Vanilla adalah forum diskusi sumber terbuka gratis yang ditulis dalam PHP. Software Vanilla Forum didistribusikan di bawah lisensi GNU GPL2. Kode sumbernya tersedia melalui Github. Ini memiliki sistem add-on yang kaya yang dapat Anda manfaatkan untuk menambahkan fitur khusus ke forum Vanilla Anda. Konten untuk Forum Vanilla dapat ditulis menggunakan bahasa Penurunan harga. Dalam tutorial ini, saya akan menunjukkan cara menginstal Vanilla Forum di Debian 9 dengan menggunakan Nginx sebagai server web, MariaDB sebagai server database, dan secara opsional Anda dapat mengamankan lapisan transport dengan menggunakan klien acme.sh dan Let's Encrypt certificate authority untuk menambahkan dukungan SSL.
Persyaratan
Vanilla membutuhkan server dengan PHP, MySQL, dan perangkat lunak server web (seperti Apache atau Nginx). Anda mungkin perlu memiliki domain, dan sudah mengonfigurasinya di server Anda dengan DNS jika ingin menginstal di server produksi, tetapi jika tidak, Anda tidak memerlukan domain.
Forum Vanila minimal persyaratannya adalah:
- PHP versi 7.0 atau yang lebih baru.
- Ekstensi PHP mbstring, cURL, GD, dan PDO, MySQLi, OpenSSL.
- MySQL versi 5.0 atau yang lebih baru (atau setara dengan Percona/MariaDB).
- Perangkat lunak Server Web (Nginx, Apache ...).
- Mode ketat MySQL dinonaktifkan.
Forum Vanilla sangat merekomendasikan :
- PHP versi 7.2 atau yang lebih baru.
- Ekstensi PHP mbstring, cURL, GD, dan PDO, MySQLi, OpenSSL.
- MySQL versi 5.7 atau yang lebih baru (atau setara Percona/MariaDB).
- Perangkat lunak server web (Nginx, Apache ...).
- Enkripsi SSL.
CATATAN : PHP 7.0 telah mencapai akhir masa pakainya dan tidak akan lagi menerima patch keamanan, jadi sangat disarankan untuk menggunakan versi PHP yang lebih baru. Dukungan Vanilla untuk PHP 7.0 akan segera berakhir!
Prasyarat
- Sistem operasi yang menjalankan Debian 9.
- Pengguna non-root dengan hak istimewa sudo.
Langkah awal
Periksa versi Debian Anda:
lsb_release -ds
# Debian GNU/Linux 9.7 (stretch)
Siapkan zona waktu:
sudo dpkg-reconfigure tzdata
Perbarui paket sistem operasi Anda (perangkat lunak). Ini adalah langkah pertama yang penting karena memastikan Anda memiliki pembaruan dan perbaikan keamanan terbaru untuk paket perangkat lunak default sistem operasi Anda:
sudo apt update && sudo apt upgrade -y
Instal beberapa paket penting yang diperlukan untuk administrasi dasar sistem operasi Debian:
sudo apt install -y curl wget vim git unzip socat bash-completion apt-transport-https lsb-release ca-certificates dirmngr software-properties-common
Langkah 1 - Instal PHP dan ekstensi PHP yang diperlukan
Tambahkan repo baru ke sistem Anda untuk menginstal versi PHP yang lebih baru:
sudo wget -O /etc/apt/trusted.gpg.d/php.gpg https://packages.sury.org/php/apt.gpg
echo "deb https://packages.sury.org/php/ $(lsb_release -sc) main" | sudo tee /etc/apt/sources.list.d/php.list
sudo apt update && sudo apt upgrade -y
Instal PHP, serta ekstensi PHP yang diperlukan:
sudo apt install -y php7.2 php7.2-cli php7.2-fpm php7.2-common php7.2-mbstring php7.2-curl php7.2-gd php7.2-mysql php7.2-json
Untuk menampilkan PHP yang dikompilasi dalam modul, Anda dapat menjalankan:
php -m
ctype
curl
exif
fileinfo
. . .
. . .
Periksa versi PHP:
php --version
# PHP 7.2.14-1+0~20190113100742.14+stretch~1.gbpd83c69 (cli) (built: Jan 13 2019 10:07:43) ( NTS )
# Copyright (c) 1997-2018 The PHP Group
# Zend Engine v3.2.0, Copyright (c) 1998-2018 Zend Technologies
# with Zend OPcache v7.2.14-1+0~20190113100742.14+stretch~1.gbpd83c69, Copyright (c) 1999-2018, by Zend Technologies
Layanan PHP-FPM secara otomatis dimulai dan diaktifkan saat reboot pada sistem Debian 9, jadi tidak perlu memulai dan mengaktifkannya secara manual. Kita bisa melanjutkan ke langkah berikutnya, yaitu instalasi dan setup database.
Langkah 2 - Instal MariaDB dan buat database untuk Forum Vanilla
Vanilla Forum mendukung database MySQL, MariaDB, dan Percona. Dalam tutorial ini, kita akan menggunakan MariaDB sebagai server database.
Instal MariaDB versi 10.2 dari repo MariaDB resmi untuk Debian:
sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com 0xF1656F24C74CD1D8
sudo add-apt-repository 'deb [arch=amd64,i386,ppc64el] https://mirrors.nxthost.com/mariadb/repo/10.2/debian stretch main'
sudo apt update
sudo apt install -y mariadb-server
Periksa versi MariaDB:
mysql --version
Jalankan mysql_secure installation
skrip untuk meningkatkan keamanan MariaDB dan menyetel sandi untuk MariaDB root
pengguna:
sudo mysql_secure_installation
Jawab setiap pertanyaan:
Would you like to setup VALIDATE PASSWORD plugin? N
New password: your_secure_password
Re-enter new password: your_secure_password
Remove anonymous users? [Y/n] Y
Disallow root login remotely? [Y/n] Y
Remove test database and access to it? [Y/n] Y
Reload privilege tables now? [Y/n] Y
Hubungkan ke Shell MariaDB sebagai pengguna root:
sudo mysql -u root -p
# Enter password
Buat database MariaDB dan pengguna kosong untuk Forum Vanilla dan ingat kredensialnya:
mariadb> CREATE DATABASE dbname;
mariadb> GRANT ALL ON dbname.* TO 'username' IDENTIFIED BY 'mypassword';
mariadb> FLUSH PRIVILEGES;
Ganti kata sandi saya dengan kata sandi aman pilihan Anda. Keluar dari MariaDB:
mariadb> exit
Ganti dbname
, username
dan password
dengan nama Anda sendiri.
Langkah 3 - Instal klien acme.sh dan dapatkan sertifikat Let's Encrypt (opsional)
Mengamankan situs web Anda dengan HTTPS tidak diperlukan, tetapi ini adalah praktik yang baik untuk mengamankan lalu lintas situs Anda. Untuk mendapatkan sertifikat TLS dari Let's Encrypt, kami akan menggunakan klien acme.sh. Acme.sh adalah software shell Unix murni untuk mendapatkan sertifikat TLS dari Let's Encrypt tanpa ketergantungan.
Unduh dan instal acme.sh:
sudo su - root
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh
./acme.sh --install --accountemail [email protected]
source ~/.bashrc
cd ~
Periksa versi acme.sh :
acme.sh --version
# v2.8.0
Dapatkan RSA dan ECC/ECDSA sertifikat untuk domain/hostname Anda:
# RSA 2048
acme.sh --issue --standalone -d example.com --keylength 2048
# ECDSA
acme.sh --issue --standalone -d example.com --keylength ec-256
Jika Anda ingin sertifikat palsu untuk pengujian, Anda dapat menambahkan --staging
tandai ke perintah di atas.
Setelah menjalankan perintah di atas, sertifikat your Anda dan kunci akan di:
- Untuk RSA :
/home/username/example.com
direktori. - Untuk ECC/ECDSA :
/home/username/example.com_ecc
direktori.
Untuk membuat daftar sertifikat yang dikeluarkan, Anda dapat menjalankan:
acme.sh --list
Buat direktori untuk menyimpan sertifikat Anda. Kami akan menggunakan direktori /etc/letsencrypt.
mkdir -p /etc/letsecnrypt/example.com
sudo mkdir -p /etc/letsencrypt/example.com_ecc
Instal/salin sertifikat ke direktori /etc/letsencrypt.
# RSA
acme.sh --install-cert -d example.com \
--cert-file /etc/letsencrypt/example.com/cert.pem \
--key-file /etc/letsencrypt/example.com/private.key \
--fullchain-file /etc/letsencrypt/example.com/fullchain.pem \
--reloadcmd "sudo systemctl reload nginx.service"
# ECC/ECDSA
acme.sh --install-cert -d example.com --ecc \
--cert-file /etc/letsencrypt/example.com_ecc/cert.pem \
--key-file /etc/letsencrypt/example.com_ecc/private.key \
--fullchain-file /etc/letsencrypt/example.com_ecc/fullchain.pem \
--reloadcmd "sudo systemctl reload nginx.service"
Semua sertifikat akan diperpanjang secara otomatis setiap 60 hari.
Setelah mendapatkan sertifikat keluar dari pengguna root dan kembali ke pengguna sudo normal:
exit
Langkah 4 - Instal NGINX dan konfigurasikan NGINX untuk Forum Vanilla
Vanilla Forum dapat bekerja dengan baik dengan banyak perangkat lunak server web populer. Dalam tutorial ini, kami memilih Nginx. Jika Anda lebih memilih server web Apache daripada Nginx, kunjungi https://docs.vanillaforums.com/developer/backend/server-apache/ untuk mempelajari lebih lanjut.
Download dan instal Nginx dari repositori Debian:
sudo apt install -y nginx
Periksa versi Nginx:
sudo nginx -v
Konfigurasikan Nginx untuk Vanilla dengan menjalankan:
sudo vim /etc/nginx/sites-available/vanilla.conf
Dan isi file dengan konfigurasi berikut:
server {
listen 80;
listen 443 ssl http2;
server_name forum.example.com;
root /var/www/vanilla;
index index.php;
# RSA
ssl_certificate /etc/letsencrypt/example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/example.com/private.key;
# ECC
ssl_certificate /etc/letsencrypt/example.com_ecc/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/example.com_ecc/private.key;
location ~* /\.git { deny all; return 403; }
location /build/ { deny all; return 403; }
location /cache/ { deny all; return 403; }
location /cgi-bin/ { deny all; return 403; }
location /uploads/import/ { deny all; return 403; }
location /conf/ { deny all; return 403; }
location /tests/ { deny all; return 403; }
location /vendor/ { deny all; return 403; }
location ~* ^/index\.php(/|$) {
include snippets/fastcgi-php.conf;
fastcgi_param SCRIPT_NAME /index.php;
fastcgi_param SCRIPT_FILENAME $realpath_root/index.php;
fastcgi_param X_REWRITE 1;
fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
}
location ~* \.php(/|$) {
rewrite ^ /index.php$uri last;
}
location / {
try_files $uri $uri/ @vanilla;
}
location @vanilla {
rewrite ^ /index.php$uri last;
}
}
CATATAN :Untuk konfigurasi Nginx yang lengkap dan siap produksi untuk Vanilla, kunjungi https://docs.vanillaforums.com/developer/backend/server-nginx/.
Aktifkan vanilla.conf
baru konfigurasi dengan menautkan file ke sites-enabled
direktori.
sudo ln -s /etc/nginx/sites-available/vanilla.conf /etc/nginx/sites-enabled
Periksa konfigurasi Nginx untuk kesalahan sintaks:
sudo nginx -t
Muat ulang layanan Nginx:
sudo systemctl reload nginx.service
Langkah 5 - Instal Forum Vanilla
Buat direktori root dokumen tempat Forum Vanilla seharusnya berada:
sudo mkdir -p /var/www/vanilla
Ubah kepemilikan /var/www/vanilla
direktori ke {your_user}. Replace the string {y
our_user} with the name of the Linux user that you are currently logged in, so when your username is e.g. johndoe, then replace '{y
our_user}' with 'johndoe'.
sudo chown -R {your_user}:{your_user} /var/www/vanilla
CATATAN :Ganti {jour_user}
dengan nama pengguna pengguna non-root yang pertama Anda buat.
Arahkan ke direktori root dokumen:
cd /var/www/vanilla
Unduh arsip zip Forum Vanilla:
wget https://open.vanillaforums.com/get/vanilla-core-2.8.1.zip
Ekstrak dan hapus arsip zip Vanilla:
unzip vanilla-core-2.8.1.zip
rm vanilla-core-2.8.1.zip
mv vanilla-2.8.1/* . && mv vanilla-2.8.1/.* .
Berikan kepemilikan yang sesuai:
sudo chown -R www-data:www-data /var/www/vanilla
Navigasikan ke folder tempat Anda mengunggah Vanilla di browser web Anda dan ikuti petunjuk di layar.
Langkah 6 - Selesaikan Penginstalan dan Penyiapan Forum Vanilla
Setelah membuka situs Anda di browser web, Anda akan diarahkan ke halaman berikut:
Isi informasi yang diperlukan dan klik "Lanjutkan →" tombol untuk menyelesaikan instalasi dan pengaturan. Setelah itu, antarmuka admin Forum Vanilla akan muncul.
Tautan
- https://open.vanillaforums.com/
- https://github.com/vanilla/vanilla