Debian9にVanillaフォーラムをインストールする方法

Vanilla Forumは、MySQL、MariaDB、およびPerconaデータベースをサポートしています。このチュートリアルでは、MariaDBをデータベースサーバーとして使用します。

Debianの公式MariaDBリポジトリからMariaDBバージョン10.2をインストールします：

sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com 0xF1656F24C74CD1D8
sudo add-apt-repository 'deb [arch=amd64,i386,ppc64el] https://mirrors.nxthost.com/mariadb/repo/10.2/debian stretch main'
sudo apt update
sudo apt install -y mariadb-server

MariaDBのバージョンを確認してください：

mysql --version

mysql_secure installationを実行します MariaDBのセキュリティを向上させ、MariaDB rootのパスワードを設定するスクリプト ユーザー：

sudo mysql_secure_installation

それぞれの質問に答えてください：

Would you like to setup VALIDATE PASSWORD plugin? N
New password: your_secure_password
Re-enter new password: your_secure_password
Remove anonymous users? [Y/n] Y
Disallow root login remotely? [Y/n] Y
Remove test database and access to it? [Y/n] Y
Reload privilege tables now? [Y/n] Y

rootユーザーとしてMariaDBシェルに接続します：

sudo mysql -u root -p
# Enter password

空のMariaDBデータベースとVanillaForumのユーザーを作成し、資格情報を覚えておいてください：

mariadb> CREATE DATABASE dbname;
mariadb> GRANT ALL ON dbname.* TO 'username' IDENTIFIED BY 'mypassword';
mariadb> FLUSH PRIVILEGES;

mypasswordという単語を選択した安全なパスワードに置き換えます。 MariaDBを終了します：

mariadb> exit

dbnameを置き換えます 、username およびpassword 自分の名前で。

ステップ3-acme.shクライアントをインストールし、Let's Encrypt証明書を取得します（オプション）

HTTPSを使用してWebサイトを保護する必要はありませんが、サイトのトラフィックを保護することをお勧めします。 Let's EncryptからTLS証明書を取得するには、acme.shクライアントを使用します。 Acme.shは、依存関係がゼロのLet'sEncryptからTLS証明書を取得するための純粋なUnixシェルソフトウェアです。

acme.shをダウンロードしてインストールします：

sudo su - root
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh 
./acme.sh --install --accountemail [email protected]
source ~/.bashrc
cd ~

acme.shのバージョンを確認してください：

acme.sh --version
# v2.8.0

RSAを取得する およびECC/ ECCSA ドメイン/ホスト名の証明書：


# RSA 2048
acme.sh --issue --standalone -d example.com --keylength 2048
# ECDSA
acme.sh --issue --standalone -d example.com --keylength ec-256

テスト用の偽の証明書が必要な場合は、--stagingを追加できます。 上記のコマンドにフラグを立てます。

上記のコマンドを実行した後、証明書 およびキー になります：

• RSAの場合 ：/home/username/example.com ディレクトリ。
• ECC/ECDSAの場合 ：/home/username/example.com_ecc ディレクトリ。

発行された証明書を一覧表示するには、次のコマンドを実行できます：

acme.sh --list

証明書を保存するディレクトリを作成します。ディレクトリ/etc/letsencrypt.を使用します

mkdir -p /etc/letsecnrypt/example.com
sudo mkdir -p /etc/letsencrypt/example.com_ecc

証明書を/etc/letsencryptディレクトリにインストール/コピーします。

# RSA
acme.sh --install-cert -d example.com \ 
        --cert-file /etc/letsencrypt/example.com/cert.pem \
        --key-file /etc/letsencrypt/example.com/private.key \
        --fullchain-file /etc/letsencrypt/example.com/fullchain.pem \
        --reloadcmd "sudo systemctl reload nginx.service"

# ECC/ECDSA
acme.sh --install-cert -d example.com --ecc \
        --cert-file /etc/letsencrypt/example.com_ecc/cert.pem \
        --key-file /etc/letsencrypt/example.com_ecc/private.key \
        --fullchain-file /etc/letsencrypt/example.com_ecc/fullchain.pem \
        --reloadcmd "sudo systemctl reload nginx.service"

すべての証明書は60日ごとに自動的に更新されます。

証明書を取得したら、rootユーザーを終了し、通常のsudoユーザーに戻ります。

exit

ステップ4-NGINXをインストールし、Vanillaフォーラム用にNGINXを構成します

バニラフォーラムは、多くの一般的なウェブサーバーソフトウェアで正常に機能します。このチュートリアルでは、Nginxを選択しました。 NginxよりもApacheWebサーバーを使用する場合は、https：//docs.vanillaforums.com/developer/backend/server-apache/にアクセスして詳細を確認してください。

DebianリポジトリからNginxをダウンロードしてインストールします：

sudo apt install -y nginx

Nginxのバージョンを確認してください：

sudo nginx -v

次のコマンドを実行して、Vanilla用にNginxを構成します：

sudo vim /etc/nginx/sites-available/vanilla.conf

そして、ファイルに次の構成を入力します。

server {

  listen 80;
  listen 443 ssl http2;
  server_name forum.example.com;
  root /var/www/vanilla;
  index index.php;

  # RSA
  ssl_certificate /etc/letsencrypt/example.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/example.com/private.key;
  # ECC
  ssl_certificate /etc/letsencrypt/example.com_ecc/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/example.com_ecc/private.key;

  location ~* /\.git { deny all; return 403; }
  location /build/ { deny all; return 403; }
  location /cache/ { deny all; return 403; }
  location /cgi-bin/ { deny all; return 403; }
  location /uploads/import/ { deny all; return 403; }
  location /conf/ { deny all; return 403; }
  location /tests/ { deny all; return 403; }
  location /vendor/ { deny all; return 403; }

  location ~* ^/index\.php(/|$) {
    include snippets/fastcgi-php.conf;
    fastcgi_param SCRIPT_NAME /index.php;
    fastcgi_param SCRIPT_FILENAME $realpath_root/index.php;
    fastcgi_param X_REWRITE 1;
    fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
  }

  location ~* \.php(/|$) {
    rewrite ^ /index.php$uri last;
  }

  location / {
    try_files $uri $uri/ @vanilla;
  }

  location @vanilla {
    rewrite ^ /index.php$uri last;
  }

}

注 ： Vanillaの完全で本番環境に対応したNginx構成については、https：//docs.vanillaforums.com/developer/backend/server-nginx/にアクセスしてください。

新しいvanilla.confを有効にします ファイルをsites-enabledにリンクして構成する ディレクトリ。

sudo ln -s /etc/nginx/sites-available/vanilla.conf /etc/nginx/sites-enabled

構文エラーがないかNginx構成を確認してください：

sudo nginx -t

Nginxサービスをリロードします：

sudo systemctl reload nginx.service

sudo mkdir -p /var/www/vanilla

sudo chown -R {your_user}:{your_user} /var/www/vanilla

cd /var/www/vanilla

wget https://open.vanillaforums.com/get/vanilla-core-2.8.1.zip

unzip vanilla-core-2.8.1.zip
rm vanilla-core-2.8.1.zip
mv vanilla-2.8.1/* . && mv vanilla-2.8.1/.* .

sudo chown -R www-data:www-data /var/www/vanilla