Task NOC

Instalar e configurar magento2 wordpress tomcat site simples

Installacao dos pacotes necessarios
Configurar Database
Configurar PHP-FPM e Magento
Download Magento
Configurar Nginx e Magento
Configurar SELinux e Firewall
Instalar WordPress
Instalar e Configurar Tomcat proxy reverso
Site simples
Instalar SSL Encrypt

Install Server

dnf update -y

dnf install wget nginx mariadb-server php php-cli php-mysqlnd php-opcache php-xml php-gd php-soap php-bcmath php-intl php-mbstring php-json php-iconv php-fpm php-zip unzip git -y

systemctl start nginx mariadb php-fpm

systemctl enable nginx mariadb php-fpm

Editar o aquivo
vim /etc/php.ini
com os parametros abaixo :

memory_limit =512M
upload_max_filesize = 200M
zlib.output_compression = On 
max_execution_time = 300 
date.timezone = America/Sao_Paulo

Configurar Database

Por padrão, o MariaDB não está protegido, então você precisará protegê-lo primeiro. Execute o seguinte script para garantir a segurança no MariaDB:

mysql_secure_installation

Responda a todas as perguntas como mostrado abaixo:

> Enter current password for root (enter for none): 
> Set root password? [Y/n] Y
> New password: 
> Re-enter new password: 
> Remove anonymous users? [Y/n] Y
> Disallow root login remotely? [Y/n] Y
> Remove test database and access to it? [Y/n] Y
> Reload privilege tables now? [Y/n] Y

Uma vez feito isso, faça login no MariaDB com o seguinte comando:

mysql -u root -p

digite sua senha root quando solicitado, em seguida, crie um banco de dados e usuário para o Magento comandos mostrados abaixo:

CREATE DATABASE magentodb;

GRANT ALL ON magentodb.* TO magentodb@localhost IDENTIFIED BY 'magentopass@123';

flush privileges;

exit;

Configurar PHP-FPM e Magento

Em seguida, você precisará configurar o pool PHP-FPM para a sua instância Magento. Você pode configurá-lo criando o seguinte arquivo
vim  /etc/php-fpm.d/magento.conf
: Adicione as seguintes linhas:

[magento]
user = nginx
group = nginx
listen.owner = nginx
listen.group = nginx
listen = /run/php-fpm/magento.sock
pm = ondemand
pm.max_children =  50
pm.process_idle_timeout = 10s
pm.max_requests = 500
chdir = /

Salve e feche o arquivo e reinicie o serviço PHP-FPM para implementar as alterações:

systemctl restart php-fpm

Download Magento

Primeiro, baixe a versão mais recente do Magento do repositório git usando o seguinte comando:

cd /var/www/html
wget https://github.com/magento/magento2/archive/2.3.zip

Uma vez baixado, descompacte o arquivo , mova o diretório extraído para magento2 como mostrado abaixo:

unzip 2.3.zip
mv magento2-2.3 magento2

Em seguida, você precisará instalar o Composer para instalar as dependências do PHP para Magento. Você pode instalar o Composer com o seguinte comando:

curl -sS https://getcomposer.org/installer | sudo php -- --install-dir=/usr/bin --filename=composer
composer -v

Em seguida, altere o diretório para magento2 e instale todas as dependências do Magento com o seguinte comando:

cd /var/www/html/magento2
composer update
composer install

Dê as permissões ao diretório magento2:

chown -R nginx:nginx /var/www/html/magento2
chmod -R 755 /var/www/html/magento2

Configurar SELinux e Firewall

Em seguida, você precisará criar um arquivo de host virtual Nginx para o Magento. Você pode criá-lo com o seguinte comando:

vim /etc/nginx/conf.d/magento.conf

Adicione as seguintes linhas:

upstream fastcgi_backend {
  server   unix:/run/php-fpm/magento.sock;
}

server {
    listen 80;
    server_name loja.brunogomessanches.tk;

    set $MAGE_ROOT /var/www/html/magento2;
    set $MAGE_MODE developer;

    access_log /var/log/nginx/magento-access.log;
    error_log /var/log/nginx/magento-error.log;

    include /var/www/html/magento2/nginx.conf.sample;
}

Salve e feche o arquivo quando terminar. Em seguida, reinicie o serviço Nginx e PHP-FPM para implementar alterações:

systemctl restart nginx php-fpm

Configurar o semanage

Por padrão, o SELinux está habilitado no CentOS 8. Assim, você precisará configurar SELinux para o Magento funcionar corretamente.

yum install whatprovides semanage
yum install -y policycoreutils-python-utils
semanage -h
semanage fcontext -a -t httpd_sys_rw_content_t '/var/www/html/magento2(/.*)?'
semanage fcontext -a -t httpd_sys_rw_content_t '/var/www/html/magento2/app/etc(/.*)?'
semanage fcontext -a -t httpd_sys_rw_content_t '/var/www/html/magento2/var(/.*)?'
semanage fcontext -a -t httpd_sys_rw_content_t '/var/www/html/magento2/pub/media(/.*)?'
semanage fcontext -a -t httpd_sys_rw_content_t '/var/www/html/magento2/pub/static(/.*)?'
restorecon -Rv '/var/www/html/magento2'

Install WordPress

Primeiro passo você precisa criar um novo banco de dados MariaDB para WordPress.

faça login no shell MariaDB com o seguinte comando:

sudo mysql -u root -p

Agora, crie um novo wordpress de banco de dados MariaDB com os comandos SQL abaixo:

CREATE DATABASE wordpress;

GRANT ALL ON wordpress.* TO 'wordpress'@'localhost' IDENTIFIED BY 'password';

FLUSH PRIVILEGES;

quit

Baixando e instalando o WordPress

Navegue ate o diretório
cd /var/www/html/
.

Agora, baixe o arquivo WordPress mais recente do site oficial do WordPress com o seguinte comando:

sudo wget https://wordpress.org/latest.tar.gz

extraia o arquivo do WordPress latest.tar.gz com o seguinte comando:

sudo tar xvzf latest.tar.gz

Agora, altere o proprietário e o grupo do diretório wordpress / e seu conteúdo para nginx da seguinte maneira:

chown -R nginx:nginx /var/www/html/wordpress
chmod -R 755 /var/www/html/wordpress

Se você tiver o SELinux habilitado (o que é muito provável no CentOS 8 / RHEL 8), execute o seguinte comando para definir o contexto SELinux correto para o diretório / var / www / html / wordpress e seu conteúdo.

sudo semanage fcontext -a -t httpd_sys_rw_content_t \
"/var/www/html/wordpress(/.*)?"
sudo restorecon -Rv /var/www/html/wordpress

Agora, crie um novo arquivo de configuração do nginx wordpress.conf para o WordPress com o seguinte comando:

sudo vi /etc/nginx/conf.d/wordpress.conf

digite as seguintes linhas de códigos no arquivo wordpress.conf.

server {
    listen 80;
    server_name blog.brunogomessanches.tk;

    root /var/www/html/wordpress;
    index index.php;

    access_log /var/log/nginx/wordpress-access.log;
    error_log /var/log/nginx/wordpress-error.log;
    
     location = /favicon.ico {
        log_not_found off;
        access_log off;
    }

    location = /robots.txt {
        allow all;
        log_not_found off;
        access_log off;
    }

    location / {
        try_files $uri $uri/ /index.php?$args;
    }

    location ~ \.php$ {
        try_files $uri =404;
        fastcgi_pass unix:/run/php-fpm/www.sock;
        fastcgi_index   index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }

    location ~* \.(js|css|png|jpg|jpeg|gif|ico|svg)$ {
        expires max;
        log_not_found off;
    }

}

salvar e sair do arquivo.

Agora, reinicie o serviço nginx com o comando abaixo e verifique o status do serviço.

sudo systemctl restart nginx
sudo systemctl status nginx

abra seu navegador e entre no site , no meu caso wordpress.brunogomessanches.tk clique em let's go, devera abrir a pagina de configuração do database , configure com as informaçoes .

Install e Configurar Tomcat proxy reverso

Instale o Ansible em seu sistema usando os comandos :

sudo yum -y install epel-release && sudo yum -y install ansible

Clone o script Ansible do Github

cd /tmp/
git clone https://github.com/jmutai/tomcat-ansible.git
cd tomcat-ansible

Atualize seu inventário, por exemplo:

vim hosts
[tomcat-nodes]
192.168.20.55 # Adicionar endereço IP do servidor, uma linha por servidor

Atualizar variáveis no playbook file - definir a versão do Tomcat, usuário remoto e credenciais de acesso da IU do Tomcat .

vim tomcat-setup.yml
- name: Tomcat deployment playbook
  hosts: tomcat-nodes       
  become: yes               
  become_method: sudo       
  remote_user: root         
  vars:
    tomcat_ver: 9.0.30              
    ui_manager_user: manager        
    ui_manager_pass: password      
    ui_admin_username: admin        
    ui_admin_pass: password         
  roles:
    - tomcat

Installando Tomcat 9 como o ansible

ansible-playbook -i hosts tomcat-setup.yml

Teste a instalação do Tomcat Visite o URL do servidor na porta 8080. para testar a instalação e configuração do tomcat.

Apos a configuração , vamos criar o arquivo do nginx direncionando para porta :8080

vim /etc/nginx/conf.d/tomcat.conf

server {
  listen 80;

  server_name tomcat.brunogomessanches.tk;
  access_log /var/log/nginx/tomcat-access.log;
  error_log /var/log/nginx/tomcat-error.log;

  location / {
        proxy_set_header X-Forwarded-Host $host;
        proxy_set_header X-Forwarded-Server $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://127.0.0.1:8080/;
  }
}

Realize o teste .

Site simples

Ciar a pasta com os arquivos do site

mkdir /var/www/html/site

vamos criar o arquivo de configuração do virtual host

vim /etc/nginx/conf.d/site.conf

server {
    server_name site.brunogomessanches.tk;
    root /var/www/html/site;
    index index.php;

    access_log /var/log/nginx/site-access.log;
    error_log /var/log/nginx/site-error.log;

    location / {
        try_files $uri $uri/ /index.php?$args;
    }

    location ~ \.php$ {
        try_files $uri =404;
        fastcgi_pass unix:/run/php-fpm/www.sock;
        fastcgi_index   index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }

    location ~* \.(js|css|png|jpg|jpeg|gif|ico|svg)$ {
        expires max;
        log_not_found off;
    }
}

Install SSL Encrypt

você precisará baixar o cliente certbot em seu servidor. Você pode baixar e definir a permissão correta executando o seguinte comando:

wget https://dl.eff.org/certbot-auto
 mv certbot-auto /usr/local/bin/certbot-auto
 chown root /usr/local/bin/certbot-auto
 chmod 0755 /usr/local/bin/certbot-auto

Agora, execute o seguinte comando para obter e instalar um certificado SSL para o seu site , altere o site para o desejado .

/usr/local/bin/certbot-auto --nginx -d loja.brunogomessanches.tk

teste todos os links .

Task 1

Task NOC

Related Skills

<h1 align="center">

- Identify gaps

2. Apply Deepthink Protocol (reason about dependencies

Task NOC