Nginxを使用してAutomadCMSをインストールし、CentOS7でSSLを暗号化できるようにします

Automadは、ファイルベースのコンテンツ管理システム（CMS）であり、PHPで記述されたテンプレートエンジンです。すべてのコンテンツは、データベースではなく、人間が読めるテキストファイルに保存されます。したがって、Automadサイトは完全に移植可能で、インストールが簡単で、GitまたはMercurialを使用してバージョン管理できます。それでも、検索やタグ付けなどのデータベース機能を提供します。組み込みのテンプレートエンジンを使用すると、経験の浅い開発者やデザイナーでも美しいテーマやテンプレートを作成できます。このチュートリアルでは、NGINXをウェブサーバーとして使用して、CentOS7システムでのAutomadCMSのインストールとセットアップについて説明します。

要件

AutomadCMSをインストールして実行するための要件は次のとおりです。

PHPバージョン5.4以降。
NginxやApacheなどのWebサーバーソフトウェア。

前提条件

CentOS7オペレーティングシステム。
sudoを持つroot以外のユーザー特権。

初期ステップ

CentOSのバージョンを確認してください：

cat /etc/centos-release
# CentOS Linux release 7.6.1810 (Core)

タイムゾーンを設定します：

timedatectl list-timezones
sudo timedatectl set-timezone 'Region/City'

オペレーティングシステムパッケージ（ソフトウェア）を更新します。これは、オペレーティングシステムのデフォルトのソフトウェアパッケージの最新の更新とセキュリティ修正を確実に行うための重要な最初のステップです。

sudo yum update -y

CentOSオペレーティングシステムの基本的な管理に必要ないくつかの重要なパッケージをインストールします。

sudo yum install -y curl wget vim git unzip socat bash-completion epel-release

ステップ1-PHPと必要なPHP拡張機能をインストールします

Webtatic YUMリポジトリをセットアップします：

sudo rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

PHPと必要なPHP拡張機能をインストールします：

sudo yum install -y php72w php72w-cli php72w-fpm php72w-common php72w-mbstring php72w-xmlrpc php72w-soap php72w-gd php72w-xml php72w-curl php72w-zip

モジュールにコンパイルされたPHPを表示するには、次のコマンドを実行できます。

php -m

ctype
curl
exif
fileinfo
. . .
. . .

PHPのバージョンを確認してください：

php --version
# PHP 7.2.19 (cli) (built: Jan 12 2019 12:47:33) ( NTS )
# Copyright (c) 1997-2018 The PHP Group
# Zend Engine v3.0.0, Copyright (c) 1998-2017 Zend Technologies
# with Zend OPcache v7.2.14, Copyright (c) 1999-2018, by Zend Technologies

PHP-FPMサービスを開始して有効にします：

sudo systemctl start php-fpm.service
sudo systemctl enable php-fpm.service

ステップ2-acme.shクライアントをインストールし、Let's Encrypt証明書を取得します（オプション）

HTTPSでフォーラムを保護する必要はありませんが、サイトのトラフィックを保護することをお勧めします。 Let's EncryptからTLS証明書を取得するには、acme.shクライアントを使用します。 Acme.shは、Let'sEncryptから依存関係なしでTLS証明書を取得するためのシンプルなUNIXシェルソフトウェアです。

acme.shをダウンロードしてインストールします：

sudo su - root
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh 
./acme.sh --install --accountemail [email protected]
source ~/.bashrc
cd ~

acme.shのバージョンを確認してください：

acme.sh --version
# v2.8.2

RSAを取得するおよびECC/ ECCSA ドメイン/ホスト名の証明書：

# RSA 2048
acme.sh --issue --standalone -d example.com --keylength 2048
# ECDSA
acme.sh --issue --standalone -d example.com --keylength ec-256

テスト用に偽の証明書が必要な場合は、--stagingを追加できます。上記のコマンドにフラグを立てます。

上記のコマンドを実行した後、証明書 およびキーになります：

RSAの場合：/home/username/example.com ディレクトリ。
ECC/ECDSAの場合 ：/home/username/example.com_ecc ディレクトリ。

発行された証明書を一覧表示するには、次のコマンドを実行できます：

acme.sh --list

証明書を保存するディレクトリを作成します。 /etc/letsencryptを使用しますディレクトリ。

mkdir -p /etc/letsecnrypt/example.com
sudo mkdir -p /etc/letsencrypt/example.com_ecc

証明書を/etc/letsencryptディレクトリにインストール/コピーします。

# RSA
acme.sh --install-cert -d example.com --cert-file /etc/letsencrypt/example.com/cert.pem --key-file /etc/letsencrypt/example.com/private.key --fullchain-file /etc/letsencrypt/example.com/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"
# ECC/ECDSA
acme.sh --install-cert -d example.com --ecc --cert-file /etc/letsencrypt/example.com_ecc/cert.pem --key-file /etc/letsencrypt/example.com_ecc/private.key --fullchain-file /etc/letsencrypt/example.com_ecc/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"

すべての証明書は60日ごとに自動的に更新されます。

証明書を取得したら、rootユーザーを終了し、通常のsudoユーザーに戻ります。

exit

ステップ3-NGINXをインストールして構成する

CentOSリポジトリからNGINXをダウンロードしてインストールします：

sudo yum install -y nginx

NGINXのバージョンを確認してください：

sudo nginx -v
# nginx version: nginx/1.12.2

Nginxサービスを開始して有効にします：

sudo systemctl start nginx.service
sudo systemctl enable nginx.service

sudo vim /etc/nginx/conf.d/automad.confを実行しますファイルに次の構成を入力します。

server {

  listen [::]:443 ssl http2;
  listen 443 ssl http2;
  listen [::]:80;
  listen 80;

  # RSA
  ssl_certificate /etc/letsencrypt/example.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/example.com/private.key;
  # ECC
  ssl_certificate /etc/letsencrypt/example.com_ecc/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/example.com_ecc/private.key;

  server_name example.com;

  root /var/www/automad;

  index index.php index.html;

  client_max_body_size 100M;

  location / {
    try_files $uri $uri/ /index.php$is_args$args;
  }


  location ~ \.php$ {
    fastcgi_index index.php;
    fastcgi_pass 127.0.0.1:9000;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    include fastcgi_params;
  }

}

構文エラーがないかNGINX構成を確認してください：

sudo nginx -t

Nginxをリロードします：

sudo systemctl reload nginx.service

ステップ4-AutomadCMSをインストールする

Automadのドキュメントルートディレクトリを作成します：

sudo mkdir -p /var/www/automad

ドキュメントルートに移動します：

cd /var/www/automad

curlを使用する AutomadCMSの最新リリースをダウンロードします。新しいリリースがある場合は、バージョン番号を上げることを忘れないでください：

sudo curl -O -J -L https://automad.org/download

zipアーカイブを解凍します：

sudo unzip automad-master.zip

すべてのAutomadファイルをドキュメントルートに移動し、ダウンロードしたzipアーカイブを削除します：

sudo mv automad-master/* . && sudo mv automad-master/.* .
sudo rm automad-master.zip
sudo rmdir automad-master

適切な所有権を提供します：

sudo chown -R nginx:nginx /var/www/automad

sudo vim /etc/php-fpm.d/www.confを実行しますユーザーとグループをnginxに設定します。最初は、apache. 実行：

sudo vim /etc/php-fpm.d/www.conf

そして、以下のように、ユーザーとグループをnginxに設定します。

user = nginx
group = nginx

最後に、PHP-FPMサービスを再起動して、これらの変更を有効にします。

sudo systemctl restart php-fpm.service

ステップ5-Automadのインストールを完了します

最後のステップとして、ダッシュボードと呼ばれるブラウザベースのユーザーインターフェイスを使用するユーザーアカウントを作成します。したがって、https://example.com/dashboardに移動します指示に従ってください。

Automadダッシュボードを使用する前に、アカウントを作成する必要があります：

フォームを使用してユーザーアカウントを作成し、生成されたファイルをパソコンにダウンロードします。ダウンロードしたファイルをAutomadインストールディレクトリ内の「/config」ディレクトリに移動する必要があります。

その後、Automadダッシュボードにログインできます：

最後に、Automad管理インターフェースが表示されます：

それでおしまい。 Automadのインストールが完了しました。

リンク

https://automad.org/
https://bitbucket.org/marcantondahmen/automad/