웹사이트 검색

NGINX로 Shopware를 설치하고 Debian 9에서 암호화하자


이 페이지에서

  1. 요구 사항\n
  2. 전제 조건
  3. 초기 단계
  4. 1단계 - PHP 및 PHP 확장 설치\n
  5. )
  6. 3단계 - MariaDB 설치 및 Shopware용 데이터베이스 생성
  7. 4단계 - Acme.sh 클라이언트 설치 및 Lets Encrypt 인증서 획득(선택 사항)\n
  8. 5단계 - NGINX 설치 및 구성
  9. 6단계 - Shopware 설치
  10. 7단계 - Shopware 설정 완료
  11. 링크

Shopware는 널리 사용되는 전문 오픈 소스 전자 상거래 소프트웨어입니다. Symfony 3와 같은 최첨단 기술을 기반으로 Doctrine2 및 Zend Framework Shopware는 다음 전자 상거래 프로젝트를 위한 완벽한 플랫폼으로 제공됩니다. 이 튜토리얼에서는 NGINX를 웹 서버로 사용하여 Debian 9 시스템에 Shopware Community Edition(CE)을 설치하는 방법과 무료 Lets encrypt SSL 인증서로 웹 사이트를 보호하는 방법을 보여줍니다.

요구 사항

시스템이 다음 최소 요구 사항을 충족하는지 확인하십시오.

  • NGINX 또는 Apache 2.x(mod_rewrite 포함) 웹 서버가 설치된 Linux 기반 운영 체제.\n
  • ctype, gd, curl, dom, hash, iconv, zip, json, mbstring, openssl, session, simplexml, xml, zlib, fileinfo 및 pdo/mysql 확장자가 있는 PHP 5.6.4 이상. PHP 7.1 이상을 강력히 권장합니다.\n
  • MySQL 5.5.0 이상.
  • 크론 작업 설정 가능성.
  • 최소 4GB의 사용 가능한 하드 디스크 공간.\n
  • IonCube 로더 버전 5.0.0 이상(선택 사항).\n

참고: Shopware는 현재 최대 PHP 7.2.x와 호환됩니다.

전제 조건

  • Debian 9를 실행하는 운영 체제.\n
  • sudo 권한이 있는 루트가 아닌 사용자.\n

초기 단계

데비안 버전 확인:

lsb_release -ds
# Debian GNU/Linux 9.8 (stretch)

시간대 설정:

sudo dpkg-reconfigure tzdata

운영 체제 패키지(소프트웨어)를 업데이트합니다. 이는 운영 체제 기본 소프트웨어 패키지에 대한 최신 업데이트 및 보안 수정 사항이 있는지 확인하기 때문에 중요한 첫 번째 단계입니다.

sudo apt update && sudo apt upgrade -y

Debian 운영 체제의 기본 관리에 필요한 몇 가지 필수 패키지를 설치합니다.

sudo apt install -y curl wget vim git unzip socat apt-transport-https

1단계 - PHP 및 PHP 확장 설치

PHP와 Shopware에 필요한 PHP 확장을 설치합니다.

sudo apt install -y php7.0 php7.0-cli php7.0-fpm php7.0-common php7.0-mysql php7.0-curl php7.0-json php7.0-zip php7.0-gd php7.0-xml php7.0-mbstring php7.0-opcache

모듈로 컴파일된 PHP를 표시하려면 다음을 실행할 수 있습니다.

php -m

ctype
curl
exif
fileinfo
. . .
. . .

PHP 버전 확인:

php --version

# PHP 7.0.30-0+deb9u1 (cli) (built: Jun 14 2018 13:50:25) ( NTS )
# Copyright (c) 1997-2018 The PHP Group
# Zend Engine v3.2.0, Copyright (c) 1998-2018 Zend Technologies
# with Zend OPcache v7.2.15-0debian0.18.04.1, Copyright (c) 1999-2018, by Zend Technologies

PHP-FPM 서비스는 Debian 9 시스템에서 재부팅 시 자동으로 시작되고 활성화되므로 수동으로 시작하고 활성화할 필요가 없습니다. 다음 단계인 IonCube Loader 설치로 넘어갈 수 있습니다.

2단계 - IonCube 로더 설치(선택 사항)

이온큐브 로더 다운로드:

cd /tmp && wget https://downloads.ioncube.com/loader_downloads/ioncube_loaders_lin_x86-64.tar.gz

로더를 추출합니다.

tar xfz ioncube_loaders_lin_*.gz

아래 명령을 실행하여 시스템에서 PHP 확장 디렉토리를 찾으십시오.

php -i | grep extension_dir
# extension_dir => /usr/lib/php/20170718 => /usr/lib/php/20170718

ionCube 로더를 PHP 확장 디렉토리에 복사합니다.

sudo cp /tmp/ioncube/ioncube_loader_lin_7.0.so /usr/lib/php/20170718/

PHP 구성을 통해 로더를 포함합니다.

sudo vim /etc/php/7.0/fpm/php.ini

그런 다음 파일에 줄을 추가하여 ionCube 로더를 포함합니다. [PHP] 줄: 아래 파일의 어느 위치에나 있을 수 있습니다.

zend_extension = /usr/lib/php/20170718/ioncube_loader_lin_7.0.so

파일을 저장하고 PHP-FPM을 다시 시작합니다.

sudo systemctl restart php7.0-fpm.service

3단계 - MariaDB 설치 및 Shopware용 데이터베이스 생성

MariaDB 데이터베이스 서버 설치:

sudo apt install -y mariadb-server

MariaDB 버전 확인:

mysql --version
# mysql Ver 14.14 Distrib 5.7.26, for Linux (x86_64) using EditLine wrapper

mysql_secure 설치 스크립트를 실행하여 MariaDB 보안을 개선하고 MariaDB 루트 사용자:의 암호를 설정합니다.

sudo mysql_secure_installation

각 질문에 답하십시오.

Would you like to setup VALIDATE PASSWORD plugin? N
New password: your_secure_password
Re-enter new password: your_secure_password
Remove anonymous users? [Y/n] Y
Disallow root login remotely? [Y/n] Y
Remove test database and access to it? [Y/n] Y
Reload privilege tables now? [Y/n] Y

루트 사용자로 MariaDB 셸에 연결합니다.

sudo mysql -u root -p
# Enter password

Shopware용 빈 MariaDB 데이터베이스 및 사용자를 생성하고 자격 증명을 기억하십시오.

mysql> CREATE DATABASE dbname;
mysql> GRANT ALL ON dbname.* TO 'username' IDENTIFIED BY 'password';
mysql> FLUSH PRIVILEGES;

MariaDB에서 종료:

mysql> exit

dbname, username 및 password를 자신의 이름으로 바꾸십시오.

4단계 - Acme.sh 클라이언트 설치 및 Lets Encrypt 인증서 획득(선택 사항)

HTTPS로 웹 사이트를 보호할 필요는 없지만 사이트 트래픽을 보호하는 것이 좋습니다. Lets Encrypt에서 TLS 인증서를 얻기 위해 Acme.sh 클라이언트를 사용합니다. Acme.sh는 종속성이 없는 Lets Encrypt에서 TLS 인증서를 얻기 위한 순수 Unix 셸 소프트웨어입니다.

acme.sh 다운로드 및 설치:

sudo su - root
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh
./acme.sh --install --accountemail
source ~/.bashrc
cd ~

acme.sh 버전 확인:

acme.sh --version
# v2.8.1

도메인/호스트 이름에 대한 RSA 및 ECC/ECDSA 인증서 받기:<br>

# RSA 2048
acme.sh --issue --standalone -d example.com --keylength 2048
# ECDSA
acme.sh --issue --standalone -d example.com --keylength ec-256

테스트를 위해 가짜 인증서를 원하는 경우 위 명령에 --staging 플래그를 추가할 수 있습니다.

위 명령을 실행하면 인증서가 다음 위치에 있게 됩니다.

  • RSA의 경우: /home/username/example.com 디렉토리
  • ECC/ECDSA의 경우: /home/username/example.com_ecc 디렉토리

발급된 인증서를 나열하려면 다음을 실행할 수 있습니다.

acme.sh --list

인증서를 저장할 디렉터리를 만듭니다. 우리는 /etc/letsencrypt. 디렉토리를 사용할 것입니다.

mkdir -p /etc/letsecnrypt/example.com
sudo mkdir -p /etc/letsencrypt/example.com_ecc

인증서를 /etc/letsencrypt 디렉토리에 설치/복사합니다.

# RSA
acme.sh --install-cert -d example.com --cert-file /etc/letsencrypt/example.com/cert.pem --key-file /etc/letsencrypt/example.com/private.key --fullchain-file /etc/letsencrypt/example.com/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"
# ECC/ECDSA
acme.sh --install-cert -d example.com --ecc --cert-file /etc/letsencrypt/example.com_ecc/cert.pem --key-file /etc/letsencrypt/example.com_ecc/private.key --fullchain-file /etc/letsencrypt/example.com_ecc/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"

모든 인증서는 60일마다 자동으로 갱신됩니다.

인증서를 얻은 후 루트 사용자에서 종료하고 일반 sudo 사용자로 돌아갑니다.

exit

5단계 - NGINX 설치 및 구성

NGINX 웹 서버를 설치합니다.

sudo apt install -y nginx

NGINX 버전 확인:

sudo nginx -v
# nginx version: nginx/1.10.3

Shopware용 NGINX를 구성합니다. sudo vim /etc/nginx/sites-available/shopware.conf를 실행하고 다음 구성을 추가합니다.

server {
    listen 80;
    listen 443 ssl;

ssl_certificate /etc/letsencrypt/example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/example.com/private.key;
ssl_certificate /etc/letsencrypt/example.com_ecc/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/example.com_ecc/private.key; server_name example.com; root /var/www/shopware; index shopware.php index.php; location / { try_files $uri $uri/ /shopware.php$is_args$args; } location /recovery/install { index index.php; try_files $uri /recovery/install/index.php$is_args$args; } location ~ \.php$ { include snippets/fastcgi-php.conf; fastcgi_pass unix:/var/run/php/php7.0-fpm.sock; } }

파일을 sites-enabled 디렉토리:에 연결하여 새 shopware.conf 구성을 활성화합니다.

sudo ln -s /etc/nginx/sites-available/shopware.conf /etc/nginx/sites-enabled

구문 오류에 대한 NGINX 구성을 확인하십시오.

sudo nginx -t

NGINX 서비스 다시 로드:

sudo systemctl reload nginx.service

6단계 - Shopware 설치

Shopware용 문서 루트 디렉토리를 생성합니다.

sudo mkdir -p /var/www/shopware

/var/www/shopware 디렉토리의 소유권을 {jour_user}:로 변경합니다.

sudo chown -R {your_user}:{your_user} /var/www/shopware

문서 루트 디렉토리로 이동합니다.

cd /var/www/shopware

wget을 통해 최신 Shopware 릴리스를 다운로드하고 압축을 풉니다.

wget https://releases.shopware.com/install_5.5.8_d5bf50630eeaacc6679683e0ab0dcba89498be6d.zip?_ga=2.141661361.269357371.1556739808-1418008019.1556603459 -O shopware.zip
unzip shopware.zip
rm shopware.zip

참고: 최신 릴리스가 있는 경우 다운로드 URL을 업데이트하십시오.

/var/www/shopware 디렉토리의 소유권을 www-data.로 변경합니다.

sudo chown -R www-data:www-data /var/www/shopware

memory_limit = 256M 및 upload_max_filesize = 6M을 늘리고 /etc/php/7.0/fpm/php.ini 파일에 아직 설정되지 않은 경우 allow_url_fopen = On을 설정합니다.

sudo vim /etc/php/7.0/fpm/php.ini

/etc/php/7.0/fpm/php.ini 파일을 변경한 후 php7.0-fpm.service:를 다시 로드합니다.

sudo systemctl reload php7.0-fpm.service

웹 브라우저에서 도메인/IP를 열고 설치 마법사를 따릅니다. Shopware의 백엔드는 /backend 예: http://example.com/backend.에 있습니다.

7단계 - Shopware 설정 완료

언어를 선택하여 시작하고 다음을 클릭합니다.

다음으로 모든 Shopware 요구 사항을 충족하는지 확인하십시오.

Shopware TOS에 동의하고 다음을 클릭합니다.

데이터베이스 자격 증명을 입력하고 다음을 클릭합니다.

설치를 시작하여 데이터베이스 테이블을 생성합니다.

그런 다음 성공적인 데이터베이스 가져오기에 대한 메시지가 표시됩니다.

라이선스를 선택하고 다음을 클릭합니다.

몇 가지 기본 설정을 입력하여 설정을 완료하고 다음을 클릭합니다.

설치가 완료되었습니다.

관리 영역에 액세스하려면 URL에 /backend를 추가하십시오.

Shopware를 성공적으로 설치했습니다. 새로운 온라인 상점을 즐기십시오!

연결

  • https://en.shopware.com/
  • https://github.com/shopware/shopware


판권 소유. © Linux-Console.net • 2019-2024