Установка Phorum на Fedora 30 с Nginx, MariaDB и HTTPS

Краткая пошаговая инструкция по установке Phorum на Fedora 30: подготовьте систему, установите PHP и PHP-FPM, создайте базу в MariaDB, получите сертификаты через acme.sh/Let’s Encrypt и настройте Nginx для работы с Phorum. В статье есть чек-лист, рекомендации по безопасности и раздел с решением частых проблем.

О чём эта инструкция

Это практическое руководство ведёт по всем основным шагам установки Phorum (PHP + MySQL) на Fedora 30 с использованием Nginx как веб‑сервера, MariaDB для хранения данных и acme.sh + Let’s Encrypt для HTTPS. Подойдёт для администратора сервера или разработчика, настраивающего форум впервые.

Основные требования

• Nginx
• PHP версии 5.2 или новее (рекомендуется 7.x+)
• MySQL/MariaDB версии 5.0 или новее

Краткая методология установки

1. Подготовить систему и обновить пакеты.
2. Установить и настроить PHP-FPM.
3. Установить MariaDB и создать базу/пользователя.
4. Получить TLS-сертификаты (acme.sh + Let’s Encrypt) — опционально, но рекомендуется.
5. Установить и настроить Nginx для Phorum.
6. Развернуть файлы Phorum в /var/www/phorum и завершить установку через веб-интерфейс.

Контрольный список перед началом

• Fedora 30 установлена и обновлена
• Пользователь с sudo-привилегиями
• DNS-запись для домена указывает на сервер (для получения сертификата)
• Открыты порты 80 и 443 в фаерволе

Important: убедитесь, что у вас есть доступ к консоли и возможность перезапускать службы (systemctl).

Проверка версии системы и время

Проверьте версию Fedora:

cat /etc/fedora-release
# Fedora release 30 (Thirty)

Установите часовой пояс:

timedatectl list-timezones
sudo timedatectl set-timezone 'Region/City'

Обновите пакеты:

sudo dnf upgrade -y

Установите утилиты:

sudo dnf install -y curl wget vim git sudo unzip socat bash-completion

Установка PHP и PHP-FPM

Установите PHP и необходимые расширения:

sudo dnf install -y php php-cli php-fpm php-common php-mysqlnd

Проверьте загруженные модули и версию PHP:

php -m
php --version

Запустите и включите службу PHP-FPM:

sudo systemctl start php-fpm.service
sudo systemctl enable php-fpm.service

Установка MariaDB и создание базы данных

Установите MariaDB:

sudo dnf install -y mariadb-server

Проверьте версию:

mysql --version
# mysql Ver 15.1 Distrib 10.3.12-MariaDB, for Linux (x86_64) using readline 5.1

Запустите и включите службу:

sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service

Запустите сценарий безопасной настройки и задайте пароль для root:

sudo mysql_secure_installation

Пример ответов (ориентир):

Would you like to setup VALIDATE PASSWORD plugin? N
New password: your_secure_password
Re-enter new password: your_secure_password
Remove anonymous users? [Y/n] Y
Disallow root login remotely? [Y/n] Y
Remove test database and access to it? [Y/n] Y
Reload privilege tables now? [Y/n] Y

Подключитесь к MariaDB и создайте базу и пользователя для Phorum (замените dbname, username, password):

sudo mysql -u root -p
mysql> CREATE DATABASE dbname;
mysql> GRANT ALL ON dbname.* TO 'username' IDENTIFIED BY 'password';
mysql> FLUSH PRIVILEGES;
mysql> exit

Important: храните учётные данные базы в безопасном месте.

Получение сертификата с помощью acme.sh (рекомендуется)

acme.sh — лёгкий клиент на шелле для получения сертификатов от Let’s Encrypt.

Установка acme.sh:

sudo su - root
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh
./acme.sh --install --accountemail you@example.com
source ~/.bashrc
cd ~

Проверьте версию:

acme.sh --version

Получите RSA и ECDSA сертификаты (замените example.com на ваш домен):

# RSA 2048
acme.sh --issue --standalone -d example.com --keylength 2048
# ECDSA
acme.sh --issue --standalone -d example.com --keylength ec-256

Каталоги с сертификатами будут в домашней директории пользователя, например /home/username/example.com и /home/username/example.com_ecc.

Создайте целевую директорию и установите сертификаты в /etc/letsencrypt:

sudo mkdir -p /etc/letsencrypt/example.com
sudo mkdir -p /etc/letsencrypt/example.com_ecc

Скопируйте/установите сертификаты и укажите команду перезагрузки nginx:

# RSA
acme.sh --install-cert -d example.com --cert-file /etc/letsencrypt/example.com/cert.pem --key-file /etc/letsencrypt/example.com/private.key --fullchain-file /etc/letsencrypt/example.com/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"
# ECC/ECDSA
acme.sh --install-cert -d example.com --ecc --cert-file /etc/letsencrypt/example.com_ecc/cert.pem --key-file /etc/letsencrypt/example.com_ecc/private.key --fullchain-file /etc/letsencrypt/example.com_ecc/fullchain.pem --reloadcmd "sudo systemctl reload nginx.service"

All certificates are automatically обновляются acme.sh (обычно каждые 60 дней).

Завершите работу от root:

exit

Note: для тестирования используйте флаг –staging, чтобы не исчерпать лимиты Let’s Encrypt.

Установка и настройка Nginx

Установите Nginx:

sudo dnf install -y nginx

Проверьте версию, запустите и включите службу:

nginx -v
sudo systemctl start nginx.service
sudo systemctl enable nginx.service

Создайте конфигурацию для Phorum: откройте /etc/nginx/conf.d/phorum.conf и добавьте:

server {
  listen 80;
  listen 443 ssl;
  server_name example.com;
  root /var/www/phorum;

  ssl_certificate /etc/letsencrypt/example.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/example.com/private.key;
  ssl_certificate /etc/letsencrypt/example.com_ecc/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/example.com_ecc/private.key;

  index index.php index.html;

  location / {
    try_files $uri $uri/ /index.php?$query_string;
  }

  location ~ \.php$ {
    include default.d/php.conf;
    try_files $uri $uri/ /index.php?$query_string;
    fastcgi_split_path_info ^(.+\.php)(/.+)$;
    fastcgi_pass unix:/run/php-fpm/www.sock;
    fastcgi_index index.php;
    include fastcgi_params;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    fastcgi_param PATH_INFO $fastcgi_path_info;
  }
}

Проверьте конфигурацию и перезагрузите Nginx:

sudo nginx -t
sudo systemctl reload nginx.service

Развёртывание Phorum

Создайте корень веб-сайта и задайте владельца:

sudo mkdir -p /var/www/phorum
sudo chown -R your_user:your_user /var/www/phorum
cd /var/www/phorum

Скачайте последнюю стабильную сборку и распакуйте (пример с версией в исходном архиве):

wget https://www.phorum.org/downloads/phorum-5.2.23.tar.gz

tar xvzf phorum-5.2.23.tar.gz
rm phorum-5.2.23.tar.gz
mv Core-phorum_5_2_23/* . && mv Core-phorum_5_2_23/.* .
rmdir Core-phorum_5_2_23

Скопируйте пример конфигурации доступа к БД и отредактируйте её:

cp include/db/config.php.sample include/db/config.php
vim include/db/config.php

Если вы используете пользователя nginx для php-fpm, установите права:

sudo chown -R nginx:nginx /var/www/phorum

Откройте файл /etc/php-fpm.d/www.conf и задайте user и group в nginx, если требуется:

# user = nginx
# group = nginx

Завершите установку через веб-интерфейс по адресу:

http://forum.example.com/admin.php

Критерии приёмки

• Главная страница форума доступна по HTTP/HTTPS
• Вход в админку работает и можно настроить форумы
• Соединение с базой данных установлено корректно
• TLS-сертификат действителен и загружен

Рекомендации по безопасности

• Ограничьте доступ к административным панелям по IP или VPN.
• Регулярно обновляйте систему и PHP‑модули.
• Храните резервные копии базы и конфигураций вне сервера.
• Настройте автоматическое продление сертификатов (acme.sh делает это автоматически).
• Используйте HTTP Strict Transport Security (HSTS) в Nginx для принудительного HTTPS.

Пример директивы HSTS:

add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;

Отладка и типовые ошибки

• “502 Bad Gateway”: проверьте, запущен ли php-fpm и совпадает ли путь сокета fastcgi_pass.
• Ошибки доступа к файлам: проверьте владельца и права /var/www/phorum.
• Проблемы с сертификатом: убедитесь, что путь к файлам сертификата правильный и сертификат не просрочен.

Чек-лист ролей

• Администратор сервера: установка пакетов, настройка служб, бэкапы.
• Владелец сайта: настройка Phorum через веб-интерфейс, модерация.
• Разработчик: интеграция, кастомизация тем и модулей.

Краткий глоссарий

• PHP-FPM — FastCGI Process Manager для PHP.
• acme.sh — клиент для автоматизации получения сертификатов Let’s Encrypt.
• fastcgi_pass — директива Nginx для передачи PHP-запросов в PHP-FPM.

Краткая инструкция отката

Если после изменений сайт перестал работать:

1. Откатите изменения конфигурации Nginx (backup конфигов).
2. Верните владельца файлов и права, если меняли.
3. Перезапустите php-fpm и nginx: sudo systemctl restart php-fpm nginx.
4. Восстановите базу или файлы из резервной копии при необходимости.

Summary

1. Подготовьте систему и обновите пакеты.
2. Установите PHP-FPM, MariaDB и получите сертификаты.
3. Настройте Nginx и разверните файлы Phorum.
4. Проверьте работу сайта и настройте безопасность.

Notes: если вы используете другую версию Fedora или старый PHP, некоторые пакеты и путаница с путями сокета PHP-FPM могут отличаться.