-gd php-hash php-json php-pcre php-pdo php-session php-simplexml php-spl php-tokenizer php-xml

យើងក៏នឹងដំឡើងម៉ូឌុល PHP mbstring opcache ដែលបានណែនាំផងដែរ៖

sudo dnf install -y php-mbstring php-opcache

តោះដំឡើងម៉ាស៊ីនមេ MySQL៖

sudo dnf install mysql-server -y

តោះបើក និងចាប់ផ្តើមម៉ាស៊ីនមេ MySQL៖

sudo systemctl start mysqld
sudo systemctl enable mysqld

ដោយសារយើងកំពុងបង្កើតគំរូសម្រាប់ VDS ហើយពួកវាអាចយឺត យើងនឹងបន្ថែមការពន្យាពេលចាប់ផ្តើម mysqld 30 វិនាទី បើមិនដូច្នេះទេវាអាចមានបញ្ហាជាមួយម៉ាស៊ីនមេចាប់ផ្តើមកំឡុងពេលចាប់ផ្ដើមប្រព័ន្ធដំបូង៖

sudo sed -i '/Group=mysql/a 
ExecStartPre=/bin/sleep 30
' /usr/lib/systemd/system/mysqld.service

តោះផ្លាស់ប្តូរក្រុម និងអ្នកប្រើប្រាស់ដែល nginx នឹងដំណើរការដោយធ្វើការផ្លាស់ប្តូរទៅ /etc/php-fpm.d/www.conf:

sudo sed -i --follow-symlinks 's/user = apache/user = nginx/g' /etc/php-fpm.d/www.conf
sudo sed -i --follow-symlinks 's/group = apache/group = nginx/g' /etc/php-fpm.d/www.conf

តោះប្តូរម្ចាស់ថត PHP sessions ទៅជា nginx តាម៖

sudo chown -R nginx. /var/lib/php/session

តោះលុបបន្ទាត់ដែលមានមតិយោបល់ពីឯកសារកំណត់រចនាសម្ព័ន្ធ /etc/nginx/nginx.conf (ដូច្នេះមិនមានកេះទ្វេសម្រាប់ sed):

sudo sed -i -e '/^[ t]*#/d'  /etc/nginx/nginx.conf

បន្ថែមការកំណត់ការបង្ហាប់ gzip ទៅ /etc/nginx/nginx.conf

sudo sed -i '/types_hash_max_size 2048;/a 

    gzip on;
    gzip_static on;
    gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript application/javascript image/x-icon image/svg+xml application/x-font-ttf;
    gzip_comp_level 9;
    gzip_proxied any;
    gzip_min_length 1000;
    gzip_disable "msie6";
    gzip_vary on; 
' /etc/nginx/nginx.conf

តោះបន្ថែមការកំណត់នៃឯកសារលិបិក្រម index.php ទៅ /etc/nginx/nginx.conf៖

sudo sed -i '/        root         /usr/share/nginx/html;/a 
        index index.php index.html index.htm;
' /etc/nginx/nginx.conf

តោះបន្ថែមការកំណត់សម្រាប់ម៉ាស៊ីនមេលំនាំដើម៖ ដំណើរការ PHP តាមរយៈរន្ធ php-fpm បិទកំណត់ហេតុសម្រាប់ឯកសារឋិតិវន្ត បង្កើនពេលវេលាផុតកំណត់ បិទការចូលប្រើ និងកំណត់ហេតុកំហុសសម្រាប់ favicon.ico និង robots.txt និងបដិសេធការចូលប្រើ .ht ឯកសារសម្រាប់អ្នករាល់គ្នា៖

sudo sed -i '/        location / {/a 
		try_files $uri $uri/ /index.php?q=$uri&$args;
        }
    
        location ~* ^.+.(js|css|png|jpg|jpeg|gif|ico|woff)$ {
        access_log off;
        expires max;
        }
    
        location ~ .php$ {
        try_files  $uri =404;
        fastcgi_pass   unix:/run/php-fpm/www.sock;
        fastcgi_index index.php;
        include fastcgi_params;
        fastcgi_intercept_errors on;
        fastcgi_ignore_client_abort off;
        fastcgi_connect_timeout 60;
        fastcgi_send_timeout 180;
        fastcgi_read_timeout 180;
        fastcgi_buffer_size 128k;
        fastcgi_buffers 4 256k;
        fastcgi_busy_buffers_size 256k;
        fastcgi_temp_file_write_size 256k;
        }
    
        location = /favicon.ico {
        log_not_found off;
        access_log off;
        }
    
        location = /robots.txt {
        allow all;
        log_not_found off;
        access_log off;
        }
    
        location ~ /.ht {
        deny all;' /etc/nginx/nginx.conf

ដំឡើង wget ដែលត្រូវការសម្រាប់ដំឡើង certbot៖

sudo dnf install wget -y

ទាញយកឯកសារដែលអាចប្រតិបត្តិបាន certbot ពីកន្លែងក្រៅបណ្តាញ៖

cd ~
wget https://dl.eff.org/certbot-auto

ផ្លាស់ទី certbot ទៅ /usr/local/bin/:

mv certbot-auto /usr/local/bin/certbot-auto

ហើយ​សូម​កំណត់​សិទ្ធិ​ជា​ម្ចាស់​ដើម្បី​ចាក់​ឬស៖

chown root /usr/local/bin/certbot-auto
chmod 0755 /usr/local/bin/certbot-auto

តោះដំឡើង certbot dependencies ហើយនៅដំណាក់កាលនេះរំខានការងាររបស់វា (ចម្លើយ៖ Y, c)៖

certbot-auto

តោះទាញយកប័ណ្ណសារជាមួយកំណែចុងក្រោយបំផុតរបស់ Drupal 9 ពីកន្លែងក្រៅបណ្តាញ៖

cd ~
wget https://www.drupal.org/download-latest/tar.gz

ដំឡើង tar ដើម្បីពន្លាប័ណ្ណសារ៖

sudo dnf install tar -y

តោះលុបឯកសារលំនាំដើមនៅក្នុងថត /usr/share/nginx/html/៖

rm -rf /usr/share/nginx/html/*

តោះ​ស្រាយ​ឯកសារ​ចូល​ក្នុង​ថត​ម៉ាស៊ីន​បម្រើ​បណ្ដាញ៖

tar xf tar.gz -C /usr/share/nginx/html/

តោះផ្លាស់ទីឯកសារពីថតរងទៅថត root នៃម៉ាស៊ីនមេគេហទំព័រ៖

mv /usr/share/nginx/html/drupal-9.0.7/* /usr/share/nginx/html/

តោះលុបថតរង៖

rm -rf /usr/share/nginx/html/drupal-9.0.7

តោះលុបប័ណ្ណសារជាមួយឯកសារដំឡើង៖

rm -f ./tar.gz

ចូរកំណត់ម្ចាស់ឯកសារ nginx៖

chown -R nginx. /usr/share/nginx/html

នៅដំណាក់កាលនេះ យើងនឹងបិទម៉ាស៊ីនមេ ហើយថតរូបមួយសន្លឹក៖

shutdown -h now

បន្ទាប់ពីបើកដំណើរការ VDS ពីរូបថត យើងនឹងធ្វើការដំឡើងដំបូងនៃម៉ាស៊ីនមេ MySQL ដោយដំណើរការស្គ្រីប៖

mysql_secure_installation

តោះបើកកម្មវិធីបញ្ជាក់ពាក្យសម្ងាត់៖

Would you like to setup VALIDATE PASSWORD component? : y

ចូរកំណត់ពាក្យសម្ងាត់សម្រាប់អ្នកប្រើប្រាស់ជា root MySQL៖

New password:
Re-enter new password:

តោះលុបអ្នកប្រើប្រាស់អនាមិកចេញ៖

Remove anonymous users? (Press y|Y for Yes, any other key for No) : y

តោះការពារ root ពីការភ្ជាប់ពីចម្ងាយ៖

Disallow root login remotely? (Press y|Y for Yes, any other key for No) : y

តោះលុបមូលដ្ឋានទិន្នន័យសាកល្បង៖

Remove test database and access to it? (Press y|Y for Yes, any other key for No) : y

តោះផ្ទុកតារាងឯកសិទ្ធិឡើងវិញ៖

Reload privilege tables now? (Press y|Y for Yes, any other key for No) : y

បន្ទាប់ពីនេះដើម្បីបញ្ចប់ការដំឡើងយើងអាចទៅ vps_ip_អាសយដ្ឋាន
នៅអាសយដ្ឋាននេះយើងនឹងឃើញទំព័រដំឡើង Drupal ។

តោះជ្រើសរើសភាសាដែលត្រូវប្រើ។ ឧទាហរណ៍៖ រុស្ស៊ី។ ចុច "រក្សាទុក និងបន្ត"

តោះជ្រើសរើសទម្រង់ដំឡើង (ការបង្ហាញគឺប្រើដើម្បីស្គាល់ខ្លួនឯងជាមួយប្រព័ន្ធ)។ ក្នុងករណីរបស់យើងអនុញ្ញាតឱ្យវាជា "ស្តង់ដារ" ។

នៅទំព័របន្ទាប់ យើងនឹងផ្តល់ឈ្មោះទៅមូលដ្ឋានទិន្នន័យ ឧទាហរណ៍ "drupal" ។ ចូរចង្អុលបង្ហាញឈ្មោះអ្នកប្រើមូលដ្ឋានទិន្នន័យ root និងពាក្យសម្ងាត់ដែលបានផ្តល់ឱ្យគាត់នៅពេលដំណើរការ mysql_secure_installation ។ ចុច "រក្សាទុក និងបន្ត។"

តោះរង់ចាំការដំឡើង និងអាប់ដេតការបកប្រែដើម្បីបញ្ចប់ (ដំណើរការអាចចំណាយពេលច្រើននាទី)។

យើងនឹងចង្អុលបង្ហាញឈ្មោះគេហទំព័រ កំណត់អ៊ីមែលគេហទំព័រ (ជំនួសឱ្យការជូនដំណឹងគេហទំព័រណាមួយនឹងត្រូវបានផ្ញើ) ចូល ពាក្យសម្ងាត់ និងអ៊ីមែលរបស់គណនីអ្នកគ្រប់គ្រង Drupal ។ យើងក៏នឹងកំណត់ប្រទេស និងតំបន់ពេលវេលានៅក្នុងការកំណត់តំបន់ផងដែរ។ ហើយបញ្ចប់ការដំឡើងដោយចុច "រក្សាទុកនិងបន្ត" ។

បន្ទាប់ពីនេះ អ្នកអាចចូលទៅកាន់ផ្ទាំងបញ្ជាជាមួយនឹងការចូល និងពាក្យសម្ងាត់របស់អ្នកគ្រប់គ្រង Drupal ដែលបានបង្កើត។

ការដំឡើង HTTPS (ជាជម្រើស)

ដើម្បីកំណត់រចនាសម្ព័ន្ធ HTTPS VDS ត្រូវតែមានឈ្មោះ DNS ត្រឹមត្រូវ បញ្ជាក់ក្នុង

/etc/nginx/nginx.conf

នៅក្នុងផ្នែកម៉ាស៊ីនមេ ឈ្មោះម៉ាស៊ីនមេ (ឧទាហរណ៍)៖

server_name  domainname.ru;

តោះចាប់ផ្តើម nginx ឡើងវិញ៖

service nginx restart

តោះចាប់ផ្តើម certbot៖

sudo /usr/local/bin/certbot-auto --nginx

បញ្ចូលអ៊ីមែលរបស់អ្នក យល់ព្រមនឹងលក្ខខណ្ឌនៃសេវាកម្ម (A) ជាវព្រឹត្តិប័ត្រព័ត៌មាន (ស្រេចចិត្ត) (N) ជ្រើសរើសឈ្មោះដែនដែលអ្នកចង់ចេញវិញ្ញាបនបត្រ (បញ្ចូលសម្រាប់អ្នករាល់គ្នា)។

ប្រសិនបើអ្វីៗដំណើរការដោយគ្មានកំហុស យើងនឹងឃើញសារអំពីការចេញវិញ្ញាបនបត្រ និងការកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេដោយជោគជ័យ៖

Congratulations! You have successfully enabled ...

បន្ទាប់ពីនេះ ការតភ្ជាប់ទៅច្រក 80 នឹងត្រូវបានបញ្ជូនបន្តទៅ 443 (https) ។

បន្ថែមទៅ /etc/crontab ដើម្បីធ្វើបច្ចុប្បន្នភាពវិញ្ញាបនបត្រដោយស្វ័យប្រវត្តិ៖

# Cert Renewal
30 2 * * * root /usr/local/bin/certbot-auto renew --post-hook "nginx -s reload"

ដំឡើងសុវត្ថិភាពម៉ាស៊ីនដែលទុកចិត្ត (បានណែនាំ)

ការកំណត់នេះមានគោលបំណងជាដំណោះស្រាយចំពោះបញ្ហាដែលទាក់ទងនឹងការកំណត់ថាមវន្ត base_url ហើយត្រូវបានរចនាឡើងដើម្បីការពារការវាយប្រហារ HTTP HOST Header (នៅពេលដែលគេហទំព័ររបស់អ្នកគិតថាវាជាអ្នកផ្សេង)។

ដើម្បីធ្វើដូច្នេះ អ្នកត្រូវបញ្ជាក់ឈ្មោះដែនដែលអាចទុកចិត្តបានសម្រាប់គេហទំព័រនៅក្នុងឯកសារការកំណត់។

នៅក្នុងឯកសារ

/usr/share/nginx/html/sites/default/settings.php ចូរយើងមិនផ្តល់យោបល់ ឬបន្ថែមការកំណត់ជាមួយលំនាំនៃឈ្មោះគេហទំព័រជាក់ស្តែង ឧទាហរណ៍៖

$settings['trusted_host_patterns'] = [
  '^www.mydomain.ru$',
];

ការដំឡើង PHP APCu (បានណែនាំ)

Drupal គាំទ្រ APCu - Alternative PHP User Cache កំណែ 8 និង 9 ធ្វើឱ្យការប្រើប្រាស់ APCu កាន់តែច្រើនជាឃ្លាំងសម្ងាត់ក្នុងស្រុករយៈពេលខ្លីជាងកំណែមុន។ ទំហំឃ្លាំងសម្ងាត់លំនាំដើម (32 មេកាបៃ) គឺសមរម្យសម្រាប់គេហទំព័រភាគច្រើន ហើយមិនអាចលើសពី 512 មេកាបៃបានទេ។

ដើម្បីដំណើរការ សូមដំឡើងម៉ូឌុល PHP APCu៖

dnf -y install php-pecl-apcu

ចាប់ផ្តើម nginx និង php-fpm ឡើងវិញ៖

service nginx restart
service php-fpm restart

ប្រសិនបើអ្នកប្រើភាសារុស្សី និង APCu ជាមួយនឹងទំហំអង្គចងចាំដែលបានណែនាំសម្រាប់ឃ្លាំងសម្ងាត់ អ្នកអាចឃើញការព្រមាននៅក្នុងផ្ទាំងបញ្ជាថាទំហំនៃអង្គចងចាំដែលបានបម្រុងទុកសម្រាប់ឃ្លាំងសម្ងាត់គឺខុសពីអ្វីដែលបានណែនាំ ប៉ុន្តែតាមពិតអ្វីៗដំណើរការបានត្រឹមត្រូវ ហើយការព្រមានមិនត្រឹមត្រូវទំនងជានឹងត្រូវបានកែតម្រូវនៅក្នុងការអាប់ដេតបន្ទាប់។

ឬប្រសិនបើការព្រមានធ្វើឱ្យប៉ះពាល់ដល់ភ្នែករបស់អ្នក អ្នកអាចប្រើ បំណះដែលត្រូវគ្នាពីក្រៅបណ្តាញ.

យើង​ចង់​រំលឹក​អ្នក​ថា អ្នក​ក៏​អាច​បង្កើត​រូបភាព​សម្រាប់​យើង​បាន​ដែរ។

មានជម្រើសបីសម្រាប់របៀបចូលរួម។

រៀបចំរូបភាពដោយខ្លួនឯងហើយទទួលបាន 3000 rubles ទៅនឹងសមតុល្យរបស់អ្នក។

ប្រសិនបើអ្នកត្រៀមខ្លួនជាស្រេចដើម្បីប្រញាប់ប្រញាល់ចូលទៅក្នុងសមរភូមិភ្លាមៗ ហើយបង្កើតរូបភាពដែលអ្នកកំពុងបាត់នោះ យើងនឹងផ្តល់ឥណទានដល់អ្នកជាមួយនឹងទឹកប្រាក់ចំនួន 3000 រូប្លែដល់សមតុល្យខាងក្នុងរបស់អ្នក ដែលអ្នកអាចចំណាយលើម៉ាស៊ីនមេ។

របៀបបង្កើតរូបភាពផ្ទាល់ខ្លួនរបស់អ្នក៖

1. បង្កើតគណនីជាមួយយើងនៅលើ តំបន់បណ្តាញ
2. អនុញ្ញាតឱ្យអ្នកគាំទ្រដឹងថាអ្នកនឹងបង្កើត និងសាកល្បងរូបភាព
3. យើងនឹងផ្តល់ឥណទានដល់អ្នក 3000 រូប្លិ ហើយបើកលទ្ធភាពបង្កើតរូបថត
4. បញ្ជាទិញម៉ាស៊ីនមេនិម្មិតជាមួយនឹងប្រព័ន្ធប្រតិបត្តិការស្អាត
5. ដំឡើងកម្មវិធីនៅលើ VPS នេះហើយកំណត់រចនាសម្ព័ន្ធវា។
6. សរសេរការណែនាំ ឬស្គ្រីបសម្រាប់ការដាក់ឱ្យប្រើប្រាស់កម្មវិធី
7. បង្កើតរូបថតសម្រាប់ម៉ាស៊ីនមេដែលបានកំណត់រចនាសម្ព័ន្ធ
8. បញ្ជាទិញម៉ាស៊ីនមេនិម្មិតថ្មីដោយជ្រើសរើសរូបថតដែលបានបង្កើតពីមុននៅក្នុងបញ្ជីទម្លាក់ចុះ "គំរូម៉ាស៊ីនមេ"
9. ប្រសិនបើម៉ាស៊ីនមេត្រូវបានបង្កើតដោយជោគជ័យ ផ្ទេរសម្ភារៈដែលទទួលបាននៅជំហានទី 6 ទៅកាន់ជំនួយបច្ចេកទេស
10. ប្រសិនបើមានកំហុស អ្នកអាចពិនិត្យមើលដោយការគាំទ្រសម្រាប់ហេតុផល ហើយធ្វើការដំឡើងម្តងទៀត

សម្រាប់ម្ចាស់អាជីវកម្ម៖ ផ្តល់ជូនកម្មវិធីរបស់អ្នក។

ប្រសិនបើអ្នកជាអ្នកបង្កើតកម្មវិធីដែលត្រូវបានដាក់ឱ្យប្រើប្រាស់ និងប្រើប្រាស់នៅលើ VPS នោះយើងអាចរួមបញ្ចូលអ្នកនៅក្នុងទីផ្សារ។ នេះជារបៀបដែលយើងអាចជួយអ្នកនាំយកអតិថិជនថ្មី ចរាចរណ៍ និងការយល់ដឹង។ សរសេរមកយើង

ប្រាប់យើងនៅក្នុងមតិយោបល់ថាតើរូបភាពដែលអ្នកបាត់ខ្លួន?

ហើយយើងនឹងរៀបចំវាដោយខ្លួនឯង។

ប្រភព: www.habr.com