Установка Phorum на Debian 9

Важно: следуйте шагам под пользователем с sudo-доступом. HTTPS не обязателен, но настоятельно рекомендуется.

Требования

Phorum требует минимального набора ПО:

• Nginx
• PHP версии 5.2 или новее (в руководстве используется PHP 7.0)
• MySQL/MariaDB версии 5.0 или новее

Предварительные условия

• Сервер Debian 9 (stretch).
• Непривилегированный пользователь с правами sudo.

Быстрые начальные шаги

Проверьте версию Debian:

lsb_release -ds
# Debian GNU/Linux 9.8 (stretch)

Настройте часовой пояс:

sudo dpkg-reconfigure tzdata

Обновите пакеты системы:

sudo apt update && sudo apt upgrade -y

Установите базовые утилиты:

sudo apt install -y curl wget vim git unzip socat bash-completion apt-transport-https build-essential

Шаг 1 — установка PHP

Установите PHP и необходимые расширения:

sudo apt install -y php7.0 php7.0-cli php7.0-fpm php7.0-common php7.0-mysql

Проверка установленных PHP-модулей:

php -m

# пример вывода:
# ctype
# curl
# exif
# fileinfo
# ...

Проверка версии PHP:

php --version

# пример вывода:
# PHP 7.0.33-0debian0.18.04.1 (cli) (built: Sep 13 2018 13:45:02) ( NTS )

PHP-FPM обычно запускается и включается в автозагрузку при установке.

Шаг 2 — установка MariaDB и создание базы данных

Установите сервер MariaDB:

sudo apt install -y mariadb-server

Проверьте версию MariaDB:

mysql --version

Запустите скрипт улучшения безопасности и установите пароль для root:

sudo mysql_secure_installation

Примеры ответов (сделайте свои собственные выборы):

Would you like to setup VALIDATE PASSWORD plugin? N
New password: your_secure_password
Re-enter new password: your_secure_password
Remove anonymous users? [Y/n] Y
Disallow root login remotely? [Y/n] Y
Remove test database and access to it? [Y/n] Y
Reload privilege tables now? [Y/n] Y

Подключитесь к MariaDB как root:

sudo mysql -u root -p
# Введите пароль

Создайте базу данных и пользователя для Phorum (замените dbname/username/password на свои значения):

mariadb> CREATE DATABASE dbname;
mariadb> GRANT ALL ON dbname.* TO 'username' IDENTIFIED BY 'password';
mariadb> FLUSH PRIVILEGES;
mariadb> exit

Шаг 3 — установка acme.sh и получение сертификата Let’s Encrypt (опционально)

HTTPS не обязателен, но защищает трафик. acme.sh — простой shell-клиент для получения сертификатов Let’s Encrypt.

Установка acme.sh под root (пример):

sudo su - root
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh
./acme.sh --install --accountemail you@example.com
source ~/.bashrc
cd ~

Проверка версии acme.sh:

acme.sh --version
# пример: v2.8.0

Получение сертификатов (замените example.com на ваш домен):

# RSA 2048
acme.sh --issue --standalone -d example.com --keylength 2048
# ECDSA
acme.sh --issue --standalone -d example.com --keylength ec-256

Для тестирования используйте флаг --staging.

Выданные сертификаты будут находиться в каталогах пользователя, например:

• RSA: /home/username/example.com
• ECC: /home/username/example.com_ecc

Скопируйте сертификаты в системный каталог (в примере используется /etc/letsencrypt):

sudo mkdir -p /etc/letsencrypt/example.com
sudo mkdir -p /etc/letsencrypt/example.com_ecc

# RSA
acme.sh --install-cert -d example.com --cert-file /etc/letsencrypt/example.com/cert.pem --key-file /etc/letsencrypt/example.com/private.key --fullchain-file /etc/letsencrypt/example.com/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"

# ECC
acme.sh --install-cert -d example.com --ecc --cert-file /etc/letsencrypt/example.com_ecc/cert.pem --key-file /etc/letsencrypt/example.com_ecc/private.key --fullchain-file /etc/letsencrypt/example.com_ecc/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"

acme.sh автоматически обновляет сертификаты (обычный цикл — каждые 60 дней до истечения). По завершении вернитесь к обычному пользователю:

exit

Шаг 4 — установка и настройка NGINX

Установите Nginx:

sudo apt install -y nginx

Проверка версии Nginx:

sudo nginx -v
# nginx version: nginx/1.14.0 (Ubuntu)

Создайте файл конфигурации сайта, например /etc/nginx/sites-available/phorum.conf и добавьте:

server {
  listen 80;
  listen 443 ssl;
  server_name example.com;
  root /var/www/phorum;

  ssl_certificate /etc/letsencrypt/example.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/example.com/private.key;
  ssl_certificate /etc/letsencrypt/example.com_ecc/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/example.com_ecc/private.key;

  index index.php index.html;

  location / {
    try_files $uri $uri/ /index.php?$query_string;
  }

  location ~ \.php$ {
    include snippets/fastcgi-php.conf;
    fastcgi_pass unix:/var/run/php/php7.0-fpm.sock;
  }
}

Активируйте конфигурацию:

sudo ln -s /etc/nginx/sites-available/phorum.conf /etc/nginx/sites-enabled
sudo nginx -t
sudo systemctl reload nginx.service

Шаг 5 — установка Phorum

Создайте корневую папку веб-сайта и назначьте право собственности пользователю:

sudo mkdir -p /var/www/phorum
sudo chown -R your_user:your_user /var/www/phorum
cd /var/www/phorum

Скачайте последнюю стабильную версию Phorum и распакуйте её (проверьте актуальную ссылку перед установкой):

wget https://www.phorum.org/downloads/phorum-5.2.23.tar.gz

tar xvzf phorum-5.2.23.tar.gz
rm phorum-5.2.23.tar.gz
mv Core-phorum_5_2_23/* . && mv Core-phorum_5_2_23/.* .
rmdir Core-phorum_5_2_23

Настройте доступ к базе данных:

cp include/db/config.php.sample include/db/config.php
vim include/db/config.php

После редактирования установите права на файлы для веб-сервера:

sudo chown -R www-data:www-data /var/www/phorum

Завершите установку через веб-интерфейс, посетив:

http://forum.example.com/admin.php

Контрольный список перед запуском

• Запущены службы: nginx, php7.0-fpm, mariadb
• Доступ к базе данных и пользователь настроены
• Файлы Phorum в /var/www/phorum с owner www-data
• Конфигурация Nginx проверена (nginx -t)
• HTTPS сертификат установлен или настроен редирект на HTTP при отсутствии TLS

Критерии приёмки

• Страница администратора доступна по URL /admin.php
• Вход в админ-панель с заданными учётными данными возможен
• Форум отображает список разделов и позволяет создавать темы
• Соединение защищено TLS (если настроено HTTPS)

Частые ошибки и способы устранения

• Ошибка 502 Bad Gateway: проверьте, работает ли php-fpm и совпадает ли путь сокета в fastcgi_pass.
• Ошибка доступа к файлам: убедитесь, что владелец www-data и права на файлы корректны.
• Проблемы с SSL: проверьте пути сертификатов и права на чтение для nginx.
• База данных не подключается: проверьте параметры в include/db/config.php и доступ пользователя.

Мини-методология развёртывания

1. Подготовка ОС и базовых утилит.
2. Установка PHP и PHP-FPM.
3. Установка и безопасная настройка MariaDB.
4. Установка веб-сервера и TLS.
5. Разворачивание кода Phorum и настройка прав.
6. Тестирование и запуск.

Небольшая таблица ролей и задач

• Системный администратор: установка ОС, настройка Nginx, SSL, пользователи sudo.
• DBA: установка MariaDB, создание базы и пользователя, резервное копирование.
• Веб-разработчик / оператор: установка PHP, настройка прав, тестирование приложения.

Короткий глоссарий

• PHP-FPM — менеджер процессов PHP для работы с FastCGI.
• acme.sh — клиент для получения сертификатов Let’s Encrypt в виде shell-скрипта.
• fastcgi_pass — директива Nginx для отправки PHP-запросов в PHP-FPM.

Рекомендации по безопасности

• Используйте сильные пароли для MySQL-пользователей.
• Регулярно обновляйте пакеты системы и компоненты (apt upgrade).
• Настройте брандмауэр (ufw) и ограничьте доступ к SSH.
• Делайте резервные копии базы данных перед обновлениями.

Итог

Следуя этому руководству, вы подготовите сервер Debian 9, установите PHP, MariaDB и Nginx, получите TLS-сертификаты через acme.sh и развернёте Phorum. Проверьте критерии приёмки и выполните контрольный список перед открытием форума для пользователей.