Comment installer WonderCMS avec Nginx sur Debian 9

WonderCMS est un CMS gratuit et open source à fichier plat, destiné à être extrêmement petit, léger et simple. Il est construit avec PHP, jQuery, HTML/CSS et développé depuis 2008. Aucune configuration initiale n’est nécessaire. Le processus d’installation est assez simple – dézippe et télécharge 5 fichiers. Tous les fichiers peuvent être facilement déplacés, sauvegardés et restaurés en copiant/collant tous les fichiers à un autre emplacement. Les déplacer vers un autre hôte ne nécessite aucune reconfiguration. WonderCMS n’a pas non plus besoin d’une base de données traditionnelle/relationnelle comme MySQL. La technologie de fichier plat permet à WonderCMS d’enregistrer toutes les données dans un fichier texte (fichier plat) appelé database.js qui est structuré au format JSON. Dans ce tutoriel, nous allons procéder à l’installation et à la configuration de WonderCMS sur le système Debian 9 en utilisant Nginx comme serveur Web. Tu peux éventuellement sécuriser la couche de transport en utilisant le client Acme.sh et l’autorité de certification Let’s Encrypt pour ajouter la prise en charge de SSL.

Exigences

Les conditions requises pour installer et exécuter WonderCMS sont les suivantes :

  • PHP version 7.1 ou supérieure avec les extensions curl, mbstring et zip.
  • Serveur Web (Apache avec lemodulemod_rewriteactivé, Nginx, IIS).

Conditions préalables

  • Un système d’exploitation Debian 9.
  • Un utilisateur non-root avec les privilèges desudo.

Étapes initiales

Vérifie ta version de Debian :

lsb_release -ds
# Debian GNU/Linux 9.9 (stretch)

Configure le fuseau horaire :

sudo dpkg-reconfigure tzdata

Mets à jour les paquets de ton système d’exploitation (logiciels). C’est une première étape importante car elle permet de s’assurer que tu disposes des dernières mises à jour et des derniers correctifs de sécurité pour les paquets logiciels par défaut de ton système d’exploitation :

sudo apt update && sudo apt upgrade -y

Installe certains paquets essentiels qui sont nécessaires à l’administration de base du système d’exploitation Debian :

sudo apt install -y curl wget vim git unzip socat bash-completion apt-transport-https

Étape 1 – Installer PHP et les extensions PHP nécessaires

Ajoute le repo tiers pour l’installation de PHP 7.2 :

sudo apt install apt-transport-https lsb-release ca-certificates
wget -O /etc/apt/trusted.gpg.d/php.gpg https://packages.sury.org/php/apt.gpg
echo "deb https://packages.sury.org/php/ $(lsb_release -sc) main" > /etc/apt/sources.list.d/php.list
sudo apt update

Installe PHP, ainsi que les extensions PHP nécessaires :

sudo apt install -y php7.2 php7.2-cli php7.2-fpm php7.2-common php7.2-curl php7.2-zip php7.2-mbstring

Pour afficher PHP compilé dans des modules, tu peux exécuter :

php -m

ctype
curl
exif
fileinfo
. . .
. . .

Vérifie la version de PHP :

php --version

# PHP 7.2.17.18.04.1 (cli) (built: Apr 18 2019 14:12:38) ( NTS )
# Copyright (c) 1997-2018 The PHP Group
# Zend Engine v3.2.0, Copyright (c) 1998-2018 Zend Technologies
# with Zend OPcache v7.2.10.debian.18.04.1, Copyright (c) 1999-2018, by Zend Technologies

Le service PHP-FPM est automatiquement lancé et activé au redémarrage sur le système Debian 9, il n’est donc pas nécessaire de le lancer et de l’activer manuellement. Nous pouvons passer à l’étape suivante, qui est la configuration de SSL.

Étape 2 – Installe le client acme.sh et obtiens le certificat Let’s Encrypt ( facultatif )

Sécuriser ton forum avec HTTPS n’est pas nécessaire, mais c’est une bonne pratique pour sécuriser le trafic de ton site. Afin d’obtenir un certificat TLS de Let’s Encrypt, nous allons utiliser le client Acme.sh. Acme.sh est un logiciel shell UNIX pur pour obtenir des certificats TLS de Let’s Encrypt sans aucune dépendance.

Télécharge et installe acme.sh :

sudo su - root
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh
./acme.sh --install --accountemail [email protected]
source ~/.bashrc
cd ~

Vérifie la version d’acme.sh :

acme.sh --version
# v2.8.0

Obtiens des certificats RSA etECC/ECDSApour ton domaine/nom d’hôte :

# RSA 2048
acme.sh --issue --standalone -d example.com --keylength 2048
# ECDSA
acme.sh --issue --standalone -d example.com --keylength ec-256

Si tu veux de faux certificats pour tes tests, tu peux ajouter ledrapeau--stagingaux commandes ci-dessus.

Après avoir exécuté les commandes ci-dessus, tes certificats ettes clésseront dans :

  • PourRSA:/home/username/example.comrépertoire.
  • PourECC/ECDSA:répertoire/home/username/example.com_ecc.

Pour répertorier tes certs émis, tu peux exécuter :

acme.sh --list

Crée un répertoire pour stocker tes certs. Nous utiliserons lerépertoire/etc/letsencrypt.

mkdir -p /etc/letsecnrypt/example.com
sudo mkdir -p /etc/letsencrypt/example.com_ecc

Installer/copier les certificats sur/etc/letsencryptrépertoire.

# RSA
acme.sh --install-cert -d example.com --cert-file /etc/letsencrypt/example.com/cert.pem --key-file /etc/letsencrypt/example.com/private.key --fullchain-file /etc/letsencrypt/example.com/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"
# ECC/ECDSA
acme.sh --install-cert -d example.com --ecc --cert-file /etc/letsencrypt/example.com_ecc/cert.pem --key-file /etc/letsencrypt/example.com_ecc/private.key --fullchain-file /etc/letsencrypt/example.com_ecc/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"

Tous les certificats seront automatiquement renouvelés tous les 60 jours.

Après avoir obtenu les certificats, quitte l'utilisateur root et retourne à l'utilisateur normal sudo :

exit

Étape 3 - Installer et configurer NGINX

WonderCMS peut fonctionner correctement avec de nombreux logiciels de serveur Web populaires. Dans ce tutoriel, nous avons choisi NGINX.

Installe NGINX :

sudo apt install -y nginx

Vérifie la version de NGINX :

sudo nginx -v
# nginx version: nginx/1.10.3

Ensuite, configure NGINX pour WonderCMS. Exécutesudo vim /etc/nginx/sites-available/wondercms.confet ajoute la configuration suivante :

server {
  
  listen 80;
  listen 443 ssl;

ssl_certificate /etc/letsencrypt/example.com/fullchain.cer;
ssl_certificate_key /etc/letsencrypt/example.com/example.com.key;
ssl_certificate /etc/letsencrypt/example.com_ecc/fullchain.cer;
ssl_certificate_key /etc/letsencrypt/example.com_ecc/example.com.key;
server_name example.com; root /var/www/wondercms; index index.php; location / { if (!-e $request_filename) { rewrite ^/(.+)$ /index.php?page=$1 last; } } location ~ database.js { return 403; } location ~ \.php(/|$) { include snippets/fastcgi-php.conf; fastcgi_pass unix:/var/run/php/php7.2-fpm.sock; } }

Active la nouvelleconfigurationwondercms.confen liant le fichier au répertoiresites-enabled:

sudo ln -s /etc/nginx/sites-available/wondercms.conf /etc/nginx/sites-enabled/

Vérifie que la configuration NGINX ne contient pas d'erreurs de syntaxe :

sudo nginx -t

Recharge le service NGINX :

sudo systemctl reload nginx.service

Étape 4 - Installer WonderCMS

Crée un répertoire racine de documents pour WonderCMS.

sudo mkdir -p /var/www/wondercms

Change la propriété durépertoire/var/www/wondercmsen [jour_username]:

sudo chown -R [your_username]:[your_username] /var/www/wondercms

Navigue dans le répertoire racine du document :

cd /var/www/wondercms

Télécharge et décompresse la source de WonderCMS :

wget https://github.com/robiso/wondercms/releases/download/2.7.0/WonderCMS-2.7.0.zip
unzip WonderCMS-2.7.0.zip
rm WonderCMS-2.7.0.zip

Déplace les fichiers WonderCMS dans le répertoire racine du document.

mv wondercms/* . && mv wondercms/.*.
rmdir wondercms

Change la propriété durépertoire/var/www/wondercms enwww-data:

sudo chown -R www-data:www-data /var/www/wondercms

Ouvre ton site dans un navigateur Web et connecte-toi avec le mot de passepar défautadminet change le mot de passe par défaut par la suite.

WonderCMS sur Debian Linux

Liens

Vous aimerez aussi...