NginxとLet's Encrypt SSLを使用してUbuntu 18.04にAutomad CMSをインストールする

Automadは、PHPで書かれたオープンソースのファイルベースのコンテンツ管理システム（CMS）およびテンプレートエンジンです。すべてのコンテンツはデータベースの代わりに人間が読めるテキストファイルに保存されます。したがって、Automadサイトは完全にポータブルで、インストールが簡単で、GitやMercurialを使用してバージョン管理が可能です。それでも、検索やタグ付けなどのデータベース機能を提供します。組み込みのテンプレートエンジンにより、経験のない開発者やデザイナーでも美しいテーマやテンプレートを作成できます。このチュートリアルでは、NGINXをWebサーバーとして使用して、Ubuntu 18.04 LTSシステムにAutomad CMSのインストールとセットアップを行います。

要件

Automad CMSのインストールと実行に必要な要件は次のとおりです：

PHPバージョン5.4以上。
NginxやApacheなどのWebサーバーソフトウェア。

前提条件

Ubuntu 18.04 LTSオペレーティングシステム。
sudo権限を持つ非ルートユーザー。

初期ステップ

Ubuntuのバージョンを確認します：

lsb_release -ds  
# Ubuntu 18.04.2 LTS

タイムゾーンを設定します：

sudo dpkg-reconfigure tzdata

オペレーティングシステムのパッケージ（ソフトウェア）を更新します。これは、オペレーティングシステムのデフォルトのソフトウェアパッケージに最新の更新とセキュリティ修正があることを保証するため、重要な最初のステップです：

sudo apt update && sudo apt upgrade -y

Ubuntuオペレーティングシステムの基本管理に必要な重要なパッケージをいくつかインストールします：

sudo apt install -y curl wget vim git unzip socat bash-completion apt-transport-https

ステップ1 - PHPと必要なPHP拡張をインストール

PHPと必要なPHP拡張をインストールします：

sudo apt install -y php7.2 php7.2-cli php7.2-fpm php7.2-common php7.2-mbstring php7.2-xmlrpc php7.2-soap php7.2-gd php7.2-xml php7.2-curl php7.2-zip

コンパイルされたPHPモジュールを表示するには、次のコマンドを実行できます：

php -m  
  ctype  
  curl  
  exif  
  fileinfo  
  . . .  
  . . .

バージョンを確認します：

php --version  
  # PHP 7.2.19-0ubuntu0.18.04.1 (cli) (built: Jun 4 2019 14:48:12) ( NTS )  
  # Copyright (c) 1997-2018 The PHP Group  
  # Zend Engine v3.2.0, Copyright (c) 1998-2018 Zend Technologies  
  # with Zend OPcache v7.2.19-0ubuntu0.18.04.1, Copyright (c) 1999-2018, by Zend Technologies

PHP-FPMサービスは、Ubuntu 18.04システムで自動的に開始され、再起動時に有効になりますので、手動で開始および有効にする必要はありません。次のステップに進むことができます。

ステップ2 - acme.shクライアントをインストールし、Let’s Encrypt証明書を取得する（オプション）

フォーラムをHTTPSで保護することは必須ではありませんが、サイトのトラフィックを保護するための良いプラクティスです。Let’s EncryptからTLS証明書を取得するために、acme.shクライアントを使用します。Acme.shは、ゼロ依存関係でLet’s EncryptからTLS証明書を取得するためのシンプルなUNIXシェルソフトウェアです。

acme.shをダウンロードしてインストールします：

sudo su - root  
git clone https://github.com/Neilpang/acme.sh.git  
cd acme.sh   
./acme.sh --install --accountemail [email protected]  
source ~/.bashrc  
cd ~

acme.shのバージョンを確認します：

acme.sh --version  
# v2.8.0

ドメイン/ホスト名のRSAおよびECC/ECDSA証明書を取得します：

# RSA 2048  
acme.sh --issue --standalone -d example.com --keylength 2048  
# ECDSA  
acme.sh --issue --standalone -d example.com --keylength ec-256

テスト用の偽の証明書が必要な場合は、上記のコマンドに--stagingフラグを追加できます。

上記のコマンドを実行した後、証明書とキーは次の場所にあります：

RSAの場合：/home/username/example.comディレクトリ。
ECC/ECDSAの場合：/home/username/example.com_eccディレクトリ。

発行された証明書を一覧表示するには、次のコマンドを実行できます：

acme.sh --list

証明書を保存するためのディレクトリを作成します。/etc/letsencryptディレクトリを使用します。

`mkdir -p /etc/letsecnrypt/example.com`  
`sudo mkdir -p /etc/letsencrypt/example.com_ecc`

証明書を/etc/letsencryptディレクトリにインストール/コピーします。

# RSA  
acme.sh --install-cert -d example.com --cert-file /etc/letsencrypt/example.com/cert.pem --key-file /etc/letsencrypt/example.com/private.key --fullchain-file /etc/letsencrypt/example.com/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"  
# ECC/ECDSA  
acme.sh --install-cert -d example.com --ecc --cert-file /etc/letsencrypt/example.com_ecc/cert.pem --key-file /etc/letsencrypt/example.com_ecc/private.key --fullchain-file /etc/letsencrypt/example.com_ecc/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"

すべての証明書は60日ごとに自動的に更新されます。

証明書を取得した後、ルートユーザーからログアウトし、通常のsudoユーザーに戻ります：

exit

ステップ3 - NGINXをインストールおよび構成

UbuntuリポジトリからNGINXをダウンロードしてインストールします：

sudo apt install -y nginx

NGINXのバージョンを確認します：

sudo nginx -v  
# nginx version: nginx/1.14.0 (Ubuntu)

sudo vim /etc/nginx/sites-available/automad.confを実行し、次の構成でファイルを埋めます：

server {

  listen [::]:443 ssl http2;  
  listen 443 ssl http2;  
  listen [::]:80;  
  listen 80;  

  # RSA  
  ssl_certificate /etc/letsencrypt/example.com/fullchain.pem;  
  ssl_certificate_key /etc/letsencrypt/example.com/private.key;  
  # ECC  
  ssl_certificate /etc/letsencrypt/example.com_ecc/fullchain.pem;  
  ssl_certificate_key /etc/letsencrypt/example.com_ecc/private.key;  

  server_name example.com;

  root /var/www/automad;

  index index.php index.html;

  client_max_body_size 100M;

  location / {
    try_files $uri $uri/ /index.php$is_args$args;
  }


  location ~ \.php$ {
    fastcgi_index index.php;
    fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    include fastcgi_params;
  }

}

新しいautomad.conf構成を有効にするために、ファイルをsites-enabledディレクトリにリンクします：

sudo ln -s /etc/nginx/sites-available/automad.conf /etc/nginx/sites-enabled/

NGINX構成に構文エラーがないか確認します：

sudo nginx -t

Nginxを再読み込みします：

sudo systemctl reload nginx.service

ステップ4 - Automad CMSをインストール

Automadのドキュメントルートディレクトリを作成します：

sudo mkdir -p /var/www/automad

ドキュメントルートに移動します：

cd /var/www/automad

curlを使用してAutomad CMSの最新リリースをダウンロードします。新しいリリースがある場合は、バージョン番号を上げるのを忘れないでください：

sudo curl -O -J -L https://automad.org/download

zipアーカイブを解凍します：

sudo unzip marcantondahmen-automad-6fff2a0456dc.zip

すべてのAutomadファイルをドキュメントルートに移動し、ダウンロードしたzipアーカイブを削除します：

sudo mv marcantondahmen-automad-6fff2a0456dc/* . && sudo mv marcantondahmen-automad-6fff2a0456dc/.* .  
sudo rm marcantondahmen-automad-6fff2a0456dc.zip  
sudo rmdir marcantondahmen-automad-6fff2a0456dc

/var/www/automadディレクトリの所有権をwww-data:に変更します。

sudo chown -R www-data:www-data /var/www/automad

ステップ5 - Automadのインストールを完了する

最後のステップとして、ブラウザベースのユーザーインターフェースであるダッシュボードを使用するためのユーザーアカウントを作成します。したがって、https://example.com/dashboardに移動し、指示に従ってください。

Automadダッシュボードを使用する前に、アカウントを作成する必要があります：

Automadでのウェブサイト作成

フォームを使用してユーザーアカウントを作成し、生成されたファイルをコンピュータにダウンロードします。その後、ダウンロードしたファイルをAutomadインストールディレクトリ内の「/config」ディレクトリに移動する必要があります。

その後、Automadダッシュボードにログインできます：

Automadにログイン

最後に、Automad管理インターフェースが表示されます：

Automad管理ダッシュボード

これで、Automadのインストールが完了しました。

要件