GNU/Linux >> Linux Esercitazione > >> Cent OS

Come installare Shopware con NGINX e Lets Encrypt su CentOS 7

Shopware è la prossima generazione di software di e-commerce open source. Basato su tecnologie all'avanguardia come Symfony 3, Doctrine2 e Zend Framework, Shopware si presenta come la piattaforma perfetta per il tuo prossimo progetto di e-commerce. Questo tutorial ti guiderà attraverso l'installazione di Shopware Community Edition (CE) sul sistema CentOS 7 utilizzando NGINX come server web.

Requisiti

Assicurati che il tuo sistema soddisfi i seguenti requisiti minimi:

Sistema operativo basato su Linux con server web NGINX o Apache 2.x (con mod_rewrite) installato.
PHP 5.6.4 o versioni successive con estensioni ctype, gd, curl, dom, hash, iconv, zip, json, mbstring, openssl, session, simplexml, xml, zlib, fileinfo e pdo/mysql. PHP 7.1 o superiore è fortemente raccomandato.
MySQL 5.5.0 o versioni successive.
Possibilità di impostare lavori cron.
Minimo 4 GB di spazio disponibile su disco.
IonCube Loader versione 5.0.0 o successiva (opzionale ).

NOTA: Shopware è attualmente fino a PHP 7.2.x compatibile.

Prerequisiti

Un sistema operativo che esegue CentOS 7.
Un utente non root con privilegi sudo.

Passaggi iniziali

Controlla la tua versione di CentOS:

cat /etc/centos-release

Imposta il fuso orario:

timedatectl list-timezones
sudo timedatectl set-timezone 'Region/City'

Aggiorna i pacchetti del tuo sistema operativo (software). Questo è un primo passo importante perché ti assicura di avere gli ultimi aggiornamenti e correzioni di sicurezza per i pacchetti software predefiniti del tuo sistema operativo:

sudo yum update -y

Installa alcuni pacchetti essenziali necessari per l'amministrazione di base del sistema operativo CentOS:

sudo yum install -y curl wget vim unzip socat epel-release

Passaggio 1:installazione di estensioni PHP e PHP

Imposta il repository YUM di Webtatic:

sudo rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

Installa PHP e le estensioni PHP necessarie per Shopware:

sudo yum install -y php72w php72w-cli php72w-fpm php72w-common php72w-mysql php72w-curl php72w-json php72w-zip php72w-gd php72w-xml php72w-mbstring php72w-opcache

Per mostrare PHP compilato nei moduli, puoi eseguire:

php -m

ctype
curl
exif
fileinfo
. . .
. . .

Controlla la versione PHP:

php --version
# PHP 7.2.14 (cli) (built: Jan 12 2019 12:47:33) ( NTS )
# Copyright (c) 1997-2018 The PHP Group
# Zend Engine v3.0.0, Copyright (c) 1998-2017 Zend Technologies
#     with Zend OPcache v7.2.14, Copyright (c) 1999-2018, by Zend Technologies

Avvia e abilita il servizio PHP-FPM:

sudo systemctl start php-fpm.service
sudo systemctl enable php-fpm.service

Possiamo passare al passaggio successivo, che è l'installazione di IonCube Loader.

Passaggio 2:installazione di IonCube Loader (opzionale )

Scarica IonCube Loader:

cd /tmp && wget https://downloads.ioncube.com/loader_downloads/ioncube_loaders_lin_x86-64.tar.gz

Estrarre il caricatore:

tar xfz ioncube_loaders_lin_*.gz

Trova la directory delle estensioni PHP sul sistema eseguendo il comando seguente:

php -i | grep extension_dir
# extension_dir => /usr/lib64/php/modules => /usr/lib64/php/modules

Copia ionCube Loader nella directory delle estensioni PHP:

sudo cp /tmp/ioncube/ioncube_loader_lin_7.2.so /usr/lib64/php/modules

Includi il caricatore tramite la configurazione PHP:

sudo vim /etc/php.ini

Quindi aggiungi una riga nel file per includere ionCube loader. Può essere ovunque nel file sotto la riga [PHP]:

zend_extension = /usr/lib64/php/modules/ioncube_loader_lin_7.2.so

Salva il file e riavvia PHP-FPM:

sudo systemctl restart php-fpm.service

Passaggio 3:installa MariaDB e crea un database per Shopware

Installa il server del database MariaDB:

sudo yum install -y mariadb-server

Controlla la versione di MariaDB:

mysql --version
# mysql  Ver 14.14 Distrib 5.7.26, for Linux (x86_64) using  EditLine wrapper

Avvia e abilita il servizio MariaDB:

sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service

Esegui lo script di installazione mysql_secure per migliorare la sicurezza di MariaDB e imposta la password per l'utente root di MariaDB:

sudo mysql_secure_installation

Rispondi a ciascuna delle domande:

Would you like to setup VALIDATE PASSWORD plugin? N
New password: your_secure_password
Re-enter new password: your_secure_password
Remove anonymous users? [Y/n] Y
Disallow root login remotely? [Y/n] Y
Remove test database and access to it? [Y/n] Y
Reload privilege tables now? [Y/n] Y

Connettiti alla shell MariaDB come utente root:

sudo mysql -u root -p
# Enter password

Crea un database MariaDB vuoto e un utente per Shopware e ricorda le credenziali:

mysql> CREATE DATABASE dbname;
mysql> GRANT ALL ON dbname.* TO 'username' IDENTIFIED BY 'password';
mysql> FLUSH PRIVILEGES;

Esci da MariaDB:

mysql> exit

Sostituisci dbname, username e password con i tuoi nomi.

Fase 4:installa il client Acme.sh e ottieni il certificato Let's Encrypt (opzionale)

Proteggere il tuo sito web con HTTPS non è necessario, ma è una buona pratica per proteggere il traffico del tuo sito. Per ottenere un certificato TLS da Let's Encrypt utilizzeremo il client acme.sh. Acme.sh è un puro software shell Unix per ottenere certificati TLS da Let's Encrypt con zero dipendenze.

Scarica e installa acme.sh:

sudo su - root
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh 
./acme.sh --install --accountemail [email protected]
source ~/.bashrc
cd ~

Controlla la versione acme.sh:

acme.sh --version
# v2.8.1

Ottieni RSA e ECC/ECDSA certificati per il tuo dominio/nome host:

# RSA 2048
acme.sh --issue --standalone -d example.com --keylength 2048
# ECDSA
acme.sh --issue --standalone -d example.com --keylength ec-256

Se desideri certificati falsi per i test, puoi aggiungere --staging flag ai comandi precedenti.

Dopo aver eseguito i comandi precedenti, i tuoi certificati e chiavi sarà in:

Per RSA :directory /home/nomeutente/esempio.com.
Per ECC/ECDSA :directory /home/nomeutente/esempio.com_ecc.

Per elencare i certificati emessi puoi eseguire:

acme.sh --list

Crea una directory in cui archiviare i tuoi certificati. Useremo una directory /etc/letsencrypt.

mkdir -p /etc/letsecnrypt/example.com
sudo mkdir -p /etc/letsencrypt/example.com_ecc

Installa/copia i certificati nella directory /etc/letsencrypt.

# RSA
acme.sh --install-cert -d example.com --cert-file /etc/letsencrypt/example.com/cert.pem --key-file /etc/letsencrypt/example.com/private.key --fullchain-file /etc/letsencrypt/example.com/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"
# ECC/ECDSA
acme.sh --install-cert -d example.com --ecc --cert-file /etc/letsencrypt/example.com_ecc/cert.pem --key-file /etc/letsencrypt/example.com_ecc/private.key --fullchain-file /etc/letsencrypt/example.com_ecc/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"

Tutti i certificati verranno rinnovati automaticamente ogni 60 giorni.

Dopo aver ottenuto i certificati, esci dall'utente root e torna al normale utente sudo:

exit

Passaggio 5 - Installa e configura NGINX

Installa il server web NGINX:

sudo yum install -y nginx

Controlla la versione di NGINX:

nginx -v

Avvia e abilita il servizio Nginx:

sudo systemctl start nginx.service
sudo systemctl enable nginx.service

Configura NGINX per Shopware. Esegui sudo vim /etc/nginx/conf.d/shopware.conf e aggiungi la seguente configurazione:

server {
    listen 80;
    listen 443 ssl;
    
    server_name example.com;
    root /var/www/shopware;

    ssl_certificate /etc/letsencrypt/example.com/fullchain.cer;
    ssl_certificate_key /etc/letsencrypt/example.com/example.com.key;
    ssl_certificate /etc/letsencrypt/example.com_ecc/fullchain.cer;
    ssl_certificate_key /etc/letsencrypt/example.com_ecc/example.com.key;

    index shopware.php index.php;

    location / {
        try_files $uri $uri/ /shopware.php$is_args$args;
    }

    location /recovery/install {
      index index.php;
      try_files $uri /recovery/install/index.php$is_args$args;
    }

    location ~ \.php$ {
        include fastcgi.conf;
        fastcgi_pass 127.0.0.1:9000;
    }
}

Controlla la configurazione di NGINX per errori di sintassi:

sudo nginx -t

Ricarica il servizio NGINX:

sudo systemctl reload nginx.service

Passaggio 6:installazione di Shopware

Crea una directory principale dei documenti per Shopware:

sudo mkdir -p /var/www/shopware

Cambia la proprietà della directory /var/www/shopware in {jour_user}:

sudo chown -R {your_user}:{your_user} /var/www/shopware

Vai alla directory principale del documento:

cd /var/www/shopware

Scarica e decomprimi l'ultima versione di Shopware tramite wget:

wget https://releases.shopware.com/install_5.5.8_d5bf50630eeaacc6679683e0ab0dcba89498be6d.zip?_ga=2.141661361.269357371.1556739808-1418008019.1556603459 -O shopware.zip
unzip shopware.zip
rm shopware.zip

NOTA: Aggiorna l'URL di download se è disponibile una versione più recente.

Cambia la proprietà della directory /var/www/shopware in nginx.

sudo chown -R nginx:nginx /var/www/shopware

Esegui sudo vim /etc/php-fpm.d/www.conf e imposta utente e gruppo su nginx.

sudo vim /etc/php-fpm.d/www.conf
# user = nginx
# group = nginx

Crea la directory /var/lib/php/session e cambia la sua proprietà in un utente nginx.

sudo mkdir -p /var/lib/php/session && sudo chown -R nginx:nginx /var/lib/php/session

Aumenta memory_limit =256M e upload_max_filesize =6M, e imposta allow_url_fopen =On se non è già impostato nel file /etc/php.ini.

sudo vim /etc/php.ini

Dopo aver apportato modifiche al file /etc/php.ini, ricaricare php-fpm.service:

sudo systemctl reload php-fpm.service

Apri il tuo dominio/IP nel browser web e segui la procedura guidata di installazione. Il backend di Shopware si trova in /backend example:http://example.com/backend.