බොහෝ කලකට පෙර, Mail.Ru Cloud Solutions (MCS) සහ Dobro Mail.Ru සේවාව ව්‍යාපෘතිය දියත් කළේය.”, ලාභ නොලබන සංවිධානවලට MCS වලාකුළු වේදිකාවේ සම්පත් නොමිලේ ලබා ගත හැකි ස්තුතිය. පුණ්‍ය පදනම"» ව්‍යාපෘතියට සහභාගී වූ අතර MCS මත පදනම් වූ එහි යටිතල පහසුකම්වලින් කොටසක් සාර්ථකව යෙදවිය.
වලංගුකරණය සමත් වූ පසු, NPO හට MCS වෙතින් අතථ්‍ය ධාරිතාව ලබා ගත හැක, නමුත් වැඩිදුර වින්‍යාස කිරීම සඳහා නිශ්චිත සුදුසුකම් අවශ්‍ය වේ. මෙම ද්‍රව්‍යය තුළ, ප්‍රධාන පදනම් වෙබ් අඩවිය සහ නොමිලේ SSL සහතික භාවිතා කරමින් උප ඩොමේන් ගණනාවක් ක්රියාත්මක කිරීම සඳහා උබුන්ටු ලිනක්ස් පාදක සේවාදායකයක් පිහිටුවීම සඳහා නිශ්චිත උපදෙස් බෙදා ගැනීමට අපට අවශ්‍යය. බොහෝ දෙනෙකුට, මෙය සරල මාර්ගෝපදේශයක් වනු ඇත, නමුත් අපගේ අත්දැකීම් වෙනත් ලාභ නොලබන ආයතන සඳහා පමණක් නොව ප්රයෝජනවත් වනු ඇතැයි අපි බලාපොරොත්තු වෙමු.
FYI: MCS වලින් ඔබට ලබාගත හැක්කේ කුමක්ද? 4 CPUs, 32 GB RAM, 1 TB HDD, Ubuntu Linux OS, 500 GB වස්තු ගබඩාව.
පියවර 1: අතථ්‍ය සේවාදායකය දියත් කරන්න
අපි කෙලින්ම කාරණයට පැමිණ ඔබේ MCS පුද්ගලික ගිණුමේ අපගේ අතථ්‍ය සේවාදායකය (“උදාහරණයක්”) නිර්මාණය කරමු. යෙදුම් ගබඩාව තුළ, බොහෝ වෙබ් අඩවි ක්රියාත්මක කිරීමට අවශ්‍ය සේවාදායක මෘදුකාංග (LAMP = Linux, Apache, MySQL, PHP) කට්ටලයක් වන සූදානම් කළ LAMP තොගයක් තෝරාගෙන ස්ථාපනය කළ යුතුය.
සුදුසු සේවාදායක වින්‍යාසය තෝරා නව SSH යතුරක් සාදන්න. "ස්ථාපනය කරන්න" බොත්තම මත ක්ලික් කිරීමෙන් පසු, සේවාදායකය සහ LAMP තොගය ස්ථාපනය කිරීම ආරම්භ වනු ඇත, මෙය යම් කාලයක් ගතවනු ඇත. කොන්සෝලය හරහා අතථ්‍ය යන්ත්‍රය කළමනාකරණය කිරීම සඳහා ඔබේ පරිගණකයට පුද්ගලික යතුරක් බාගත කිරීමට පද්ධතිය ඉදිරිපත් කරයි, එය සුරකින්න.
යෙදුම ස්ථාපනය කිරීමෙන් පසු, අපි වහාම ෆයර්වෝලය සකසමු, මෙය ඔබගේ පුද්ගලික ගිණුමේ ද සිදු කෙරේ: “Cloud computing -> Virtual machines” කොටස වෙත ගොස් “ෆයර්වෝලය සැකසීම” තෝරන්න:
ඔබ වරාය 80 සහ 9997 හරහා එන ගමනාගමනය සඳහා අවසරය එක් කිරීමට අවශ්‍යයි. SSL සහතික ස්ථාපනය කිරීමට සහ phpMyAdmin සමඟ වැඩ කිරීමට අනාගතයේදී මෙය අවශ්‍ය වේ. ප්රතිඵලයක් වශයෙන්, නීති මාලාව මේ වගේ විය යුතුය:
දැන් ඔබට SSH ප්‍රොටෝකෝලය භාවිතයෙන් විධාන රේඛාව හරහා ඔබේ සේවාදායකයට සම්බන්ධ විය හැක. මෙය සිදු කිරීම සඳහා, ඔබේ පරිගණකයේ SSH යතුර සහ ඔබේ සේවාදායකයේ බාහිර IP ලිපිනය වෙත යොමු කරමින් පහත විධානය ටයිප් කරන්න (ඔබට එය "අථත්‍ය යන්ත්‍ර" කොටසෙන් සොයාගත හැකිය):
$ ssh -i /путь/к/ключу/key.pem ubuntu@<ip_сервера>පළමු වරට සේවාදායකයට සම්බන්ධ වන විට, එය මත සියලුම වත්මන් යාවත්කාලීන ස්ථාපනය කර එය නැවත ආරම්භ කිරීම රෙකමදාරු කරනු ලැබේ. මෙය සිදු කිරීම සඳහා, පහත විධානයන් ක්රියාත්මක කරන්න:
$ sudo apt-get updateපද්ධතියට යාවත්කාලීන ලැයිස්තුවක් ලැබෙනු ඇත, මෙම විධානය භාවිතයෙන් ඒවා ස්ථාපනය කර උපදෙස් අනුගමනය කරන්න:
$ sudo apt-get upgradeයාවත්කාලීන ස්ථාපනය කිරීමෙන් පසු, සේවාදායකය නැවත ආරම්භ කරන්න:
$ sudo rebootපියවර 2: අතථ්‍ය ධාරක සකසන්න
බොහෝ ලාභ නොලබන අයට එකවර වසම් කිහිපයක් හෝ උප වසම් කිහිපයක් පවත්වා ගැනීමට අවශ්‍ය වේ (උදාහරණයක් ලෙස, ප්‍රධාන වෙබ් අඩවියක් සහ ප්‍රවර්ධන ව්‍යාපාර සඳහා ගොඩබෑමේ පිටු කිහිපයක්, ආදිය). අතථ්‍ය ධාරක කිහිපයක් නිර්මාණය කිරීමෙන් මේ සියල්ල පහසුවෙන් එක් සේවාදායකයක් මත තැබිය හැකිය.
මුලින්ම අපි අමුත්තන්ට දර්ශනය වන අඩවි සඳහා නාමාවලි ව්‍යුහයක් සෑදිය යුතුය. අපි නාමාවලි කිහිපයක් නිර්මාණය කරමු:
$ sudo mkdir -p /var/www/a-dobra.ru/public_html$ sudo mkdir -p /var/www/promo.a-dobra.ru/public_htmlසහ වත්මන් පරිශීලකයාගේ හිමිකරු සඳහන් කරන්න:
$ sudo chown -R $USER:$USER /var/www/a-dobra.ru/public_html$ sudo chown -R $USER:$USER /var/www/promo.a-dobra.ru/public_html
විචල්ය $USER ඔබ දැනට ලොග් වී ඇති පරිශීලක නාමය අඩංගු වේ (පෙරනිමියෙන් මෙය පරිශීලකයා වේ ubuntu) දැන් අපි අන්තර්ගතය ගබඩා කරන public_html නාමාවලි වත්මන් පරිශීලකයා සතුය.
බෙදාගත් වෙබ් නාමාවලියට සහ එහි අඩංගු සියලුම ගොනු සහ ෆෝල්ඩර වෙත කියවීමට ප්‍රවේශය අවසර දී ඇති බව සහතික කර ගැනීමට අපට අවසර ටිකක් සංස්කරණය කිරීමට අවශ්‍ය වේ. වෙබ් අඩවියේ පිටු නිවැරදිව පෙන්වීමට මෙය අවශ්‍ය වේ:
$ sudo chmod -R 755 /var/wwwඔබේ වෙබ් සේවාදායකයට දැන් අන්තර්ගතය සංදර්ශන කිරීමට අවශ්‍ය අවසර තිබිය යුතුය. ඊට අමතරව, ඔබගේ පරිශීලකයාට දැන් අවශ්‍ය බහලුම්වල අන්තර්ගතය නිර්මාණය කිරීමේ හැකියාව ඇත.
/var/www/html නාමාවලියෙහි දැනටමත් index.php ගොනුවක් ඇත, අපි එය අපගේ නව නාමාවලි වෙත පිටපත් කරමු - මෙය දැනට අපගේ අන්තර්ගතය වනු ඇත:
$ cp /var/www/html/index.php /var/www/a-dobra.ru/public_html/index.php$ cp /var/www/html/index.php /var/www/promo.a-dobra.ru/public_html/index.phpදැන් ඔබ පරිශීලකයාට ඔබේ වෙබ් අඩවියට පිවිසිය හැකි බව තහවුරු කර ගත යුතුය. මෙය සිදු කිරීම සඳහා, අපි පළමුව අථත්‍ය ධාරක ගොනු වින්‍යාස කරන්නෙමු, එමඟින් Apache වෙබ් සේවාදායකය විවිධ වසම් සඳහා වන ඉල්ලීම්වලට ප්‍රතිචාර දක්වන ආකාරය තීරණය කරයි.
පෙරනිමියෙන්, Apache සතුව 000-default.conf අථත්‍ය ධාරක ගොනුවක් ඇත, එය අපට ආරම්භක ලක්ෂ්‍යයක් ලෙස භාවිතා කළ හැකිය. අපගේ එක් එක් වසම් සඳහා අතථ්‍ය ධාරක ගොනු සෑදීමට අපි මෙය පිටපත් කරන්නෙමු. අපි එක් වසමකින් ආරම්භ කර, එය වින්‍යාස කර, එය වෙනත් වසමකට පිටපත් කර, පසුව අවශ්‍ය සංස්කරණ නැවත සිදු කරන්නෙමු.
Ubuntu හි පෙරනිමි වින්‍යාසය සඳහා සෑම අතථ්‍ය ධාරක ගොනුවක්ම *.conf දිගුවක් තිබීම අවශ්‍ය වේ.
පළමු වසම සඳහා ගොනුව පිටපත් කිරීමෙන් ආරම්භ කරමු:
$ sudo cp /etc/apache2/sites-available/000-default.conf /etc/apache2/sites-available/a-dobra.ru.confමූල අයිතිවාසිකම් සහිත සංස්කාරකයක නව ගොනුවක් විවෘත කරන්න:
$ sudo nano /etc/apache2/sites-available/a-dobra.ru.conf
පහත පරිදි දත්ත සංස්කරණය කරන්න, port 80 සඳහන් කරමින්, ඔබේ දත්ත සඳහා ServerAdmin, ServerName, ServerAlias, මෙන්ම ඔබේ වෙබ් අඩවියේ මූල නාමාවලිය වෙත යන මාර්ගය, ගොනුව සුරකින්න (Ctrl+X, පසුව Y):
<VirtualHost *:80>
ServerAdmin [email protected]
ServerName a-dobra.ru
ServerAlias www.a-dobra.ru
DocumentRoot /var/www/a-dobra.ru/public_html
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
<Directory /var/www/a-dobra.ru/public_html>
Options -Indexes +FollowSymLinks +MultiViews
AllowOverride All
Require all granted
</Directory>
<FilesMatch .php$>
SetHandler "proxy:unix:/var/run/php/php7.2-fpm.sock|fcgi://localhost/"
</FilesMatch>
</VirtualHost>
ServerName ප්‍රාථමික වසම සකසයි, එය අතථ්‍ය සත්කාරක නාමයට ගැලපේ. මෙය ඔබගේ ඩොමේන් නාමය විය යුතුය. දෙවැනි, ServerAlias, එය මූලික වසම ලෙස අර්ථ දැක්විය යුතු වෙනත් නම් නිර්වචනය කරයි. අතිරේක වසම් නාම භාවිතා කිරීම සඳහා මෙය පහසු වේ, උදාහරණයක් ලෙස www භාවිතා කිරීම.
අපි මෙම වින්‍යාසය වෙනත් සත්කාරකයෙකු සඳහා පිටපත් කර එය එලෙසම සංස්කරණය කරමු:
$ sudo cp /etc/apache2/sites-available/a-dobra.ru.conf /etc/apache2/sites-available/promo.a-dobra.ru.confඔබට කැමති පරිදි ඔබේ වෙබ් අඩවි සඳහා නාමාවලි සහ අතථ්‍ය ධාරක සෑදිය හැක! දැන් අපි අපේ අතථ්‍ය ධාරක ගොනු නිර්මාණය කර ඇති බැවින්, අපට ඒවා සක්‍රීය කළ යුතුය. අපගේ එක් එක් වෙබ් අඩවිය සක්‍රීය කිරීමට අපට a2ensite උපයෝගීතාව භාවිතා කළ හැක:
$ sudo a2ensite a-dobra.ru.conf$ sudo a2ensite promo.a-dobra.ru.conf පෙරනිමියෙන්, port 80 LAMP හි වසා ඇත, SSL සහතිකයක් ස්ථාපනය කිරීමට අපට එය පසුව අවශ්‍ය වේ. එබැවින් අපි වහාම ports.conf ගොනුව සංස්කරණය කර Apache නැවත ආරම්භ කරමු:
$ sudo nano /etc/apache2/ports.confනව පේළියක් එකතු කර ගොනුව සුරකින්න එවිට එය මෙසේ පෙනේ:
Listen 80
Listen 443
Listen 9997සැකසීම් සම්පූර්ණ කිරීමෙන් පසු, සියලු වෙනස්කම් බලාත්මක වීමට ඔබ Apache නැවත ආරම්භ කළ යුතුය:
$ sudo systemctl reload apache2පියවර 3: වසම් නාම සකසන්න
මීළඟට, ඔබ ඔබේ නව සේවාදායකය වෙත යොමු කරන DNS වාර්තා එකතු කළ යුතුය. වසම් කළමනාකරණය කිරීම සඳහා, අපගේ හොඳ පදනමේ අංක ගණිතය dns-master.ru සේවාව භාවිතා කරයි, අපි එය උදාහරණයක් සමඟ පෙන්වමු.
ප්‍රධාන වසම සඳහා A-වාර්තාවක් සැකසීම සාමාන්‍යයෙන් පහත පරිදි දැක්වේ (ලකුණ @):
උප වසම් සඳහා A වාර්තාව සාමාන්‍යයෙන් මෙසේ දක්වා ඇත:
IP ලිපිනය යනු අප විසින් නිර්මාණය කරන ලද ලිනක්ස් සේවාදායකයේ ලිපිනයයි. ඔබට TTL = 3600 සඳහන් කළ හැක.
ටික වේලාවකට පසු, ඔබේ වෙබ් අඩවියට පිවිසීමට හැකි වනු ඇත, නමුත් දැනට එය හරහා පමණි http://. ඊළඟ පියවරේදී අපි සහාය එකතු කරන්නෙමු https://.
පියවර 4: නොමිලේ SSL සහතික සකසන්න
ඔබට ඔබගේ ප්‍රධාන වෙබ් අඩවිය සහ සියලුම උප වසම් සඳහා SSL සහතික සංකේතනය කරමු නොමිලේ ලබා ගත හැක. ඔබට ඔවුන්ගේ ස්වයංක්‍රීය අලුත් කිරීම වින්‍යාසගත කළ හැකිය, එය ඉතා පහසු වේ. SSL සහතික ලබා ගැනීමට, ඔබේ සේවාදායකයේ Certbot ස්ථාපනය කරන්න:
$ sudo add-apt-repository ppa:certbot/certbot
Apache භාවිතා කිරීම සඳහා Certbot පැකේජය ස්ථාපනය කරන්න apt:
$ sudo apt install python-certbot-apache දැන් Certbot භාවිතා කිරීමට සූදානම්, විධානය ක්රියාත්මක කරන්න:
$ sudo certbot --apache -d a-dobra.ru -d www.a-dobra.ru -d promo.a-dobra.ru
මෙම විධානය certbot, keys ධාවනය කරයි -d සහතිකය නිකුත් කළ යුතු වසම් වල නම් නිර්වචනය කරන්න.
ඔබ certbot දියත් කරන පළමු අවස්ථාව මෙය නම්, ඔබගේ විද්‍යුත් තැපැල් ලිපිනය ඇතුළු කිරීමට සහ සේවාවේ භාවිත කොන්දේසි වලට එකඟ වන ලෙස ඔබෙන් අසනු ඇත. certbot පසුව අපි එන්ක්‍රිප්ට් සේවාදායකය අමතා ඔබ සහතිකය ඉල්ලා සිටි වසම සැබවින්ම පාලනය කරන බව තහවුරු කරයි.
සෑම දෙයක්ම හොඳින් සිදුවුවහොත්, ඔබට HTTPS වින්‍යාසය වින්‍යාස කිරීමට අවශ්‍ය ආකාරය certbot අසනු ඇත:
Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Select the appropriate number [1-2] then [enter] (press 'c' to cancel):විකල්ප 2 තෝරා ENTER ඔබන්න අපි නිර්දේශ කරමු. වින්‍යාසය යාවත්කාලීන කෙරෙනු ඇති අතර වෙනස්කම් යෙදීම සඳහා Apache නැවත ආරම්භ කරනු ඇත.
ඔබගේ සහතික දැන් බාගත කර ස්ථාපනය කර ක්‍රියා කරයි. ඔබේ වෙබ් අඩවිය https:// සමඟ නැවත පූරණය කිරීමට උත්සාහ කරන්න, එවිට ඔබට ඔබේ බ්‍රවුසරයේ ආරක්ෂක නිරූපකය පෙනෙනු ඇත. ඔබ ඔබේ සේවාදායකය පරීක්ෂා කරන්නේ නම් , ඔහුට A ශ්‍රේණියක් ලැබෙනු ඇත.
අපි සහතික සංකේතනය කරමු දින 90කට පමණක් වලංගු වේ, නමුත් අප විසින් ස්ථාපනය කරන ලද certbot පැකේජය ස්වයංක්‍රීයව සහතික අලුත් කරයි. යාවත්කාලීන ක්‍රියාවලිය පරීක්ෂා කිරීම සඳහා, අපට certbot වියළි ධාවනයක් කළ හැකිය:
$ sudo certbot renew --dry-run මෙම විධානය ක්රියාත්මක කිරීමේ ප්රතිඵලයක් ලෙස ඔබට කිසිදු දෝෂයක් නොපෙනේ නම්, එවිට සියල්ල ක්රියාත්මක වේ!
පියවර 5: MySQL සහ phpMyAdmin වෙත පිවිසෙන්න
බොහෝ වෙබ් අඩවි දත්ත සමුදායන් භාවිතා කරයි. දත්ත සමුදා කළමනාකරණය සඳහා වන phpMyAdmin මෙවලම දැනටමත් අපගේ සේවාදායකයේ ස්ථාපනය කර ඇත. එයට ප්‍රවේශ වීමට, මෙවැනි සබැඳියක් භාවිතයෙන් ඔබේ බ්‍රවුසරයට යන්න:
https://<ip-адрес сервера>:9997මූල ප්‍රවේශය සඳහා මුරපදය ඔබගේ MCS පුද්ගලික ගිණුමෙන් ලබා ගත හැක () ඔබ පළමු වරට ලොග් වූ විට ඔබගේ root මුරපදය වෙනස් කිරීමට අමතක නොකරන්න!
පියවර 6: SFTP හරහා ගොනු උඩුගත කිරීම සකසන්න
SFTP හරහා ඔබේ වෙබ් අඩවිය සඳහා ගොනු උඩුගත කිරීම සංවර්ධකයන්ට පහසු වනු ඇත. මෙය සිදු කිරීම සඳහා, අපි නව පරිශීලකයෙකු සාදන්නෙමු, ඔහුට වෙබ්මාස්ටර් අමතන්න:
$ sudo adduser webmasterමුරපදයක් සැකසීමට සහ වෙනත් දත්ත ඇතුළත් කිරීමට පද්ධතිය ඔබෙන් අසනු ඇත.
ඔබේ වෙබ් අඩවිය සමඟ නාමාවලියෙහි හිමිකරු වෙනස් කිරීම:
$ sudo chown -R webmaster:webmaster /var/www/a-dobra.ru/public_htmlදැන් අපි SSH වින්‍යාසය වෙනස් කරමු එවිට නව පරිශීලකයාට ප්‍රවේශය ඇත්තේ SFTP වෙත මිස SSH පර්යන්තයට නොවේ:
$ sudo nano /etc/ssh/sshd_configවින්‍යාස ගොනුවේ අවසානය දක්වා අනුචලනය කර පහත කොටස එක් කරන්න:
Match User webmaster
ForceCommand internal-sftp
PasswordAuthentication yes
ChrootDirectory /var/www/a-dobra.ru
PermitTunnel no
AllowAgentForwarding no
AllowTcpForwarding no
X11Forwarding noගොනුව සුරකින්න සහ සේවාව නැවත ආරම්භ කරන්න:
$ sudo systemctl restart sshdදැන් ඔබට ඕනෑම SFTP සේවාලාභියෙකු හරහා සේවාදායකයට සම්බන්ධ විය හැක, උදාහරණයක් ලෙස, FileZilla හරහා.
ප්රතිඵලය
- දැන් ඔබ දන්නවා නව නාමාවලි නිර්මාණය කරන්නේ කෙසේද සහ එකම සේවාදායකය තුළ ඔබේ වෙබ් අඩවි සඳහා අථත්‍ය ධාරක වින්‍යාස කරන්නේ කෙසේද.
- ඔබට අවශ්‍ය SSL සහතික පහසුවෙන් සෑදිය හැක - එය නොමිලේ, ඒවා ස්වයංක්‍රීයව යාවත්කාලීන වේ.
- ඔබට හුරුපුරුදු phpMyAdmin හරහා MySQL දත්ත ගබඩාව සමඟ පහසුවෙන් වැඩ කළ හැක.
- නව SFTP ගිණුම් නිර්මාණය කිරීම සහ ප්‍රවේශ අයිතිවාසිකම් සැකසීම සඳහා වැඩි උත්සාහයක් අවශ්‍ය නොවේ. එවැනි ගිණුම් තෙවන පාර්ශවීය වෙබ් සංවර්ධකයින් සහ අඩවි පරිපාලකයින් වෙත මාරු කළ හැකිය.
- පද්ධතිය වරින් වර යාවත්කාලීන කිරීමට අමතක නොකරන්න, අපි උපස්ථ සෑදීමට ද නිර්දේශ කරමු - MCS හි ඔබට එක් ක්ලික් කිරීමකින් සම්පූර්ණ පද්ධතියේ “ස්නැප්ෂොට්” ගත හැකි අතර, අවශ්‍ය නම්, සම්පූර්ණ පින්තූර දියත් කරන්න.
ප්රයෝජනවත් විය හැකි භාවිතා කළ සම්පත්:
මාර්ගය වන විට, අපගේ පදනම MCS වලාකුළ මත පදනම්ව අනාථ දරුවන් සඳහා මාර්ගගත අධ්‍යාපනය සඳහා වේදිකාවක් යෙදවූ ආකාරය ඔබට VC හි කියවිය හැකිය.
මූලාශ්රය: www.habr.com