Com instal·lar Drupal amb Apache 2 i un certificat SSL de Let's Encrypt a Ubuntu 22.04 – Clouding.io

Drupal és un sistema de gestió de continguts de codi obert escrit en PHP i utilitzat per persones o grups d'usuaris. Amb Drupal pots crear i administrar molts tipus de llocs web. Drupal es pot executar en qualsevol sistema operatiu que admeti un servidor web, un servidor de bases de dades i sigui capaç d'executar PHP.

En aquest tutorial, t'expliquem com instal·lar Drupal al servidor Ubuntu 22.04 i protegir-lo amb un certificat gratuït de Let’s Encrypt.

Requisits

Un servidor Cloud VPS que executi Ubuntu 22.04.
Un nom de domini vàlid que apunti a la IP del teu servidor Cloud.
Una contrasenya de root configurada al teu servidor VPS Cloud

Instal·la Apache, MariaDB i PHP

Primer és recomanable actualitzar els repositoris i els paquets del sistema operatiu. Executa el següent per fer-ho:

# apt update && apt upgrade -y

Drupal s'executa en un servidor web, està escrit en PHP i utilitza MariaDB per emmagatzemar les seves dades. Per tant, hauràs d'instal·lar Apache, MariaDB, PHP i altres paquets necessaris al teu servidor Cloud. Pots instal·lar-los tots amb l'ordre següent:

# apt-get install apache2 mariadb-server mariadb-client php8.1 libapache2-mod-php8.1 php8.1-common php8.1-mysql php8.1-gmp php8.1-curl php8.1-intl php8.1-mbstring php8.1-xmlrpc php8.1-gd php8.1-xml php8.1-cli php8.1-zip unzip -y

Un cop tots els paquets estiguin instal·lats, obre el fitxer php.ini i ajusta algunes configuracions de PHP:

# nano /etc/php/8.1/apache2/php.ini

Canvia les línies següents:

memory_limit = 256M
upload_max_filesize = 100M
max_execution_time = 360

Desa i tanca el fitxer quan hagis acabat.

Configura la base de dades de Drupal

A continuació, hauràs de crear la base de dades i l'usuari per a Drupal. Per fer-ho, entra a l'intèrpret d'ordres de MariaDB amb l'ordre següent:

# mysql -u root -p

Introdueix la teva contrasenya de root i després crea un usuari i una base de dades per a Drupal:

# MariaDB [(none)]; CREATE DATABASE drupal;
# MariaDB [(none)]; CREATE USER 'drupal'@'localhost' IDENTIFIED BY 'password';

A continuació, concedeix tots els privilegis a la base de dades de Drupal amb l'ordre següent:

# MariaDB [(none)]> GRANT ALL ON drupal.* TO 'drupal'@'localhost' IDENTIFIED BY 'password' WITH GRANT OPTION;

Després, descarrega els privilegis i surt de l'intèrpret d'ordres de MariaDB amb l'ordre següent:

# MariaDB [(none)]> FLUSH PRIVILEGES;
# MariaDB [(none)]> EXIT;

Un cop hagis acabat, pots passar al pas següent.

Descarrega Drupal

A continuació, hauràs de descarregar l'última versió de Drupal del seu lloc web oficial. Pots fer-ho amb l'ordre següent:

# wget https://www.drupal.org/download-latest/zip -O drupal.zip

Un cop descarregada, descomprimeix el fitxer descarregat amb l'ordre següent:

# unzip drupal.zip

A continuació, mou el directori extret al directori arrel d'Apache:

# mv drupal-* /var/www/html/drupal

Després, canvia el propietari del directori de Drupal a www-data:

# chown -R www-data:www-data /var/www/html/drupal

Configura Apache per a Drupal

A continuació, hauràs de crear un fitxer de configuració d'amfitrió virtual d'Apache per a Drupal.

Pots crear-lo amb l'ordre següent:

# nano /etc/apache2/sites-available/ejemplo.com.conf

Afegeix les línies següents:

<VirtualHost *:80>
  ServerName ejemplo.com
  ServerAdmin admin@ejemplo.com
  DocumentRoot /var/www/html/drupal
 
  <Directory /var/www/html/drupal/>
       Options FollowSymlinks
       AllowOverride All
       Require all granted
  </Directory>
 
     ErrorLog ${APACHE_LOG_DIR}/error.log
     CustomLog ${APACHE_LOG_DIR}/access.log combined
 
  <Directory /var/www/html/drupal/>
       RewriteEngine on
       RewriteBase /
       RewriteCond %{REQUEST_FILENAME} !-f
       RewriteRule ^(.*) index.php [PT,L]
  </Directory>
</VirtualHost>

Desa i tanca el fitxer. Després, habilita l'amfitrió i reescriu Apache amb les ordres següents:

# a2ensite ejemplo.com && a2enmod rewrite

Després, reinicia el servei d'Apache per aplicar els canvis:

# systemctl restart apache2

Accedeix a la interfície web de Drupal

Ara obre el navegador web i visita l'URL http://ejemplo.com. Se't redirigirà a la pàgina següent:

Selecciona l'idioma desitjat i fes clic a la pestanya “Guardar y continuar”. Hauries de veure la pàgina següent:

Selecciona un perfil d'instal·lació i fes clic a la pestanya “Guardar y continuar”. Hauries de veure la pàgina següent:

Introdueix la informació de la base de dades i fes clic a la pestanya “Guardar y continuar”. Hauries de veure la pàgina següent:

Quan s'hagi completat la instal·lació, introdueix el nom del teu lloc web, l'usuari administrador, la contrasenya i el correu electrònic de l'administrador i fes clic a la pestanya “Guardar y Continuar”:

Un cop hagis acabat de configurar el lloc, hauries de veure el tauler de control per defecte de Drupal a la pàgina següent:

Protegeix Drupal amb Let's Encrypt

A continuació, hauràs de protegir el lloc de Drupal amb el certificat SSL gratuït de Let's Encrypt. Per fer-ho, hauràs d'instal·lar el client Certbot al teu sistema:

# apt-get update && apt-get install python3-certbot-apache -y

Un cop s'hagi completat la instal·lació, descarrega el certificat SSL de Let's Encrypt per al teu domini ejemplo.com i configura Apache perquè utilitzi aquest certificat amb l'ordre següent:

# certbot --apache -d ejemplo.com

Se't demanarà que introdueixis la teva adreça de correu electrònic i que acceptis els termes i condicions que es mostren més avall:

Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator apache, Installer apache
Enter email address (used for urgent renewal and security notices) (Enter 'c' to
cancel): admin@ejemplo.com
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must
agree in order to register with the ACME server at
https://acme-v02.api.letsencrypt.org/directory
 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(A)gree/(C)ancel: A
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Would you be willing to share your email address with the Electronic Frontier
Foundation, a founding partner of the Let's Encrypt project and the non-profit
organization that develops Certbot? We'd like to send you email about our work
encrypting the web, EFF news, campaigns, and ways to support digital freedom.
 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: N
Obtaining a new certificate
Performing the following challenges:
http-01 challenge for example.com
Waiting for verification...
Cleaning up challenges
Created an SSL vhost at /etc/apache2/sites-available/example.com-le-ssl.conf
Enabled Apache socache_shmcb module
Enabled Apache ssl module
Deploying Certificate to VirtualHost /etc/apache2/sites-available/example.com-le-ssl.conf
Enabling available site: /etc/apache2/sites-available/example.com-le-ssl.conf
Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 2

Aquí hauràs de triar si vols redirigir el trànsit HTTP a HTTPS. Tria l'opció 2 i prem “Enter” per continuar. Un cop s'hagi completat la instal·lació, hauries de veure el resultat següent:

Added an HTTP->HTTPS rewrite in addition to other RewriteRules; you may wish to check for overall consistency. Redirecting vhost in /etc/apache2/sites-enabled/example.com.conf to ssl vhost in /etc/apache2/sites-available/example.com-le-ssl.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Congratulations! You have successfully enabled
https://example.com

You should test your configuration at:
https://www.ssllabs.com/ssltest/analyze.html?d=example.com
 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
IMPORTANT NOTES:
- Congratulations! Your certificate and chain have been saved at:
/etc/letsencrypt/live/example.com/fullchain.pem
Your key file has been saved at:
/etc/letsencrypt/live/example.com/privkey.pem
Your cert will expire on 2020-01-09. To obtain a new or tweaked
version of this certificate in the future, simply run certbot again
with the "certonly" option. To non-interactively renew *all* of
your certificates, run "certbot renew"
- Your account credentials have been saved in your Certbot
configuration directory at /etc/letsencrypt. You should make a
secure backup of this folder now. This configuration directory will
also contain certificates and private keys obtained by Certbot so
making regular backups of this folder is ideal.
- If you like Certbot, please consider supporting our work by:

Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate
Donating to EFF: https://eff.org/donate-le

Enhorabona! El teu lloc amb Drupal s'ha protegit amb el certificat SSL gratuït de Let’s Encrypt. Hi pots accedir de manera segura visitant l'URL https://ejemplo.com.

Recorda, si tens consultes sobre aquesta o qualsevol altra qüestió relacionada amb els teus servidors a Clouding, no dubtis a escriure a soporte@clouding.io Som al teu costat per a tot el que necessitis, consulta'ns!

Articles en aquesta secció