Com instal·lar Drupal amb Apache 2 i un certificat SSL de Let's Encrypt a Ubuntu 18.04 – Clouding.io

Important

Aquest article està obsolet i pot contenir informació desactualitzada. Si us plau, consulta la documentació més recent per obtenir la informació actualitzada.

Drupal és un sistema de gestió de continguts de codi obert escrit en PHP i utilitzat per persones o grups d'usuaris. Amb Drupal pots crear i administrar molts tipus de llocs web. Drupal es pot executar en qualsevol sistema operatiu que admeti un servidor web, un servidor de bases de dades i sigui capaç d'executar PHP.

En aquest tutorial, t'expliquem com instal·lar Drupal al servidor Ubuntu 18.04 i protegir-lo amb el certificat SSL gratuït de Let’s Encrypt.

Requisits

Un servidor VPS al núvol que funcioni amb Ubuntu 18.04.
Un nom de domini vàlid que apunti a la IP del teu servidor al núvol.
Una contrasenya de root configurada al teu servidor VPS al núvol,

Instal·la Apache, MariaDB i PHP

Drupal s'executa en un servidor web, està escrit en PHP i utilitza MariaDB per emmagatzemar les seves dades. Per tant, hauràs d'instal·lar Apache, MariaDB, PHP i altres paquets necessaris al teu servidor al núvol. Pots instal·lar-los tots amb l'ordre següent:

# apt-get install apache2 mariadb-server mariadb-client php7.2 libapache2-mod-php7.2 php7.2-common php7.2-mysql php7.2-gmp php7.2-curl php7.2-intl php7.2-mbstring php7.2-xmlrpc php7.2-gd php7.2-xml php7.2-cli php7.2-zip unzip -y

Un cop tots els paquets estiguin instal·lats, obre el fitxer php.ini i ajusta algunes configuracions de PHP:

# nano /etc/php/7.2/apache2/php.ini

Canvia les línies següents:

memory_limit = 256M
upload_max_filesize = 100M
max_execution_time = 360
date.timezone = America/Chicago

Desa i tanca el fitxer quan hagis acabat.

Configura la base de dades de Drupal

A continuació, hauràs de crear la base de dades i l'usuari per a Drupal. Per fer-ho, entra a l'intèrpret d'ordres de MariaDB amb l'ordre següent:

# mysql -u root -p

Introdueix la teva contrasenya de root i, després, crea un usuari i una base de dades per a Drupal:

MariaDB [(none)]&gt; CREATE DATABASE drupal;
MariaDB [(none)]&gt; CREATE USER 'drupal'@'localhost' IDENTIFIED BY 'password';

A continuació, concedeix tots els privilegis a la base de dades de Drupal amb l'ordre següent:

# MariaDB [(none)]> GRANT ALL ON drupal.* TO 'drupal'@'localhost' IDENTIFIED BY 'password' WITH GRANT OPTION;

Després, recarrega els privilegis i surt de l'intèrpret d'ordres de MariaDB amb l'ordre següent:

# MariaDB [(none)]> FLUSH PRIVILEGES;
# MariaDB [(none)]> EXIT;

Un cop hagis acabat, pots passar al pas següent.

Descarrega Drupal

A continuació, hauràs de descarregar l'última versió de Drupal del seu lloc web oficial. Pots fer-ho amb l'ordre següent:

# wget https://www.drupal.org/download-latest/zip -O drupal.zip

Un cop descarregat, descomprimeix el fitxer descarregat amb l'ordre següent:

# unzip drupal.zip

A continuació, mou el directori extret al directori arrel d'Apache:

mv drupal-8.7.8 /var/www/html/drupal

Després, canvia la propietat del directori de Drupal a www-data i dona-li els permisos necessaris:

# chown -R www-data:www-data /var/www/html/drupal
# chmod -R 755 /var/www/html/drupal

Configura Apache per a Drupal

A continuació, hauràs de crear un fitxer de configuració d'amfitrió virtual d'Apache per a Drupal.

Pots crear-lo amb l'ordre següent:

# nano /etc/apache2/sites-available/example.com.conf

Afegeix les línies següents:

<VirtualHost *:80>
  ServerName example.com
  ServerAdmin admin@example.com
  DocumentRoot /var/www/html/drupal
 
  <Directory /var/www/html/drupal/>
       Options FollowSymlinks
       AllowOverride All
       Require all granted
  </Directory>
 
     ErrorLog ${APACHE_LOG_DIR}/error.log
     CustomLog ${APACHE_LOG_DIR}/access.log combined
 
  <Directory /var/www/html/drupal/>
       RewriteEngine on
       RewriteBase /
       RewriteCond %{REQUEST_FILENAME} !-f
       RewriteRule ^(.*) index.php [PT,L]
  </Directory>
</VirtualHost>

Desa i tanca el fitxer. Després, habilita l'amfitrió i la reescriptura d'Apache amb les ordres següents:

# a2ensite example.com
# a2enmod rewrite

Després, reinicia el servei d'Apache per aplicar els canvis:

# systemctl restart apache2

Accedeix a la interfície web de Drupal

Ara obre el navegador web i visita l'URL http://ejemplo.com. Se't redirigirà a la pàgina següent:

Selecciona l'idioma desitjat i fes clic a la pestanya “Guardar y continuar”. Hauries de veure la pàgina següent:

Selecciona un perfil d'instal·lació i fes clic a la pestanya “Guardar y continuar”. Hauries de veure la pàgina següent:

Introdueix la informació de la base de dades i fes clic a la pestanya “Guardar y continuar”. Hauries de veure la pàgina següent:

Ara, introdueix el nom del teu lloc web, l'usuari administrador, la contrasenya i el correu electrònic de l'administrador, i fes clic a la pestanya “Guardar y Continuar”. Un cop hagi finalitzat la instal·lació, hauries de veure el tauler de control per defecte de Drupal a la pàgina següent:

Protegeix Drupal amb Let’s Encrypt

A continuació, hauràs de protegir el lloc de Drupal amb el certificat SSL gratuït de Let´s Encrypt. Per fer-ho, hauràs d'instal·lar el client Certbot al teu sistema. Per defecte, l'última versió de Certbot no està disponible al repositori per defecte d'Ubuntu 18.04.

Primer, afegeix el repositori Certbot amb l'ordre següent:

# add-apt-repository ppa:certbot/certbot

A continuació, actualitza el repositori i instal·la Certbot amb el mòdul Apache amb l'ordre següent:

# apt-get update -y
# apt-get install certbot python-certbot-apache

Un cop s'hagi completat la instal·lació, descarrega el certificat SSL de Let´s Encrypt per al teu domini ejemplo.com i configura Apache perquè utilitzi aquest certificat amb l'ordre següent:

# certbot --apache -d example.com

Se't demanarà que introdueixis la teva adreça de correu electrònic i que acceptis els termes i condicions que es mostren més avall:

Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator apache, Installer apache
Enter email address (used for urgent renewal and security notices) (Enter 'c' to
cancel): admin@example.com
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must
agree in order to register with the ACME server at
https://acme-v02.api.letsencrypt.org/directory
 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(A)gree/(C)ancel: A
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Would you be willing to share your email address with the Electronic Frontier
Foundation, a founding partner of the Let's Encrypt project and the non-profit
organization that develops Certbot? We'd like to send you email about our work
encrypting the web, EFF news, campaigns, and ways to support digital freedom.
 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: N
Obtaining a new certificate
Performing the following challenges:
http-01 challenge for example.com
Waiting for verification...
Cleaning up challenges
Created an SSL vhost at /etc/apache2/sites-available/example.com-le-ssl.conf
Enabled Apache socache_shmcb module
Enabled Apache ssl module
Deploying Certificate to VirtualHost /etc/apache2/sites-available/example.com-le-ssl.conf
Enabling available site: /etc/apache2/sites-available/example.com-le-ssl.conf
Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 2

Aquí hauràs de triar si vols redirigir el trànsit HTTP a HTTPS o no. Tria l'opció 2 i prem “Enter” per continuar. Un cop s'hagi completat la instal·lació, hauries de veure el resultat següent:

Added an HTTP->HTTPS rewrite in addition to other RewriteRules; you may wish to check for overall consistency. Redirecting vhost in /etc/apache2/sites-enabled/example.com.conf to ssl vhost in /etc/apache2/sites-available/example.com-le-ssl.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Congratulations! You have successfully enabled
https://example.com

You should test your configuration at:
https://www.ssllabs.com/ssltest/analyze.html?d=example.com
 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
IMPORTANT NOTES:
- Congratulations! Your certificate and chain have been saved at:
/etc/letsencrypt/live/example.com/fullchain.pem
Your key file has been saved at:
/etc/letsencrypt/live/example.com/privkey.pem
Your cert will expire on 2020-01-09. To obtain a new or tweaked
version of this certificate in the future, simply run certbot again
with the "certonly" option. To non-interactively renew *all* of
your certificates, run "certbot renew"
- Your account credentials have been saved in your Certbot
configuration directory at /etc/letsencrypt. You should make a
secure backup of this folder now. This configuration directory will
also contain certificates and private keys obtained by Certbot so
making regular backups of this folder is ideal.
- If you like Certbot, please consider supporting our work by:

Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate
Donating to EFF: https://eff.org/donate-le

Enhorabona! El teu lloc amb Drupal ha estat protegit amb el certificat SSL gratuït de Let’s Encrypt. Hi pots accedir de manera segura visitant l'URL https://ejemplo.com.

Articles en aquesta secció