如何在 CentOS 7 上使用 NGINX 和 Lets Encrypt 安装 Shopware

本教程适用于这些操作系统版本

• CentOS 8
• CentOS 7.6

在此页

1. 要求
2. 先决条件
3. 初始步骤
4. 第 1 步 - 安装 PHP 和 PHP 扩展
5. )
6. 第 3 步 - 安装 MariaDB 并为 Shopware 创建数据库
7. 第 4 步 - 安装 Acme.sh 客户端并获取 Lets Encrypt 证书（可选）
8. 第 5 步 - 安装和配置 NGINX
9. 第 6 步 - 安装 Shopware
10. 第 7 步 - 完成 Shopware 设置
11. 链接

Shopware 是下一代开源电子商务软件。基于 Symfony 3、Doctrine2 和 Zend Framework 等前沿技术，Shopware 成为您下一个电子商务项目的完美平台。本教程将引导您使用 NGINX 作为 Web 服务器在 CentOS 7 系统上安装 Shopware Community Edition (CE)。

要求

确保您的系统满足以下最低要求：

• 基于 Linux 的操作系统，安装了 NGINX 或 Apache 2.x（带 mod_rewrite）网络服务器。
• PHP 5.6.4 或更高版本，带有 ctype、gd、curl、dom、hash、iconv、zip、json、mbstring、openssl、session、simplexml、xml、zlib、fileinfo 和 pdo/mysql 扩展。强烈建议使用 PHP 7.1 或更高版本。
• MySQL 5.5.0 或更高版本。
• 可以设置 cron 作业。
• 至少 4 GB 可用硬盘空间。
• IonCube Loader 版本 5.0.0 或更高版本（可选）。

注意：Shopware 目前最高兼容 PHP 7.2.x。

先决条件

• 运行 CentOS 7 的操作系统。
• 具有 sudo 权限的非根用户。

初始步骤

检查你的 CentOS 版本：

cat /etc/centos-release

设置时区：

timedatectl list-timezones
sudo timedatectl set-timezone 'Region/City'

更新您的操作系统包（软件）。这是重要的第一步，因为它确保您拥有操作系统默认软件包的最新更新和安全修复程序：

sudo yum update -y

安装 CentOS 操作系统基本管理所需的一些基本软件包：

sudo yum install -y curl wget vim unzip socat epel-release

第 1 步 - 安装 PHP 和 PHP 扩展

设置 Webtatic YUM 仓库：

sudo rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

安装 PHP，以及 Shopware 必要的 PHP 扩展：

sudo yum install -y php72w php72w-cli php72w-fpm php72w-common php72w-mysql php72w-curl php72w-json php72w-zip php72w-gd php72w-xml php72w-mbstring php72w-opcache

要显示在模块中编译的 PHP，您可以运行：

php -m

ctype
curl
exif
fileinfo
. . .
. . .

检查 PHP 版本：

php --version
# PHP 7.2.14 (cli) (built: Jan 12 2019 12:47:33) ( NTS )
# Copyright (c) 1997-2018 The PHP Group
# Zend Engine v3.0.0, Copyright (c) 1998-2017 Zend Technologies
#     with Zend OPcache v7.2.14, Copyright (c) 1999-2018, by Zend Technologies

启动并启用 PHP-FPM 服务：

sudo systemctl start php-fpm.service
sudo systemctl enable php-fpm.service

我们可以继续下一步，即 IonCube Loader 安装。

第 2 步 - 安装 IonCube Loader（可选）

下载 IonCube 加载器：

cd /tmp && wget https://downloads.ioncube.com/loader_downloads/ioncube_loaders_lin_x86-64.tar.gz

提取加载程序：

tar xfz ioncube_loaders_lin_*.gz

通过运行以下命令在系统上找到 PHP 扩展目录：

php -i | grep extension_dir
# extension_dir => /usr/lib64/php/modules => /usr/lib64/php/modules

将 ionCube Loader 复制到 PHP 扩展目录中：

sudo cp /tmp/ioncube/ioncube_loader_lin_7.2.so /usr/lib64/php/modules

通过 PHP 配置包含加载程序：

sudo vim /etc/php.ini

然后在文件中添加一行以包含 ionCube 加载器。它可以位于 [PHP] 行下方文件中的任何位置：

zend_extension = /usr/lib64/php/modules/ioncube_loader_lin_7.2.so

保存文件并重启 PHP-FPM：

sudo systemctl restart php-fpm.service

第 3 步 - 安装 MariaDB 并为 Shopware 创建数据库

安装 MariaDB 数据库服务器：

sudo yum install -y mariadb-server

检查 MariaDB 版本：

mysql --version
# mysql  Ver 14.14 Distrib 5.7.26, for Linux (x86_64) using  EditLine wrapper

启动并启用 MariaDB 服务：

sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service

运行 mysql_secure 安装脚本以提高 MariaDB 安全性并为 MariaDB root 用户设置密码：

sudo mysql_secure_installation

回答每个问题：

Would you like to setup VALIDATE PASSWORD plugin? N
New password: your_secure_password
Re-enter new password: your_secure_password
Remove anonymous users? [Y/n] Y
Disallow root login remotely? [Y/n] Y
Remove test database and access to it? [Y/n] Y
Reload privilege tables now? [Y/n] Y

以 root 用户身份连接到 MariaDB shell：

sudo mysql -u root -p
# Enter password

为 Shopware 创建一个空的 MariaDB 数据库和用户并记住凭据：

mysql> CREATE DATABASE dbname;
mysql> GRANT ALL ON dbname.* TO 'username' IDENTIFIED BY 'password';
mysql> FLUSH PRIVILEGES;

退出 MariaDB：

mysql> exit

将 dbname、username 和 password 替换为您自己的名称。

第 4 步 - 安装 Acme.sh 客户端并获取 Lets Encrypt 证书（可选）

没有必要使用 HTTPS 保护您的网站，但这是保护您的网站流量的好习惯。为了从 Lets Encrypt 获得 TLS 证书，我们将使用 acme.sh 客户端。 Acme.sh 是一个纯 Unix shell 软件，用于零依赖地从 Lets Encrypt 获取 TLS 证书。

下载并安装 acme.sh：

sudo su - root
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh 
./acme.sh --install --accountemail 
source ~/.bashrc
cd ~

检查 acme.sh 版本：

acme.sh --version
# v2.8.1

为您的域/主机名获取 RSA 和 ECC/ECDSA 证书：

# RSA 2048
acme.sh --issue --standalone -d example.com --keylength 2048
# ECDSA
acme.sh --issue --standalone -d example.com --keylength ec-256

如果你想要假证书进行测试，你可以在上面的命令中添加 --staging 标志。

运行上述命令后，您的证书 和密钥 将位于：

• 对于 RSA：/home/username/example.com 目录。
• 对于 ECC/ECDSA：/home/username/example.com_ecc 目录。

要列出您颁发的证书，您可以运行：

acme.sh --list

创建一个目录来存储您的证书。我们将使用目录 /etc/letsencrypt。

mkdir -p /etc/letsecnrypt/example.com
sudo mkdir -p /etc/letsencrypt/example.com_ecc

安装/复制证书到 /etc/letsencrypt 目录。

# RSA
acme.sh --install-cert -d example.com --cert-file /etc/letsencrypt/example.com/cert.pem --key-file /etc/letsencrypt/example.com/private.key --fullchain-file /etc/letsencrypt/example.com/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"
# ECC/ECDSA
acme.sh --install-cert -d example.com --ecc --cert-file /etc/letsencrypt/example.com_ecc/cert.pem --key-file /etc/letsencrypt/example.com_ecc/private.key --fullchain-file /etc/letsencrypt/example.com_ecc/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"

所有证书将每 60 天自动更新一次。

获得证书后，从 root 用户退出并返回到普通 sudo 用户：

exit

第 5 步 - 安装和配置 NGINX

安装 NGINX 网络服务器：

sudo yum install -y nginx

检查 NGINX 版本：

nginx -v

启动并启用 Nginx 服务：

sudo systemctl start nginx.service
sudo systemctl enable nginx.service

为 Shopware 配置 NGINX。运行 sudo vim /etc/nginx/conf.d/shopware.conf 并添加以下配置：

server {
    listen 80;
    listen 443 ssl;
    
    server_name example.com;
    root /var/www/shopware;

    ssl_certificate /etc/letsencrypt/example.com/fullchain.cer;
    ssl_certificate_key /etc/letsencrypt/example.com/example.com.key;
    ssl_certificate /etc/letsencrypt/example.com_ecc/fullchain.cer;
    ssl_certificate_key /etc/letsencrypt/example.com_ecc/example.com.key;

    index shopware.php index.php;

    location / {
        try_files $uri $uri/ /shopware.php$is_args$args;
    }

    location /recovery/install {
      index index.php;
      try_files $uri /recovery/install/index.php$is_args$args;
    }

    location ~ \.php$ {
        include fastcgi.conf;
        fastcgi_pass 127.0.0.1:9000;
    }
}

检查 NGINX 配置是否存在语法错误：

sudo nginx -t

重新加载 NGINX 服务：

sudo systemctl reload nginx.service

第 6 步 - 安装 Shopware

为 Shopware 创建文档根目录：

sudo mkdir -p /var/www/shopware

将 /var/www/shopware 目录的所有权更改为 {jour_user}：

sudo chown -R {your_user}:{your_user} /var/www/shopware

导航到文档根目录：

cd /var/www/shopware

通过 wget 下载并解压最新的 Shopware 版本：

wget https://releases.shopware.com/install_5.5.8_d5bf50630eeaacc6679683e0ab0dcba89498be6d.zip?_ga=2.141661361.269357371.1556739808-1418008019.1556603459 -O shopware.zip
unzip shopware.zip
rm shopware.zip

注意：如果有更新的版本，请更新下载 URL。

将 /var/www/shopware 目录的所有权更改为 nginx。

sudo chown -R nginx:nginx /var/www/shopware

运行 sudo vim /etc/php-fpm.d/www.conf 并将用户和组设置为 nginx。

sudo vim /etc/php-fpm.d/www.conf
# user = nginx
# group = nginx

创建 /var/lib/php/session 目录并将其所有权更改为用户 nginx。

sudo mkdir -p /var/lib/php/session && sudo chown -R nginx:nginx /var/lib/php/session

增加 memory_limit=256M 和 upload_max_filesize=6M，并设置 allow_url_fopen=On 如果尚未在 /etc/php.ini 文件中设置。

sudo vim /etc/php.ini

在 /etc/php.ini 文件中进行更改后，重新加载 php-fpm.service：

sudo systemctl reload php-fpm.service

在 Web 浏览器中打开您的域/IP，然后按照安装向导进行操作。 Shopware 的后端位于 /backend example：http://example.com/backend。

第 7 步 - 完成 Shopware 设置

首先选择语言，然后单击下一步：

接下来，确保您满足所有 Shopware 要求：

同意 Shopware TOS 并单击下一步：

输入数据库凭据，然后单击下一步：

开始安装以创建数据库表：

之后，您将看到有关成功导入数据库的消息：

选择许可证并单击下一步：

填写一些基本设置以完成设置，然后单击下一步：

安装完成。

要访问管理区域，请将 /backend 附加到您的 URL。

您已成功安装 Shopware。享受您的新网上商店！

链接

• https://zh.shopware.com/
• https://github.com/shopware/shopware