Fedora30にNginxでPhorumをインストールする方法

Phorumは、PHPおよびMySQLベースのオープンソースフォーラムソフトウェアです。このガイドでは、Nginxをウェブサーバーとして、MariaDBをデータベースとして、acme.shとLet's Encrypt for HTTPSを使用して、Fedora30オペレーティングシステムにPhorumをインストールするプロセスを段階的に説明します。

要件

Phorumを実行するための要件は次のとおりです。

Nginx
PHPバージョン5.2以降
MySQLバージョン5.0以降

前提条件

Fedora30オペレーティングシステム。
sudoを使用するroot以外のユーザー特権。

初期ステップ

Fedoraシステムのバージョンを確認してください：

cat /etc/fedora-release
# Fedora release 30 (Thirty)

タイムゾーンを設定します：

timedatectl list-timezones
sudo timedatectl set-timezone 'Region/City'

オペレーティングシステムパッケージ（ソフトウェア）を更新します。これは、オペレーティングシステムのデフォルトのソフトウェアパッケージの最新の更新とセキュリティ修正を確実に行うための重要な最初のステップです。

sudo dnf upgrade -y

Fedoraオペレーティングシステムの基本的な管理に必要ないくつかの重要なパッケージをインストールします：

sudo dnf install -y curl wget vim git sudo unzip socat bash-completion

ステップ1-PHPをインストールする

PHPと必要なPHP拡張機能をインストールします：

sudo dnf install -y php php-cli php-fpm php-common php-mysqlnd

モジュールにコンパイルされたPHPを表示するには、次のコマンドを実行できます。

php -m

ctype
curl
exif
fileinfo
. . .
. . .

PHPのバージョンを確認してください：

php --version

# PHP 7.3.5 (cli) (built: Apr 30 2019 08:37:17) ( NTS )
# Copyright (c) 1997-2018 The PHP Group
# Zend Engine v3.3.5, Copyright (c) 1998-2018 Zend Technologies

PHP-FPMサービスを開始して有効にします：

sudo systemctl start php-fpm.service
sudo systemctl enable php-fpm.service

ステップ2-MariaDBをインストールしてデータベースを作成します

MariaDBデータベースサーバーをインストールします：

sudo dnf install -y mariadb-server

MariaDBのバージョンを確認してください：

mysql --version
# mysql  Ver 15.1 Distrib 10.3.12-MariaDB, for Linux (x86_64) using readline 5.1

MariaDBサービスを開始して有効にします：

sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service

mysql_secure installationを実行します MariaDBのセキュリティを向上させ、MariaDBのrootのパスワードを設定するスクリプトユーザー：

sudo mysql_secure_installation

それぞれの質問に答えてください：

Would you like to setup VALIDATE PASSWORD plugin? N
New password: your_secure_password
Re-enter new password: your_secure_password
Remove anonymous users? [Y/n] Y
Disallow root login remotely? [Y/n] Y
Remove test database and access to it? [Y/n] Y
Reload privilege tables now? [Y/n] Y

rootユーザーとしてMariaDBシェルに接続します：

sudo mysql -u root -p
# Enter password

空のMariaDBデータベースとPhorumのユーザーを作成し、資格情報を覚えておいてください：

mysql> CREATE DATABASE dbname;
mysql> GRANT ALL ON dbname.* TO 'username' IDENTIFIED BY 'password';
mysql> FLUSH PRIVILEGES;

MariaDBを終了します：

mysql> exit

dbnameを置き換えます、username およびpassword 自分の名前で。

ステップ3-acme.shをインストールしますクライアントとLet'sEncrypt証明書を取得します（オプション ）

HTTPSでフォーラムを保護する必要はありませんが、サイトのトラフィックを保護することをお勧めします。 Let's EncryptからTLS証明書を取得するには、acme.shクライアントを使用します。 Acme.shは、依存関係がゼロのLet'sEncryptからTLS証明書を取得するための純粋なUNIXシェルソフトウェアです。

acme.shをダウンロードしてインストールします：

sudo su - root
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh 
./acme.sh --install --accountemail [email protected]
source ~/.bashrc
cd ~

acme.shのバージョンを確認してください：

acme.sh --version
# v2.8.0

RSAを取得するおよびECC/ ECCSA ドメイン/ホスト名の証明書：

# RSA 2048
acme.sh --issue --standalone -d example.com --keylength 2048
# ECDSA
acme.sh --issue --standalone -d example.com --keylength ec-256

テスト用の偽の証明書が必要な場合は、--stagingを追加できます上記のコマンドにフラグを立てます。

上記のコマンドを実行した後、証明書 およびキーになります：

RSAの場合：/home/username/example.com ディレクトリ。
ECC / ECCSAの場合：/home/username/example.com_ecc ディレクトリ。

発行された証明書を一覧表示するには、次のコマンドを実行できます：

acme.sh --list

証明書を保存するディレクトリを作成します。 /etc/letsencryptを使用しますディレクトリ。

mkdir -p /etc/letsecnrypt/example.com
sudo mkdir -p /etc/letsencrypt/example.com_ecc

証明書を/etc/letsencryptディレクトリにインストール/コピーします。

# RSA
acme.sh --install-cert -d example.com --cert-file /etc/letsencrypt/example.com/cert.pem --key-file /etc/letsencrypt/example.com/private.key --fullchain-file /etc/letsencrypt/example.com/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"
# ECC/ECDSA
acme.sh --install-cert -d example.com --ecc --cert-file /etc/letsencrypt/example.com_ecc/cert.pem --key-file /etc/letsencrypt/example.com_ecc/private.key --fullchain-file /etc/letsencrypt/example.com_ecc/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"

すべての証明書は60日ごとに自動的に更新されます。

証明書を取得したら、rootユーザーを終了し、通常のsudoユーザーに戻ります。

exit

ステップ4-NGINXをインストールして構成する

NGINXをインストールします：

sudo dnf install -y nginx

NGINXのバージョンを確認してください：

nginx -v
# nginx version: nginx/1.16.0

NGINXサービスを開始して有効にします：

sudo systemctl start nginx.service
sudo systemctl enable nginx.service

Phorum用にNGINXを構成します。 sudo vim /etc/nginx/conf.d/phorum.confを実行します次の構成を追加します。

server {
  listen 80;
  listen 443 ssl;
  server_name example.com;
  root /var/www/phorum;

  ssl_certificate /etc/letsencrypt/example.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/example.com/private.key;
  ssl_certificate /etc/letsencrypt/example.com_ecc/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/example.com_ecc/private.key;

  index index.php index.html;

  location / {
    try_files $uri $uri/ /index.php?$query_string;
  }

  location ~ \.php$ {
    include default.d/php.conf;
    try_files $uri $uri/ /index.php?$query_string;
    fastcgi_split_path_info ^(.+\.php)(/.+)$;
    fastcgi_pass unix:/run/php-fpm/www.sock;
    fastcgi_index index.php;
    include fastcgi_params;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    fastcgi_param PATH_INFO $fastcgi_path_info;
  }
}

構文エラーがないかNGINX構成を確認してください：

sudo nginx -t

NGINXサービスをリロードします：

sudo systemctl reload nginx.service

ステップ4-Phorumをインストールする

Phorumのドキュメントルートディレクトリを作成します：

sudo mkdir -p /var/www/phorum

/var/www/phorumの所有権を変更します [jour_user] :へのディレクトリ

sudo chown -R [your_user]:[your_user] /var/www/phorum

ドキュメントのルートディレクトリに移動します：

cd /var/www/phorum

公式ウェブサイトから最新の安定したPhorumディストリビューションをダウンロードします：

wget https://www.phorum.org/downloads/phorum-5.2.23.tar.gz

ダウンロードしたアーカイブを解凍し、ファイルをドキュメントルートに移動します：

tar xvzf phorum-5.2.23.tar.gz
rm phorum-5.2.23.tar.gz
mv Core-phorum_5_2_23/* . && mv Core-phorum_5_2_23/.* .
rmdir Core-phorum_5_2_23

データベースアクセスを構成します：

cp include/db/config.php.sample include/db/config.php

include/db/config.phpを編集して、データベース設定を構成しますファイル：

vim include/db/config.php

/var/www/craftの所有権を変更します nginx:へのディレクトリ

sudo chown -R nginx:nginx /var/www/phorum

sudo vim /etc/php-fpm.d/www.confを実行しますユーザーとグループをnginxに設定します。最初は、apache:に設定されます

sudo vim /etc/php-fpm.d/www.conf
# user = nginx
# group = nginx

インストールを完了するには、http://forum.example.com/admin.phpにアクセスしてウェブベースのインストーラーを実行します Webブラウザで。