WordPress พัฒนาด้วยภาษา PHP และใช้ MySQL เป็นฐานข้อมูล ติดตั้งได้ทั้งบน Linux, Unix, MAC OS และ Windows

ในที่นี้จะแสดงวิธีการติดตั้ง WordPress บน CentOS 6 ตั้งแต่การดาวน์โหลดไฟล์ การสร้างฐานข้อมูล คอนฟิกผ่านหน้าเว็บ จนสามารถล็อกอินเข้าสู่หน้า admin ของ WordPress ได้

เครื่องที่ทดสอบ

• ติดตั้ง CentOS 6.2 แบบ “Minimal – Base System – Base”  (ติดตั้ง CentOS 6.2 : เลือกชุดซอฟต์แวร์ที่จะลง)
• IP Address ของเซิร์ฟเวอร์ 192.168.5.62
• ติดตั้งเว็บเซิร์ฟเวอร์ ​Apache
• ติดตั้งฐานข้อมูล MySQL
• ติดตั้งโมดูล PHP เพิ่มเติม บน CentOS 6

สรุปไฟล์ rpm จากแผ่นดีวีดีที่ต้องติดตั้งเพิ่ม หลังจากลง CentOS 6.2 แบบ Minimal +Base

• apr-1.3.9-3.el6_1.2.x86_64.rpm
• apr-util-1.3.9-3.el6_0.1.x86_64.rpm
• apr-util-ldap-1.3.9-3.el6_0.1.x86_64.rpm
• mailcap-2.1.31-2.el6.noarch.rpm
• httpd-tools-2.2.15-15.el6.centos.x86_64.rpm
• httpd-2.2.15-15.el6.centos.x86_64.rpm
• mysql-5.1.52-1.el6_0.1.x86_64.rpm
• perl-DBI-1.609-4.el6.x86_64.rpm
• perl-DBD-MySQL-4.013-3.el6.x86_64.rpm
• mysql-server-5.1.52-1.el6_0.1.x86_64.rpm
• php-5.3.3-3.el6_1.3.x86_64.rpm
• php-cli-5.3.3-3.el6_1.3.x86_64.rpm
• php-common-5.3.3-3.el6_1.3.x86_64.rpm
• php-pdo-5.3.3-3.el6_1.3.x86_64.rpm
• php-mysql-5.3.3-3.el6_1.3.x86_64.rpm

ดาวน์โหลดโปรแกรม WordPress

เข้าเว็บไซต์ wordpress.org เพื่อดาวน์โหลดโปรแกรม wordpress

คลิ้กที่เมนู Download หรือคลิ้กปุ่ม Download WordPress เพื่อเข้าสู่หน้าดาวน์โหลด

ล่าสุด ณ ตอนที่เขียนเป็นเวอร์ชั่น WordPress 3.3.2

ในหน้าดาวน์โหลด แนะนำให้คลิ้กที่ลิ้งค์ Download .tar.gz เพราะจะมีขนาดไฟล์เล็กกว่า .zip และใช้ติดตั้งได้เหมือนกัน

ใช้โปรแกรมประเภท scp เพื่อถ่ายโอนไฟล์ไปยังเครื่องลีนุกซ์ที่จะติดตั้ง

หรือถ้าจะดาวน์โหลดบนคำสั่งลีนุกซ์เลย ก็สามารถทำได้โดยใช้โปรแกรม curl หรือ wget

ตัวอย่างเช่นใช้คำสั่ง curl เพื่อดาวน์โหลดโปรแกรม wordpress

[root@cent6 ~]# curl -o wordpress-3.3.2.tar.gz 'http://wordpress.org/latest.tar.gz'
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100 3792k    0 3792k    0     0  53721      0 --:--:--  0:01:12 --:--:-- 59257

ออปชั่น ‘-o‘ ระบุชื่อไฟล์ที่ต้องการเซฟ ส่วน http://wordpress.org/latest.tar.gz เป็น URL ที่ทาง wordpress สร้างไว้สำหรับให้ดาวน์โหลดโปรแกรมที่เป็นเวอร์ชั่นล่าสุด

ไฟล์ที่ได้

[root@cent6 ~]# ls -l wordpress-3.3.2.tar.gz
-rw-r--r--. 1 root root 3883667 May 12 13:20 wordpress-3.3.2.tar.gz

ติดตั้งไฟล์ wordpress

ใช้คำสั่ง tar แตก (extract) ไฟล์ที่ดาวน์โหลดมาในไดเร็คทอรี /var/www/html/

[root@cent6 ~]# cd /var/www/html/
[root@cent6 html]# tar zxvf /root/wordpress-3.3.2.tar.gz
wordpress/
wordpress/license.txt
wordpress/wp-activate.php
wordpress/wp-pass.php
wordpress/wp-login.php
wordpress/readme.html
...
wordpress/wp-mail.php
wordpress/wp-config-sample.php
wordpress/wp-links-opml.php
wordpress/wp-comments-post.php
wordpress/wp-app.php
[root@cent6 html]#

หลังการใช้คำสั่ง tar เพื่อแตกไฟล์ที่ดาวน์โหลดมา ทุกครั้งแนะนำให้แก้ไข owner และ group ของไฟล์ เพื่อป้องกัน owner หรือ group ไปตรงกับผู้ใช้ (user) ที่อยู่บนเครื่อง

[root@cent6 html]# ls -l wordpress/
total 204
-rw-r--r--. 1 33 tape   397 May 26  2008 index.php
-rw-r--r--. 1 33 tape 16899 Jun  9  2011 license.txt
-rw-r--r--. 1 33 tape  9202 Apr 20 19:44 readme.html
-rw-r--r--. 1 33 tape  4268 Oct 20  2011 wp-activate.php
...

ใช้คำสั่ง chown เพื่อแก้ไข owner และ group ให้เป็น root ทั้งหมด

หมายเหตุ หรือถ้าต้องการเพิ่มความปลอดภัยของระบบอีกขั้น แนะนำให้สร้าง user เพื่อเป็นเจ้าของไฟล์ที่ติดตั้งนี้อีกที แต่ในที่นี้ขอใช้ root เพื่อความง่ายต่อการนำเสนอ

ใช้คำสั่ง chown ออปชั่น ‘-R’ เพื่อเปลี่ยน owner และ group ของทุกไฟล์ภายใต้ไดเร็คทอรีที่ระบุ

[root@cent6 html]# chown -R root.root wordpress/

[root@cent6 html]# ls -l wordpress/
total 204
-rw-r--r--. 1 root root   397 May 26  2008 index.php
-rw-r--r--. 1 root root 16899 Jun  9  2011 license.txt
-rw-r--r--. 1 root root  9202 Apr 20 19:44 readme.html
-rw-r--r--. 1 root root  4268 Oct 20  2011 wp-activate.php
...

คอนฟิก wordpress ผ่านเว็บ

ใช้ browser เข้าไปที่ http://192.168.5.62/wordpress/ เพื่อเริ่มคอนฟิก wordpress ผ่านเว็บ

หน้าแรกที่เจอ แสดงข้อความ “There doesn’t seem to be a wp-config.php file” คือไม่สามารถหาไฟล์ wp-config.php ซึ่งเป็นไฟล์คอนฟิกหลักของ  wordpress

กดปุ่ม [Create a Configuration File] เพื่อเริ่มสร้างคอนฟิกไฟล์ wp-config.php

หน้าถัดมา แสดงข้อมูลคำอธิบายเกี่ยวกับฐานข้อมูล (database) ที่ wordpress ต้องใช้

ก่อนจะกดปุ่ม [Let's go!] เพื่อไปหน้าต่อไป ต้องสร้าง database และ GRANT สิทธิ ให้ wordpress ใช้เชื่อมต่อได้ก่อน

รันคำสั่ง mysql (หรือ phpmyadmin) เพื่อสร้าง database และ GRANT สิทธิให้ wordpress เชื่อมเข้าต่อฐานข้อมูล

[root@cent6 html]# mysql -u root -p
Enter password:
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 14
Server version: 5.1.52 Source distribution

Copyright (c) 2000, 2010, Oracle and/or its affiliates. All rights reserved.
This software comes with ABSOLUTELY NO WARRANTY. This is free software,
and you are welcome to modify and redistribute it under the GPL v2 license

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement

mysql> CREATE DATABASE wordpress;
Query OK, 1 row affected (0.00 sec)

mysql> GRANT ALL ON wordpress.* TO 'wordpress'@'localhost' IDENTIFIED BY 'password';
Query OK, 0 rows affected (0.01 sec)

สร้างเสร็จเรียบร้อย กลับมาที่หน้าเว็บแล้วกดปุ่ม [Let's go!]

ใส่ข้อมูลการเชื่อมต่อเข้าฐานข้อมูล แล้วกดปุ่ม [Submit]

โปรแกรมจะพยายามเขียนไฟล์คอนฟิก wp-config.php ให้ แต่ไม่สามารถเขียนได้ ฟ้องข้อความ “Sorry, but I can’t write the wp-config.php file.”

เราต้องสร้างไฟล์ wp-config.php ขึ้นมาเอง ด้วยการคัดลอกคอนฟิกที่หมดที่แสดงในช่องฟอร์ม สำหรับ Windows ให้คลิ้กเมาส์ในช่องฟอร์มแล้วกด [Ctrl]+[A] เพื่อเลือกข้อความทั้งหมดในฟอร์ม แล้วกด [Ctrl]+[C] เพื่อคัดลอก

สร้างไฟล์บนเซิร์ฟเวอร์ ด้วยคำสั่ง vi

[root@cent6 html]# vi wordpress/wp-config.php

หากเราใช้ PuTTY เพื่อ SSH เข้าเซิร์ฟเวอร์ลีนุกซ์ กด i เพื่อเข้าสู่โหมด INSERT แล้วกดปุ่ม [Shift]+[Insert] เพื่อวางข้อความ (paste) ที่คัดลอกมาได้

กดปุ่ม [Esc] เพื่อกลับสู่โหมดคำสั่ง แล้วพิมพ์ :wq เซฟไฟล์แล้วออกจาก vi

เนื่องจากในไฟล์คอนฟิก wp-config.php นี้ มีข้อมูล user, password ที่ใช้เชื่อมต่อเข้าฐานข้อมูลของ wordpress อยู่ด้วย เพื่อความปลอดภัย (security) แนะนำให้เปลี่ยน owner และ permission ให้ apache อ่านได้เท่านั้น ผู้ใช้ธรรมดา (user) ไม่สามารถเข้ามาอ่านได้

ตัวอย่างการเปลี่ยน permission และ owner ของไฟล์

[root@cent6 html]# ls -l wordpress/wp-config.php
-rw-r--r--. 1 root root 3366 May 12 15:08 wordpress/wp-config.php

[root@cent6 html]# chmod 400 wordpress/wp-config.php
[root@cent6 html]# chown apache wordpress/wp-config.php

[root@cent6 html]# ls -l wordpress/wp-config.php
-r--------. 1 apache root 3366 May 12 15:08 wordpress/wp-config.php

หลังจากสร้างไฟล์ wp-config.php เรียบร้อย กลับมาหน้าเว็บแล้ว กดปุ่ม [Run the install]

หน้าใส่ข้อมูลเบื้องต้นของเว็บไซต์ และตั้ง username และ password ไว้เป็น admin ของโปรแกรม wordpress

แนะนำให้เปลี่ยน username จาก admin เป็นชื่ออื่น เพื่อเพิ่มความปลอดภัย ป้องกันการคาดเดา username, password

หน้าเว็บจะมีการตรวจสอบความยากง่ายของ password ที่เราใส่  แนะนำให้ตั้งยากหน่อย อย่างน้อยน่าจะได้ Medium หรือจะให้ดีก็ Strong

สำหรับการทดสอบ แนะนำให้คลิ้กไม่เลือก “Allow my site to appear in search engines like Google and Technorati.” ไว้ติดตั้งเว็บไซต์ใช้งานจริงแล้วค่อยเลือก

กดปุ่ม [Install WordPress]

หน้าแสดงการติดตั้งเสร็จสิ้น “Success”

กดปุ่ม [Log In] เพื่อเข้าสู่หน้า admin ของ wordpress (หรือเข้าโดยตรง http://192.168.5.62/wordpress/wp-admin/)

หน้าล็อกอินของ WordPress ใส่ username, password ที่ตั้งไว้

ถ้าล็อกอินสำเร็จ จะเข้าสู่หน้า Dashboard ของ WordPress

ข้อมูลอ้างอิง

• Download WordPress
• แก้ปัญหา WordPress อัพโหลดไฟล์ไม่ได้

เว็บเซิร์ฟเวอร์ Apache และ PHP เครื่องนี้ สามารถเขียนเว็บเพจโดยใช้ภาษา PHP ได้แล้ว  แต่สามารถเรียกใช้ฟังก์ชั่นแค่พื้นฐานเท่านั้น  ถ้าต้องการใช้ฟังก์ชั่นอื่นๆ ด้วย เช่นเชื่อมต่อเข้ากับ MySQL เราจำเป็นต้องติดตั้งโมดูล PHP เพิ่มเติม

ในบทความนี้จะอธิบายวิธีการตรวจสอบและติดตั้งโมดูลเพิ่มเติมจากไฟล์ rpm ที่อยู่ในแผ่นดีวีดี CentOS 6.2  โดยจะเป็นการติดตั้งโมดูล MySQL เพื่อให้สามารถเขียน PHP เชื่อมเข้ากับฐานข้อมูล MySQL ได้

ตัวอย่าง error เมื่อเรียกใช้ฟังก์ชั่นของโมดูลที่ไม่มีหรือยังไม่ได้ติดตั้ง

[root@cent6 ~]# cat test-mysql.php
<?php
mysql_connect('localhost', 'mysql_user', 'mysql_password');
?>

ทดลองรันไฟล์นี้ด้วย php

[root@cent6 ~]# php test-mysql.php
PHP Fatal error:  Call to undefined function mysql_connect() in /var/www/html/test-mysql.php on line 2

วิธีการตรวจสอบว่า การเขียนโปรแกรมภาษา PHP บนเว็บเซิร์ฟเวอร์นี้ สามารถเรียกใช้โมดูล PHP อะไรได้บ้าง ทำได้โดยใช้ฟังก์ชั่น phpinfo() แล้วเปิดผ่านหน้าเว็บเพจ หรือรันคำสั่ง php ตามด้วยออปชั่น “-m”

[root@cent6 html]# php -m
[PHP Modules]
bz2
calendar
Core
ctype
curl
date
ereg
exif
fileinfo
filter
ftp
gettext
gmp
hash
iconv
json
libxml
openssl
pcntl
pcre
Phar
readline
Reflection
session
shmop
SimpleXML
sockets
SPL
standard
tokenizer
xml
zip
zlib

[Zend Modules]

หากต้องการเรียกใช้โมดูลมากกว่านี้ จำเป็นต้องติดตั้งเพิ่มเติม  วิธีหนึ่งคือติดตั้งจากไฟล์ rpm ในแผ่นดีวีดี CentOS 6.2

ไฟล์ rpm ใน CentOS 6.2 ที่เกี่ยวข้องกับ PHP ไม่ว่าจะเป็นส่วนโปรแกรมหลัก หรือโมดูลเพิ่มเติม จะขึ้นต้นชื่อไฟล์ด้วย php

[root@cent6 ~]# mount /dev/cdrom /mnt
 mount: block device /dev/sr0 is write-protected, mounting read-only

[root@cent6 ~]# cd /mnt/Packages/
[root@cent6 Packages]# ls -l php-*
-rw-r--r--. 2 500 500 1176604 Nov 15 18:02 php-5.3.3-3.el6_1.3.x86_64.rpm
-rw-r--r--. 2 500 500 2276776 Nov 15 18:02 php-cli-5.3.3-3.el6_1.3.x86_64.rpm
-rw-r--r--. 2 500 500  534024 Nov 15 18:02 php-common-5.3.3-3.el6_1.3.x86_64.rpm
-rw-r--r--. 2 500 500  105780 Nov 15 18:02 php-gd-5.3.3-3.el6_1.3.x86_64.rpm
-rw-r--r--. 2 500 500   36360 Nov 15 18:02 php-ldap-5.3.3-3.el6_1.3.x86_64.rpm
-rw-r--r--. 2 500 500   80300 Nov 15 18:02 php-mysql-5.3.3-3.el6_1.3.x86_64.rpm
-rw-r--r--. 2 500 500   49116 Nov 15 18:02 php-odbc-5.3.3-3.el6_1.3.x86_64.rpm
-rw-r--r--. 2 500 500   74148 Nov 15 18:02 php-pdo-5.3.3-3.el6_1.3.x86_64.rpm
-rw-r--r--. 2 500 500  402492 Dec  9 03:54 php-pear-1.9.4-4.el6.noarch.rpm
-rw-r--r--. 2 500 500   95556 Jul  3  2011 php-pecl-apc-3.1.3p1-1.2.el6.1.x86_64.rpm
-rw-r--r--. 2 500 500   61400 Sep 26  2011 php-pecl-memcache-3.0.5-3.el6.x86_64.rpm
-rw-r--r--. 2 500 500   69044 Nov 15 18:02 php-pgsql-5.3.3-3.el6_1.3.x86_64.rpm
-rw-r--r--. 2 500 500  140600 Nov 15 18:02 php-soap-5.3.3-3.el6_1.3.x86_64.rpm
-rw-r--r--. 2 500 500  102132 Nov 15 18:02 php-xml-5.3.3-3.el6_1.3.x86_64.rpm
-rw-r--r--. 2 500 500   50964 Nov 15 18:02 php-xmlrpc-5.3.3-3.el6_1.3.x86_64.rpm

ใช้คำสั่ง rpm เพื่อติดตั้ง module เพิ่มเติม สำหรับการติดตั้ง MySQL module

[root@cent6 Packages]# rpm -i php-mysql-5.3.3-3.el6_1.3.x86_64.rpm
error: Failed dependencies:
 php-pdo is needed by php-mysql-5.3.3-3.el6_1.3.x86_64

ต้องติดตั้ง php-pdo (PDO module) ก่อน

[root@cent6 Packages]# rpm -i php-pdo-5.3.3-3.el6_1.3.x86_64.rpm
[root@cent6 Packages]# rpm -i php-mysql-5.3.3-3.el6_1.3.x86_64.rpm

ใช้คำสั่ง php ออปชั่น -m เพื่อตรวจสอบ module ที่ติดตั้งเพิ่มเติม

[root@cent6 Packages]# php -m
[PHP Modules]
bz2
calendar
Core
ctype
curl
date
ereg
exif
fileinfo
filter
ftp
gettext
gmp
hash
iconv
json
libxml
mysql
mysqli
openssl
pcntl
pcre
PDO
pdo_mysql
pdo_sqlite
Phar
readline
Reflection
session
shmop
SimpleXML
sockets
SPL
sqlite3
standard
tokenizer
xml
zip
zlib

Zend Modules]

คำอธิบาย

• PDO, pdo_sqlite, sqlite3 ได้จากการติดตั้งไฟล์ php-pdo
• mysql, mysqli, pdo_mysql ได้จากการติดตั้งไฟล์ php-mysql

หลังจากการติดตั้ง PHP module เพิ่มเติม การรัน PHP ที่เป็น command line สามารถเรียกใช้โมดูลใหม่นี้ได้เลย แต่ถ้าต้องการเรียกผ่านเว็บเซิร์ฟเวอร์ ต้องรีสตาร์ตเซอร์วิส httpd ก่อน

ใช้คำสั่ง service เพื่อรีสตาร์ตเซอร์วิส httpd

[root@cent6 Packages]# service httpd restart
Stopping httpd:                                            [  OK  ]
Starting httpd:                                            [  OK  ]

ตัวอย่างการใช้ฟังก์ชั่น phpinfo() แสดงผลผ่านหน้าเว็บเพจ เพื่อดูข้อมูลรายละเอียดโมดูล MySQL ที่ติดตั้งใหม่

[root@cent6 ~]# cat /var/www/html/info.php
 <?php
 phpinfo();
 ?>

ผลลัพธ์ที่ได้จากการเรียกผ่านหน้าเว็บ

ขั้นตอนต่อไปก็เป็นรัน Apache Web Server ขึ้นมาเพื่อให้ใช้งานได้

ในบทความนี้จะอธิบายการรันหรือสตาร์ต Apache Web Server บน CentOS 6.2 โดยจะใช้คำสั่ง service เพื่อสะดวกในการจัดการ กล่าวถึงวิธีการแก้ไขคอนฟิกเบื้องต้น และเมื่อทดสอบเรียบร้อยแล้ว ก็จะใช้คำสั่ง chkconfig เพื่อเวลาตอนบู๊ตเครื่องจะได้รันเซอร์วิสเว็บเซิร์ฟเวอร์ขึ้นมาโดยอัตโนมัติ

บน CentOS จะตั้งชื่อเซอร์วิสเรียก Apache ว่า httpd เพราะฉะนั้นเวลาใช้คำสั่ง service หรือ chkconfig ต้องใช้ชื่อเป็น httpd

รันเซอร์วิส httpd

ใช้คำสั่ง service เพื่อสตาร์ตเซอร์วิส httpd

[root@cent6 ~]# service httpd start
Starting httpd:                                            [  OK  ]

ต้องขึ้นผลลัพธ์ว่า OK แสดงว่าสตาร์ตเซอร์วิสสำเร็จ

หลังจากสตาร์ตเสร็จเรียบร้อย ลองใช้คำสั่ง ps เพื่อดูโปรเซสของ httpd

[root@cent6 ~]# ps -ef | egrep "(UID|httpd)"
UID        PID  PPID  C STIME TTY          TIME CMD
root      1623     1  0 15:23 ?        00:00:00 /usr/sbin/httpd
apache    1625  1623  0 15:23 ?        00:00:00 /usr/sbin/httpd
apache    1626  1623  0 15:23 ?        00:00:00 /usr/sbin/httpd
apache    1627  1623  0 15:23 ?        00:00:00 /usr/sbin/httpd
apache    1628  1623  0 15:23 ?        00:00:00 /usr/sbin/httpd
apache    1629  1623  0 15:23 ?        00:00:00 /usr/sbin/httpd
apache    1630  1623  0 15:23 ?        00:00:00 /usr/sbin/httpd
apache    1631  1623  0 15:23 ?        00:00:00 /usr/sbin/httpd
apache    1632  1623  0 15:23 ?        00:00:00 /usr/sbin/httpd

ในที่นี้ใช้คำสั่ง egrep เพื่อค้นหาบรรทัดที่มีคำว่า UID หรือ httpd เพื่อให้แสดงชื่อฟิลด์ต่างๆ ด้วย

ทดสอบจาก Web Client (Browser)

หลังจากสตาร์ตเซอร์วิสเรียบร้อยแล้ว ลองใช้ browser จากเครื่อง client อื่นทดสอบดู

หน้าจอของ browser แสดง error ว่าเข้าเว็บไม่ได้

เหตุผลก็เป็นเพราะว่า โดยดีฟอลต์จากการติดตั้ง CentOS คอนฟิกของ firewall จะอนุญาตให้เข้าได้เฉพาะ ssh ได้เท่านั้น

ใช้คำสั่ง system-config-firewall-tui เพื่อเพิ่มคอนฟิก firewall อนุญาตให้เครื่องอื่นสามารถเข้ามาใช้เซอร์วิส WWW(HTTP) ได้

[root@cent6 ~]# system-config-firewall-tui

ลองใช้ browser จากเครื่อง client ทดสอบดูอีกครั้ง ก็จะใช้งานได้ ขึ้นหน้า Apache 2 Test Page

หมายเหตุ หน้า Apache 2 Test Page นี้ จะถูกแสดงขึ้นมา ในกรณีที่ไดเร็คทอรีเว็บที่เราเรียก ไม่มีไฟล์ index โดยจะไปเรียกไฟล์​ /var/www/error/noindex.html  มาแสดงแทน

ทดสอบเขียนไฟล์เว็บ html

ดีฟอลต์คอนฟิก apache ที่ติดตั้งจาก rpm ไดเร็คทอรีหลัก (DocumentRoot) ที่เก็บไฟล์เว็บหน้าแรกจะอยู่ใน /var/www/html/

ทดสอบเขียนไฟล์เว็บ ชื่อ test.html ไว้ในไดเร็คทอรี /var/www/html/

[root@cent6 ~]# cat /var/www/html/test.html
 <html>
 <body>
 ทดสอบเขียนเว็บ
 </body>
 </html>

ลองเปิดด้วย browser ดู

ทดลองเขียนไฟล์เว็บโปรแกรม php

หากได้ ติดตั้งโปรแกรมภาษาเว็บ PHP บน Apache ด้วย ลองเขียนไฟล์  php เพื่อทดสอบรันบนเว็บเซิร์ฟเวอร์ดู

[root@cent6 ~]# cat /var/www/html/test.php

<?php

print 'เขียนโปรแกรม PHP<br>';

for ($i=1; $i<=9; $i++) {
 print "$i";
}

?>

ลองเปิดด้วย browser ดู

คอนฟิกให้ สตาร์ต Apache ตอนบู๊ตเครื่อง

เมื่อทดสอบเรียบร้อยแล้ว หากต้องการให้สตาร์ต apache ตอนบู๊ตเครื่องโดยอัตโนมัติ สามารถทำได้โดยใช้คำสั่ง chkconfig

[root@cent6 ~]# chkconfig httpd on

[root@cent6 ~]# chkconfig --list | grep http
httpd          0:off 1:off 2:on 3:on 4:on 5:on 6:off

ปิดเซอร์วิส Apache

ในกรณีที่ต้องการปิดเซอร์วิส Apache สามารถทำได้โดยใช้คำสั่ง service

[root@cent6 ~]# service httpd stop
Stopping httpd:                                            [  OK  ]

ข้อมูลอ้างอิง

• ติดตั้งเว็บเซิร์ฟเวอร์ ​Apache
• ติดตั้งโปรแกรมภาษาเว็บ PHP บน Apache
• วิธีการเปิด ปิด เซอร์วิส
• การเปิดเซอร์วิสตอนบู๊ตเครื่อง
• แก้ไขคอนฟิก firewall ด้วย system-config-firewall

ในบทนี้จะสอนวิธีการติดตั้งไฟล์ rpm เพื่อจะติดตั้ง php เป็นโมดูลใน Apache เพื่อให้สามารถเขียนเว็บโปรแกรมภาษา PHP ได้

โดยจะอธิบายทีละขั้นตอน ถึงวิธีการติดตั้งไฟล์ rpm และการแก้ไขปัญหา

ใส่แผ่นดีวีดีติดตั้ง ใช้คำสั่ง mount แผ่นกับพาธ /mnt

[root@cent6 ~]# mount /dev/cdrom /mnt
mount: block device /dev/sr0 is write-protected, mounting read-only

เข้าไปใน /mnt/Packages/ เพื่อติดตั้งไฟล์ rpm

สำหรับ CentOS ไฟล์ rpm ของ php จะมีชื่อไฟล์ขึ้นต้นด้วย php

[root@cent6 ~]# cd /mnt/Packages/
[root@cent6 Packages]# ls -l php*
-rw-r--r--. 2 500 500 1176604 Nov 15 18:02 php-5.3.3-3.el6_1.3.x86_64.rpm
-rw-r--r--. 2 500 500 2276776 Nov 15 18:02 php-cli-5.3.3-3.el6_1.3.x86_64.rpm
-rw-r--r--. 2 500 500 534024 Nov 15 18:02 php-common-5.3.3-3.el6_1.3.x86_64.rpm
-rw-r--r--. 2 500 500 105780 Nov 15 18:02 php-gd-5.3.3-3.el6_1.3.x86_64.rpm
-rw-r--r--. 2 500 500 36360 Nov 15 18:02 php-ldap-5.3.3-3.el6_1.3.x86_64.rpm
-rw-r--r--. 2 500 500 80300 Nov 15 18:02 php-mysql-5.3.3-3.el6_1.3.x86_64.rpm
-rw-r--r--. 2 500 500 49116 Nov 15 18:02 php-odbc-5.3.3-3.el6_1.3.x86_64.rpm
-rw-r--r--. 2 500 500 74148 Nov 15 18:02 php-pdo-5.3.3-3.el6_1.3.x86_64.rpm
-rw-r--r--. 2 500 500 402492 Dec 9 03:54 php-pear-1.9.4-4.el6.noarch.rpm
-rw-r--r--. 2 500 500 95556 Jul 3 2011 php-pecl-apc-3.1.3p1-1.2.el6.1.x86_64.rpm
-rw-r--r--. 2 500 500 61400 Sep 26 2011 php-pecl-memcache-3.0.5-3.el6.x86_64.rpm
-rw-r--r--. 2 500 500 69044 Nov 15 18:02 php-pgsql-5.3.3-3.el6_1.3.x86_64.rpm
-rw-r--r--. 2 500 500 140600 Nov 15 18:02 php-soap-5.3.3-3.el6_1.3.x86_64.rpm
-rw-r--r--. 2 500 500 102132 Nov 15 18:02 php-xml-5.3.3-3.el6_1.3.x86_64.rpm
-rw-r--r--. 2 500 500 50964 Nov 15 18:02 php-xmlrpc-5.3.3-3.el6_1.3.x86_64.rpm

ไฟล์ rpm ของ php จะถูกแยกเป็นไฟล์ย่อยๆ เป็นโมดูลของ php สามารถเลือกติดตั้งได้ตามความต้องการของเรา เช่น ถ้าต้องการเขียนโปรแกรม php ให้จัดการรูปภาพได้ ก็ติดตั้งไฟล์ php-gd

เพื่อให้สามารถเขียน php บนเว็บเบื้องต้นได้ ต้องติดตั้งไฟล์ rpm จำนวน 3 ไฟล์ ดังนี้

• php
• php-cli
• php-common

ใช้คำสั่ง rpm ติดตั้ง php

[root@cent6 Packages]# rpm -i php-5.3.3-3.el6_1.3.x86_64.rpm
error: Failed dependencies:
 php-cli = 5.3.3-3.el6_1.3 is needed by php-5.3.3-3.el6_1.3.x86_64
 php-common = 5.3.3-3.el6_1.3 is needed by php-5.3.3-3.el6_1.3.x86_64

มีปัญหาเรื่อง dependencies อีกแล้ว คือต้องติดตั้ง php-cli และ php-common ก่อน

ลองติดตั้ง php-cli

[root@cent6 Packages]# rpm -i php-cli-5.3.3-3.el6_1.3.x86_64.rpm
error: Failed dependencies:
 php-common = 5.3.3-3.el6_1.3 is needed by php-cli-5.3.3-3.el6_1.3.x86_64

ฟ้องว่าต้องติดตั้ง php-common ก่อน

ลองติดตั้ง php-common

[root@cent6 Packages]# rpm -i php-common-5.3.3-3.el6_1.3.x86_64.rpm

ติดตั้งสำเร็จ

ย้อนกลับไปติดตั้งไฟล์ php-cli และ php ตามลำดับ

[root@cent6 Packages]# rpm -i php-cli-5.3.3-3.el6_1.3.x86_64.rpm
[root@cent6 Packages]# rpm -i php-5.3.3-3.el6_1.3.x86_64.rpm

หรือถ้าเจอปัญหา dependencies แบบนี้ อาจใส่ชื่อไฟล์ที่ต้องติดตั้งก่อน เรียงลำดับไปเรื่อยๆ (คั่นด้วยเว้นวรรค) ตัวอย่างเช่น

[root@cent6 Packages]# rpm -i php-5.3.3-3.el6_1.3.x86_64.rpm
error: Failed dependencies:
 php-cli = 5.3.3-3.el6_1.3 is needed by php-5.3.3-3.el6_1.3.x86_64
 php-common = 5.3.3-3.el6_1.3 is needed by php-5.3.3-3.el6_1.3.x86_64

[root@cent6 Packages]# rpm -i php-5.3.3-3.el6_1.3.x86_64.rpm php-cli-5.3.3-3.el6_1.3.x86_64.rpm
error: Failed dependencies:
 php-common = 5.3.3-3.el6_1.3 is needed by php-5.3.3-3.el6_1.3.x86_64
 php-common = 5.3.3-3.el6_1.3 is needed by php-cli-5.3.3-3.el6_1.3.x86_64

[root@cent6 Packages]# rpm -i php-5.3.3-3.el6_1.3.x86_64.rpm php-cli-5.3.3-3.el6_1.3.x86_64.rpm php-common-5.3.3-3.el6_1.3.x86_64.rpm

ทดสอบรัน php ตามด้วยออปชั่น -v เพื่อดูเวอร์ชั่น

[root@cent6 ~]# php -v
PHP 5.3.3 (cli) (built: Nov 3 2011 12:00:26)
Copyright (c) 1997-2010 The PHP Group
Zend Engine v2.3.0, Copyright (c) 1998-2010 Zend Technologies

ข้อมูลอ้างอิง

• ติดตั้งโปรแกรมเพิ่มบน CentOS 6.2
• ติดตั้งเว็บเซิร์ฟเวอร์ ​Apache

เคยสงสัยไหมว่า ผู้ให้บริการต้องมีเซิร์ฟเวอร์กี่เครื่อง เพื่อจะรองรับเว็บไซต์หรือโดเมนเนมของลูกค้าจำนวนมากได้

โดยทั่วไป ผู้ให้บริการ Web Hosting อาจมีเซิร์ฟเวอร์เพียงไม่กี่เครื่องเท่านั้น โดยแต่ละเครื่องสามารถคอนฟิกเพื่อให้รองรับจำนวนเว็บไซต์ได้เป็นหลักร้อย หลักพัน หรือเคยได้ยินมาว่าบางที่ ที่ค่าบริการถูกมากๆ มีจำนวนเว็บไซต์ต่อเครื่องถึงหลักหมื่นเลยทีเดียว

วิธีการที่คอนฟิกเว็บเซิร์ฟเวอร์เพื่อให้สามารถรองรับได้หลายเว็บไซต์หรือโดเมน โดยพื้นฐานแล้วก็คือการใช้ VirtualHost นั่นเอง

บทความนี้จะอธิบายวิธีการคอนฟิก Apache VirtualHost บน Fedora 16

ระบบทดสอบ

• Fedora 16
• IP Address: 192.168.5.16

ในที่นี้สมมติว่าเราแก้ไข DNS (หรืออาจแก้ไฟล์ host บนเครื่อง Client) โดยเพิ่มชื่อ 3 เว็บไซต์ ให้ชี้มายัง IP 192.168.5.16

• web1.example.com
• web2.example.com
• web3.example.com

ติดตั้งไฟล์ rpm ของ Apache

ใช้คำสั่ง rpm เพื่อตรวจสอบเวอร์ชั่นที่ติดตั้ง

[root@fc16-64a ~]# rpm -qa | grep httpd
httpd-tools-2.2.21-1.fc16.x86_64
httpd-2.2.21-1.fc16.x86_64

โดยดีฟอลต์การติดตั้งไฟล์ rpm ของ Apache บนลีนุกซ์ ตระกูล RedHat, CentOS, หรือ Fedora จะรองรับแค่ชื่อเว็บไซต์เดียวเท่านั้น

การคอนฟิก VirtualHost บนเว็บเซิร์ฟเวอร์

เริ่มต้น ถ้าต้องการเปิดคุณสมบัติ VirtualHost ต้องแก้ไขคอนฟิกไฟล์ httpd.conf โดยเอาเครื่องหมาย ‘#’ (comment) หน้าออปชั่น NameVirtualHost ออก

วิธีการคอนฟิก VirtualHost ในที่นี้จะอ้างอิงตามชื่อเว็บไซต์ที่เรียกเข้ามา เช่น ถ้า Browser (client)

• ใช้ชื่อ “ServerName” web1.example.com เข้ามา เราต้องการให้เข้าไปอ่านไฟล์เว็บในไดเร็คทอรี “DocumentRoot” /var/www/html/web1.example.com
• แต่ถ้าใช้ชื่อ web2.example.com ให้อ่านไฟล์ใน /var/www/html/web2.example.com
• และถ้าใช้ชื่อ web3.example.com ให้ไปอ่านไฟล์จาก /var/www/html/web3.example.com
• แต่ถ้าใช้ชื่ออื่นๆ หรือใช้ IP Address ของเซิร์ฟเวอร์ ให้อ่านไฟล์ใน /var/www/html/default

ตัวอย่างไฟล์คอนฟิก httpd.conf ที่แก้ไข

[root@fc16-64a ~]# cat /etc/httpd/conf/httpd.conf
...
#
# Use name-based virtual hosting.
#
NameVirtualHost *:80

<VirtualHost *:80>
 ServerName 192.168.5.16
 DocumentRoot /var/www/html/default
 ErrorLog logs/default-error_log
 CustomLog logs/default-access_log common
</VirtualHost>

<VirtualHost *:80>
 ServerName web1.example.com
 DocumentRoot /var/www/html/web1.example.com
 ErrorLog logs/web1.example.com-error_log
 CustomLog logs/web1.example.com-access_log common
</VirtualHost>

<VirtualHost *:80>
 ServerName web2.example.com
 DocumentRoot /var/www/html/web2.example.com
 ErrorLog logs/web2.example.com-error_log
 CustomLog logs/web2.example.com-access_log common
</VirtualHost>

<VirtualHost *:80>
 ServerName web3.example.com
 DocumentRoot /var/www/html/web3.example.com
 ErrorLog logs/web3.example.com-error_log
 CustomLog logs/web3.example.com-access_log common
</VirtualHost>

สร้างไดเร็คทอรี DocumentRoot สำหรับเก็บไฟล์ของชื่อเว็บไซต์ต่างๆ

[root@fc16-64a ~]# mkdir /var/www/html/default
[root@fc16-64a ~]# mkdir /var/www/html/web1.example.com
[root@fc16-64a ~]# mkdir /var/www/html/web2.example.com
[root@fc16-64a ~]# mkdir /var/www/html/web3.example.com

สร้างไฟล์เว็บ index.html ของแต่ละเว็บไซต์

[root@fc16-64a ~]# echo "Hello, default web site" > /var/www/html/default/index.html
[root@fc16-64a ~]# echo "Hello, web1" > /var/www/html/web1.example.com/index.html
[root@fc16-64a ~]# echo "Hello, web2" > /var/www/html/web2.example.com/index.html
[root@fc16-64a ~]# echo "Hello, web3" > /var/www/html/web3.example.com/index.html

ใช้คำสั่ง service restart เพื่อรีสตาร์ตเซอร์วิส httpd ใหม่

[root@fc16-64a ~]# service httpd restart
Restarting httpd (via systemctl): [ OK ]

การคอนฟิก VirtualHost ในที่นี้จะแยก log file ทั้ง access_log และ error_log ตามชื่อเว็บไซต์ด้วย เพื่อสะดวกต่อการตรวจสอบและการทำรายงานการเข้าใช้

[root@fc16-64a httpd]# ls -l
total 4
-rw-r--r--. 1 root root 0 Mar 9 16:34 access_log
-rw-r--r--. 1 root root 0 Mar 9 16:34 default-access_log
-rw-r--r--. 1 root root 0 Mar 9 16:34 default-error_log
-rw-r--r--. 1 root root 458 Mar 9 16:35 error_log
-rw-r--r--. 1 root root 0 Mar 9 16:34 web1.example.com-access_log
-rw-r--r--. 1 root root 0 Mar 9 16:34 web1.example.com-error_log
-rw-r--r--. 1 root root 0 Mar 9 16:34 web2.example.com-access_log
-rw-r--r--. 1 root root 0 Mar 9 16:34 web2.example.com-error_log
-rw-r--r--. 1 root root 0 Mar 9 16:34 web3.example.com-access_log
-rw-r--r--. 1 root root 0 Mar 9 16:34 web3.example.com-error_log

ทดสอบจาก Browser (client)

ใช้ Browser บนเครื่อง Client เปิดไปที่เว็บไซต์ http://web1.example.com

ผลที่ทดสอบ ก็เข้าไปอ่านไฟล์ใน /var/www/html/web1.example.com/index.html จริง

ลองดู log file ที่เกิดขึ้น จะเห็นว่าเกิด log เฉพาะในโดเมน web1.example.com เท่านั้น

[root@fc16-64a ~]# ls -l /var/log/httpd/
total 12
-rw-r--r--. 1 root root 0 Mar 9 16:34 access_log
-rw-r--r--. 1 root root 0 Mar 9 16:34 default-access_log
-rw-r--r--. 1 root root 0 Mar 9 16:34 default-error_log
-rw-r--r--. 1 root root 458 Mar 9 16:35 error_log
-rw-r--r--. 1 root root 222 Mar 9 16:36 web1.example.com-access_log
-rw-r--r--. 1 root root 234 Mar 9 16:36 web1.example.com-error_log
-rw-r--r--. 1 root root 0 Mar 9 16:34 web2.example.com-access_log
-rw-r--r--. 1 root root 0 Mar 9 16:34 web2.example.com-error_log
-rw-r--r--. 1 root root 0 Mar 9 16:34 web3.example.com-access_log
-rw-r--r--. 1 root root 0 Mar 9 16:34 web3.example.com-error_log

[root@fc16-64a ~]# tail /var/log/httpd/web1.example.com-access_log
192.168.5.101 - - [09/Mar/2012:16:36:06 +0700] "GET / HTTP/1.1" 200 12
192.168.5.101 - - [09/Mar/2012:16:36:06 +0700] "GET /favicon.ico HTTP/1.1" 404 291

[root@fc16-64a ~]# tail /var/log/httpd/web1.example.com-error_log
[Fri Mar 09 16:36:06 2012] [error] [client 192.168.5.101] File does not exist: /var/www/html/web1.example.com/favicon.ico

ทดลองอีกครั้งด้วยชื่อเว็บ web2.example.com

log file ที่เกิดขึ้น ก็จะไปขึ้นในไฟล์ web2.example.com-access_log และ web2.example.com-error_log ที่คอนฟิกไว้
แต่ถ้าเข้าด้วย IP ของ Server หรือชื่อ ServerName อื่นๆ ที่ไม่ได้คอนฟิก VirtualHost ไว้ ผลที่ได้จะไปเรียก VirtualHost ที่คอนฟิกไว้บนสุด ในที่นี้คือ DocumentRoot /var/www/html/default

เพราะฉะนั้น ลำดับคอนฟิก VirtualHost ในไฟล์ httpd.conf จึงมีความสำคัญ ในกรณีที่ไม่มีชื่อ ServerName ระบุไว้

ข้อมูลอ้างอิง

• Apache Virtual Host documentation

จากที่เคยปิดคุณสมบัติ SELinux เพื่อแก้ปัญหา Directory Permissions Unwritable มาแล้วในบทความ แก้ไข permission ไฟล์หลังการติดตั้ง Joomla 2.5

ครั้งนี้ขอปรับปรุงใหม่ ด้วยการเปิดคุณสมบัติ SELinux ไว้ แล้วแก้ไข security context ของไดเร็คทอรีที่มีปัญหา เพื่อให้สามารถเขียนไฟล์ได้

ในที่นี้ยังคงทดลองบน ​Fedora 16 เหมือนเดิม แต่เท่าที่ลองกับ Linux Distributions อื่นๆ วิธีการแก้ไขก็คล้ายกัน

[root@fc16-64a ~]# cat /etc/redhat-release 
Fedora release 16 (Verne)

ใช้คำสั่ง sestatus เพื่อตรวจสอบสถานะการเปิดคุณสมบัติ SELinux

[root@fc16-64a ~]# sestatus
SELinux status: enabled
SELinuxfs mount: /sys/fs/selinux
Current mode: enforcing
Mode from config file: enforcing
Policy version: 26
Policy from config file: targeted

เมื่อเปิด SELinux แล้ว แม้เราจะเปลี่ยน owner หรือ permission ของไฟล์ เพื่อให้ apache สามารถ เขียนไฟล์ (write) ได้ แล้ว ในหน้าตรวจสอบ Directory Permissions ก็ยังขึ้น Unwritable เหมือนเดิม

ตัวอย่างการเปลี่ยน owner ของไดเร็คทอรีย่อยภายใต้ administrator แล้ว

[root@fc16-64a ~]# cd /var/www/html/joomla25/
[root@fc16-64a joomla25]# ls -l administrator/
total 36
drwxr-xr-x. 3  apache root 4096 Mar 4 00:42 cache
drwxr-xr-x. 28 apache root 4096 Mar 4 00:37 components
drwxr-xr-x. 3  root   root 4096 Mar 3 22:54 help
drwxr-xr-x. 2  root   root 4096 Mar 3 22:54 includes
-rw-r--r--. 1  root   root 1495 Feb 1 12:45 index.php
drwxr-xr-x. 15 apache root 4096 Mar 4 00:37 language
drwxr-xr-x. 5  root   root 4096 Mar 3 22:54 manifests
drwxr-xr-x. 16 apache root 4096 Mar 3 22:54 modules
drwxr-xr-x. 5  apache root 4096 Feb 1 12:45 templates

ที่เป็นเช่นนี้เพราะว่า หลังจากตรวจสอบสิทธิในการอ่านเขียนไฟล์ (owner, group, permission) พื้นฐาน Discretionary Access Control (DAC) ของลีนุกซ์แล้ว คุณสมบัติ SELinux จะทำการตรวจสอบสิทธิเพิ่มเติม Mandatory Access Control (MAC) ว่าเป็นไปตามนโยบาย (Policy) หลักของเครื่องหรือไม่

ปัญหาอย่างแรกผู้ใช้ (apache) ต้องการเขียนไฟล์ลงบนไดเร็คทอรีต่างๆ ยกตัวอย่างเช่น “administrator/components/”

เริ่มต้น จะมีการตรวจสอบสิทธิพื้นฐานของลีนุกซ์ ผู้ใช้ apache สามารถเขียนไฟล์ลงในไดเร็คทอรีนี้ได้ เพราะเป็น owner และ permission เป็น rwx (read, write, executue ได้)

[root@fc16-64a joomla25]# ls -ld administrator/components/
drwxr-xr-x. 28 apache root 4096 Mar 4 00:37 administrator/components/

ขั้นต่อไปจะมีการตรวจสอบ SELinux Contexts ของไฟล์ ใช้คำสั่ง ls ตามด้วยออปชั่น ‘-Z’

[root@fc16-64a joomla25]# ls -Zd administrator/components/
drwxr-xr-x. apache root system_u:object_r:httpd_sys_content_t:s0 administrator/components/

ในที่นี้ให้สนใจเฉพาะ httpd_sys_content_t เป็น SELinux Context “type” ของไฟล์

อ้างอิงจาก

http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/6/html/Managing_Confined_Services/sect-Managing_Confined_Services-The_Apache_HTTP_Server-Types.html

httpd_sys_content_t
Use this type for static web content, such as .html files used by a static website. Files labeled with this type are accessible (read only) to httpd and scripts executed by httpd. By default, files and directories labeled with this type can not be written to or modified by httpd or other processes. Note: by default, files created in or copied into /var/www/html/ are labeled with the httpd_sys_content_t type.

ไฟล์ที่มีค่า “type” แบบนี้ สามารถอ่านได้อย่างเดียว (readonly) เท่านั้น

การแก้ไขปัญหา

ต้องเปลี่ยน “type” ของไฟล์เป็นแบบอื่น เท่าที่ทดสอบดู ลองเปลี่ยนเป็น httpd_sys_content_rw_t ก็น่าจะสามารถเขียนได้แล้ว

หมายเหตุ มีหลายวิธีการที่แก้ไขปัญหานี้ได้ ขอออกตัวว่านี่เป็นวิธีการหนึ่งเท่านั้นที่น่าง่ายสุด และตรงไปตรงมา

httpd_sys_content_rw_t
Files labeled with this type can be written to by scripts labeled with the httpd_sys_script_exec_t type, but can not be modified by scripts labeled with any other type. You must use the httpd_sys_content_rw_t type to label files that will be read from and written to by scripts labeled with the httpd_sys_script_exec_t type.
ใช้คำสั่ง chcon เพื่อเปลี่ยน SELinux security context ของไฟล์

ตัวอย่างการทดลองเปลี่ยนสองไดเร็คทอรี

[root@fc16-64a joomla25]# chcon -t httpd_sys_content_rw_t administrator/components/
[root@fc16-64a joomla25]# chcon -t httpd_sys_content_rw_t administrator/language/

[root@fc16-64a joomla25]# ls -Zd administrator/components/
drwxr-xr-x. apache root system_u:object_r:httpd_sys_rw_content_t:s0 administrator/components/

[root@fc16-64a joomla25]# ls -Zd administrator/language/
drwxr-xr-x. apache root system_u:object_r:httpd_sys_rw_content_t:s0 administrator/language/

ทดลองรีเฟรชในหน้าจอ Joomla Administration ก็จะเปลี่ยนเป็น Writable แล้ว

ส่วนที่เหลือก็ไล่เปลี่ยนไดเร็คทอรีทั้งหมดที่แสดงขึ้นมาว่า Unwritable

ขออธิบายแค่นี้ก่อน บอกตามตรงเป็นเรื่องยากพอสมควร ในการทำความเข้าใจ และแก้ปัญหา SELinux แต่ด้วยข้อดีเพื่อช่วยเพิ่มความปลอดภัยให้กับระบบ ทางผู้เขียน จะพยายามศึกษา ทดลอง แล้วนำมาแชร์เล่าสู่กันฟัง

ข้อมูลอ้างอิง

• แก้ไข permission ไฟล์หลังการติดตั้ง Joomla 2.5
• Red Hat Enterprise Linux 6 : Security-Enhanced Linux User Guide Edition 2

เข้าสู่หน้า Adminstration

ภายใต้เมนู Site -> System Information คลิ้กที่แท็ป Directory Permissions จะแสดงข้อมูล permission ของแต่ละไดเร็คทอรี ต้องแก้ไขให้ Status เป็น Writable ทั้งหมด

วิธีการแก้ไข ทำได้สองวิธี

1. ถ้าเป็น root แนะนำให้ใช้คำสั่ง chown เพื่อเปลี่ยน owner ของไดเร็คทอรี ให้เป็น apache
2. ถ้าไม่สามารถ log เป็น root ได้ ต้องใช้คำสั่ง chmod เพื่อเปลี่ยน permission เป็น 777

ตัวอย่างการใช้คำสั่ง chown เพื่อเปลี่ยน owner ของไฟล์ ให้เป็น apache

[root@fc16-64a ~]# cd /var/www/html/joomla25/

[root@fc16-64a joomla25]# chown apache administrator/components
[root@fc16-64a joomla25]# chown apache administrator/language
[root@fc16-64a joomla25]# chown apache administrator/language/en-GB
[root@fc16-64a joomla25]# chown apache administrator/language/overrides
[root@fc16-64a joomla25]# chown apache administrator/manifests/files
[root@fc16-64a joomla25]# chown apache administrator/manifests/libraries
[root@fc16-64a joomla25]# chown apache administrator/manifests/packages
[root@fc16-64a joomla25]# chown apache administrator/modules
[root@fc16-64a joomla25]# chown apache administrator/templates
[root@fc16-64a joomla25]# chown apache components
[root@fc16-64a joomla25]# chown apache images
[root@fc16-64a joomla25]# chown apache images/banners
[root@fc16-64a joomla25]# chown apache images/sampledata
[root@fc16-64a joomla25]# chown apache language
[root@fc16-64a joomla25]# chown apache language/en-GB
[root@fc16-64a joomla25]# chown apache language/overrides
[root@fc16-64a joomla25]# chown apache libraries
[root@fc16-64a joomla25]# chown apache media
[root@fc16-64a joomla25]# chown apache modules
[root@fc16-64a joomla25]# chown apache plugins
[root@fc16-64a joomla25]# chown apache plugins/authentication
[root@fc16-64a joomla25]# chown apache plugins/captcha
[root@fc16-64a joomla25]# chown apache plugins/content
[root@fc16-64a joomla25]# chown apache plugins/editors
[root@fc16-64a joomla25]# chown apache plugins/editors-xtd/
[root@fc16-64a joomla25]# chown apache plugins/extension
[root@fc16-64a joomla25]# chown apache plugins/finder
[root@fc16-64a joomla25]# chown apache plugins/quickicon
[root@fc16-64a joomla25]# chown apache plugins/search
[root@fc16-64a joomla25]# chown apache plugins/system
[root@fc16-64a joomla25]# chown apache plugins/user
[root@fc16-64a joomla25]# chown apache templates
[root@fc16-64a joomla25]# chown apache cache
[root@fc16-64a joomla25]# chown apache administrator/cache
[root@fc16-64a joomla25]# chown apache logs
[root@fc16-64a joomla25]# chown apache tmp

รีเฟรชหน้าเพจ หลังการแก้ไข

ข้อมูลอ้างอิง

• ติดตั้ง Joomla 2.5 บนลีนุกซ์
• แก้ไข Joomla Directory Permissions Unwritable บนลีนุกซ์ที่เปิด SELinux

ติดตั้งง่าย ใช้งานง่าย สามารถจัดการ แก้ไขข้อมูลไม่ว่าจะเป็นเนื้อหา รูปภาพ สามารถทำผ่านหน้าเว็บได้ทั้งหมด

ด้วยคุณสมบัติที่หลากหลาย และที่สำคัญเป็นมิตรต่อ Search Engine (SEO Friendly) เพิ่มโอกาสที่ผู้สนใจหรือลูกค้า สามารถค้นหาข้อมูลแล้วเจอเว็บของเราได้มากขึ้น

มาลองดูวิธีการติดตั้งง่ายๆ กันบนลีนุกซ์

ระบบทดสอบ

• Joomla เวอร์ชั่น 2.5.1
• Fedora 16 (ปิด SELinux, iptables)
• IP: 192.168.5.16
• Apache DocumentRoot /var/www/html

ดาวน์โหลดไฟล์ Joomla 2.5 ไว้ในไดเร็คทอรี DocumentRoot

[root@fc16-64a ~]# cd /var/www/html/

[root@fc16-64a html]# ls -l Joomla_2.5.1-Stable-Full_Package.zip
-rw-r--r--. 1 root root 7980714 Mar  3 13:42 Joomla_2.5.1-Stable-Full_Package.zip

สร้างไดเร็คทอรี แล้วใช้คำสั่ง unzip เพื่อแตกไฟล์ zip ในไดเร็คทอรีที่สร้างใหม่นี้

[root@fc16-64a html]# mkdir joomla25
[root@fc16-64a html]# cd joomla25/
[root@fc16-64a joomla25]# unzip ../Joomla_2.5.1-Stable-Full_Package.zip
Archive:  ../Joomla_2.5.1-Stable-Full_Package.zip
  inflating: LICENSE.txt
  inflating: README.txt
   creating: administrator/
   creating: administrator/cache/
  inflating: administrator/cache/index.html
   creating: administrator/components/
   creating: administrator/components/com_admin/
  inflating: administrator/components/com_admin/admin.php
  inflating: administrator/components/com_admin/admin.xml
...
   creating: tmp/
  inflating: tmp/index.html
  inflating: web.config.txt
[root@fc16-64a joomla25]#

เปิด Web Browser ไปยัง path ที่ unzip ไว้ ในที่นี้คือ http://192.168.5.16/joomla25/

หน้าแรกจะเป็นการเลือกภาษาที่ใช้ตอนติดตั้ง เลือก English แล้วกดปุ่ม Next

หน้า Pre-Installation Check เป็นการตรวจสอบคอนฟิกของเซิร์ฟเวอร์ว่าสามารถใช้รัน Joomla ได้หรือไม่

ตัวอย่างการแก้ไขปัญหา “configuration.php Writeable” ที่ฟ้องขึ้นมาในหน้า Pre-Installation Check

สร้างไฟล์ configuration.php แล้วเปลี่ยน permission ให้ Apache Web Server สามารถเขียนอ่านได้

[root@fc16-64a joomla25]# pwd
/var/www/html/joomla25
[root@fc16-64a joomla25]# touch configuration.php
[root@fc16-64a joomla25]# chown apache.apache configuration.php
[root@fc16-64a joomla25]# chmod 640 configuration.php

หลังจากแก้แล้ว ทดลองกดปุ่ม [Check Again] อีกครั้ง

ถ้าถูกต้องแล้ว กดปุ่ม [Next]

หน้า License ให้เรารับทราบ กด [Next]

หน้า Database Configuration

ใช้คำสั่ง mysql หรือ phpmyadmin สร้าง Database สำหรับเก็บข้อมูล Joomla และ GRANT Username, Password เพื่อให้แก้ไขข้อมูลได้

mysql> CREATE DATABASE joomla25;
Query OK, 1 row affected (0.00 sec)

mysql> GRANT ALL ON joomla25.* TO joomla IDENTIFIED BY 'joom.secret';
Query OK, 0 rows affected (0.03 sec)

กรอกข้อมูล Username, Password, Database Name ที่สร้างไว้

หน้า FTP Configuration กดปุ่ม [Next] ข้ามไป เพราะเราจะไม่ใช้ FTP

หน้า Main Configuration กรอกข้อมูลเบื้องต้นเกี่ยวกับเว็บไซต์

Site Name: ชื่อเว็บไซต์ จะขึ้นเป็น Title
Your Email: กรอกอีเมล์ของ Administrator
Admin Username: ชื่อ Username ของ Administrator แนะนำให้เปลี่ยนเป็นชื่ออื่น เพื่อความปลอดภัย
Admin Password: กรอก Password ของ Administartor สองครั้ง

กดปุ่ม [Install Sample Data] หากต้องการโหลดข้อมูลตัวอย่าง

เสร็จแล้วกดปุ่ม [Next]

หน้า Finish  สุดท้าย ต้องลบไดเร็คทอรี installation ออก ไม่งั้นจะไม่สามารถใช้งานได้

[root@fc16-64a joomla25]# rm -rf installation/

ด้านบนขวาในหน้า Finish จะมีปุ่มให้สามารถกด Site หรือ Administator ได้

ปุ่ม  Site เพื่อเข้าหน้า front-end หรือหน้าเว็บที่คนทั่วไปจะเห็น

ปุ่ม Administartor สำหรับเข้าหน้า back-end สำหรับ Administrator

 ข้อมูลอ้างอิง

• Joomla!
• แก้ไข permission ไฟล์หลังการติดตั้ง Joomla 2.5
• แก้ไข Joomla Directory Permissions Unwritable บนลีนุกซ์ที่เปิด SELinux

คราวนี้จะเป็นการเขียนโปรแกรม PHP โดยเรียกใช้ฟังก์ชั่นในโมดูล curl เพื่อโหลดเว็บเพจ

ตรวจสอบโมดูล php curl

ก่อนที่เราจะเรียกใช้ฟังก์ชั่นจากโมดูล curl เพื่อเขียนโปรแกรมใน PHP ได้นั้น จำเป็นต้องมีโมดูล curl ติดตั้งอยู่แล้ว ซึ่งสามารถตรวจสอบได้ด้วยการรันคำสั่ง php ตามด้วยออปชั่น ‘-m’ ดูผลลัพธ์ที่ได้

ตัวอย่างการรันคำสั่ง php ด้วยออปชั่น ‘-m’ เพื่อดูว่ามีโมดูล curl หรือไม่

[user1@dev ~]$ php -m | grep curl
curl

ถ้าไม่มี ต้องติดตั้งเพิ่มเติม ซึ่งอาจจะด้วยการใช้ rpm หรือ yum ก็ได้

เริ่มใช้ฟังก์ชั่น curl

เริ่มต้นด้วยตัวอย่างการเขียนโปรแกรมโดยใช้ฟังก์ชั่น curl แบบง่ายสุด เพื่อโหลดเว็บเพจ มีสามขั้นตอนคือ

• curl_init ระบุเว็บไซต์ที่ต้องการโหลด
• curl_exec โหลดหน้าเว็บและแสดงผลลัพธ์
• curl_close สิ้นสุดการใช้ curl

เช่นต้องการโหลดเว็บ www.php.net

[user1@dev ~]$ cat curl.php
<?php

// Create a curl handle
$ch = curl_init('http://www.php.net');

// Execute
$ret = curl_exec($ch);

// Close handle
curl_close($ch);

?>

ทดลองรันโปรแกรมที่เขียน

[user1@dev ~]$ php curl.php
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
                      "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en">
<head>
 <title>PHP: Hypertext Preprocessor</title>
 <style type="text/css" media="all">
  @import url("http://static.php.net/www.php.net/styles/site.css");
  @import url("http://static.php.net/www.php.net/styles/phpnet.css");

 </style>
...

สังเกตว่าผลลัพธ์การโหลด หรือไฟล์เว็บเพจจะแสดงผลออกหน้าจอเลย เมื่อใช้ฟังก์ชั่น curl_exec() ไม่ได้เก็บไว้ในตัวแปร $ret

หากต้องการเก็บผลลัพธ์ที่ได้ไว้ในตัวแปรก่อน เพื่อนำไปประมวลผล ต้องใช้ฟังก์ชั่น curl_setopt เพื่อตั้งค่า CURLOPT_RETURNTRANSFER ให้เป็น true

<?php

// Create a curl handle
$ch = curl_init('http://www.php.net');

// Set curl options
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);

// Execute
$ret = curl_exec($ch);

// Return
print 'return = ' . $ret . "\n";

// Close handle
curl_close($ch);

?>

ลองรันโปรแกรมหลังจากแก้ไขแล้ว

[user1@dev ~]$ php curl.php
return = <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
                      "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en">
<head>
 <title>PHP: Hypertext Preprocessor</title>
 <style type="text/css" media="all">
  @import url("http://static.php.net/www.php.net/styles/site.css");
  @import url("http://static.php.net/www.php.net/styles/phpnet.css");

 </style>
...

ดูรายละเอียดการโหลดเว็บเพจ

หากต้องการดูข้อมูลรายละเอียดของการโหลดเว็บเพจ สามารถใช้ฟังก์ชั่น curl_getinfo() ได้

<?php

// Create a curl handle
$ch = curl_init('http://www.php.net');

// Set curl options
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);

// Execute
$ret = curl_exec($ch);

// Get information about the last transfer
$get_info = curl_getinfo($ch);

print_r($get_info);

// Close handle
curl_close($ch);

?>

ผลการรันโปรแกรม จะแสดงค่าเกี่ยวกับการโหลดเว็บเพจทั้งหมด

[user1@dev ~]$ php curl.php
Array
(
    [url] => http://www.php.net
    [content_type] => text/html;charset=utf-8
    [http_code] => 200
    [header_size] => 382
    [request_size] => 50
    [filetime] => -1
    [ssl_verify_result] => 0
    [redirect_count] => 0
    [total_time] => 1.523659
    [namelookup_time] => 0.006906
    [connect_time] => 0.249598
    [pretransfer_time] => 0.249602
    [size_upload] => 0
    [size_download] => 45325
    [speed_download] => 29747
    [speed_upload] => 0
    [download_content_length] => -1
    [upload_content_length] => 0
    [starttransfer_time] => 0.551071
    [redirect_time] => 0
    [certinfo] => Array
        (
        )

)

แต่ถ้าต้องการแสดงเฉพาะบางค่า เช่นขนาดไฟล์เว็บเพจที่โหลด ต้องระบุ CURLINFO_SIZE_DOWNLOAD ไว้ในฟังก์ชั่น curl_getinfo() ด้วย

<?php

// Create a curl handle
$ch = curl_init('http://www.php.net');

// Set curl options
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);

// Execute
$ret = curl_exec($ch);

// Get information about the last transfer
$get_info_size_download = curl_getinfo($ch, CURLINFO_SIZE_DOWNLOAD);

print 'SIZE_DOWNLOAD = ' . $get_info_size_download . "\n";

// Close handle
curl_close($ch);

?>

ผลการรันโปรแกรม

[user1@dev ~]$ php curl.php
SIZE_DOWNLOAD = 45325

ข้อมูลอ้างอิง

• PHP: cURL Functions – Manual
• วิธีการใช้ cURL เพื่อโหลดเว็บเพจ

เริ่มต้นการใช้ด้วยการรันคำสั่ง curl ตามด้วย URL ของเว็บไซต์ เช่นต้องการโหลดเว็บหน้าแรกของ www.apple.com

[user1@dev ~]$ curl http://www.apple.com
 <!DOCTYPE html>
 <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en-US" lang="en-US">
 <head>
 <meta http-equiv="content-type" content="text/html; charset=utf-8" />
 <meta name="Author" content="Apple Inc." />
 <meta name="viewport" content="width=1024" />
 <meta http-equiv="X-UA-Compatible" content="IE=EmulateIE7, IE=9" />
 <link id="globalheader-stylesheet" rel="stylesheet" href="http://images.apple.com/global/nav/styles/navigation.css" type="text/css" />
 <title>Apple</title>
 ...

ดีฟอลต์ผลลัพธ์ที่ได้จะแสดงผลออกทางหน้าจอ (stdout)

ออปชั่น -o (output)

ระบุออปชั่น “-o’ ถ้าต้องการบันทึกผลลัพธ์เป็นไฟล์

[user1@dev dev]$ curl -o apple-index.html http://www.apple.com
 % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
 Dload  Upload   Total   Spent    Left  Speed
 100  9346  100  9346    0     0  31031      0 --:--:-- --:--:-- --:--:-- 59151

ไฟล์ผลลัพธ์ที่ได้

[user1@dev dev]$ ls -l
 total 12
 -rw-r--r--. 1 user1 users 9346 Dec 16 22:56 apple-index.html

[user1@dev dev]$ head apple-index.html
 <!DOCTYPE html>
 <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en-US" lang="en-US">
 <head>
 <meta http-equiv="content-type" content="text/html; charset=utf-8" />
 <meta name="Author" content="Apple Inc." />
 <meta name="viewport" content="width=1024" />
 <meta http-equiv="X-UA-Compatible" content="IE=EmulateIE7, IE=9" />
 <link id="globalheader-stylesheet" rel="stylesheet" href="http://images.apple.com/global/nav/styles/navigation.css" type="text/css" />
<title>Apple</title>

ออปชั่น -v (verbose)

หากต้องการดูรายละเอียด ขั้นตอนการโหลดเว็บเพจ สามารถทำได้โดยการระบุออปชั่น “-v”

[user1@dev dev]$ curl -v http://www.apple.com
 * About to connect() to www.apple.com port 80 (#0)
 *   Trying 118.214.125.15... connected
 * Connected to www.apple.com (118.214.125.15) port 80 (#0)
 > GET / HTTP/1.1
 > User-Agent: curl/7.21.7 (x86_64-redhat-linux-gnu) libcurl/7.21.7 NSS/3.12.10.0 zlib/1.2.5 libidn/1.22 libssh2/1.2.7
 > Host: www.apple.com
 > Accept: */*
 >
 < HTTP/1.1 200 OK
 < Content-Type: text/html; charset=UTF-8
 < Server: Apache/2.2.3 (Oracle)
 < Cache-Control: max-age=531
 < Expires: Fri, 16 Dec 2011 16:06:55 GMT
 < Date: Fri, 16 Dec 2011 15:58:04 GMT
 < Content-Length: 9346
 < Connection: keep-alive
 <
 <!DOCTYPE html>
 <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en-US" lang="en-US">
 <head>
 <meta http-equiv="content-type" content="text/html; charset=utf-8" />
 <meta name="Author" content="Apple Inc." />
 <meta name="viewport" content="width=1024" />
 <meta http-equiv="X-UA-Compatible" content="IE=EmulateIE7, IE=9" />
 <link id="globalheader-stylesheet" rel="stylesheet" href="http://images.apple.com/global/nav/styles/navigation.css" type="text/css" />
<title>Apple</title>
 ...

ออปชั่น -h (help)

ระบุออปชั่น “-h” เพื่อดูออปชั่นอื่นๆ พร้อมคำอธิบายคร่าวๆ

[user1@dev ~]$ curl  --help
Usage: curl [options...] <url>
Options: (H) means HTTP/HTTPS only, (F) means FTP only
     --anyauth       Pick "any" authentication method (H)
 -a, --append        Append to target file when uploading (F/SFTP)
     --basic         Use HTTP Basic Authentication (H)
     --cacert FILE   CA certificate to verify peer against (SSL)
     --capath DIR    CA directory to verify peer against (SSL)
 -E, --cert CERT[:PASSWD] Client certificate file and password (SSL)
     --cert-type TYPE Certificate file type (DER/PEM/ENG) (SSL)
...

ข้อมูลอ้างอิง

• cURL groks URLs
• วิธีการใช้คำสั่ง wget
• เขียนโปรแกรมโหลดเว็บเพจด้วย PHP cURL