Fedora29にBoltCMSをインストールする方法

HTTPSを使用してWebサイトを保護する必要はありませんが、サイトのトラフィックを保護することをお勧めします。 Let's EncryptからTLS証明書を取得するには、acme.shクライアントを使用します。 Acme.shは、依存関係がゼロのLet'sEncryptからTLS証明書を取得するための純粋なUNIXシェルソフトウェアです。

acme.shをダウンロードしてインストールします：

sudo su - root
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh 
./acme.sh --install --accountemail [email protected]
source ~/.bashrc
cd ~

acme.shのバージョンを確認してください：

acme.sh --version
# v2.8.1

RSAを取得する およびECC/ ECCSA ドメイン/ホスト名の証明書：


# RSA 2048
acme.sh --issue --standalone -d example.com --keylength 2048
# ECDSA
acme.sh --issue --standalone -d example.com --keylength ec-256

テスト用の偽の証明書が必要な場合は、--stagingを追加できます 上記のコマンドにフラグを立てます。

上記のコマンドを実行した後、証明書 およびキー になります：

• RSAの場合 ：/home/username/example.com ディレクトリ。
• ECC / ECCSAの場合 ：/home/username/example.com_ecc ディレクトリ。

発行された証明書を一覧表示するには、次のコマンドを実行できます：

acme.sh --list

証明書を保存するディレクトリを作成します。 /etc/letsencryptを使用します ディレクトリ。

mkdir -p /etc/letsecnrypt/example.com
sudo mkdir -p /etc/letsencrypt/example.com_ecc

証明書を/etc/letsencryptディレクトリにインストール/コピーします。

# RSA
acme.sh --install-cert -d example.com --cert-file /etc/letsencrypt/example.com/cert.pem --key-file /etc/letsencrypt/example.com/private.key --fullchain-file /etc/letsencrypt/example.com/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"
# ECC/ECDSA
acme.sh --install-cert -d example.com --ecc --cert-file /etc/letsencrypt/example.com_ecc/cert.pem --key-file /etc/letsencrypt/example.com_ecc/private.key --fullchain-file /etc/letsencrypt/example.com_ecc/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"

すべての証明書は60日ごとに自動的に更新されます。

証明書を取得したら、rootユーザーを終了し、通常のsudoユーザーに戻ります。

exit

ステップ4-NGINXをインストールし、BoltCMS用にNGINXを構成します

Bolt CMSは、多くの一般的なウェブサーバーソフトウェアで正常に機能します。このチュートリアルでは、Nginxを選択しました。 NginxよりもApacheWebサーバーを使用する場合は、https：//docs.bolt.cm/3.6/installation/webserver/apacheで詳細を確認してください。

FedoraリポジトリからNginxをダウンロードしてインストールします：

sudo dnf install -y nginx

Nginxのバージョンを確認してください：

nginx -v
# nginx version: nginx/1.14.1

Nginxサービスを開始して有効にします：

sudo systemctl start nginx.service
sudo systemctl enable nginx.service

次のコマンドを実行して、BoltCMS用にNginxを構成します。

sudo vim /etc/nginx/conf.d/bolt.conf

そして、ファイルに次の構成を入力します。

server {

  listen 80;
  listen 443 ssl http2;
  server_name example.com;
  root /var/www/bolt/public;
  index index.php;

  # RSA
  ssl_certificate /etc/letsencrypt/example.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/example.com/private.key;
  # ECC
  ssl_certificate /etc/letsencrypt/example.com_ecc/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/example.com_ecc/private.key;

  location / {
    try_files $uri $uri/ /index.php?$query_string;
  }

  location = /bolt {
    try_files $uri /index.php?$query_string;
  }

  location ^~ /bolt/ {
    try_files $uri /index.php?$query_string;
  }

  location ~ /index.php/(.*) {
    rewrite ^/index.php/(.*) /$1 permanent;
  }

  location ~ /\. { deny all; }
  location ~ /\.(htaccess|htpasswd)$ { deny all; }
  location ~ /\.(?:db)$ { deny all; }
  location ~* /(.*)\.(?:markdown|md|twig|yaml|yml)$ { deny all; }

  location ~ [^/]\.php(/|$) {
    include default.d/php.conf;
    fastcgi_split_path_info ^(.+?\.php)(/.*)$;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    fastcgi_param HTTP_PROXY "";
    fastcgi_param HTTPS $https if_not_empty;
    fastcgi_pass unix:/run/php-fpm/www.sock;
  }

}

注 ： Bolt CMSの完全で本番環境に対応したNginx構成については、https：//docs.bolt.cm/3.6/installation/webserver/nginxをご覧ください。

構文エラーがないかNginx構成を確認してください：

sudo nginx -t

Nginxサービスをリロードします：

sudo systemctl reload nginx.service

sudo mkdir -p /var/www/

cd /var/www/

sudo wget https://bolt.cm/distribution/bolt-latest.zip && sudo unzip bolt-latest.zip

sudo rm bolt-latest.zip

sudo mv bolt-v3.6.4 bolt

cd /var/www/bolt

sudo mv .bolt.yml.dist .bolt.yml
sudo mv composer.json.dist composer.json
sudo mv composer.lock.dist composer.lock
sudo mv src/Site/CustomisationExtension.php.dist src/Site/CustomisationExtension.php

sudo chown -R nginx:nginx /var/www/bolt

sudo vim /etc/php-fpm.d/www.conf
# user = nginx
# group = nginx

sudo systemctl restart php-fpm.service