Cómo instalar Bolt CMS en CentOS 7

Bolt es unsopcionado, ligero y sencillo CMSconstruido con PHP. Estápublicado bajo el código abiertoy el código fuente está alojado en un repositorio público en Github. Bolt es una herramienta para la gestión de contenidos, que se esfuerza por ser lo más simple y sencilla posible. Es rápida de instalar, fácil de configurar y utiliza plantillas elegantes. Bolt se ha creado utilizando modernas librerías de código abierto y es el más adecuado para construir sitios en HTML5 con un marcado moderno.En este tutorial, recorreremos la instalación de Bolt CMS en un sistema CentOS 7 utilizando Nginx como servidor web, MariaDB como servidor de base de datos y, opcionalmente, puedes asegurar la capa de transporte utilizando el cliente acme.sh y la autoridad de certificados Let’s Encrypt para añadir soporte SSL.

Requisitos

Los requisitos del sistema para Bolt son modestos, y debería funcionar en cualquier servidor web bastante moderno:

• Versión de PHP 5.5.9 o superior con las siguientes extensiones comunes de PHP: pdo, mysqlnd, pgsql, openssl, curl, gd, intl, json, mbstring, opcache, posix, xml, fileinfo, exif, zip.
• Acceso a SQLite (que viene incluido en PHP),oa MySQLoPostgreSQL.
• Apache conmod_rewritehabilitado (archivos.htaccess) o Nginx (la configuración del host virtual se cubre más adelante).
• Un mínimo de 32MB de memoria asignada a PHP.

Requisitos previos

• Un sistema operativo con CentOS 7.
• Un usuario no root con privilegios sudo.

Pasos iniciales

Comprueba tu versión de CentOS:

cat /etc/centos-release
# CentOS Linux release 7.6.1810 (Core)

Configura la zona horaria:

timedatectl list-timezones
sudo timedatectl set-timezone 'Region/City'

Actualiza los paquetes de tu sistema operativo (software). Este es un primer paso importante porque garantiza que tienes las últimas actualizaciones y correcciones de seguridad de los paquetes de software por defecto de tu sistema operativo:

sudo yum update -y

Instala algunos paquetes esenciales que son necesarios para la administración básica del sistema operativo CentOS:

sudo yum install -y curl wget vim git unzip socat bash-completion epel-release

Paso 1 – Instalar PHP y las extensiones PHP necesarias

Instala el repositorio YUM de Webtatic:

sudo rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

Instala PHP, así como las extensiones PHP necesarias:

sudo yum install -y php72w-cli php72w-fpm php72w-common php72w-mbstring php72w-zip php72w-pgsql php72w-sqlite3 php72w-curl php72w-gd php72w-mysql php72w-intl php72w-json php72w-opcache php72w-xml php72w-process

Para mostrar el PHP compilado en módulos, puedes ejecutar:

php -m

ctype
curl
exif
fileinfo
. . .
. . .

Comprobar la versión de PHP:

php --version

# PHP 7.2.14 (cli) (built: Jan 12 2019 12:47:33) ( NTS )
# Copyright (c) 1997-2018 The PHP Group
# Zend Engine v3.2.0, Copyright (c) 1998-2018 Zend Technologies
#     with Zend OPcache v7.2.14, Copyright (c) 1999-2018, by Zend Technologies

Iniciar y habilitar el servicio PHP-FPM:

sudo systemctl start php-fpm.service
sudo systemctl enable php-fpm.service

Podemos pasar al siguiente paso, que es la instalación y configuración de la base de datos.

Paso 2 – InstalarMariaDBy crear una base de datos para Bolt CMS

Bolt CMS soporta bases de datos MySQL, MariaDB y PostgreSQL. En este tutorial, utilizaremos MariaDB como servidor de base de datos.

Instala el servidor de bases de datosMariaDB:

sudo yum install -y mariadb-server

Comprueba la versión deMariaDB:

mysql --version

Inicia y habilita el servicio MariaDB:

sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service

Ejecuta el scriptmysql_secure installationscript para mejorar la seguridad deMariaDBy establecer la contraseña deMariaDBroot:

sudo mysql_secure_installation

Responde a cada una de las preguntas:

Would you like to setup VALIDATE PASSWORD plugin? N
New password: your_secure_password
Re-enter new password: your_secure_password
Remove anonymous users? [Y/n] Y
Disallow root login remotely? [Y/n] Y
Remove test database and access to it? [Y/n] Y
Reload privilege tables now? [Y/n] Y

Conéctate al shell deMariaDBcomo usuario root:

sudo mysql -u root -p
# Enter password

Crea una base de datosMariaDBvacía y un usuario para Bolt CMS y recuerda las credenciales:

MariaDB> CREATE DATABASE dbname;
MariaDB> GRANT ALL ON dbname.* TO 'username' IDENTIFIED BY 'password';
MariaDB> FLUSH PRIVILEGES;

Sal deMariaDB:

MariaDB> exit

Sustituyedbname,usernameypasswordpor tus propios nombres.

Paso 3 - Instalar el clienteacme.shy obtener el certificado Let's Encrypt(opcional)

Asegurar tu sitio web con HTTPS no es necesario, pero es una buena práctica para asegurar el tráfico de tu sitio. Para obtener un certificado TLS de Let's Encrypt utilizaremos el cliente acme.sh. Acme.sh es un software de shell UNIX puro para obtener certificados TLS de Let's Encrypt con cero dependencias.

Descarga e instala acme.sh:

sudo su - root
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh 
./acme.sh --install --accountemail [email protected]
source ~/.bashrc
cd ~

Comprueba la versión de acme.sh:

acme.sh --version
# v2.8.1

Obtén certificadosRSAyECC/ECDSApara tu dominio/nombre de host:


# RSA 2048
acme.sh --issue --standalone -d example.com --keylength 2048
# ECDSA
acme.sh --issue --standalone -d example.com --keylength ec-256

Si quieres certificados falsos para hacer pruebas, puedes añadir--staginga los comandos anteriores.

Después de ejecutar los comandos anteriores, tuscertificados yclaves estarán en:

• ParaRSA:/home/username/example.comdirectorio.
• ParaECC/ECDSA: directorio/home/username/example.com_ecc.

Para listar tus certificados emitidos puedes ejecutar:

acme.sh --list

Crea directorios para almacenar tus certificados. Nosotros utilizaremos el directorio/etc/letsencrypt.

mkdir -p /etc/letsecnrypt/example.com
sudo mkdir -p /etc/letsencrypt/example.com_ecc

# RSA
acme.sh --install-cert -d example.com --cert-file /etc/letsencrypt/example.com/cert.pem --key-file /etc/letsencrypt/example.com/private.key --fullchain-file /etc/letsencrypt/example.com/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"
# ECC/ECDSA
acme.sh --install-cert -d example.com --ecc --cert-file /etc/letsencrypt/example.com_ecc/cert.pem --key-file /etc/letsencrypt/example.com_ecc/private.key --fullchain-file /etc/letsencrypt/example.com_ecc/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"

exit

sudo yum install -y nginx

nginx -v
# nginx version: nginx/1.12.2

sudo systemctl start nginx.service
sudo systemctl enable nginx.service

sudo vim /etc/nginx/conf.d/bolt.conf

server {

  listen 80;
  listen 443 ssl http2;
  server_name example.com;
  root /var/www/bolt/public;
  index index.php;

  # RSA
  ssl_certificate /etc/letsencrypt/example.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/example.com/private.key;
  # ECC
  ssl_certificate /etc/letsencrypt/example.com_ecc/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/example.com_ecc/private.key;

  location / {
    try_files $uri $uri/ /index.php?$query_string;
  }

  location = /bolt {
    try_files $uri /index.php?$query_string;
  }

  location ^~ /bolt/ {
    try_files $uri /index.php?$query_string;
  }

  location ~ /index.php/(.*) {
    rewrite ^/index.php/(.*) /$1 permanent;
  }

  location ~ /\. { deny all; }
  location ~ /\.(htaccess|htpasswd)$ { deny all; }
  location ~ /\.(?:db)$ { deny all; }
  location ~* /(.*)\.(?:markdown|md|twig|yaml|yml)$ { deny all; }

  location ~ [^/]\.php(/|$) {
    include default.d/php.conf;
    fastcgi_split_path_info ^(.+?\.php)(/.*)$;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    fastcgi_param HTTP_PROXY "";
    fastcgi_param HTTPS $https if_not_empty;
    fastcgi_pass 127.0.0.1:9000;
  }

}

sudo nginx -t

sudo systemctl reload nginx.service

sudo mkdir -p /var/www/

cd /var/www/

sudo wget https://bolt.cm/distribution/bolt-latest.zip && sudo unzip bolt-latest.zip

sudo rm bolt-latest.zip

sudo mv bolt-v3.6.4 bolt

cd /var/www/bolt

sudo mv .bolt.yml.dist .bolt.yml
sudo mv composer.json.dist composer.json
sudo mv composer.lock.dist composer.lock
sudo mv src/Site/CustomisationExtension.php.dist src/Site/CustomisationExtension.php

sudo chown -R nginx:nginx /var/www/bolt

sudo vim /etc/php-fpm.d/www.conf
# user = nginx
# group = nginx

sudo systemctl restart php-fpm.service