Comment installer Vanilla Forum sur CentOS 7

Vanilla est un forum de discussion gratuit et open-source écrit en PHP. Le logiciel Vanilla Forum est distribué sous la licence GNU GPL2. Son code source est disponible sur Github. Il possède un riche système d’extension dont tu peux profiter pour ajouter des fonctionnalités personnalisées à ton forum Vanilla.Le contenu de Vanilla Forum peut être écrit à l’aide du langage Markdown.Dans ce tutoriel, nous allons procéder à l’installation et à la configuration de Vanilla Forum sur le système CentOS 7 en utilisant Nginx comme serveur Web, MySQL comme serveur de base de données et, en option, tu peux sécuriser la couche de transport en utilisant le client acme.sh et l’autorité de certification Let’s Encrypt pour ajouter la prise en charge de SSL.

Exigences

Vanilla nécessite un serveur avec PHP, MySQL et un logiciel de serveur Web (comme Apache ou Nginx). Tu devras probablement posséder un domaine et l’avoir déjà configuré sur ton serveur avec les DNS si tu veux l’installer sur un serveur de production, mais si ce n’est pas le cas, tu n’as pas besoin de domaine.

Les exigences minimales deVanilla Forum sont les suivantes :

  • PHP version 7.0 ou plus récente.
  • Extensions PHP mbstring, cURL, GD, et PDO,MySQLi, OpenSSL.
  • MySQL version 5.0 ou plus récente (ou équivalent Percona/MariaDB).
  • Logiciel de serveur Web (Nginx, Apache …).
  • Mode strict de MySQL désactivé.

Vanilla Forum recommandefortement:

  • PHP version 7.2 ou plus récente.
  • Les extensions PHP mbstring, cURL, GD, et PDO,MySQLi, OpenSSL.
  • MySQL version 5.7 ou plus récente(ou équivalent Percona/MariaDB).
  • Logiciel de serveur Web (Nginx, Apache …).
  • Cryptage SSL.

REMARQUE:PHP 7.0 a atteint sa fin de vie et ne recevra plus de correctifs de sécurité, il est donc fortement recommandé d’utiliser des versions PHP plus récentes.La prise en charge de PHP 7.0 par Vanilla prendra bientôt fin !

Conditions préalables

  • Un système d’exploitation exécutant CentOS 7.
  • Un utilisateur non-root avec des privilèges sudo.

Premières étapes

Vérifie ta version de CentOS :

cat /etc/centos-release
# CentOS Linux release 7.6.1810 (Core)

Configure le fuseau horaire :

timedatectl list-timezones
sudo timedatectl set-timezone 'Region/City'

Mets à jour les paquets (logiciels) de ton système d’exploitation. C’est une première étape importante car elle permet de s’assurer que tu disposes des dernières mises à jour et des derniers correctifs de sécurité pour les paquets logiciels par défaut de ton système d’exploitation :

sudo yum update -y

Installe certains paquets essentiels qui sont nécessaires à l’administration de base du système d’exploitation CentOS :

sudo yum install -y curl wget vim git unzip socat bash-completion epel-release

Étape 1 – Installer PHP et les extensions PHP nécessaires

Configure le repo YUM de Webtatic :

sudo rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

Installe PHP, ainsi que les extensions PHP nécessaires :

sudo yum install -y php72w php72w-cli php72w-fpm php72w-common php72w-mbstring php72w-curl php72w-gd php72w-mysql

Pour afficher PHP compilé en modules, tu peux exécuter :

php -m

ctype
curl
exif
fileinfo
. . .
. . .

Vérifier la version de PHP :

php --version

# PHP 7.2.14 (cli) (built: Jan 12 2019 12:47:33) ( NTS )
# Copyright (c) 1997-2018 The PHP Group
# Zend Engine v3.2.0, Copyright (c) 1998-2018 Zend Technologies

Démarre et active le service PHP-FPM :

sudo systemctl start php-fpm.service
sudo systemctl enable php-fpm.service

Nous pouvons passer à l’étape suivante, à savoir l’installation et la configuration de la base de données.

Étape 2 – Installe MariaDB et crée une base de données pour Vanilla Forum

Vanilla Forum prend en charge les bases de données MySQL, MariaDB et Percona. Dans ce tutoriel, nous utiliserons MariaDB comme serveur de base de données. Comme les dépôts par défaut de CentOS 7 contiennent une très ancienne version de MariaDB qui n’est pas compatible avec Vanilla Forum, nous devrons utiliser le dépôt officiel de MariaDB pour installer une version plus récente.

Crée le dépôt YUM de MariaDB 10.2 pour CentOS :

sudo vim /etc/yum.repos.d/MariaDB.repo

Copie et colle le texte suivant dans celui-ci :

# MariaDB 10.2 CentOS repository list - created 2017-12-11 23:19 UTC
# http://downloads.mariadb.org/mariadb/repositories/
[mariadb]
name=MariaDB
baseurl=https://yum.mariadb.org/10.2/centos7-amd64
gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDB
gpgcheck=1

Une fois le fichier en place, installe MariaDB en exécutant :

sudo yum install -y MariaDB-server MariaDB-client

Vérifie la version de MariaDB :

mysql --version
# mysql  Ver 15.1 Distrib 10.2.21-MariaDB, for Linux (x86_64) using readline 5.1

Démarre et active le service MariaDB :

sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service

Exécute le scriptmysql_secure installation pour améliorer la sécurité deMariaDB et définir le mot de passe de l'utilisateurMariaDB root :

sudo mysql_secure_installation

Réponds à chacune des questions :

Enter current password for root (enter for none): Press Enter
Set root password? [Y/n] Y
New password: your_secure_password
Re-enter new password: your_secure_password
Remove anonymous users? [Y/n] Y
Disallow root login remotely? [Y/n] Y
Remove test database and access to it? [Y/n] Y
Reload privilege tables now? [Y/n] Y

Connecte-toi au shellMariaDB en tant qu'utilisateur root :

sudo mysql -u root -p
# Enter password

Crée une base de donnéesMariaDB vide et un utilisateur pour Vanilla Forum et mémorise les informations d'identification :

MariaDB [(none)]> CREATE DATABASE dbname;
MariaDB [(none)]> GRANT ALL ON dbname.* TO 'username' IDENTIFIED BY 'password';
MariaDB [(none)]> FLUSH PRIVILEGES;

Sors deMariaDB:

MariaDB [(none)]> exit

Remplace dbname, username et password par tes propres noms.

Étape 3 - Installe le client acme.sh et obtiens le certificat Let's Encrypt (facultatif)

Il n'est pas nécessaire de sécuriser ton site Web avec HTTPS, mais c'est une bonne pratique pour sécuriser le trafic de ton site. Pour obtenir le certificat TLS de Let's Encrypt, nous allons utiliser le client acme.sh. Acme.sh est un logiciel shell unix pur pour obtenir des certificats TLS de Let's Encrypt sans aucune dépendance.

Télécharge et installe acme.sh :

sudo su - root
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh
./acme.sh --install --accountemail [email protected]
source ~/.bashrc
cd ~

Vérifie la version d'acme.sh :

acme.sh --version
# v2.8.0

Obtiens des certificats RSA et ECC/ECDSA pour ton domaine/nom d'hôte :

# RSA 2048
acme.sh --issue --standalone -d example.com --keylength 2048
# ECDSA
acme.sh --issue --standalone -d example.com --keylength ec-256

Si tu veux des faux certificats pour les tester, tu peux ajouter --stagingflage aux commandes ci-dessus.

Après avoir exécuté les commandes ci-dessus, tescertificats et tesclés seront dans :

  • Pour RSA: /home/username/example.com répertoire.
  • Pour ECC/ECDSA: /home/username/example.com_ecc répertoire.

Pour répertorier tes certs émis, tu peux exécuter :

acme.sh --list

Crée un répertoire pour stocker tes certs. Nous utiliserons le répertoire/etc/letsencrypt.

mkdir -p /etc/letsecnrypt/example.com
sudo mkdir -p /etc/letsencrypt/example.com_ecc

Installe/copie les certificats dans/etc/letsencryptrépertoire.

# RSA
acme.sh --install-cert -d example.com --cert-file /etc/letsencrypt/example.com/cert.pem --key-file /etc/letsencrypt/example.com/private.key --fullchain-file /etc/letsencrypt/example.com/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"
# ECC/ECDSA
acme.sh --install-cert -d example.com --ecc --cert-file /etc/letsencrypt/example.com_ecc/cert.pem --key-file /etc/letsencrypt/example.com_ecc/private.key --fullchain-file /etc/letsencrypt/example.com_ecc/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"

Tous les certificats seront automatiquement renouvelés tous les 60 jours.

Après avoir obtenu les certificats, quitte l'utilisateur root et retourne à l'utilisateur normal sudo :

exit

Étape 4 - Installer NGINX et configurer NGINX pour Vanilla Forum

Vanilla Forum peut fonctionner correctement avec de nombreux logiciels de serveur Web populaires. Dans ce tutoriel, nous avons choisi Nginx. Si tu préfères le serveur Web Apache à Nginx, visite le sitehttps://docs.vanillaforums.com/developer/backend/server-apache/ pour en savoir plus.

Télécharge et installe Nginx à partir du référentiel CentOS :

sudo yum install -y nginx

Vérifie la version de Nginx :

nginx -v
# nginx version: nginx/1.12.2

Démarre et active le service Nginx :

sudo systemctl start nginx.service
sudo systemctl enable nginx.service

Configure Nginx pour Vanilla en exécutant :

sudo vim /etc/nginx/conf.d/vanilla.conf

Et remplis le fichier avec la configuration suivante :

server {

listen 80;
listen 443 ssl http2;
server_name forum.example.com;
root /var/www/vanilla;
index index.php;

# RSA
ssl_certificate /etc/letsencrypt/example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/example.com/private.key;
# ECC/ECDSA
ssl_certificate /etc/letsencrypt/example.com_ecc/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/example.com_ecc/private.key;

location ~* /\.git { deny all; return 403; }
location /build/ { deny all; return 403; }
location /cache/ { deny all; return 403; }
location /cgi-bin/ { deny all; return 403; }
location /uploads/import/ { deny all; return 403; }
location /conf/ { deny all; return 403; }
location /tests/ { deny all; return 403; }
location /vendor/ { deny all; return 403; }

location ~* ^/index\.php(/|$) {
fastcgi_split_path_info ^(.+\.php)(/.+)$;
try_files $fastcgi_script_name =404;
set $path_info $fastcgi_path_info;
fastcgi_param PATH_INFO $path_info;
fastcgi_index index.php;
include fastcgi.conf;
fastcgi_param SCRIPT_NAME /index.php;
fastcgi_param SCRIPT_FILENAME $realpath_root/index.php;
fastcgi_param X_REWRITE 1;
fastcgi_pass 127.0.0.1:9000;
}

location ~* \.php(/|$) {
rewrite ^ /index.php$uri last;
}

location / {
try_files $uri $uri/ @vanilla;
}

location @vanilla {
rewrite ^ /index.php$uri last;
}

}

NOTE: Pour une configuration complète et prête pour la production de Nginx pour Vanilla, visitehttps://docs.vanillaforums.com/developer/backend/server-nginx/.

Vérifie que la configuration de Nginx ne contient pas d'erreurs de syntaxe :

sudo nginx -t

Recharge le service Nginx :

sudo systemctl reload nginx.service

Étape 5 - Installer Vanilla Forum

Crée un répertoire racine de documents dans lequel Vanilla Forum doit résider :

sudo mkdir -p /var/www/vanilla

Change la propriété du répertoire /var/www/vanilla en{jour_user}:

sudo chown -R {your_user}:{your_user} /var/www/vanilla

REMARQUE: Remplace {jour_user} par ton nom d'utilisateur non-root créé initialement.

Navigue dans le répertoire racine du document :

cd /var/www/vanilla

Télécharge l'archive zip de Vanilla Forum :

wget https://open.vanillaforums.com/get/vanilla-core-2.6.4.zip

Extrais et supprime l'archive zip de Vanilla :

unzip vanilla-core-2.6.4.zip
rm vanilla-core-2.6.4.zip

Fournis la propriété appropriée :

sudo chown -R nginx:nginx /var/www/vanilla

Exécute sudo vim /etc/php-fpm.d/www.conf et configure l'utilisateur et le groupe à nginx. Initialement, ils seront définis sur apache:

sudo vim /etc/php-fpm.d/www.conf
# user = nginx
# group = nginx

Navigue dans le dossier où tu as téléchargé Vanilla dans ton navigateur Web etsuis les instructions à l'écran.

Étape 6 - Termine l'installation et la configuration du forum Vanilla

Après avoir ouvert ton site dans un navigateur Web, tu devrais être redirigé vers la page suivante :

Installateur de forum Vanilla

Remplis les informations requises et clique sur le bouton "Continuer → " pour terminer l'installation et la configuration. Ensuite, l'interface d'administration de Vanilla Forum devrait apparaître.

Vanilla Forum sur Ubuntu 18.04 LTS

Vous aimerez aussi...