Ubuntu र Nginx मा Laravel 7 मा एउटा अनुप्रयोग तैनात गर्दै

मैले Laravel 7 को प्रयोग गरेर मेरो पोर्टफोलियो बनाउने निर्णय गरें। ताकि मुख्य पृष्ठ एक ल्यान्डिङ पृष्ठ हुनेछ, र यसमा सबै जानकारी प्रशासक प्यानल प्रयोग गरेर परिवर्तन गर्न सकिन्छ। बिन्दु होइन। डिप्लोइमेन्टमा आयो । मैले सबै समस्याहरूको साथ पूर्ण सर्भरमा यो कसरी गर्ने भन्ने बारे केही राम्रो ट्यूटोरियलहरू फेला पारे। म तैनातीमा धेरै बलियो छैन; म सामान्यतया पूर्ण स्ट्याक भन्दा अगाडि छु। र, यदि म अझै पनि PHP मा लेख्न र परीक्षण गर्न सक्छु, सर्भर प्रबन्ध गर्नु अघि, आदि। म अझै हुर्केको छैन । तर मैले बुझ्नुपर्ने भयो ।

अब हामी सबै चरणहरू पार गर्नेछौं, SSH मार्फत लन्च गरेर र काम गर्ने साइटको साथ समाप्त हुँदै। हामी सबै खराबीहरू जोगिन प्रयास गर्नेछौं।

तपाइँ समान निर्देशनहरू अनलाइन फेला पार्न सक्षम हुन सक्नुहुन्छ। आखिर, मैले अन्ततः फेला पारे। साँचो, एक ठाउँमा होइन, StackOverflow को मद्दत बिना, र शायद रूसी मा। मैले भोगे । त्यसैले मैले तिम्रो जीवनलाई सरल बनाउने निर्णय गरेको छु।

हामी DigitalOcean मा एक थोपाको साथ सबै काम गर्नेछौं। यो, अवश्य पनि, आवश्यक छैन; कुनै पनि होस्टिंग छनौट गर्नुहोस्। जब तपाईं Ubuntu मा काम गर्ने सर्भरमा पुग्नुहुन्छ, फिर्ता आउनुहोस्। अझै पनि DigitalOcean मा गर्ने निर्णय गर्नेहरूका लागि, त्यहाँ डोमेन सेटअप गर्न थप सुझावहरू हुनेछन्। र $100 रेफरल लिङ्क.

सबै DigitalOcean-विशिष्ट चरणहरू यी जस्तै फुटनोटहरूमा दिइनेछ।

सुरु गरौँ।

TL; DR (आधारभूत आदेशहरू मात्र)

प्रयोगकर्ता सिर्जना गर्नुहोस्

• ssh root@[IP-адрес вашего дроплета]
• adduser laravel
• usermod -aG sudo laravel
• su laravel

यसमा SSH थप्नुहोस्

• mkdir ~/.ssh
• chmod 700 ~/.ssh
• vim ~/.ssh/authorized_keys
• सार्वजनिक कुञ्जी घुसाउनुहोस्
• chmod 600 ~/.ssh/authorized_keys

फायरवाल

• sudo ufw allow OpenSSH
• sudo ufw enable
• sudo ufw status

निजिनक्स

• sudo apt update
• sudo apt install -y nginx
• sudo ufw allow 'Nginx HTTP'
• sudo ufw status

MySQL

• sudo apt install -y mysql-server
• sudo mysql_secure_installation, NYNNY
• sudo mysql
• ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '<Ваш пароль для MySQL>';
• SELECT user,authentication_string,plugin,host FROM mysql.user;
• FLUSH PRIVILEGES;
• exit

PHP

• sudo apt update

• sudo apt install -y curl wget gnupg2 ca-certificates lsb-release apt-transport-https

• sudo apt-add-repository ppa:ondrej/php

• sudo apt update

• 7.3: sudo apt install -y php7.3-fpm php7.3-mysql

• 7.4: sudo apt install -y php7.4-fpm php7.4-mysql

• sudo vim /etc/nginx/sites-available/<Ваш домен>

आधारभूत सेटअप:

server {
        listen 80;
        root /var/www/html;
        index index.php index.html index.htm index.nginx-debian.html;
        server_name <Ваш домен или IP>;

        location / {
                try_files $uri $uri/ =404;
        }

        location ~ .php$ {
                include snippets/fastcgi-php.conf;
                fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
        }

        location ~ /.ht {
                deny all;
        }
}

Laravel को लागि मात्र HTTP सेटअप:

server {
    listen 80;
    listen [::]:80;

    root /var/www/html/<Имя проекта>/public;
    index index.php index.html index.htm index.nginx-debian.html;

    server_name <Ваш домен или IP>;

    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }

    location ~ .php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
    }

    location ~ /.ht {
        deny all;
    }
}

Laravel को लागि HTTPS सेटिङ:

server {
    listen 80;
    listen [::]:80;

    server_name <Ваш домен> www.<Ваш домен>;
    return 301 https://$server_name$request_uri;
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name <Ваш домен> www.<Ваш домен>;
    root /var/www/html/<Имя проекта>/public;

    ssl_certificate /etc/letsencrypt/live/<Ваш домен>/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/<Ваш домен>/privkey.pem;

    ssl_protocols TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384;
    ssl_prefer_server_ciphers on;

    add_header X-Frame-Options "SAMEORIGIN";
    add_header X-XSS-Protection "1; mode=block";
    add_header X-Content-Type-Options "nosniff";

    index index.php index.html index.htm index.nginx-debian.html;

    charset utf-8;

    location / {
            try_files $uri $uri/ /index.php?$query_string;
    }

    location ~ .php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
    }

    location ~ /.ht {
            deny all;
    }

    location ~ /.well-known {
            allow all;
    }
}

• sudo ln -s /etc/nginx/sites-available/<Ваш домен> /etc/nginx/sites-enabled/
• sudo unlink /etc/nginx/sites-enabled/default
• sudo nginx -t
• sudo systemctl reload nginx

Laravel

• 7.3: sudo apt install -y php7.3-mbstring php7.3-xml composer unzip

• 7.4: sudo apt install -y php7.4-mbstring php7.4-xml composer unzip

• mysql -u root -p

• CREATE DATABASE laravel DEFAULT CHARACTER SET utf8 COLLATE utf8_unicode_ci;

• GRANT ALL ON laravel.* TO 'root'@'localhost' IDENTIFIED BY '<Ваш пароль от MySQL>';

• FLUSH PRIVILEGES;

• exit

• cd /var/www/html

• sudo mkdir -p <Имя проекта>

• sudo chown laravel:laravel <Имя проекта>

• cd ./<Имя проекта>

• git clone <ссылка на проект> . / git clone -b <имя ветки> --single-branch <ссылка на проект> .

• composer install

• vim .env

APP_NAME=Laravel
APP_ENV=production
APP_KEY=
APP_DEBUG=false
APP_URL=http://<Ваш домен>

LOG_CHANNEL=stack

DB_CONNECTION=mysql
DB_HOST=127.0.0.1
DB_PORT=3306
DB_DATABASE=laravel
DB_USERNAME=root
DB_PASSWORD=<Ваш пароль от MySQL>

• php artisan migrate

• php artisan key:generate

• sudo chown -R $USER:www-data storage

• sudo chown -R $USER:www-data bootstrap/cache

• chmod -R 775 storage

• chmod -R 775 bootstrap/cache

HTTPS

• sudo add-apt-repository ppa:certbot/certbot

• sudo apt install -y python-certbot-nginx

• sudo certbot certonly --webroot --webroot-path=/var/www/html/<Имя проекта>/public -d <Ваш домен> -d www.<Ваш домен>

• sudo nginx -t

• sudo ufw allow 'Nginx HTTPS'

• sudo ufw status

• sudo systemctl reload nginx

DigitalOcean मा एक ड्रपलेट सिर्जना गर्नुहोस् र नयाँ SSH कुञ्जी दर्ता गर्नुहोस्

म साँच्चै विश्वास गर्छु कि तपाईले डिजिटलओशनसँग कसरी दर्ता गर्ने भनेर पत्ता लगाउनुहुनेछ। यो सजिलो छैन, धेरै प्रमाणीकरण र अन्य चीजहरूको साथ। यदि तपाइँ कागजातहरू प्रयोग गरेर प्रमाणित गर्दा लगातार नेटवर्क त्रुटि प्राप्त गर्नुहुन्छ भने, VPN मार्फत सबै काम गर्ने प्रयास गर्नुहोस्, यसले मद्दत गर्नुपर्छ।

माथिको मेनुमा क्लिक गर्नुहोस् सिर्जना->घट्दै। छान्नुहोस् Ubuntu.

तपाईंले दर्ता गर्ने बित्तिकै, तपाईंले आफ्नो खातामा $ 100 प्राप्त गर्नुहुनेछ। तर मूर्ख नहुनुहोस्। तपाईंसँग यो खर्च गर्नको लागि मात्र 60 दिन छ। र यो धेरै थोरै छ। तपाईं, म जस्तै, अझ महँगो योजना प्रयोग गर्न चाहनुहुन्छ, ताकि पछि, जब वास्तविक पैसा प्रवाह सुरु हुन्छ, तपाईं सस्तो योजनामा ​​स्विच गर्न सक्नुहुन्छ। म तपाईंलाई सिधै भन्छु कि यसले काम गर्दैन। तपाईं यसलाई बढाउन सक्नुहुन्छ, तर तपाईं यसलाई घटाउन सक्नुहुन्न। त्यसैले यो जान्छ। म रोज्छु मानक->$5.

म हाम्रो नजिकको क्षेत्र रोज्छु फ्रैंकफर्ट. VPC नेटवर्क->पूर्वनिर्धारित-fra1

हामी तुरुन्तै SSH मार्फत प्रमाणीकरण गर्नेछौं। क्लिक गर्नुहोस् नयाँ SSH कुञ्जी। यदि तपाईंसँग SSH छैन भने, दायाँमा धेरै सरल निर्देशनहरू छन्। बास टर्मिनल खोल्नुहोस् र टाँस्नुहोस् ssh-keygen। त्यसपछि हामी सार्वजनिक कुञ्जीको साथ फाइलमा जान्छौं /Users/<Ваше имя пользователя>/.ssh/id_rsa.pub (वा साधारण रूपमा cat ~/.ssh/id_rsa.pub), सामग्रीहरू प्रतिलिपि गर्नुहोस् र यसलाई बाँयामा रहेको सञ्झ्यालमा टाँस्नुहोस्। कुनै पनि नाम।

हामी ड्रपलेटको लागि होस्टनाम लिएर आउँछौं।

Push ड्रपलेट सिर्जना गर्नुहोस्

नयाँ प्रयोगकर्ता सिर्जना गर्नुहोस्

• ssh root@[IP-адрес вашего дроплета]
• के तपाइँ जडान जारी राख्न निश्चित हुनुहुन्छ (हो/होइन/[फिंगरप्रिन्ट])? yes
• आफ्नो SSH पासवर्ड प्रविष्ट गर्नुहोस्
• प्रयोगकर्ता सिर्जना गर्नुहोस् laravel: adduser laravel
• आफ्नो पासवर्ड र अन्य जानकारी प्रविष्ट गर्नुहोस् (म मात्र पूरा नाम प्रविष्ट गर्नुहोस्)
• sudo समूहमा प्रयोगकर्ता थप्नुहोस्: usermod -aG sudo laravel

नयाँ प्रयोगकर्ताको लागि SSH

• नयाँ प्रयोगकर्तामा स्विच गर्नुहोस्: su laravel

हामी laravel प्रयोगकर्ताको तर्फबाट लेखको अन्त्य नभएसम्म सबै कार्यहरू अगाडि बढाउँछौं। तसर्थ, यदि तपाइँ अचानक बाधा पर्नुभयो भने, पुन: लगइन गर्नुहोस् र प्रविष्ट गर्नुहोस् su laravel

• mkdir ~/.ssh
• chmod 700 ~/.ssh
• vim ~/.ssh/authorized_keys

हामीले Vim मा फाइल खोल्यौं। यदि तपाइँ यससँग परिचित हुनुहुन्न भने, तपाइँ नानोमा काम गर्न सक्नुहुन्छ, तपाइँको अधिकार.

सबैभन्दा आधारभूत Vim आदेशहरू

लेख भर Vim सम्पादक प्रयोग गर्न को लागी, तपाइँ केवल निम्न जान्न आवश्यक छ।

• Vim मा विभिन्न मोडहरू छन्: सामान्य मोड, जसमा तपाइँ आदेशहरू प्रविष्ट गर्नुहुन्छ र मोडहरू र अन्यहरू चयन गर्नुहुन्छ।
• कुनै पनि मोडबाट बाहिर निस्कन र सामान्य मोडमा फर्कन, मात्र थिच्नुहोस् Esc
• वरिपरि सार्नुहोस्: तपाईं केवल तीरहरू प्रयोग गर्न सक्नुहुन्छ
• बचत नगरी बाहिर निस्कनुहोस् <Normal mode>: :q!
• बाहिर निस्कनुहोस् र बचत गर्नुहोस् <Normal mode>: :wq
• पाठ इनपुट मोडमा स्विच गर्नुहोस् <Normal mode>: i (अ from्ग्रेजीबाट)। सम्मिलित गर्नुहोस्)

• हामी हाम्रो सार्वजनिक कुञ्जी घुसाउँछौं (जुन हामीले माथि गर्यौं)
• हामी परिवर्तनहरू विरुद्ध सुरक्षा गर्छौं: chmod 600 ~/.ssh/authorized_keys

फायरवाल स्थापना गर्दै

• सबै उपलब्ध सेटिङहरू हेरौं: sudo ufw app list
• OpenSSH लाई अनुमति दिनुहोस् (अन्यथा यसले हामीलाई लक गर्नेछ): sudo ufw allow OpenSSH
• फायरवाल सुरु गरौं: sudo ufw enable, y
• जाँच गर्दै: sudo ufw status

Status: active

To                         Action      From
--                         ------      ----
OpenSSH                    ALLOW       Anywhere
OpenSSH (v6)               ALLOW       Anywhere (v6)

सबै ठीक छ।

Nginx स्थापना गर्दै

स्थापनाको क्रममा तपाईलाई कहिलेकाहीँ सोधिनेछ "के तपाई निश्चित हुनुहुन्छ?" जवाफ y (ठीक छ, यदि तपाईं निश्चित हुनुहुन्छ भने)।

• sudo apt update
• sudo apt install nginx

फायरवाल सेटिङहरूमा Nginx थप्दै

• sudo ufw app list
• sudo ufw allow 'Nginx HTTP'
• sudo ufw status

Status: active

To                         Action      From
--                         ------      ----
OpenSSH                    ALLOW       Anywhere
Nginx HTTP                 ALLOW       Anywhere
OpenSSH (v6)               ALLOW       Anywhere (v6)
Nginx HTTP (v6)            ALLOW       Anywhere (v6)

आफ्नो IP मा जानुहोस्। यदि सबै कुरा ठीक छ भने, तपाईंले निम्न हेर्नु पर्छ।

MySQL स्थापना गर्दै

• sudo apt install mysql-server
• स्वचालित सुरक्षा स्क्रिप्ट सुरु गर्दै sudo mysql_secure_installation

सोधिएका प्रश्नहरूको जवाफ दिनुहोस्। यदि तपाईंलाई के जवाफ दिने थाहा छैन भने, यहाँ केही सुझाव गरिएका विकल्पहरू छन्:

• पासवर्ड प्लगइन प्रमाणित गर्नुहोस् - N

• बेनामी प्रयोगकर्ताहरू हटाउने हो? - Y

• टाढैबाट रूट लगइन अस्वीकार गर्ने हो? - N

• परीक्षण डाटाबेस र पहुँच हटाउनुहोस्? - N

• अब विशेषाधिकार तालिकाहरू पुन: लोड गर्ने? - Y

• MySQL मा जाऔं: sudo mysql

• पहुँच विधिहरू हेरौं: SELECT user,authentication_string,plugin,host FROM mysql.user;

• रूटको लागि पासवर्ड सेट गर्नुहोस्: ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '<Ваш пароль для MySQL>';

• पहुँच विधिहरू फेरि हेरौं: SELECT user,authentication_string,plugin,host FROM mysql.user;

• परिवर्तनहरू लागू गर्नुहोस् र MySQL बाहिर निस्कनुहोस्: FLUSH PRIVILEGES; и exit

• अब, MySQL मा लग इन गर्न को लागी तपाईले प्रयोग गर्न आवश्यक छ mysql -u root -p र पासवर्ड प्रविष्ट गर्नुहोस्

PHP स्थापना गर्दै

बाट तेस्रो-पक्ष भण्डार प्रयोग गरौं ओन्डरेज सुरी

• sudo apt update
• sudo apt install -y curl wget gnupg2 ca-certificates lsb-release apt-transport-https
• sudo apt-add-repository ppa:ondrej/php
• sudo apt update

अब छनोट गरौं। Laravel 7 को लागी, तपाइँ PHP 7.3 वा 7.4 रोज्न सक्नुहुन्छ। फरक मात्र संख्या 3 र 4 मा हुनेछ।

• 7.3: sudo apt install -y php7.3-fpm php7.3-mysql
• 7.4: sudo apt install -y php7.4-fpm php7.4-mysql

PHP FastCGI प्रक्रिया प्रबन्धक (fpm) PHP अनुरोधहरूसँग काम गर्दछ। mysql, अवश्य पनि, MySQL सँग काम गर्नको लागि।

अब देखि म 7.4 मा सबै काम गर्नेछु।

Nginx सेट अप गर्दै

• sudo vim /etc/nginx/sites-available/<Ваш домен>

"<Your domain>" को सट्टा डोमेन प्रविष्ट गर्नुहोस् (उदाहरणका लागि, mysite.ru) जुन तपाईं भविष्यमा प्रयोग गर्न चाहनुहुन्छ। यदि तपाइँसँग अहिलेसम्म एउटा छैन भने, कुनै पनि लेख्नुहोस्, त्यसपछि तपाइँ यसलाई चयन गर्दा तपाइँको डोमेनको लागि यो अध्यायमा चरणहरू दोहोर्याउनुहोस्।

निम्न प्रविष्ट गर्नुहोस्:

server {
        listen 80;
        root /var/www/html;
        index index.php index.html index.htm index.nginx-debian.html;
        server_name <Ваш домен или IP>;

        location / {
                try_files $uri $uri/ =404;
        }

        location ~ .php$ {
                include snippets/fastcgi-php.conf;
                fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
        }

        location ~ /.ht {
                deny all;
        }
}

यदि तपाईंले यसको सट्टा संस्करण 7.3 रोज्नुभयो भने php7.4-fpm.sock लेख php7.4-fpm.sock.

पोर्ट 80 मा सुन्नुहोस् server_nameजब हामी मूल अनुरोधमा पुग्छौं /var/www/html अनुक्रमणिका फाइल लिनुहोस्। यदि पछि server_name त्यहाँ केहि छ, हामी यस्तो फाइल खोज्दैछौं। यदि हामीले फेला पारेनौं भने, हामी 404 फ्याँक्छौं। यदि यो संग समाप्त हुन्छ .php, मार्फत चलाउनुहोस् fpm... यदि त्यहाँ छ .ht, निषेध (403)।

• बाट लिङ्क बनाउँदै sites-available в sites-enabled: sudo ln -s /etc/nginx/sites-available/<Ваш домен> /etc/nginx/sites-enabled/
• लिङ्क हटाउँदै default: sudo unlink /etc/nginx/sites-enabled/default
• त्रुटिहरूको लागि जाँच गर्दै: sudo nginx -t
• रिबुट: sudo systemctl reload nginx

काम जाँच गर्दै:

• sudo vim /var/www/html/info.php
• हामी लेख्छौ: <?php phpinfo();
• जाऔं <Ваш IP>/info.php

तपाईंले यो जस्तै केहि हेर्नु पर्छ:

अब यो फाइल मेटाउन सकिन्छ: sudo rm /var/www/html/info.php

Laravel स्थापना गर्नुहोस्

• 7.3: sudo apt install php7.3-mbstring php7.3-xml composer unzip

• 7.4: sudo apt install php7.4-mbstring php7.4-xml composer unzip

• MySQL मा जाऔं: mysql -u root -p

• नामको साथ डाटाबेस सिर्जना गर्नुहोस् laravel: CREATE DATABASE laravel DEFAULT CHARACTER SET utf8 COLLATE utf8_unicode_ci;

• हामी रूट पहुँच प्रदान गर्दछौं laravel: GRANT ALL ON laravel.* TO 'root'@'localhost' IDENTIFIED BY '<Ваш пароль от MySQL>';

• FLUSH PRIVILEGES;

• exit

• cd /var/www/html

• परियोजनाको लागि फोल्डर सिर्जना गर्नुहोस्: sudo mkdir -p <Имя проекта>

• हामी प्रयोगकर्ता प्रदान गर्दछौं laravel परियोजना को अधिकार: sudo chown laravel:laravel <Имя проекта>

अर्को तपाईंले परियोजना स्थानान्तरण गर्न आवश्यक छ। उदाहरण को लागी, Github बाट क्लोनिंग।

• cd ./<Имя проекта>
• git clone <ссылка на проект> .

यो विचार गर्न लायक छ कि यदि तपाईंले स्थिर फाइलहरू बचत गर्नुभएन (उदाहरणका लागि, बाट /public) Github मा, त्यसपछि स्वाभाविक रूपमा तपाईंसँग तिनीहरू हुनेछैन। उदाहरणका लागि, मैले यसलाई समाधान गर्न छुट्टै थ्रेड सिर्जना गरेको छु deploy, जसबाट मैले पहिले नै क्लोन गरेको छु: git clone -b <имя ветки> --single-branch <ссылка на проект> ..

• निर्भरताहरू स्थापना गर्दै: composer install
• env सिर्जना गर्नुहोस्: vim .env

यसको आधारभूत संस्करण यस्तो देखिन्छ:

APP_NAME=Laravel
APP_ENV=production
APP_KEY=
APP_DEBUG=false
APP_URL=http://<Ваш домен>

LOG_CHANNEL=stack

DB_CONNECTION=mysql
DB_HOST=127.0.0.1
DB_PORT=3306
DB_DATABASE=laravel
DB_USERNAME=root
DB_PASSWORD=<Ваш пароль от MySQL>

यदि तपाईंले आफ्नो .env प्रतिलिपि गर्नुभयो भने, APP_ENV लाई उत्पादन, APP_DEBUG लाई गलतसँग बदल्नुहोस् र MySQL को लागि सही सेटिङहरू प्रविष्ट गर्नुहोस्।

• डाटाबेस माइग्रेट गर्दै: php artisan migrate
• कोड उत्पन्न गर्दै: php artisan key:generate

अनुमतिहरू परिवर्तन गर्दै:

• sudo chown -R $USER:www-data storage
• sudo chown -R $USER:www-data bootstrap/cache
• chmod -R 775 storage
• chmod -R 775 bootstrap/cache

Laravel को लागी Nginx पुन: कन्फिगर गर्न बाँकी रहेको अन्तिम कुरा हो:

sudo vim /etc/nginx/sites-available/<Ваш домен>

server {
    listen 80;
    listen [::]:80;

    root /var/www/html/<Имя проекта>/public;
    index index.php index.html index.htm index.nginx-debian.html;

    server_name <Ваш домен или IP>;

    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }

    location ~ .php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
    }

    location ~ /.ht {
        deny all;
    }
}

पछिल्लो पटक जस्तै, यदि तपाईंले यसको सट्टा संस्करण 7.3 रोज्नुभयो भने php7.4-fpm.sock लेख php7.4-fpm.sock.

DigitalOcean मा डोमेन सेटअप गर्दै

सबै कुरा वास्तवमा धेरै सरल छ। तपाईंले डोमेन (कहीँ पनि) किन्नुहुन्छ, डिजिटलओशनमा स्विच गर्नुहोस् सिर्जना->डोमेन/DNS। В поле एउटा डोमेन जोड्नुहोस् तपाईंले यो डोमेन प्रविष्ट गर्नुहोस् र थप्नुहोस् क्लिक गर्नुहोस्। त्यसपछि डोमेन सेटिङ र फिल्डमा जानुहोस् HOST NAME प्रविष्ट गर्नुहोस् @। एउटा परियोजना चयन गर्नुहोस् र क्लिक गर्नुहोस् रेकर्ड बनाउनुहोस्.
अब तपाईले डोमेन किन्नु भएको साइटमा जानुहोस्, त्यहाँ "DNS सर्भरहरू" फेला पार्नुहोस् (वा यस्तै केहि) र DigitalOcean सर्भरहरू प्रविष्ट गर्नुहोस् (अर्थात्। ns1.digitalocean.com, ns2.digitalocean.com, ns3.digitalocean.com)। अब तपाईंले यी सेटिङहरू स्वीकार नगरेसम्म थोरै (वा धेरै) पर्खनु पर्छ। तयार!
मात्र समस्या यो हो कि तपाईको साइट HTTP को रूपमा मात्र खुल्नेछ। HTTPS हुनको लागि, अर्को भागमा जानुहोस्।

HTTPS सेटअप गर्दै

certbot स्थापना गर्नुहोस् र यसलाई डोमेन नाम पास गर्नुहोस् (ढाँचा mysite.ru) र www को साथ डोमेन नाम (www.mysite.ru).

• sudo add-apt-repository ppa:certbot/certbot
• sudo apt install python-certbot-nginx
• sudo certbot certonly --webroot --webroot-path=/var/www/html/<Имя проекта>/public -d <Ваш домен> -d www.<Ваш домен>

अब तपाईंले Nginx पुन: कन्फिगर गर्न आवश्यक छ (तपाईंको मानहरू प्रतिस्थापन गर्न नबिर्सनुहोस्):

server {
    listen 80;
    listen [::]:80;

    server_name <Ваш домен> www.<Ваш домен>;
    return 301 https://$server_name$request_uri;
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name <Ваш домен> www.<Ваш домен>;
    root /var/www/html/<Имя проекта>/public;

    ssl_certificate /etc/letsencrypt/live/<Ваш домен>/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/<Ваш домен>/privkey.pem;

    ssl_protocols TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384;
    ssl_prefer_server_ciphers on;

    add_header X-Frame-Options "SAMEORIGIN";
    add_header X-XSS-Protection "1; mode=block";
    add_header X-Content-Type-Options "nosniff";

    index index.php index.html index.htm index.nginx-debian.html;

    charset utf-8;

    location / {
            try_files $uri $uri/ /index.php?$query_string;
    }

    location ~ .php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
    }

    location ~ /.ht {
            deny all;
    }

    location ~ /.well-known {
            allow all;
    }
}

मलाई लाग्छ कि तपाईले पहिले नै PHP 7.3 को लागी परिवर्तन गर्न आवश्यक छ भनेर बुझ्नुभयो।

यहाँ, वास्तवमा, सबै सरल छ। हामी केवल HTTP (पोर्ट 80) बाट HTTPS (पोर्ट 443) मा सबै अनुरोधहरू रिडिरेक्ट गर्छौं। र त्यहाँ हामी सबै कुरा पहिले जस्तै गर्छौं, तर एन्क्रिप्शनको साथ।

बाँकी सबै फायरवालमा अनुमतिहरू सेट गर्न हो:

• sudo nginx -t
• sudo ufw app list
• sudo ufw allow 'Nginx HTTPS'
• sudo ufw status
• sudo systemctl reload nginx

अब सबै कुरा जसरी चल्नुपर्छ त्यस्तै हुनुपर्छ।

[उन्नत] स्थापना Node.js

यदि तपाईंलाई अचानक npm आदेशहरू सीधा सर्भरमा चलाउन आवश्यक छ भने, तपाईंले Node.js स्थापना गर्न आवश्यक छ।

• sudo apt update
• sudo apt install -y nodejs npm
• nodejs -v

यो हो, म यो चरणमा रोकिएँ। सिद्धान्त मा, म नतिजा संग सन्तुष्ट छु। सायद म DigitalOcean बाट रूसको नजिक र सस्तोमा स्विच गर्नेछु। तर मैले पहिले नै साइटमा सबै प्रमाणीकरण राउन्डहरू मार्फत गएको थिएँ र त्यहाँ सबै कुरा गरें, मैले तिनीहरूलाई उदाहरणद्वारा देखाएँ। थप रूपमा, तिनीहरूको सुरु $100 प्रशिक्षणको लागि उत्कृष्ट स्प्रिंगबोर्ड हो।

PS विशेष धन्यवाद लेखकलाई यो सार, जसले माथिका सबै कार्यहरूको लागि आधारको रूपमा सेवा गर्यो। केहि अवस्थामा यसले Laravel 7 को लागी काम गर्दैन, मैले यसलाई ठीक गरें।

PPS यदि तपाईं bash आदेशहरूमा सोच्ने शीर्ष इन्जिनियर हुनुहुन्छ भने, कृपया कठोर रूपमा न्याय नगर्नुहोस्। तपाईलाई यो लेख तल्लो स्तरको लाग्न सक्छ, तर मलाई आवश्यक परेको बेलामा एउटा भेट्टाउन पाउँदा खुसी हुने थिएँ। यदि त्यहाँ सुधारको लागि सुझावहरू छन् भने, म यसको लागि सबै छु।

स्रोत: www.habr.com