Cloud for Charities: ຄູ່ມືການຍົກຍ້າຍ

ບໍ່ດົນມານີ້, Mail.Ru Cloud Solutions (MCS) ແລະບໍລິການ Dobro Mail.Ru ໄດ້ເປີດຕົວໂຄງການ "ຟັງເພື່ອການກຸສົນ”, ຂອບໃຈທີ່ອົງການຈັດຕັ້ງທີ່ບໍ່ຫວັງຜົນກໍາໄລສາມາດໄດ້ຮັບຊັບພະຍາກອນຂອງເວທີຟັງ MCS ໄດ້ໂດຍບໍ່ເສຍຄ່າ. ມູນນິທິການກຸສົນ "ເລກເລກຂອງຄຸນງາມຄວາມດີ» ໄດ້ມີສ່ວນຮ່ວມໃນໂຄງການ ແລະ ສຳເລັດການຈັດຕັ້ງປະຕິບັດສ່ວນໜຶ່ງຂອງໂຄງລ່າງພື້ນຖານຂອງ MCS.

ຫຼັງຈາກຜ່ານການກວດສອບ, NPO ສາມາດໄດ້ຮັບຄວາມສາມາດ virtual ຈາກ MCS, ແຕ່ການຕັ້ງຄ່າເພີ່ມເຕີມຮຽກຮ້ອງໃຫ້ມີຄຸນສົມບັດທີ່ແນ່ນອນ. ໃນເອກະສານນີ້, ພວກເຮົາຕ້ອງການແບ່ງປັນຄໍາແນະນໍາສະເພາະສໍາລັບການຕັ້ງເຄື່ອງແມ່ຂ່າຍຂອງ Ubuntu Linux ເພື່ອດໍາເນີນການເວັບໄຊທ໌ພື້ນຖານຕົ້ນຕໍແລະຈໍານວນໂດເມນຍ່ອຍໂດຍໃຊ້ໃບຢັ້ງຢືນ SSL ຟຣີ. ສໍາລັບຫຼາຍໆຄົນ, ນີ້ຈະເປັນຄໍາແນະນໍາທີ່ງ່າຍດາຍ, ແຕ່ພວກເຮົາຫວັງວ່າປະສົບການຂອງພວກເຮົາຈະເປັນປະໂຫຍດສໍາລັບອົງການຈັດຕັ້ງທີ່ບໍ່ຫວັງຜົນກໍາໄລອື່ນໆ, ແລະບໍ່ພຽງແຕ່.

FYI: ເຈົ້າໄດ້ຫຍັງຈາກ MCS? 4 CPUs, RAM 32 GB, HDD 1 TB, Ubuntu Linux OS, ພື້ນທີ່ເກັບຂໍ້ມູນ 500 GB.

ຂັ້ນຕອນທີ 1: ເປີດເຄື່ອງແມ່ຂ່າຍ virtual

ໄປຫາຈຸດແລະສ້າງເຄື່ອງແມ່ຂ່າຍ virtual ຂອງພວກເຮົາ (ເອີ້ນວ່າ "ຕົວຢ່າງ") ໃນບັນຊີສ່ວນບຸກຄົນ MCS ຂອງທ່ານ. ໃນຮ້ານ app, ທ່ານຈໍາເປັນຕ້ອງເລືອກແລະຕິດຕັ້ງ LAMP stack ທີ່ກຽມພ້ອມ, ເຊິ່ງເປັນຊຸດຂອງຊອບແວເຊີຟເວີ (LAMP = Linux, Apache, MySQL, PHP) ທີ່ຈໍາເປັນເພື່ອດໍາເນີນການເວັບໄຊທ໌ສ່ວນໃຫຍ່.

ເລືອກການຕັ້ງຄ່າເຊີບເວີທີ່ເໝາະສົມ ແລະສ້າງລະຫັດ SSH ໃໝ່. ຫຼັງຈາກທີ່ຄລິກໃສ່ປຸ່ມ "ຕິດຕັ້ງ", ການຕິດຕັ້ງເຄື່ອງແມ່ຂ່າຍແລະ LAMP stack ຈະເລີ່ມຕົ້ນ, ນີ້ຈະໃຊ້ເວລາບາງເວລາ. ລະບົບຍັງຈະສະເຫນີໃຫ້ດາວໂຫລດລະຫັດສ່ວນຕົວໃສ່ຄອມພິວເຕີຂອງທ່ານເພື່ອຈັດການເຄື່ອງ virtual ຜ່ານ console, ບັນທຶກມັນ.

ຫຼັງ​ຈາກ​ການ​ຕິດ​ຕັ້ງ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​, ໃຫ້​ຕັ້ງ firewall ໃນ​ທັນ​ທີ​, ນີ້​ຍັງ​ເຮັດ​ໄດ້​ໃນ​ບັນ​ຊີ​ສ່ວນ​ບຸກ​ຄົນ​ຂອງ​ທ່ານ​: ໄປ​ທີ່ "Cloud computing -> Virtual machines​" ແລະ​ເລືອກ "ການ​ຕັ້ງ​ຄ່າ firewall​"​:

ທ່ານຈໍາເປັນຕ້ອງເພີ່ມການອະນຸຍາດສໍາລັບການຈະລາຈອນຂາເຂົ້າຜ່ານພອດ 80 ແລະ 9997. ນີ້ແມ່ນສິ່ງຈໍາເປັນໃນອະນາຄົດເພື່ອຕິດຕັ້ງໃບຢັ້ງຢືນ SSL ແລະເຮັດວຽກກັບ phpMyAdmin. ດັ່ງນັ້ນ, ຊຸດຂອງກົດລະບຽບຄວນຈະມີລັກສະນະນີ້:

ໃນປັດຈຸບັນທ່ານສາມາດເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍຂອງທ່ານໂດຍຜ່ານເສັ້ນຄໍາສັ່ງໂດຍໃຊ້ໂປໂຕຄອນ SSH. ເພື່ອເຮັດສິ່ງນີ້, ພິມຄໍາສັ່ງຕໍ່ໄປນີ້, ຊີ້ໄປທີ່ປຸ່ມ SSH ໃນຄອມພິວເຕີຂອງທ່ານແລະທີ່ຢູ່ IP ພາຍນອກຂອງເຄື່ອງແມ່ຂ່າຍຂອງທ່ານ (ທ່ານສາມາດຊອກຫາມັນຢູ່ໃນພາກ "ເຄື່ອງ virtual"):

$ ssh -i /путь/к/ключу/key.pem ubuntu@<ip_сервера>

ເມື່ອເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍຄັ້ງທໍາອິດ, ມັນແນະນໍາໃຫ້ຕິດຕັ້ງການປັບປຸງໃນປະຈຸບັນທັງຫມົດກ່ຽວກັບມັນແລະ reboot ມັນ. ເພື່ອເຮັດສິ່ງນີ້, ດໍາເນີນການຄໍາສັ່ງຕໍ່ໄປນີ້:

$ sudo apt-get update

ລະບົບຈະໄດ້ຮັບບັນຊີລາຍຊື່ຂອງການປັບປຸງ, ຕິດຕັ້ງພວກມັນໂດຍໃຊ້ຄໍາສັ່ງນີ້ແລະປະຕິບັດຕາມຄໍາແນະນໍາ:

$ sudo apt-get upgrade

ຫຼັງ​ຈາກ​ການ​ຕິດ​ຕັ້ງ​ການ​ປັບ​ປຸງ​, restart ເຄື່ອງ​ແມ່​ຂ່າຍ​:

$ sudo reboot

ຂັ້ນຕອນທີ 2: ຕັ້ງຄ່າ virtual hosts

ຫຼາຍໆອົງການບໍ່ຫວັງຜົນກໍາໄລຕ້ອງຮັກສາຫຼາຍໂດເມນຫຼືໂດເມນຍ່ອຍໃນເວລາດຽວກັນ (ຕົວຢ່າງເຊັ່ນເວັບໄຊທ໌ຕົ້ນຕໍແລະຫນ້າດິນຫຼາຍຫນ້າສໍາລັບການໂຄສະນາການໂຄສະນາ, ແລະອື່ນໆ). ທັງຫມົດນີ້ສາມາດຖືກຈັດໃສ່ຢ່າງສະດວກໃນເຄື່ອງແມ່ຂ່າຍຫນຶ່ງໂດຍການສ້າງເຈົ້າພາບ virtual ຫຼາຍ.

ທໍາອິດພວກເຮົາຈໍາເປັນຕ້ອງສ້າງໂຄງສ້າງໄດເລກະທໍລີສໍາລັບສະຖານທີ່ທີ່ຈະສະແດງໃຫ້ຜູ້ເຂົ້າຊົມ. ມາສ້າງໄດເລກະທໍລີບາງອັນ:

$ sudo mkdir -p /var/www/a-dobra.ru/public_html

$ sudo mkdir -p /var/www/promo.a-dobra.ru/public_html

ແລະລະບຸເຈົ້າຂອງຜູ້ໃຊ້ປັດຈຸບັນ:

$ sudo chown -R $USER:$USER /var/www/a-dobra.ru/public_html

$ sudo chown -R $USER:$USER /var/www/promo.a-dobra.ru/public_html

ຕົວປ່ຽນແປງ $USER ປະ​ກອບ​ດ້ວຍ​ຊື່​ຜູ້​ໃຊ້​ພາຍ​ໃຕ້​ການ​ທີ່​ທ່ານ​ກໍາ​ລັງ​ເຂົ້າ​ສູ່​ລະ​ບົບ​ໃນ​ປັດ​ຈຸ​ບັນ (ໂດຍ​ຄ່າ​ເລີ່ມ​ຕົ້ນ​ນີ້​ແມ່ນ​ຜູ້​ໃຊ້​ ubuntu). ໃນປັດຈຸບັນຜູ້ໃຊ້ປະຈຸບັນເປັນເຈົ້າຂອງລາຍຊື່ public_html ທີ່ພວກເຮົາຈະເກັບຮັກສາເນື້ອຫາ.

ພວກເຮົາຍັງຈໍາເປັນຕ້ອງໄດ້ແກ້ໄຂການອະນຸຍາດເລັກນ້ອຍເພື່ອໃຫ້ແນ່ໃຈວ່າການເຂົ້າເຖິງການອ່ານໄດ້ຖືກອະນຸຍາດໃຫ້ກັບໄດເລກະທໍລີເວັບໄຊຕ໌ທີ່ແບ່ງປັນແລະໄຟລ໌ແລະໂຟນເດີທັງຫມົດທີ່ມັນມີ. ນີ້ເປັນສິ່ງຈໍາເປັນສໍາລັບຫນ້າເວັບໄຊທ໌ທີ່ຈະສະແດງຢ່າງຖືກຕ້ອງ:

$ sudo chmod -R 755 /var/www

ເຄື່ອງແມ່ຂ່າຍເວັບໄຊຕ໌ຂອງທ່ານໃນປັດຈຸບັນຄວນຈະມີການອະນຸຍາດທີ່ມັນຕ້ອງການເພື່ອສະແດງເນື້ອຫາ. ນອກຈາກນັ້ນ, ຜູ້ໃຊ້ຂອງທ່ານໃນປັດຈຸບັນມີຄວາມສາມາດສ້າງເນື້ອຫາໃນໄດເລກະທໍລີທີ່ຕ້ອງການ.

ມີໄຟລ໌ index.php ຢູ່ໃນໄດເລກະທໍລີ /var/www/html ແລ້ວ, ໃຫ້ຄັດລອກມັນໄປຫາໄດເລກະທໍລີໃຫມ່ຂອງພວກເຮົາ - ນີ້ຈະເປັນເນື້ອຫາຂອງພວກເຮົາສໍາລັບຕອນນີ້:

$ cp /var/www/html/index.php /var/www/a-dobra.ru/public_html/index.php

$ cp /var/www/html/index.php /var/www/promo.a-dobra.ru/public_html/index.php

ໃນປັດຈຸບັນທ່ານຈໍາເປັນຕ້ອງໃຫ້ແນ່ໃຈວ່າຜູ້ໃຊ້ສາມາດເຂົ້າເຖິງເວັບໄຊຂອງເຈົ້າໄດ້. ເພື່ອເຮັດສິ່ງນີ້, ທໍາອິດພວກເຮົາຈະຕັ້ງຄ່າໄຟລ໌ເຈົ້າພາບ virtual, ເຊິ່ງກໍານົດວິທີການເຄື່ອງແມ່ຂ່າຍເວັບໄຊຕ໌ Apache ຈະຕອບສະຫນອງຄໍາຮ້ອງຂໍໃຫ້ກັບໂດເມນທີ່ແຕກຕ່າງກັນ.

ໂດຍຄ່າເລີ່ມຕົ້ນ, Apache ມີໄຟລ໌ເຈົ້າພາບ virtual 000-default.conf ທີ່ພວກເຮົາສາມາດໃຊ້ເປັນຈຸດເລີ່ມຕົ້ນ. ພວກເຮົາກໍາລັງຈະຄັດລອກນີ້ເພື່ອສ້າງໄຟລ໌ໂຮດ virtual ສໍາລັບແຕ່ລະໂດເມນຂອງພວກເຮົາ. ພວກເຮົາຈະເລີ່ມຕົ້ນດ້ວຍໂດເມນດຽວ, ຕັ້ງຄ່າມັນ, ສຳເນົາມັນໄປໃສ່ໂດເມນອື່ນ, ແລະຫຼັງຈາກນັ້ນແກ້ໄຂທີ່ຈໍາເປັນອີກຄັ້ງ.

ການຕັ້ງຄ່າເລີ່ມຕົ້ນຂອງ Ubuntu ຮຽກຮ້ອງໃຫ້ແຕ່ລະໄຟລ໌ໂຮດ virtual ມີສ່ວນຂະຫຍາຍ *.conf.

ໃຫ້ເລີ່ມຕົ້ນໂດຍການຄັດລອກໄຟລ໌ສໍາລັບໂດເມນທໍາອິດ:

$ sudo cp /etc/apache2/sites-available/000-default.conf /etc/apache2/sites-available/a-dobra.ru.conf

ເປີດໄຟລ໌ໃຫມ່ໃນບັນນາທິການທີ່ມີສິດທິຮາກ:

$ sudo nano /etc/apache2/sites-available/a-dobra.ru.conf

ແກ້ໄຂຂໍ້ມູນດັ່ງຕໍ່ໄປນີ້, ລະບຸພອດ 80, ຂໍ້ມູນຂອງທ່ານສໍາລັບ ServerAdmin, ServerName, ServerAlias, ເຊັ່ນດຽວກັນກັບເສັ້ນທາງໄປຫາໄດເລກະທໍລີຮາກຂອງເວັບໄຊທ໌ຂອງທ່ານ, ບັນທຶກໄຟລ໌ (Ctrl + X, ຈາກນັ້ນ Y):

<VirtualHost *:80>
 
    ServerAdmin [email protected]
    ServerName a-dobra.ru
    ServerAlias www.a-dobra.ru
 
    DocumentRoot /var/www/a-dobra.ru/public_html
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
 
    <Directory /var/www/a-dobra.ru/public_html>
        Options -Indexes +FollowSymLinks +MultiViews
        AllowOverride All
        Require all granted
    </Directory>
 
    <FilesMatch .php$>
        SetHandler "proxy:unix:/var/run/php/php7.2-fpm.sock|fcgi://localhost/"
    </FilesMatch>
 
</VirtualHost>

ServerName ກໍານົດໂດເມນຕົ້ນຕໍ, ເຊິ່ງຕ້ອງກົງກັບຊື່ໂຮດສະເໝືອນ. ອັນນີ້ຕ້ອງເປັນຊື່ໂດເມນຂອງເຈົ້າ. ອັນທີສອງ, ServerAlias, ກໍານົດຊື່ອື່ນທີ່ຄວນຈະຖືກຕີຄວາມວ່າເປັນໂດເມນຕົ້ນຕໍ. ນີ້ແມ່ນສະດວກສໍາລັບການນໍາໃຊ້ຊື່ໂດເມນເພີ່ມເຕີມ, ຕົວຢ່າງເຊັ່ນການນໍາໃຊ້ www.

ໃຫ້ສຳເນົາການຕັ້ງຄ່ານີ້ໃຫ້ກັບເຈົ້າພາບອື່ນ ແລະ ແກ້ໄຂມັນດ້ວຍວິທີດຽວກັນ:

$ sudo cp /etc/apache2/sites-available/a-dobra.ru.conf /etc/apache2/sites-available/promo.a-dobra.ru.conf

ທ່ານສາມາດສ້າງໄດເລກະທໍລີແລະ virtual hosts ຫຼາຍເທົ່າສໍາລັບເວັບໄຊທ໌ຂອງທ່ານຕາມທີ່ທ່ານຕ້ອງການ! ຕອນນີ້ພວກເຮົາໄດ້ສ້າງໄຟລ໌ເຈົ້າພາບ virtual ຂອງພວກເຮົາ, ພວກເຮົາຈໍາເປັນຕ້ອງເປີດໃຊ້ພວກມັນ. ພວກເຮົາສາມາດໃຊ້ a2ensite utility ເພື່ອເຮັດໃຫ້ແຕ່ລະເວັບໄຊຂອງພວກເຮົາເຊັ່ນນີ້:

$ sudo a2ensite a-dobra.ru.conf

$ sudo a2ensite promo.a-dobra.ru.conf 

ໂດຍຄ່າເລີ່ມຕົ້ນ, ພອດ 80 ປິດຢູ່ໃນ LAMP, ແລະພວກເຮົາຈະຕ້ອງການມັນໃນພາຍຫຼັງເພື່ອຕິດຕັ້ງໃບຢັ້ງຢືນ SSL. ສະນັ້ນໃຫ້ເຮົາແກ້ໄຂໄຟລ໌ ports.conf ທັນທີແລະຫຼັງຈາກນັ້ນ restart Apache:

$ sudo nano /etc/apache2/ports.conf

ເພີ່ມແຖວໃໝ່ ແລະບັນທຶກໄຟລ໌ເພື່ອໃຫ້ມັນເບິ່ງຄືວ່ານີ້:

Listen 80
Listen 443
Listen 9997

ຫຼັງຈາກເຮັດສໍາເລັດການຕັ້ງຄ່າ, ທ່ານຈໍາເປັນຕ້ອງ restart Apache ເພື່ອໃຫ້ການປ່ຽນແປງທັງຫມົດມີຜົນ:

$ sudo systemctl reload apache2

ຂັ້ນຕອນທີ 3: ຕັ້ງຄ່າຊື່ໂດເມນ

ຕໍ່ໄປ, ທ່ານຈໍາເປັນຕ້ອງເພີ່ມບັນທຶກ DNS ທີ່ຈະຊີ້ໃຫ້ເຫັນເຖິງເຄື່ອງແມ່ຂ່າຍໃຫມ່ຂອງທ່ານ. ເພື່ອຈັດການໂດເມນ, ມູນນິທິ Arithmetic of Good ຂອງພວກເຮົາໃຊ້ການບໍລິການ dns-master.ru, ພວກເຮົາຈະສະແດງມັນດ້ວຍຕົວຢ່າງ.

ການຕັ້ງຄ່າ A-record ສໍາລັບໂດເມນຕົ້ນຕໍແມ່ນມັກຈະສະແດງດັ່ງຕໍ່ໄປນີ້ (ເຊັນ @):

ບັນທຶກ A ສໍາລັບໂດເມນຍ່ອຍແມ່ນປົກກະຕິແລ້ວລະບຸໄວ້ເຊັ່ນນີ້:

ທີ່ຢູ່ IP ແມ່ນທີ່ຢູ່ຂອງເຊີບເວີ Linux ທີ່ພວກເຮົາຫາກໍ່ສ້າງ. ທ່ານສາມາດກໍານົດ TTL = 3600.

ຫຼັງຈາກທີ່ໃຊ້ເວລາບາງ, ມັນຈະເປັນໄປໄດ້ທີ່ຈະໄປຢ້ຽມຢາມເວັບໄຊຂອງທ່ານ, ແຕ່ສໍາລັບໃນປັດຈຸບັນພຽງແຕ່ຜ່ານ http://. ໃນຂັ້ນຕອນຕໍ່ໄປພວກເຮົາຈະເພີ່ມການສະຫນັບສະຫນູນ https://.

ຂັ້ນຕອນທີ 4: ຕັ້ງຄ່າໃບຢັ້ງຢືນ SSL ຟຣີ

ທ່ານສາມາດໄດ້ຮັບຟຣີ Let's Encrypt SSL certificates for your main site and all subdomains. ນອກນັ້ນທ່ານຍັງສາມາດ configure ການຕໍ່ອາຍຸອັດຕະໂນມັດຂອງເຂົາເຈົ້າ, ເຊິ່ງສະດວກຫຼາຍ. ເພື່ອໃຫ້ໄດ້ຮັບໃບຢັ້ງຢືນ SSL, ຕິດຕັ້ງ Certbot ໃນເຄື່ອງແມ່ຂ່າຍຂອງທ່ານ:

$ sudo add-apt-repository ppa:certbot/certbot

ຕິດຕັ້ງຊຸດ Certbot ສໍາລັບ Apache ໂດຍໃຊ້ apt:

$ sudo apt install python-certbot-apache 

ໃນປັດຈຸບັນ Certbot ແມ່ນພ້ອມທີ່ຈະໃຊ້, ດໍາເນີນການຄໍາສັ່ງ:

$ sudo certbot --apache -d a-dobra.ru -d www.a-dobra.ru -d promo.a-dobra.ru

ຄໍາສັ່ງນີ້ດໍາເນີນການ certbot, ຄີ -d ກໍານົດຊື່ຂອງໂດເມນທີ່ໃບຢັ້ງຢືນຄວນໄດ້ຮັບການອອກ.

ຖ້ານີ້ແມ່ນຄັ້ງທໍາອິດທີ່ທ່ານເປີດຕົວ certbot, ທ່ານຈະຖືກຮ້ອງຂໍໃຫ້ໃສ່ທີ່ຢູ່ອີເມວຂອງທ່ານແລະຕົກລົງເຫັນດີກັບເງື່ອນໄຂການໃຊ້ບໍລິການ. ຫຼັງຈາກນັ້ນ, certbot ຈະຕິດຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍຂອງ Let's Encrypt ແລະຫຼັງຈາກນັ້ນກວດສອບວ່າທ່ານຄວບຄຸມໂດເມນທີ່ທ່ານຮ້ອງຂໍໃບຢັ້ງຢືນຢ່າງແທ້ຈິງ.

ຖ້າທຸກຢ່າງເປັນໄປດ້ວຍດີ, certbot ຈະຖາມວ່າທ່ານຕ້ອງການປັບຄ່າ HTTPS ແນວໃດ:

Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Select the appropriate number [1-2] then [enter] (press 'c' to cancel):

ພວກເຮົາແນະນໍາໃຫ້ເລືອກທາງເລືອກ 2 ແລະກົດ ENTER. ການຕັ້ງຄ່າຈະຖືກປັບປຸງ ແລະ Apache ຈະຖືກເປີດຄືນໃໝ່ເພື່ອນຳໃຊ້ການປ່ຽນແປງ.

ດຽວນີ້ໃບຮັບຮອງຂອງທ່ານຖືກດາວໂຫຼດ, ຕິດຕັ້ງ ແລະເຮັດວຽກແລ້ວ. ລອງໂຫຼດເວັບໄຊຂອງທ່ານຄືນໃໝ່ດ້ວຍ https:// ແລະທ່ານຈະເຫັນໄອຄອນຄວາມປອດໄພໃນ browser ຂອງທ່ານ. ຖ້າທ່ານທົດສອບເຄື່ອງແມ່ຂ່າຍຂອງທ່ານ ການທົດສອບເຊີບເວີ SSL Labs, ລາວຈະໄດ້ຮັບຄະແນນ A.

Let's Encrypt ໃບຢັ້ງຢືນແມ່ນໃຊ້ໄດ້ພຽງແຕ່ 90 ມື້, ແຕ່ຊຸດ certbot ທີ່ພວກເຮົາຫາກໍ່ຕິດຕັ້ງຈະຕໍ່ອາຍຸໃບຢັ້ງຢືນໂດຍອັດຕະໂນມັດ. ເພື່ອທົດສອບຂະບວນການປັບປຸງ, ພວກເຮົາສາມາດດໍາເນີນການແຫ້ງຂອງ certbot:

$ sudo certbot renew --dry-run 

ຖ້າທ່ານບໍ່ເຫັນຂໍ້ຜິດພາດໃດໆທີ່ເປັນຜົນມາຈາກການແລ່ນຄໍາສັ່ງນີ້, ແລ້ວທຸກຢ່າງແມ່ນເຮັດວຽກ!

ຂັ້ນຕອນທີ 5: ເຂົ້າເຖິງ MySQL ແລະ phpMyAdmin

ຫລາຍເວັບໄຊທ໌ໃຊ້ຖານຂໍ້ມູນ. ເຄື່ອງມື phpMyAdmin ສໍາລັບການຄຸ້ມຄອງຖານຂໍ້ມູນໄດ້ຖືກຕິດຕັ້ງຢູ່ໃນເຄື່ອງແມ່ຂ່າຍຂອງພວກເຮົາແລ້ວ. ເພື່ອເຂົ້າເຖິງມັນ, ໃຫ້ໄປທີ່ຕົວທ່ອງເວັບຂອງທ່ານໂດຍໃຊ້ລິ້ງເຊັ່ນ:

https://<ip-адрес сервера>:9997

ລະຫັດຜ່ານສໍາລັບການເຂົ້າເຖິງຮາກສາມາດໄດ້ຮັບໃນບັນຊີສ່ວນບຸກຄົນ MCS ຂອງທ່ານ (https://mcs.mail.ru/app/services/marketplace/apps/). ຢ່າລືມປ່ຽນລະຫັດຜ່ານຮາກໃນຄັ້ງທຳອິດທີ່ທ່ານເຂົ້າສູ່ລະບົບ!

ຂັ້ນຕອນທີ 6: ຕັ້ງຄ່າການອັບໂຫລດໄຟລ໌ຜ່ານ SFTP

ນັກພັດທະນາຈະພົບວ່າມັນສະດວກໃນການອັບໂຫລດໄຟລ໌ສໍາລັບເວັບໄຊທ໌ຂອງທ່ານຜ່ານ SFTP. ເພື່ອເຮັດສິ່ງນີ້, ພວກເຮົາຈະສ້າງຜູ້ໃຊ້ໃຫມ່, ໃຫ້ໂທຫາຜູ້ຄຸ້ມຄອງເວັບ:

$ sudo adduser webmaster

ລະບົບຈະຂໍໃຫ້ທ່ານຕັ້ງລະຫັດຜ່ານແລະໃສ່ຂໍ້ມູນອື່ນໆຈໍານວນຫນຶ່ງ.

ການປ່ຽນເຈົ້າຂອງໄດເລກະທໍລີກັບເວັບໄຊທ໌ຂອງທ່ານ:

$ sudo chown -R webmaster:webmaster /var/www/a-dobra.ru/public_html

ຕອນນີ້ໃຫ້ປ່ຽນການຕັ້ງຄ່າ SSH ເພື່ອໃຫ້ຜູ້ໃຊ້ໃຫມ່ມີການເຂົ້າເຖິງ SFTP ເທົ່ານັ້ນແລະບໍ່ແມ່ນ SSH terminal:

$ sudo nano /etc/ssh/sshd_config

ເລື່ອນໄປຫາທ້າຍສຸດຂອງໄຟລ໌ການຕັ້ງຄ່າ ແລະເພີ່ມບລັອກຕໍ່ໄປນີ້:

Match User webmaster
ForceCommand internal-sftp
PasswordAuthentication yes
ChrootDirectory /var/www/a-dobra.ru
PermitTunnel no
AllowAgentForwarding no
AllowTcpForwarding no
X11Forwarding no

ບັນທຶກໄຟລ໌ ແລະເປີດບໍລິການຄືນໃໝ່:

$ sudo systemctl restart sshd

ໃນປັດຈຸບັນທ່ານສາມາດເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍໂດຍຜ່ານລູກຄ້າ SFTP ໃດ, ຕົວຢ່າງ, ຜ່ານ FileZilla.

ຜົນໄດ້ຮັບ

1. ໃນປັດຈຸບັນທ່ານຮູ້ວິທີການສ້າງໄດເລກະທໍລີໃຫມ່ແລະກໍາຫນົດຄ່າ virtual hosts ສໍາລັບເວັບໄຊທ໌ຂອງທ່ານພາຍໃນເຄື່ອງແມ່ຂ່າຍດຽວກັນ.
2. ທ່ານສາມາດສ້າງໃບຢັ້ງຢືນ SSL ທີ່ຈໍາເປັນໄດ້ຢ່າງງ່າຍດາຍ - ມັນບໍ່ເສຍຄ່າ, ແລະພວກມັນຈະຖືກປັບປຸງໂດຍອັດຕະໂນມັດ.
3. ທ່ານສະດວກສາມາດເຮັດວຽກກັບຖານຂໍ້ມູນ MySQL ຜ່ານ phpMyAdmin ທີ່ຄຸ້ນເຄີຍ.
4. ການສ້າງບັນຊີ SFTP ໃໝ່ ແລະການຕັ້ງຄ່າສິດການເຂົ້າເຖິງບໍ່ຈໍາເປັນຕ້ອງໃຊ້ຄວາມພະຍາຍາມຫຼາຍ. ບັນຊີດັ່ງກ່າວສາມາດຖືກໂອນໄປຫາຜູ້ພັດທະນາເວັບພາກສ່ວນທີສາມ ແລະຜູ້ບໍລິຫານເວັບໄຊ.
5. ຢ່າລືມປັບປຸງລະບົບເປັນແຕ່ລະໄລຍະ, ແລະພວກເຮົາຍັງແນະນໍາໃຫ້ເຮັດການສໍາຮອງຂໍ້ມູນ - ໃນ MCS ທ່ານສາມາດຖ່າຍຮູບ "snapshots" ຂອງລະບົບທັງຫມົດດ້ວຍການຄລິກດຽວ, ແລະຫຼັງຈາກນັ້ນ, ຖ້າຈໍາເປັນ, ເປີດຮູບພາບທັງຫມົດ.

ຊັບພະຍາກອນທີ່ໃຊ້ແລ້ວທີ່ອາດຈະເປັນປະໂຫຍດ:

https://www.digitalocean.com/community/tutorials/apache-ubuntu-14-04-lts-ru
https://www.digitalocean.com/community/tutorials/apache-let-s-encrypt-ubuntu-18-04-ru
https://www.digitalocean.com/community/tutorials/how-to-enable-sftp-without-shell-access-on-ubuntu-18-04

ໂດຍວິທີທາງການ, ທີ່ນີ້ ທ່ານສາມາດອ່ານໄດ້ຢູ່ VC ວ່າມູນນິທິຂອງພວກເຮົາໄດ້ນຳໃຊ້ເວທີການສຶກສາອອນໄລນ໌ສຳລັບເດັກກຳພ້າທີ່ອີງໃສ່ MCS cloud ແນວໃດ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com