Nginxを使用してNodeBBフォーラムをインストールし、Ubuntu20.04LTSでSSLを暗号化する方法

rootユーザーとしてNodeBBを実行することはお勧めできません。

非特権ユーザーを作成します。

$ sudo adduser nodebb

選択したパスワードを設定し、他のオプションをスキップします。

NodeBBフォーラムが存在するディレクトリを作成します。

$ sudo mkdir /var/www/nodebb

フォルダの所有権を新しく作成したユーザーに変更します。

$ sudo chown -R nodebb:nodebb /var/www/nodebb

新しく作成したユーザーにログインします。

$ su nodebb

NodeBBインストールディレクトリに切り替えます。

$ cd /var/www/nodebb

NodeBBをインストールするには、まずGithubリポジトリのクローンを作成する必要があります。

NodeBBを/var/www/nodebbに複製します ディレクトリ。コマンドの最後にあるドットは、現在のディレクトリを示しています。

$ git clone -b v1.14.2 https://github.com/NodeBB/NodeBB.git .

ここでは、チュートリアルの執筆時点で最新の安定バージョンであったNodeBBのv1.14.2のクローンを作成しました。 NodeBBの最新リリースページから最新の安定したブランチを見つけることができます。

NodeBBには、コマンドラインユーティリティが付属しています。次のコマンドを使用してNodeBBをインストールします。

$ ./nodebb setup

Enterキーを押して、デフォルト値を選択できます。

このNodeBBへのアクセスに使用されるURLの値 でフォーラムにアクセスする最終的なURLを選択します。サーバーIPを介してフォーラムにアクセスする場合は、サーバーIPを入力するか、フォーラムの完全なドメインを入力します。ここにhttp://forum.example.comと入力します 。

MongoDBユーザー名の入力を求められるまで、デフォルト値を選択し続けます nodebbと入力したときです そして、MongoDBの構成中にそのユーザー名に対して以前に選択したパスワード。データベースnodebb 選択する必要があります。また、管理者ユーザーとその詳細を作成するように求められます。

セットアップが完了したら、次のコマンドを実行してNodeBBを起動します。

$ ./nodebb start

フォーラムが実行されています。 http://<yourserverip>:4567からアクセスできるはずです。 。

NodeBBへの接続が失われたようです。再接続を試みるまでお待ちください。というエラーメッセージが表示される場合があります。 NodeBB http://forum.example.comのデフォルトURLを選択したために表示されます http://<yourserveripではありません 。ただし、セットアップ中にIPアドレスを入力すると、エラーは発生しなくなりますが、フォーラムのドメインを選択した後で、後で再度構成する必要があります。

NodeBBユーザーを終了します。

$ exit

$ sudo apt install nginx

$ nginx -v
nginx version: nginx/1.18.0 (Ubuntu)

$ sudo systemctl start nginx
$ sudo systemctl enable nginx

$ sudo nano /etc/nginx/sites-available/nodebb.conf

server {
    listen 80;

    server_name forum.example.com;
    
    access_log /var/log/nginx/forum.example.com.access.log;
    error_log /var/log/nginx/forum.example.com.error.log;

    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Host $http_host;
        proxy_set_header X-NginX-Proxy true;

        proxy_pass http://127.0.0.1:4567;
        proxy_redirect off;

        # Socket.IO Support
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
    }
}

$ sudo nginx -t

$ sudo systemctl reload nginx

$ ./nodebb stop

$ sudo nano /etc/systemd/system/nodebb.service

[Unit]
Description=NodeBB
Documentation=https://docs.nodebb.org
After=system.slice multi-user.target mongod.service

[Service]
Type=forking
User=nodebb

StandardOutput=syslog
StandardError=syslog
SyslogIdentifier=nodebb

Environment=NODE_ENV=production
WorkingDirectory=/var/www/nodebb
PIDFile=/var/www/nodebb/pidfile
ExecStart=/usr/bin/env node loader.js
Restart=always

[Install]
WantedBy=multi-user.target

$ sudo systemctl enable nodebb

$ sudo systemctl start nodebb

$ sudo systemctl status nodebb

$ sudo apt install certbot python3-certbot-nginx

$ sudo certbot --nginx -d forum.example.com

Please choose whether HTTPS access is required or optional.
-------------------------------------------------------------------------------
1: Easy - Allow both HTTP and HTTPS access to these sites
2: Secure - Make all requests redirect to secure HTTPS access
-------------------------------------------------------------------------------
Select the appropriate number [1-2] then [enter] (press 'c' to cancel):

$ sudo certbot renew --dry-run