Centos 9에서 Drupal 8로 VPS 템플릿 생성

우리는 계속해서 시장을 확장하고 있습니다. 우리는 최근에 방법에 대해 이야기했습니다. Gitlab 이미지를 만들었습니다, 그리고 이번 주에 Drupal이 우리 시장에 나타났습니다.

선택한 이유와 이미지가 어떻게 만들어졌는지 알려드립니다.

드루팔 는 마이크로사이트와 블로그부터 대규모 소셜 프로젝트까지 모든 유형의 사이트를 생성하기 위한 편리하고 강력한 플랫폼입니다. 이는 웹 애플리케이션의 기초로도 사용되며 PHP로 작성되고 관계형 데이터베이스를 데이터 저장소로 사용합니다.

Drupal 9에는 버전 8.9에 도입된 모든 기능이 포함되어 있습니다. 버전 9와 버전 8의 주요 차이점은 플랫폼이 2021년 9월 이후에도 계속 업데이트와 보안 수정 사항을 받을 수 있다는 것입니다. 또한 버전 8에서는 업그레이드 프로세스가 단순화되어 버전 XNUMX에서의 업그레이드 프로세스가 더욱 쉬워졌습니다.

서버 요구 사항

Drupal을 사용하려면 2GB RAM과 2개의 CPU 코어를 사용하는 것이 좋습니다.

기본 Drupal 파일은 약 100MB이며 사이트 크기에 따라 이미지, 데이터베이스, 테마, 추가 기능 및 백업을 저장할 공간이 추가로 필요합니다.

Drupal 9에는 최소 제한이 있는 PHP 7.4 이상이 필요합니다(memory_limit)~64MB 메모리까지, 추가 모듈을 사용하는 경우 128MB 설치를 권장합니다.

Drupal은 Apache 또는 Nginx를 웹 서버로, MySQL, PostgreSQL 또는 SQLite를 데이터베이스로 사용할 수 있습니다.

Nginx와 MySQL을 사용하여 Drupal을 설치하겠습니다.

설치

설치된 패키지를 최신 버전으로 업데이트합니다.

sudo dnf update -y

http/80 및 https/443 포트로 들어오는 트래픽에 대한 영구 권한을 추가해 보겠습니다.

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https

새 방화벽 규칙을 적용합니다.

sudo systemctl reload firewalld

Nginx를 설치합니다:

sudo dnf install nginx -y

Nginx 서버를 시작하고 활성화해 보겠습니다.

sudo systemctl start nginx
sudo systemctl enable nginx

현재 메인 Centos 저장소에서는 PHP 7.2를 사용하고 있으므로 PHP 7.4(Drupal 9 최소 버전)로 REMI 저장소를 추가해 보겠습니다.
이렇게 하려면 EPEL 저장소(REMI 저장소에 필요함)를 추가합니다.

rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm

REMI 저장소를 추가해 보겠습니다.

sudo dnf install -y https://rpms.remirepo.net/enterprise/remi-release-8.rpm

php:remi-7.4 모듈을 활성화하여 php 7.4를 설치합니다:

sudo dnf module enable php:remi-7.4 -y

php-fpm과 php-cli를 설치합니다:

sudo dnf install -y php-fpm php-cli

Drupal이 작동하는 데 필요한 PHP 모듈을 설치합니다.

sudo dnf install -y php-mysqlnd php-date php-dom php-filter php-gd php-hash php-json php-pcre php-pdo php-session php-simplexml php-spl php-tokenizer php-xml

또한 권장되는 PHP mbstring opcache 모듈을 설치합니다:

sudo dnf install -y php-mbstring php-opcache

MySQL 서버를 설치합니다:

sudo dnf install mysql-server -y

MySQL 서버를 활성화하고 시작합니다.

sudo systemctl start mysqld
sudo systemctl enable mysqld

VDS용 템플릿을 만들고 있는데 속도가 느릴 수 있으므로 30초의 mysqld 시작 지연을 추가하겠습니다. 그렇지 않으면 초기 시스템 부팅 중에 서버를 시작하는 데 문제가 발생할 수 있습니다.

sudo sed -i '/Group=mysql/a 
ExecStartPre=/bin/sleep 30
' /usr/lib/systemd/system/mysqld.service

/etc/php-fpm.d/www.conf를 변경하여 nginx가 실행될 그룹과 사용자를 변경해 보겠습니다.

sudo sed -i --follow-symlinks 's/user = apache/user = nginx/g' /etc/php-fpm.d/www.conf
sudo sed -i --follow-symlinks 's/group = apache/group = nginx/g' /etc/php-fpm.d/www.conf

그에 따라 PHP 세션 디렉터리의 소유자를 nginx로 변경합니다.

sudo chown -R nginx. /var/lib/php/session

/etc/nginx/nginx.conf 구성 파일에서 주석 줄을 제거해 보겠습니다(sed에 대한 이중 적중이 없도록).

sudo sed -i -e '/^[ t]*#/d'  /etc/nginx/nginx.conf

/etc/nginx/nginx.conf에 gzip 압축 설정 추가

sudo sed -i '/types_hash_max_size 2048;/a 

    gzip on;
    gzip_static on;
    gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript application/javascript image/x-icon image/svg+xml application/x-font-ttf;
    gzip_comp_level 9;
    gzip_proxied any;
    gzip_min_length 1000;
    gzip_disable "msie6";
    gzip_vary on; 
' /etc/nginx/nginx.conf

index.php 인덱스 파일의 설정을 /etc/nginx/nginx.conf에 추가해 보겠습니다.

sudo sed -i '/        root         /usr/share/nginx/html;/a 
        index index.php index.html index.htm;
' /etc/nginx/nginx.conf

php-fpm 소켓을 통해 기본 서버 처리 PHP에 대한 설정을 추가하고, 정적 파일에 대한 로그를 비활성화하고, 만료 시간을 늘리고, favicon.ico 및 robots.txt에 대한 액세스 및 오류 로그를 비활성화하고, .ht 파일에 대한 액세스를 거부해 보겠습니다. 모든 사람:

sudo sed -i '/        location / {/a 
		try_files $uri $uri/ /index.php?q=$uri&$args;
        }
    
        location ~* ^.+.(js|css|png|jpg|jpeg|gif|ico|woff)$ {
        access_log off;
        expires max;
        }
    
        location ~ .php$ {
        try_files  $uri =404;
        fastcgi_pass   unix:/run/php-fpm/www.sock;
        fastcgi_index index.php;
        include fastcgi_params;
        fastcgi_intercept_errors on;
        fastcgi_ignore_client_abort off;
        fastcgi_connect_timeout 60;
        fastcgi_send_timeout 180;
        fastcgi_read_timeout 180;
        fastcgi_buffer_size 128k;
        fastcgi_buffers 4 256k;
        fastcgi_busy_buffers_size 256k;
        fastcgi_temp_file_write_size 256k;
        }
    
        location = /favicon.ico {
        log_not_found off;
        access_log off;
        }
    
        location = /robots.txt {
        allow all;
        log_not_found off;
        access_log off;
        }
    
        location ~ /.ht {
        deny all;' /etc/nginx/nginx.conf

certbot을 설치하려면 wget을 설치해야 합니다.

sudo dnf install wget -y

오프사이트에서 certbot 실행 파일을 다운로드합니다.

cd ~
wget https://dl.eff.org/certbot-auto

certbot을 /usr/local/bin/으로 이동합니다.

mv certbot-auto /usr/local/bin/certbot-auto

그리고 루트에 권한과 소유권을 할당합니다.

chown root /usr/local/bin/certbot-auto
chmod 0755 /usr/local/bin/certbot-auto

certbot 종속성을 설치하고 이 단계에서 해당 작업을 중단해 보겠습니다(답변: Y, c):

certbot-auto

오프사이트에서 최신 버전의 Drupal 9가 포함된 아카이브를 다운로드하세요.

cd ~
wget https://www.drupal.org/download-latest/tar.gz

아카이브의 압축을 풀려면 tar를 설치하십시오.

sudo dnf install tar -y

/usr/share/nginx/html/ 디렉터리에서 기본 파일을 삭제합니다.

rm -rf /usr/share/nginx/html/*

웹 서버 디렉터리에 파일의 압축을 풉니다.

tar xf tar.gz -C /usr/share/nginx/html/

파일을 하위 디렉터리에서 웹 서버의 루트 디렉터리로 이동해 보겠습니다.

mv /usr/share/nginx/html/drupal-9.0.7/* /usr/share/nginx/html/

하위 디렉터리를 삭제해 보겠습니다.

rm -rf /usr/share/nginx/html/drupal-9.0.7

설치 파일이 포함된 아카이브를 삭제합니다.

rm -f ./tar.gz

nginx 파일의 소유자를 설정합니다:

chown -R nginx. /usr/share/nginx/html

이 단계에서는 서버를 끄고 스냅샷을 찍습니다.

shutdown -h now

스냅샷에서 VDS를 시작한 후 다음 스크립트를 실행하여 MySQL 서버의 초기 설정을 수행합니다.

mysql_secure_installation

비밀번호 유효성 검사기를 활성화합니다.

Would you like to setup VALIDATE PASSWORD component? : y

MySQL 루트 사용자 비밀번호를 설정합니다.

New password:
Re-enter new password:

익명 사용자 제거:

Remove anonymous users? (Press y|Y for Yes, any other key for No) : y

루트가 원격으로 연결하는 것을 방지합시다:

Disallow root login remotely? (Press y|Y for Yes, any other key for No) : y

테스트 데이터베이스를 제거해 보겠습니다.

Remove test database and access to it? (Press y|Y for Yes, any other key for No) : y

권한 테이블을 다시 로드합니다.

Reload privilege tables now? (Press y|Y for Yes, any other key for No) : y

그 후 설치를 완료하려면 다음으로 이동할 수 있습니다. vps_ip_주소
이 주소에서 Drupal 설치 페이지를 볼 수 있습니다.

사용할 언어를 선택하세요. 예: 러시아어. "저장하고 계속하기"를 클릭하세요

설치 프로필을 선택해 봅시다(데모는 시스템에 익숙해지기 위해서만 사용됩니다). 우리의 경우에는 "표준"으로 둡니다.

다음 페이지에서 데이터베이스에 "drupal"과 같은 이름을 지정합니다. mysql_secure_installation을 시작할 때 데이터베이스 사용자 이름 root와 그에게 제공된 비밀번호를 지정하십시오. "저장하고 계속하기"를 클릭하세요.

번역 설치 및 업데이트가 완료될 때까지 기다립니다. 이 프로세스는 몇 분 정도 걸릴 수 있습니다.

사이트 이름을 지정하고 사이트 이메일(사이트 알림이 올 대신), 로그인, 비밀번호 및 Drupal 관리자 계정 이메일을 설정합니다. 또한 지역 설정에서 국가와 시간대를 설정합니다. 그리고 "저장하고 계속하기"를 눌러 설치를 완료하세요.

그런 다음 생성된 Drupal 관리자 로그인 및 비밀번호를 사용하여 제어판으로 이동할 수 있습니다.

HTTPS 설정(선택사항)

HTTPS를 구성하려면 VDS에 유효한 DNS 이름이 있어야 합니다.

/etc/nginx/nginx.conf

서버 섹션에서 서버 이름(예:):

server_name  domainname.ru;

nginx를 다시 시작합니다:

service nginx restart

certbot을 시작해보자:

sudo /usr/local/bin/certbot-auto --nginx

이메일을 입력하고, 서비스 약관에 동의하고(A), 뉴스레터 구독(선택)(N), 인증서를 발급하려는 도메인 이름을 선택합니다(모두 입력).

모든 것이 오류 없이 진행되면 인증서 발급 및 서버 설정 성공에 대한 메시지가 표시됩니다.

Congratulations! You have successfully enabled ...

그 후에는 포트 80의 연결이 443(https)으로 리디렉션됩니다.

인증서를 자동으로 갱신하려면 /etc/crontab에 추가하세요.

# Cert Renewal
30 2 * * * root /usr/local/bin/certbot-auto renew --post-hook "nginx -s reload"

신뢰할 수 있는 호스트 보안 설정(권장)

이 설정은 동적 base_url 감지 문제에 대한 솔루션으로 고안되었으며 HTTP HOST 헤더 공격(사이트에서 다른 사람이라고 생각할 때)을 방지하기 위한 것입니다.

이렇게 하려면 설정 파일에서 사이트의 신뢰할 수 있는 도메인 이름을 지정해야 합니다.

파일에서

/usr/share/nginx/html/sites/default/settings.php 실제 사이트 이름의 패턴을 사용하여 설정을 주석 해제하거나 추가합니다. 예:

$settings['trusted_host_patterns'] = [
  '^www.mydomain.ru$',
];

PHP APCu 설치(권장)

Drupal은 APCu(대체 PHP 사용자 캐시)를 지원합니다. 버전 8과 9는 이전 버전보다 단기 로컬 캐시로 APCu를 더 집중적으로 사용합니다. 기본 캐시 크기(32MB)는 대부분의 사이트에 적합하며 512MB를 초과할 수 없습니다.

활성화하려면 PHP APCu 모듈을 설치하세요.

dnf -y install php-pecl-apcu

nginx와 php-fpm을 다시 시작합니다:

service nginx restart
service php-fpm restart

권장 캐시 메모리 크기와 함께 러시아어 및 APCu를 사용하는 경우 할당된 캐시 메모리의 크기가 권장 크기와 다르지만 실제로는 모든 것이 올바르게 작동하고 잘못된 캐시 메모리 크기라는 경고가 제어판에 표시됩니다. 경고는 다음 업데이트에서 수정될 가능성이 높습니다.

또는 경고로 인해 눈이 아프면 다음을 사용할 수 있습니다. 오프사이트의 해당 패치.

귀하도 우리를 위해 이미지를 만들 수 있다는 점을 상기시켜 드리고 싶습니다.

참여 방법에는 세 가지 옵션이 있습니다.

이미지를 직접 준비하고 잔액에 3000 루블을 받으세요

즉시 전투에 돌입하여 누락된 이미지를 생성할 준비가 되셨다면 서버에 사용할 수 있는 내부 잔액으로 3000루블을 적립해 드립니다.

이미지를 만드는 방법:

1. 우리와 함께 계정을 만드세요 온라인으로
2. 이미지를 생성하고 테스트할 것이라고 지원팀에 알리세요.
3. 3000루블을 적립해 드리고 스냅샷을 생성할 수 있는 기능을 제공해 드립니다.
4. 깨끗한 운영 체제로 가상 서버를 주문하세요
5. 이 VPS에 소프트웨어를 설치하고 설정하세요.
6. 소프트웨어 배포를 위한 지침 또는 스크립트 작성
7. 구성된 서버에 대한 스냅샷 생성
8. "서버 템플릿" 드롭다운 목록에서 이전에 생성된 스냅샷을 선택하여 새 가상 서버를 주문합니다.
9. 서버 생성에 성공하면 6단계에서 받은 자료를 기술지원팀에 전달합니다.
10. 오류가 발생한 경우 지원팀에 원인을 확인하고 설정을 반복할 수 있습니다.

비즈니스 소유자의 경우: 소프트웨어 제공

귀하가 VPS에 배포 및 사용되는 소프트웨어 개발자라면 우리는 귀하를 시장에 포함시킬 수 있습니다. 이것이 바로 귀하가 신규 고객, 트래픽 및 가시성을 확보하도록 도울 수 있는 방법입니다. 우리에게 편지 쓰기

어떤 이미지가 그리웠는지 댓글로 알려주세요.

그리고 우리가 직접 준비할 거예요

출처 : habr.com