- \n
- Server yang menjalankan CentOS 8.<\/li>\n
- Nama domain yang valid ditunjukkan dengan IP server Anda<\/li>\n
- Masuk sebagai root atau user dengan hak sudo<\/a><\/li>\n<\/ul>\n
Install Nginx, MariaDB and PHP<\/h2>\n
Pertama, kita install LEMP web server, Linux Nginx dan MariaDB\u00a0server dan PHP dengan perintah berikut:<\/p>\n
dnf install nginx mariadb-server php php-fpm php-cli php-mbstring php-gd php-xml php-curl php-mysqlnd php-pdo php-json php-opcache -y<\/pre>\n
Setelah semua paket diinstal, mulai layanan Nginx, MariaDB dan PHP-FPM dan aktifkan untuk memulai setelah\u00a0system reboot \u00a0dengan perintah berikut:<\/p>\n
systemctl start nginx \n systemctl start php-fpm \n systemctl start mariadb \n systemctl enable nginx \n systemctl enable php-fpm \n systemctl enable mariadb<\/pre>\n
Setelah selesai, Anda dapat melanjutkan ke langkah berikutnya<\/p>\n
Konfigurasikan Database MariaDB<\/h2>\n
Secara default, MariaDB tidak diamankan. Anda dapat mengamankannya dengan skrip berikut:<\/p>\n
mysql_secure_installation<\/pre>\n
Perintah ini akan mengubah kata sandi root, menghapus pengguna anonim, melarang login root dari jarak jauh dan menghapus database pengujian.<\/p>\n
Jawab pertanyaan seperti yang ditunjukkan di bawah ini dan pastikan untuk memilih kata sandi yang aman untuk pengguna root:<\/p>\n
Enter current password for root (enter for none): \nSet root password? [Y\/n] Y \nNew password: \nRe-enter new password: \nRemove anonymous users? [Y\/n] Y \nDisallow root login remotely? [Y\/n] Y \nRemove test database and access to it? [Y\/n] Y \nReload privilege tables now? [Y\/n] Y \n<\/pre>\n
Setelah MariaDB diamankan, masuk ke shell MariaDB dengan perintah berikut:<\/p>\n
mysql -u root -p<\/pre>\n
Berikan kata sandi root Anda, lalu buat database<\/a> dan user database<\/a> untuk\u00a0Drupal\u00a0\u00a0dengan perintah berikut:<\/span><\/p>\n
MariaDB [(none)]> CREATE DATABASE drupaldb CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci; \n MariaDB [(none)]> CREATE USER drupal@localhost IDENTIFIED BY \"g4nt!_d3n9an_p4$$w0rd<\/span>\";<\/pre>\nSelanjutnya Grant privileges ke drupaldb dengan perintah berikut :<\/p>\n
MariaDB [(none)]> GRANT ALL ON drupaldb.* TO drupal@localhost IDENTIFIED BY \"password\";<\/pre>\n
Selanjutnya, flush privilege dan keluar dari shell MariaDB dengan perintah berikut:<\/p>\n
MariaDB [(none)]> FLUSH PRIVILEGES; \n MariaDB [(none)]> EXIT;<\/pre>\n
Download Drupal<\/h2>\n
Pertama, Anda perlu download Drupal versi terbaru dari situs web resmi dengan perintah
wget<\/code><\/a>. Anda dapat mengunduhnya dengan perintah berikut:<\/p>\nwget https:\/\/ftp.drupal.org\/files\/projects\/drupal-8.7.10.tar.gz<\/pre>\n
Note<\/strong> : pada saat penulisan, versi drupal adalah versi
8.7.10<\/code>, silahkan kunjungi halaman resmi drupal<\/a> dan perbarui link download jika ada rilis yang lebih baru.<\/em><\/p>\nSetelah diunduh, ekstrak file<\/a> yang diunduh dengan perintah berikut:<\/p>\n
tar -xvzf drupal-8.7.10.tar.gz<\/pre>\n
Selanjutnya, pindahkan direktori<\/a> yang diekstraksi ke direktori root web Nginx dengan perintah berikut:<\/p>\n
mv drupal-8.7.10 \/var\/www\/html\/drupal<\/pre>\n
Selanjutnya, buat direktori<\/a> untuk menyimpan file situs web dan ganti nama file<\/a>
default.settings.php<\/code> seperti yang ditunjukkan di bawah ini:<\/p>\nmkdir \/var\/www\/html\/drupal\/sites\/default\/files \n cp \/var\/www\/html\/drupal\/sites\/default\/default.settings.php \/var\/www\/html\/drupal\/sites\/default\/settings.php<\/pre>\n
Selanjutnya, ubah kepemilikan<\/a> direktori Drupal ke
nginx<\/code> seperti yang ditunjukkan di bawah ini:<\/p>\nchown -R nginx:nginx \/var\/www\/html\/drupal\/<\/pre>\n
Konfigurasikan Nginx untuk Drupal<\/h2>\n
Pertama, buat file konfigurasi php-fpm untuk Drupal dengan perintah berikut:<\/p>\n
nano \/etc\/php-fpm.d\/drupal.conf<\/pre>\n
tambahkan baris berikut<\/p>\n
[drupal] \nuser = nginx \ngroup = nginx \nlisten.owner = nginx \nlisten.group = nginx \nlisten = \/run\/php-fpm\/drupal.sock \npm = ondemand \npm.max_children = 50 \npm.process_idle_timeout = 10s \npm.max_requests = 500 \nchdir = \/ \n<\/pre>\n
Simpan dan tutup file setelah Anda selesai. Kemudian, buat file konfigurasi virtual host<\/a> Nginx untuk Drupal:<\/p>\n
nano \/etc\/nginx\/conf.d\/drupal.conf<\/pre>\n
Tambahkan baris berikut:<\/p>\n
server { \n listen 80; \n server_name example.com; \n \n root \/var\/www\/html\/drupal; \n \n access_log \/var\/log\/nginx\/example.com.access.log; \n error_log \/var\/log\/nginx\/example.com.error.log; \n \n location = \/favicon.ico { \n log_not_found off; \n access_log off; \n } \n \n location = \/robots.txt { \n allow all; \n log_not_found off; \n access_log off; \n } \n \n location ~ \\..*\/.*\\.php$ { \n return 403; \n } \n \n location ~ ^\/sites\/.*\/private\/ { \n return 403; \n } \n \n # Block access to scripts in site files directory \n location ~ ^\/sites\/[^\/]+\/files\/.*\\.php$ { \n deny all; \n } \n location ~ (^|\/)\\. { \n return 403; \n } \n \n location \/ { \n try_files $uri \/index.php?$query_string; \n } \n \n location @rewrite { \n rewrite ^\/(.*)$ \/index.php?q=$1; \n } \n location ~ \/vendor\/.*\\.php$ { \n deny all; \n return 404; \n } \n \n \n location ~ '\\.php$|^\/update.php' { \n fastcgi_split_path_info ^(.+?\\.php)(|\/.*)$; \n include fastcgi_params; \n \t# Block httpoxy attacks. See https:\/\/httpoxy.org\/. \n fastcgi_param HTTP_PROXY \"\"; \n fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; \n fastcgi_param PATH_INFO $fastcgi_path_info; \n fastcgi_param QUERY_STRING $query_string; \n fastcgi_intercept_errors on; \n fastcgi_pass unix:\/run\/php-fpm\/drupal.sock; \n } \n location ~ ^\/sites\/.*\/files\/styles\/ { # For Drupal >= 7 \n try_files $uri @rewrite; \n } \n \n # Handle private files through Drupal. Private file's path can come \n # with a language prefix. \n location ~ ^(\/[a-z\\-]+)?\/system\/files\/ { # For Drupal >= 7 \n try_files $uri \/index.php?$query_string; \n } \n \n location ~* \\.(js|css|png|jpg|jpeg|gif|ico|svg)$ { \n try_files $uri @rewrite; \n expires max; \n log_not_found off; \n } \n} \n<\/pre>\nSimpan dan tutup file. Kemudian, restart layanan php-fpm dan Nginx untuk menerapkan perubahan:<\/p>\n
systemctl restart php-fpm \n systemctl restart nginx<\/pre>\n
Konfigurasikan SELinux dan Firewall<\/h2>\n
Secara default, SELinux diaktifkan di CentOS 8. Jadi Anda perlu mengkonfigurasi SELinux agar Drupal berfungsi dengan benar.<\/p>\n
Pertama, memungkinkan Drupal untuk memiliki hak akses write\u00a0 ke direktori file public dan private dengan perintah berikut:<\/p>\n
semanage fcontext -a -t httpd_sys_rw_content_t \"\/var\/www\/html\/drupal(\/.*)?\" \n semanage fcontext -a -t httpd_sys_rw_content_t '\/var\/www\/html\/drupal\/sites\/default\/settings.php' \n semanage fcontext -a -t httpd_sys_rw_content_t '\/var\/www\/html\/drupal\/sites\/default\/files' \n restorecon -Rv \/var\/www\/html\/drupal \n restorecon -v \/var\/www\/html\/drupal\/sites\/default\/settings.php \n restorecon -Rv \/var\/www\/html\/drupal\/sites\/default\/files<\/pre>\n
Selanjutnya, memungkinkan Drupal untuk mengirim email keluar dengan perintah berikut:<\/p>\n
setsebool -P httpd_can_sendmail on<\/pre>\n
Selanjutnya, Anda harus membuat aturan firewall untuk mengizinkan layanan HTTP dan HTTPS dari jaringan eksternal. Anda dapat mengizinkannya dengan perintah berikut:<\/p>\n
firewall-cmd --permanent --add-service=http<\/pre>\n
firewall-cmd --permanent --add-service=https \n firewall-cmd --reload<\/pre>\n
Secure Drupal dengan\u00a0SSL Let\u2019s Encrypt<\/h2>\n
Drupal sekarang diinstal dan dikonfigurasi. Saatnya untuk mengamankannya dengan\u00a0SSL gratis Let\u2019s Encrypt.<\/p>\n
Untuk melakukannya, Anda harus mengunduh klien certbot di server. Anda dapat mengunduh dan mengatur izin yang benar dengan menjalankan perintah berikut:<\/p>\n
wget https:\/\/dl.eff.org\/certbot-auto \n mv certbot-auto \/usr\/local\/bin\/certbot-auto \n chown root \/usr\/local\/bin\/certbot-auto \n chmod 0755 \/usr\/local\/bin\/certbot-auto<\/pre>\n
Sekarang, jalankan perintah berikut untuk mendapatkan dan menginstal sertifikat SSL untuk situs web Drupal Anda.<\/p>\n
certbot-auto --nginx -d example.com<\/pre>\n
Perintah di atas akan menginstal semua dependensi yang diperlukan ke server Anda. Setelah diinstal, Anda akan diminta untuk memberikan alamat email dan menerima ketentuan layanan seperti yang ditunjukkan di bawah ini:<\/p>\n
Saving debug log to \/var\/log\/letsencrypt\/letsencrypt.log \nPlugins selected: Authenticator apache, Installer apache \nEnter email address (used for urgent renewal and security notices) (Enter 'c' to \ncancel): [email\u00a0protected]<\/a> \n \n- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - \nPlease read the Terms of Service at \nhttps:\/\/letsencrypt.org\/documents\/LE-SA-v1.2-November-15-2017.pdf. You must \nagree in order to register with the ACME server at \nhttps:\/\/acme-v02.api.letsencrypt.org\/directory \n- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - \n(A)gree\/(C)ancel: A \n \n- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - \nWould you be willing to share your email address with the Electronic Frontier \nFoundation, a founding partner of the Let's Encrypt project and the non-profit \norganization that develops Certbot? We'd like to send you email about our work \nencrypting the web, EFF news, campaigns, and ways to support digital freedom. \n- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - \n(Y)es\/(N)o: Y \n \n \nObtaining a new certificate \nPerforming the following challenges: \nhttp-01 challenge for example.com \nWaiting for verification... \nCleaning up challenges \nDeploying Certificate to VirtualHost \/etc\/nginx\/conf.d\/drupal.conf \n<\/pre>\n
Selanjutnya, Anda harus memilih untuk mengarahkan lalu lintas dari HTTP ke HTTPS atau tidak? seperti ditunjukkan di bawah ini:<\/p>\n
Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access. \n- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - \n1: No redirect - Make no further changes to the webserver configuration. \n2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for \nnew sites, or if you're confident your site works on HTTPS. You can undo this \nchange by editing your web server's configuration. \n- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - \nSelect the appropriate number [1-2] then [enter] (press 'c' to cancel): 2 \n<\/pre>\n
Ketik 2 dan tekan Enter<\/strong> untuk melanjutkan. Setelah instalasi selesai, Anda akan melihat output berikut:<\/p>\n
Redirecting all traffic on port 80 to ssl in \/etc\/nginx\/conf.d\/drupal.conf \n \n- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - \nCongratulations! You have successfully enabled https:\/\/example.com \n \nYou should test your configuration at: \nhttps:\/\/www.ssllabs.com\/ssltest\/analyze.html?d=example.com \n- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - \n \nIMPORTANT NOTES: \n - Congratulations! Your certificate and chain have been saved at: \n \/etc\/letsencrypt\/live\/example.com\/fullchain.pem \n Your key file has been saved at: \n \/etc\/letsencrypt\/live\/example.com\/privkey.pem \n Your cert will expire on 2020-03-23. To obtain a new or tweaked \n version of this certificate in the future, simply run certbot-auto \n again with the \"certonly\" option. To non-interactively renew *all* \n of your certificates, run \"certbot-auto renew\" \n - If you like Certbot, please consider supporting our work by: \n \n Donating to ISRG \/ Let's Encrypt: https:\/\/letsencrypt.org\/donate \n Donating to EFF: https:\/\/eff.org\/donate-le \n<\/pre>\n
Akses Situs Web Drupal<\/h2>\n
Sekarang, buka browser web dan ketik URL website drupal Anda, maka akan diarahkan ke halaman berikut:<\/p>\n
![\"page](\"https:\/\/www.linuxid.net\/assets\/media\/centos\/33955\/page-1-Choose-language-750x346.jpg\")
<\/a><\/p>\nPilih bahasa yang Anda inginkan dan klik tombol Save and continue<\/strong>. Anda akan melihat halaman berikut:<\/p>\n
![\"page](\"https:\/\/www.linuxid.net\/assets\/media\/centos\/33955\/page-2-Select-installation-profile-750x358.jpg\")
<\/a><\/p>\nPilih profil instalasi Anda dan klik tombol Save and continue<\/strong>. Anda akan melihat halaman berikut:<\/p>\n
![\"page](\"https:\/\/www.linuxid.net\/assets\/media\/centos\/33955\/page-3-Database-configuration-1-750x394.jpg\")
<\/a><\/p>\nBerikan detail basis data Anda dan klik tombol Save and continue<\/strong>. Anda akan melihat halaman berikut:<\/p>\n
![\"page](\"https:\/\/www.linuxid.net\/assets\/media\/centos\/33955\/page-5-Configure-web-site-750x523.jpg\")
<\/a><\/p>\n![\"page](\"https:\/\/www.linuxid.net\/assets\/media\/centos\/33955\/page-6-Welcome-to-your-Drupal-site-750x373.jpg\")
<\/a><\/p>\n