चैरिटी क्लाउड: माइग्रेशन गाइड

अभी कुछ समय पहले, Mail.Ru Cloud Solutions (MCS) और वेलकम Mail.Ru सेवा ने क्लाउड फॉर चैरिटी फ़ाउंडेशन प्रोजेक्ट लॉन्च किया, जिसकी बदौलत गैर-लाभकारी संगठन MCS क्लाउड प्लेटफ़ॉर्म संसाधन मुफ्त में प्राप्त कर सकते हैं। द चैरिटी ऑफ गुड चैरिटी फाउंडेशन ने प्रोजेक्ट में हिस्सा लिया और एमसीएस पर आधारित बुनियादी ढाँचे के सफल हिस्से को तैनात किया।

सत्यापन के बाद, एक NPO MCS से आभासी शक्ति प्राप्त कर सकता है, लेकिन आगे ट्यूनिंग के लिए कुछ योग्यताओं की आवश्यकता होती है। इस लेख में हम नि: शुल्क एसएसएल प्रमाणपत्रों का उपयोग करके मुख्य फंड वेबसाइट और कई उप-डोमेन के संचालन के लिए उबंटू लिनक्स पर आधारित एक सर्वर स्थापित करने के लिए विशिष्ट निर्देश साझा करना चाहते हैं। कई लोगों के लिए, यह एक सरल मार्गदर्शक होगा, लेकिन हमें उम्मीद है कि हमारा अनुभव अन्य गैर-लाभकारी संगठनों के लिए उपयोगी होगा, और न केवल।

FYI करें : MCS से मुझे क्या मिल सकता है? 4 सीपीयू, 32 जीबी रैम, 1 टीबी एचडीडी, उबंटू लिनक्स ओएस, 500 जीबी ऑब्जेक्ट स्टोरेज।

चरण 1: वर्चुअल सर्वर शुरू करें

आइए तुरंत व्यापार के लिए नीचे उतरें और अपने व्यक्तिगत एमसीएस खाते में हमारे वर्चुअल सर्वर (उर्फ "उदाहरण") बनाएं। एप्लिकेशन स्टोर में, आपको तैयार LAMP स्टैक का चयन करना और स्थापित करना होगा, जो सर्वर सॉफ़्टवेयर (LAMP = Linux, Apache, MySQL, PHP) का एक सेट है, जो अधिकांश वेबसाइटों को लॉन्च करने के लिए आवश्यक है।




सर्वर के लिए उपयुक्त कॉन्फ़िगरेशन चुनें और एक नई एसएसएच कुंजी बनाएं। "इंस्टॉल" बटन पर क्लिक करने के बाद, सर्वर और एलएएमपी स्टैक स्थापित करना शुरू हो जाएगा, इसमें कुछ समय लगेगा। सिस्टम कंसोल के माध्यम से वर्चुअल मशीन को नियंत्रित करने, उसे सहेजने के लिए कंप्यूटर को एक निजी कुंजी डाउनलोड करने की भी पेशकश करेगा।

एप्लिकेशन इंस्टॉल करने के बाद, आइए तुरंत फ़ायरवॉल को कॉन्फ़िगर करें, यह आपके व्यक्तिगत खाते में भी किया जाता है: "क्लाउड कम्प्यूटिंग -> वर्चुअल मशीन" अनुभाग पर जाएं और "कॉन्फ़िगर फ़ायरवॉल" आइटम चुनें:


आपको पोर्ट 80 और 9997 के माध्यम से आने वाले ट्रैफ़िक के लिए अनुमति जोड़ने की आवश्यकता है। यह भविष्य में एसएसएल प्रमाणपत्र स्थापित करने और phpMyAdmin के साथ काम करने के लिए आवश्यक है। अंत में, नियम को इस तरह देखना चाहिए:


अब आप SSH प्रोटोकॉल का उपयोग करके कमांड लाइन के माध्यम से अपने सर्वर से जुड़ सकते हैं। ऐसा करने के लिए, अपने कंप्यूटर पर SSH कुंजी और अपने सर्वर के बाहरी IP पते की ओर इशारा करते हुए निम्न कमांड टाइप करें (आप इसे "वर्चुअल मशीन" अनुभाग में पा सकते हैं):

$ ssh -i ////key.pem ubuntu@<ip_> 

सर्वर से पहले कनेक्शन के दौरान, उस पर सभी वर्तमान अपडेट इंस्टॉल करने और इसे रिबूट करने की सिफारिश की जाती है। ऐसा करने के लिए, निम्न आदेश चलाएँ:

 $ sudo apt-get update 

सिस्टम अपडेट की एक सूची प्राप्त करेगा, उन्हें इस कमांड का उपयोग करके इंस्टॉल करें और निर्देशों का पालन करें:

 $ sudo apt-get upgrade 

अद्यतनों को स्थापित करने के बाद, सर्वर को पुनरारंभ करें:

 $ sudo reboot 

चरण 2: वर्चुअल होस्ट कॉन्फ़िगर करें

कई एनपीओ को एक ही समय में कई डोमेन या उप डोमेन शामिल करने की आवश्यकता होती है (उदाहरण के लिए, मुख्य साइट और प्रचार अभियानों आदि के लिए कई लैंडिंग पृष्ठ)। यह सब कई वर्चुअल होस्ट बनाकर एक सर्वर पर आसानी से होस्ट किया जा सकता है।

सबसे पहले, हमें उन साइटों के लिए एक निर्देशिका संरचना बनाने की आवश्यकता है जो आगंतुकों को प्रदर्शित की जाएंगी। आइए कुछ निर्देशिका बनाएं:

 $ sudo mkdir -p /var/www/a-dobra.ru/public_html 

 $ sudo mkdir -p /var/www/promo.a-dobra.ru/public_html 

और वर्तमान उपयोगकर्ता के स्वामी को इंगित करें:

 $ sudo chown -R $USER:$USER /var/www/a-dobra.ru/public_html 

 $ sudo chown -R $USER:$USER /var/www/promo.a-dobra.ru/public_html 

$USER चर में उस उपयोगकर्ता का नाम होता है जिसे आप वर्तमान में लॉग इन कर रहे हैं (डिफ़ॉल्ट रूप से, यह ubuntu उपयोगकर्ता है)। अब वर्तमान उपयोगकर्ता public_html निर्देशिकाओं का स्वामी है जिसमें हम सामग्री संग्रहीत करेंगे।

हमें यह सुनिश्चित करने के लिए भी अनुमतियों को थोड़ा संपादित करना होगा कि साझा वेब निर्देशिका को पढ़ने की अनुमति है, इसमें निहित सभी फाइलें और फ़ोल्डर्स। साइट पृष्ठों को सही ढंग से प्रदर्शित करने के लिए यह आवश्यक है:

 $ sudo chmod -R 755 /var/www 

आपके वेब सर्वर के पास अब सामग्री प्रदर्शित करने के लिए आवश्यक अनुमतियाँ होनी चाहिए। इसके अलावा, अब आपके उपयोगकर्ता के पास आवश्यक निर्देशिकाओं में सामग्री बनाने की क्षमता है।

/ Var / www / html निर्देशिका में पहले से ही एक index.php फ़ाइल है, चलो इसे हमारी नई निर्देशिकाओं में कॉपी करें - यह अब के लिए हमारी सामग्री होगी:

 $ cp /var/www/html/index.php /var/www/a-dobra.ru/public_html/index.php 

 $ cp /var/www/html/index.php /var/www/promo.a-dobra.ru/public_html/index.php 

अब आपको यह सुनिश्चित करने की आवश्यकता है कि उपयोगकर्ता आपकी साइट में प्रवेश कर सकता है। ऐसा करने के लिए, सबसे पहले, हम वर्चुअल होस्ट फ़ाइलों को कॉन्फ़िगर करेंगे, जो यह निर्धारित करते हैं कि विभिन्न डोमेन के अनुरोधों पर Apache वेब सर्वर वास्तव में कैसे प्रतिक्रिया देगा।

डिफ़ॉल्ट रूप से, अपाचे में एक 000-default.conf वर्चुअल होस्ट फ़ाइल है, जिसे हम शुरुआती बिंदु के रूप में उपयोग कर सकते हैं। हम अपने प्रत्येक डोमेन के लिए वर्चुअल होस्ट फ़ाइल बनाने के लिए इसे कॉपी करने जा रहे हैं। हम एक डोमेन से शुरू करेंगे, इसे कॉन्फ़िगर करेंगे, इसे दूसरे डोमेन पर कॉपी करेंगे, और फिर आवश्यक संपादन करेंगे।

उबंटू के डिफ़ॉल्ट कॉन्फ़िगरेशन के लिए आवश्यक है कि प्रत्येक वर्चुअल होस्ट फ़ाइल में एक .conf एक्सटेंशन हो।

चलिए पहले डोमेन के लिए फाइल कॉपी करके शुरू करते हैं:

 $ sudo cp /etc/apache2/sites-available/000-default.conf /etc/apache2/sites-available/a-dobra.ru.conf 

रूट विशेषाधिकारों के साथ संपादक में एक नई फ़ाइल खोलें:

 $ sudo nano /etc/apache2/sites-available/a-dobra.ru.conf 

डेटा को निम्नानुसार संपादित करें, पोर्ट 80 को इंगित करते हुए, ServerAdmin , ServerName , ServerAlias लिए आपका डेटा, साथ ही साथ आपकी साइट की रूट निर्देशिका का पथ, फ़ाइल को सहेजें (Ctrl + X, फिर Y):

 <VirtualHost *:80> ServerAdmin e.valuisky@a-dobra.ru ServerName a-dobra.ru ServerAlias www.a-dobra.ru DocumentRoot /var/www/a-dobra.ru/public_html ErrorLog ${APACHE_LOG_DIR}/error.log CustomLog ${APACHE_LOG_DIR}/access.log combined <Directory /var/www/a-dobra.ru/public_html> Options -Indexes +FollowSymLinks +MultiViews AllowOverride All Require all granted </Directory> <FilesMatch \.php$> SetHandler "proxy:unix:/var/run/php/php7.2-fpm.sock|fcgi://localhost/" </FilesMatch> </VirtualHost> 

ServerName प्राथमिक डोमेन सेट करता है, जिसे वर्चुअल होस्ट के नाम से मेल खाना चाहिए। यह आपका डोमेन नाम होना चाहिए। दूसरा, ServerAlias , अन्य नामों को परिभाषित करता है जिनकी व्याख्या की जानी चाहिए जैसे कि यह प्राथमिक डोमेन था। यह अतिरिक्त डोमेन नाम का उपयोग करने के लिए सुविधाजनक है, उदाहरण के लिए, www का उपयोग करना।

हम इस कॉन्फ़िगरेशन को किसी अन्य होस्ट के लिए कॉपी करते हैं और इसे सादृश्य द्वारा संपादित भी करते हैं:

 $ sudo cp /etc/apache2/sites-available/a-dobra.ru.conf /etc/apache2/sites-available/promo.a-dobra.ru.conf 

आप अपनी वेबसाइटों के लिए किसी भी संख्या में निर्देशिका और वर्चुअल होस्ट बना सकते हैं! अब जब हमने अपनी वर्चुअल होस्ट फ़ाइलें बनाई हैं, तो हमें उन्हें शामिल करने की आवश्यकता है। हम अपनी प्रत्येक साइट को निम्न प्रकार से सक्षम करने के लिए a2ensite उपयोगिता का उपयोग कर सकते हैं:

 $ sudo a2ensite a-dobra.ru.conf 

 $ sudo a2ensite promo.a-dobra.ru.conf 

डिफ़ॉल्ट रूप से, पोर्ट 80 LAMP में बंद है, और हमें SSL प्रमाणपत्र स्थापित करने के लिए भविष्य में इसकी आवश्यकता होगी। इसलिए, चलिए तुरंत ports.conf फ़ाइल को संपादित करते हैं और फिर Apache को पुनरारंभ करते हैं:

 $ sudo nano /etc/apache2/ports.conf 

एक नई पंक्ति जोड़ें और फ़ाइल को सहेजें ताकि यह इस तरह दिखे:

 Listen 80 Listen 443 Listen 9997 

सेटिंग्स को पूरा करने के बाद, आपको सभी परिवर्तनों को प्रभावी करने के लिए Apache को पुनरारंभ करना होगा:

 $ sudo systemctl reload apache2 

चरण 3: डोमेन नाम सेट करें

अगला, आपको DNS रिकॉर्ड्स जोड़ने की आवश्यकता है जो आपके नए सर्वर को इंगित करेगा। डोमेन प्रबंधन के लिए, हमारे अच्छे फाउंडेशन के अंकगणित dns-master.ru सेवा का उपयोग करते हैं, उदाहरण के लिए इसे दिखाते हैं।

मुख्य डोमेन के लिए A- रिकॉर्ड सेटिंग आमतौर पर इस तरह ( @ साइन) इंगित की जाती है:


उप-डोमेन के लिए A- रिकॉर्ड आमतौर पर निम्नानुसार इंगित किया जाता है:


आईपी ​​एड्रेस हमारे द्वारा अभी बनाए गए लिनक्स सर्वर का पता है। TTL = 3600 निर्दिष्ट कर सकता है।

थोड़ी देर के बाद, यह आपकी साइट तक पहुंचने के लिए पहले से ही संभव होगा, लेकिन अभी तक केवल http:// माध्यम से। अगले चरण में, हम https:// समर्थन जोड़ेंगे।

चरण 4: मुफ्त एसएसएल प्रमाणपत्र कॉन्फ़िगर करें

आप अपनी मुख्य साइट और सभी उप डोमेन के लिए लेट्स एनक्रिप्ट फ्री एसएसएल सर्टिफिकेट प्राप्त कर सकते हैं। आप उनके स्वचालित नवीनीकरण को भी कॉन्फ़िगर कर सकते हैं, जो बहुत सुविधाजनक है। SSL प्रमाणपत्र प्राप्त करने के लिए, अपने सर्वर पर Certbot स्थापित करें:

 $ sudo add-apt-repository ppa:certbot/certbot 

apt का उपयोग करके अपाचे के लिए सर्टिफिकेट पैकेज स्थापित करें:

 $ sudo apt install python-certbot-apache 

प्रमाण पत्र अब उपयोग के लिए तैयार है, हम कमांड निष्पादित करते हैं:

 $ sudo certbot --apache -d a-dobra.ru -d www.a-dobra.ru -d promo.a-dobra.ru 

यह कमांड सर्टिफिकेट चलाता है, -d स्विच डोमेन नाम निर्दिष्ट करता है जिसके लिए प्रमाणपत्र जारी किया जाना है।

यदि यह पहली बार है जब आप सर्टिफिकेट चलाते हैं, तो आपको ईमेल पता दर्ज करने और सेवा की शर्तों से सहमत होने के लिए कहा जाएगा। उसके बाद, सर्बोट लेट्स एनक्रिप्ट सर्वर से संपर्क करेंगे और फिर सत्यापित करेंगे कि आप वास्तव में उस डोमेन के नियंत्रण में हैं जिसके लिए आपने प्रमाणपत्र का अनुरोध किया था।

यदि सब कुछ ठीक रहा, तो सर्टिफिकेट पूछेगा कि आप HTTPS कॉन्फ़िगरेशन को कैसे कॉन्फ़िगर करना चाहते हैं:

 Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 1: No redirect - Make no further changes to the webserver configuration. 2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for new sites, or if you're confident your site works on HTTPS. You can undo this change by editing your web server's configuration. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 

हम अनुशंसा करते हैं कि आप विकल्प 2 का चयन करें और ENTER दबाएँ। कॉन्फ़िगरेशन अद्यतन किया जाएगा और अपाचे परिवर्तनों को लागू करने के लिए पुनः आरंभ।

अब आपके प्रमाणपत्र अपलोड, इंस्टॉल और काम कर रहे हैं। Https: // का उपयोग करके अपनी साइट को पुनः लोड करने का प्रयास करें और आपको ब्राउज़र में सुरक्षा आइकन दिखाई देगा। यदि आप एसएसएल लैब्स सर्वर टेस्ट के साथ अपने सर्वर का परीक्षण करते हैं, तो उसे ए का ग्रेड प्राप्त होगा।

मान लें कि एन्क्रिप्ट प्रमाण पत्र केवल 90 दिनों के लिए मान्य हैं, लेकिन हमारे द्वारा अभी स्थापित किया गया सर्टिफिकेट पैकेज स्वचालित रूप से प्रमाणपत्रों को नवीनीकृत करेगा। अपग्रेड प्रक्रिया का परीक्षण करने के लिए, हम ड्राई रन सर्टिफिकेट बना सकते हैं:

 $ sudo certbot renew --dry-run 

यदि आप इस आदेश के परिणामस्वरूप कोई त्रुटि नहीं देखते हैं, तो सब कुछ काम करता है!

चरण 5: MySQL और phpMyAdmin तक पहुंच

कई वेबसाइट डेटाबेस का उपयोग करती हैं। डेटाबेस प्रबंधन के लिए phpMyAdmin टूल हमारे सर्वर पर पहले से इंस्टॉल है। इसे एक्सेस करने के लिए, अपने ब्राउज़र के लिंक पर क्लिक करें जैसे:

 https://<ip- >:9997 

रूट एक्सेस का पासवर्ड आपके व्यक्तिगत एमसीएस खाते ( https://mcs.mail.ru/app/services/marketplace/apps/ ) में प्राप्त किया जा सकता है। जब आप पहली बार लॉग इन करते हैं तो रूट पासवर्ड बदलना न भूलें!

चरण 6: फ़ाइल अपलोड को SFTP के माध्यम से कॉन्फ़िगर करें

डेवलपर्स के लिए एसएफटीपी के माध्यम से आपकी वेबसाइट पर फाइलें अपलोड करना सुविधाजनक होगा। ऐसा करने के लिए, हम एक नया उपयोगकर्ता बनाएंगे, उसे वेबमास्टर कहेंगे:

 $ sudo adduser webmaster 

सिस्टम आपको एक पासवर्ड सेट करने और कुछ अन्य डेटा दर्ज करने के लिए कहेगा।

अपनी वेबसाइट के साथ निर्देशिका के मालिक को बदलें:

 $ sudo chown -R webmaster:webmaster /var/www/a-dobra.ru/public_html 

अब SSH कॉन्फिगरेशन को बदलते हैं ताकि नए उपयोगकर्ता की पहुंच केवल SFTP तक हो, न कि SSH टर्मिनल तक:

 $ sudo nano /etc/ssh/sshd_config 

कॉन्फ़िगरेशन फ़ाइल को बहुत अंत तक स्क्रॉल करें और निम्न ब्लॉक जोड़ें:

 Match User webmaster ForceCommand internal-sftp PasswordAuthentication yes ChrootDirectory /var/www/a-dobra.ru PermitTunnel no AllowAgentForwarding no AllowTcpForwarding no X11Forwarding no 

फ़ाइल सहेजें और सेवा को फिर से लोड करें:

 $ sudo systemctl restart sshd 

अब आप एसएफटीपी के लिए किसी भी क्लाइंट के माध्यम से सर्वर से कनेक्ट कर सकते हैं, उदाहरण के लिए, फ़ाइलज़िला के माध्यम से।

परिणाम

1. अब आप जानते हैं कि एक ही सर्वर पर अपनी वेबसाइटों के लिए नई निर्देशिका कैसे बनाएं और वर्चुअल होस्ट को कॉन्फ़िगर करें।
2. आप आसानी से आवश्यक एसएसएल प्रमाणपत्र बना सकते हैं - यह मुफ़्त है, और वे स्वचालित रूप से अपडेट हो जाएंगे।
3. आप सामान्य phpMyAdmin के माध्यम से MySQL डेटाबेस के साथ आसानी से काम कर सकते हैं।
4. नए SFTP खाते बनाना और एक्सेस अधिकारों को सेट करना बहुत प्रयास की आवश्यकता नहीं होगी। ऐसे खातों को तृतीय-पक्ष वेब डेवलपर्स और साइट व्यवस्थापकों को हस्तांतरित किया जा सकता है।
5. समय-समय पर सिस्टम को अपडेट करने के लिए मत भूलना, और बैकअप बनाने की भी सलाह देते हैं - एमसीएस में, आप एक क्लिक के साथ पूरे सिस्टम के "स्नैपशॉट" ले सकते हैं, और फिर, यदि आवश्यक हो, तो पूरी छवियां लॉन्च करें।

उपयोग किए जाने वाले संसाधन उपयोगी हो सकते हैं:

https://www.digitalocean.com/community/tutorials/apache-ubuntu-14-04-lts-ru
https://www.digitalocean.com/community/tutorials/apache-let-s-encrypt-ubuntu-18-04-ru
https://www.digitalocean.com/community/tutorials/how-to-enable-sftp-without-shell-access-on-ubuntu-18-04

वैसे, यहां आप वीसी पर पढ़ सकते हैं कि कैसे हमारी नींव ने एमसीएस क्लाउड पर आधारित अनाथों की ऑनलाइन शिक्षा के लिए एक मंच शुरू किया है।