Phorum est un logiciel de forum Open Source basé sur PHP et MySQL. Dans ce guide, nous vous guiderons étape par étape tout au long du processus d'installation de Phorum sur le système d'exploitation Fedora 30 en utilisant Nginx comme serveur Web, MariaDB comme base de données, et acme.sh et Let's Encrypt pour HTTPS.
Exigences
Les conditions requises pour exécuter Phorum sont :
- Nginx
- PHP version 5.2 ou supérieure
- MySQL version 5.0 ou supérieure
Prérequis
- Système d'exploitation Fedora 30.
- Un utilisateur non root avec
sudo
privilèges.
Étapes initiales
Vérifiez la version de votre système Fedora :
cat /etc/fedora-release
# Fedora release 30 (Thirty)
Configurez le fuseau horaire :
timedatectl list-timezones
sudo timedatectl set-timezone 'Region/City'
Mettez à jour les packages de votre système d'exploitation (logiciels). Il s'agit d'une première étape importante car elle garantit que vous disposez des dernières mises à jour et correctifs de sécurité pour les packages logiciels par défaut de votre système d'exploitation :
sudo dnf upgrade -y
Installez certains packages essentiels nécessaires à l'administration de base du système d'exploitation Fedora :
sudo dnf install -y curl wget vim git sudo unzip socat bash-completion
Étape 1 : Installer PHP
Installez PHP, ainsi que les extensions PHP nécessaires :
sudo dnf install -y php php-cli php-fpm php-common php-mysqlnd
Pour afficher PHP compilé en modules, vous pouvez exécuter :
php -m
ctype
curl
exif
fileinfo
. . .
. . .
Vérifiez la version de PHP :
php --version
# PHP 7.3.5 (cli) (built: Apr 30 2019 08:37:17) ( NTS )
# Copyright (c) 1997-2018 The PHP Group
# Zend Engine v3.3.5, Copyright (c) 1998-2018 Zend Technologies
Démarrez et activez le service PHP-FPM :
sudo systemctl start php-fpm.service
sudo systemctl enable php-fpm.service
Étape 2 :Installez MariaDB et créez une base de données
Installez le serveur de base de données MariaDB :
sudo dnf install -y mariadb-server
Vérifiez la version de MariaDB :
mysql --version
# mysql Ver 15.1 Distrib 10.3.12-MariaDB, for Linux (x86_64) using readline 5.1
Démarrez et activez le service MariaDB :
sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service
Exécutez l'mysql_secure installation
script pour améliorer la sécurité de MariaDB et définir le mot de passe pour MariaDB root
utilisateur :
sudo mysql_secure_installation
Répondez à chacune des questions :
Would you like to setup VALIDATE PASSWORD plugin? N
New password: your_secure_password
Re-enter new password: your_secure_password
Remove anonymous users? [Y/n] Y
Disallow root login remotely? [Y/n] Y
Remove test database and access to it? [Y/n] Y
Reload privilege tables now? [Y/n] Y
Connectez-vous au shell MariaDB en tant qu'utilisateur racine :
sudo mysql -u root -p
# Enter password
Créez une base de données MariaDB vide et un utilisateur pour Phorum et mémorisez les informations d'identification :
mysql> CREATE DATABASE dbname;
mysql> GRANT ALL ON dbname.* TO 'username' IDENTIFIED BY 'password';
mysql> FLUSH PRIVILEGES;
Quitter MariaDB :
mysql> exit
Remplacez dbname
, username
et password
avec vos propres noms.
Étape 3 – Installer acme.sh
client et obtenir le certificat Let's Encrypt (facultatif )
Sécuriser votre forum avec HTTPS n'est pas nécessaire, mais c'est une bonne pratique pour sécuriser le trafic de votre site. Afin d'obtenir un certificat TLS de Let's Encrypt, nous utiliserons le client acme.sh. Acme.sh est un logiciel shell UNIX pur permettant d'obtenir des certificats TLS de Let's Encrypt sans aucune dépendance.
Téléchargez et installez acme.sh :
sudo su - root
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh
./acme.sh --install --accountemail [email protected]
source ~/.bashrc
cd ~
Vérifiez la version d'acme.sh :
acme.sh --version
# v2.8.0
Obtenir RSA et ECC/ECDSA certificats pour votre domaine/nom d'hôte :
# RSA 2048
acme.sh --issue --standalone -d example.com --keylength 2048
# ECDSA
acme.sh --issue --standalone -d example.com --keylength ec-256
Si vous voulez de faux certificats pour les tests, vous pouvez ajouter --staging
drapeau aux commandes ci-dessus.
Après avoir exécuté les commandes ci-dessus, vos certificats et les clés sera dans :
- Pour RSA :
/home/username/example.com
répertoire. - Pour ECC/ECDSA :
/home/username/example.com_ecc
répertoire.
Pour répertorier vos certificats émis, vous pouvez exécuter :
acme.sh --list
Créez un répertoire pour stocker vos certificats. Nous utiliserons /etc/letsencrypt
répertoire.
mkdir -p /etc/letsecnrypt/example.com
sudo mkdir -p /etc/letsencrypt/example.com_ecc
Installez/copiez les certificats dans le répertoire /etc/letsencrypt.
# RSA
acme.sh --install-cert -d example.com --cert-file /etc/letsencrypt/example.com/cert.pem --key-file /etc/letsencrypt/example.com/private.key --fullchain-file /etc/letsencrypt/example.com/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"
# ECC/ECDSA
acme.sh --install-cert -d example.com --ecc --cert-file /etc/letsencrypt/example.com_ecc/cert.pem --key-file /etc/letsencrypt/example.com_ecc/private.key --fullchain-file /etc/letsencrypt/example.com_ecc/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"
Tous les certificats seront automatiquement renouvelés tous les 60 jours.
Après avoir obtenu les certificats, quittez l'utilisateur root et revenez à l'utilisateur sudo normal :
exit
Étape 4 - Installer et configurer NGINX
Installez NGINX :
sudo dnf install -y nginx
Vérifiez la version de NGINX :
nginx -v
# nginx version: nginx/1.16.0
Démarrez et activez le service NGINX :
sudo systemctl start nginx.service
sudo systemctl enable nginx.service
Configurez NGINX pour Phorum. Exécutez sudo vim /etc/nginx/conf.d/phorum.conf
et ajoutez la configuration suivante.
server {
listen 80;
listen 443 ssl;
server_name example.com;
root /var/www/phorum;
ssl_certificate /etc/letsencrypt/example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/example.com/private.key;
ssl_certificate /etc/letsencrypt/example.com_ecc/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/example.com_ecc/private.key;
index index.php index.html;
location / {
try_files $uri $uri/ /index.php?$query_string;
}
location ~ \.php$ {
include default.d/php.conf;
try_files $uri $uri/ /index.php?$query_string;
fastcgi_split_path_info ^(.+\.php)(/.+)$;
fastcgi_pass unix:/run/php-fpm/www.sock;
fastcgi_index index.php;
include fastcgi_params;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param PATH_INFO $fastcgi_path_info;
}
}
Vérifiez la configuration NGINX pour les erreurs de syntaxe :
sudo nginx -t
Recharger le service NGINX :
sudo systemctl reload nginx.service
Étape 4 - Installer Phorum
Créez un répertoire racine de documents pour Phorum :
sudo mkdir -p /var/www/phorum
Modifier le propriétaire du /var/www/phorum
répertoire vers [jour_user]:
sudo chown -R [your_user]:[your_user] /var/www/phorum
Accédez au répertoire racine du document :
cd /var/www/phorum
Téléchargez la dernière distribution stable de Phorum sur le site officiel :
wget https://www.phorum.org/downloads/phorum-5.2.23.tar.gz
Décompressez l'archive téléchargée et déplacez les fichiers vers la racine du document :
tar xvzf phorum-5.2.23.tar.gz
rm phorum-5.2.23.tar.gz
mv Core-phorum_5_2_23/* . && mv Core-phorum_5_2_23/.* .
rmdir Core-phorum_5_2_23
Configurez l'accès à la base :
cp include/db/config.php.sample include/db/config.php
Configurez les paramètres de la base de données en modifiant include/db/config.php
fichier :
vim include/db/config.php
Changer le propriétaire du /var/www/craft
répertoire vers nginx:
sudo chown -R nginx:nginx /var/www/phorum
Exécutez sudo vim /etc/php-fpm.d/www.conf
et définissez l'utilisateur et le groupe sur nginx
. Initialement, ils seront définis sur apache:
sudo vim /etc/php-fpm.d/www.conf
# user = nginx
# group = nginx
Pour terminer l'installation, exécutez le programme d'installation Web en visitant http://forum.example.com/admin.php
dans votre navigateur Web.