CentOS7にNginxを使用してDiscourseForumをインストールする方法

このステップでは、Discourseソフトウェアをインストールして構成します。談話docker-composeスクリプトをダウンロードし、必要に応じて構成してから、談話フォーラムソフトウェア用の新しいDockerコンテナを作成します。

談話をダウンロードする前に、サーバーにgitコマンドをインストールする必要があります。

yum -y install git

次に、新しいディレクトリ'/ var / discourse'を作成し、gitコマンドを使用してdiscoursedockerスクリプトをダウンロード/クローンします。

mkdir -p /var/discourse
git clone https://github.com/discourse/discourse_docker.git /var/discourse

discourseディレクトリに移動し、docker-composeスクリプト「standalone.yml」のサンプルを「app.yml」という名前の「/ var / discourse /container/」ディレクトリにコピーします。

cd /var/discourse
cp samples/standalone.yml containers/app.yml

次に、vimを使用して「app.yml」ファイルを編集します。

vim containers/app.yml

-Dockerポートマッピング

デフォルトでは、すべてのHTTPおよびHTTPSリクエストはDockerプロキシによって処理されます。また、このガイドでは、この目的でNginxを使用します。すべてのHTTPおよびHTTPSはNginxWebサーバーによって処理されます。

そのため、Dockerポートマッピング構成を変更する必要があります。 DiscourseコンテナにはHTTP接続のみがあり、ホストは新しいポート「2045」を開き、コンテナポート80にマップします。

以下に示すように、HTTPS回線のコメントを解除し、HTTP回線を新しいポート「2045」に変更します。

expose:
   - "2045:80"   # http
 #  - "443:443" # https

-論議領界ドメイン名の構成

以下のように、「DISCOURSE_HOSTNAME」行にインストールされている談話用の独自のドメイン名を入力します。

DISCOURSE_HOSTNAME: 'discourse.hakase-labs.co'

そして、「DISCOURSE_DEVELOPER_EMAIL」行にメールアドレスを入力します。

DISCOURSE_DEVELOPER_EMAILS: '[email protected]'

-SMTP構成

SMTP構成は、Discourseソフトウェアの最も重要な構成です。 Discourseインストール用のSMTPアカウントを持っていることを確認してください。Mailgun、Mailjet、またはSendGridから無料のSMTPアカウントを購入または試すことができます。

このチュートリアルでは、Mailgunの無料のSMTPアカウントを使用します。 Mailgunに登録してドメイン名を設定し、SMTPアカウントの詳細を取得していることを確認してください。

次に、SMTP構成のコメントを解除し、以下のようにアカウントの詳細を入力します。

  DISCOURSE_SMTP_ADDRESS: smtp.mailgun.org
   DISCOURSE_SMTP_PORT: 587
   DISCOURSE_SMTP_USER_NAME: [email protected]
   DISCOURSE_SMTP_PASSWORD: mypassword

それでおしまい。変更を保存して、エディターを終了します。

次に、app.ymlテンプレート構成に基づいて新しいDiscourseDockerイメージをビルドします。

sudo ./launcher bootstrap app

すべてが完了したら、次のコマンドを使用して新しいDiscourseコンテナを開始/初期化します。

sudo ./launcher start app

そして、DiscourseDockerコンテナが稼働しています。「dockerps」コマンドを使用して確認してください。

docker ps -a

netstatを使用してホストの開いているポートを確認し、ポート2045の新しいサービスdocker-proxyがリストに含まれていることを確認します。

netstat -plntu

Discourse Forumソフトウェアは、ホストCentOS7のdockerコンテナーの下にインストールされています。

yum -y install letsencrypt

firewall-cmd --add-service=http --permanent
firewall-cmd --add-service=https --permanent
firewall-cmd --reload

letsencrypt certonly

yum -y install epel-release

yum -y install nginx

cd /etc/nginx/

vim ssl.conf

ssl_session_timeout 1d;
 ssl_session_cache shared:SSL:50m;
 ssl_session_tickets off;
 
 ssl_protocols TLSv1.2;
 ssl_ciphers EECDH+AESGCM:EECDH+AES;
 ssl_ecdh_curve secp384r1;
 ssl_prefer_server_ciphers on;
 
 ssl_stapling on;
 ssl_stapling_verify on;
 
 add_header Strict-Transport-Security "max-age=15768000; includeSubdomains; preload";
 add_header X-Frame-Options DENY;
 add_header X-Content-Type-Options nosniff;

vim conf.d/discourse.conf

server {
     listen 80; listen [::]:80;
     server_name discourse.hakase-labs.co;
  
     # Automatic Redirect HTTP to HTTPS Nginx
     return 301 https://$host$request_uri;
 }
  
 server {
     listen 443 ssl http2;  
     server_name discourse.hakase-labs.co;
 
     # SSL Configuration
     ssl_certificate /etc/letsencrypt/live/discourse.hakase-labs.co/fullchain.pem;
     ssl_certificate_key /etc/letsencrypt/live/discourse.hakase-labs.co/privkey.pem;
     include /etc/nginx/ssl.conf;
  
     # Reverse Proxy Configuration
     location / {
         proxy_pass http://discourse.hakase-labs.co:2045/;
         proxy_set_header Host $http_host;
         proxy_http_version 1.1;
         proxy_set_header X-Forwarded-Proto $scheme;
         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
         proxy_redirect http://discourse.hakase-labs.co:2045/ https://discourse.hakase-labs.co;
     }
 }

nginx -t
systemctl restart nginx

cd /var/discourse

./launcher enter app

rails c
u = User.last
u.admin = true
u.activate
u.save