Voici la proc\u00e9dure compl\u00e8te pour installer un serveur web sur lequel vous pourrez h\u00e9berger plusieurs sites WordPress. <\/p>\n\n\n\n
La proc\u00e9dure ci-dessous a \u00e9t\u00e9 r\u00e9alis\u00e9e sur un serveur OVH sur laquelle j’ai install\u00e9 la distribution Ubuntu 20.04.<\/p>\n\n\n\n
Toutes les op\u00e9rations suivantes se r\u00e9alisent via une console SSH (vous pouvez utiliser Putty).<\/p>\n\n\n\n
wget https:\/\/bitnami.com\/redirect\/to\/1094271\/bitnami-lampstack-7.4.8-0-linux-x64-installer.run<\/code><\/li>- Modifiez les droits du fichier pour le rendre ex\u00e9cutable :
chmod 755 bitnami-lampstack-7.4.8-0-linux-x64-installer.run<\/code><\/li>- Ex\u00e9cutez le fichier et suivez la proc\u00e9dure d’installation :
sudo .\/bitnami-lampstack-7.4.8-0-linux-x64-installer.run<\/code><\/li><\/ol>\n\n\n\nJe vous conseille d’installer le serveur LAMP dans le r\u00e9pertoire \/opt\/bitnami (nom g\u00e9n\u00e9rique). De cette mani\u00e8re, les futures mises \u00e0 jour du serveur LAMP seront facilit\u00e9es car il suffira de renommer bitnami en bitnami_old et de r\u00e9installer le nouveau serveur LAMP dans bitnami. Apr\u00e8s une copie des fichiers depuis l’ancienne version (\/opt\/bitnami_old) vers la nouvelle version (\/opt\/bitnami), tout devrait continuer \u00e0 fonctionner correctement puisqu’avec cette m\u00e9thode, les chemins de fichiers seront les m\u00eames et cela \u00e9vitera des probl\u00e8mes de configuration ou de lien absolu dans la base de donn\u00e9es.<\/em><\/p>\n\n\n\nA la fin de cette premi\u00e8re \u00e9tape, vous devriez avoir un serveur LAMP fonctionnel (Apache, Mysql, PHP). <\/p>\n\n\n\n
Nous allons maintenant voir comment installer WordPress sur ce serveur LAMP mais avant cela, on va g\u00e9n\u00e9rer les certificats SSL.<\/p>\n\n\n\n
G\u00e9n\u00e9ration des certificats Let’s Encrypt (HTTPS)<\/h2>\n\n\n\n
Avant d’installer les sites WordPress, il est pr\u00e9f\u00e9rable de g\u00e9n\u00e9rer les certificats des sites qui seront install\u00e9s sur le serveur LAMP. <\/p>\n\n\n\n
Si vous ne faites pas cette op\u00e9ration \u00e0 cette \u00e9tape, il est toujours possible de le faire plus tard mais cela demandera une petite manipulation pour contourner une erreur syst\u00e8me.<\/p>\n\n\n\n
- Stoppez le serveur LAMP avec la commande :
sudo \/opt\/bitnami\/ctlscript.sh stop<\/code><\/li>- Ex\u00e9cutez le commande suivante pour g\u00e9n\u00e9rer un certificat Let’s Encrypt
sudo \/opt\/bitnami\/letsencrypt\/lego --tls --email=\"info@site1.com\" --domains=\"site1.example.com\" --path=\"\/opt\/bitnami\/letsencrypt\" run<\/code><\/li>- Si tout se passe correctement, vous devriez avoir dans le r\u00e9pertoire certificates, 4 nouveaux fichiers (
sudo ls -l \/opt\/bitnami\/letsencrypt\/certificates\/<\/code>) :- site1.example.com.crt<\/li>
- site1.example.com.issuer.crt<\/li>
- site1.example.com.json<\/li>
- site1.example.com.key<\/li><\/ul><\/li>
- Red\u00e9marrez le serveur LAMP pour effectuer l’installation de votre site WordPress<\/li><\/ul>\n\n\n\n
Si vous comptez installer plusieurs site sur le serveur LAMP, vous pouvez g\u00e9n\u00e9rer en avance les certificats Let’s Encrypt.<\/p>\n\n\n\n
Attention, cette op\u00e9ration n’est possible que si les DNS ont d\u00e9j\u00e0 \u00e9t\u00e9 modifi\u00e9s et que le domaine pointe d\u00e9j\u00e0 vers l’ip du serveur ! Si ce n’est pas le cas, passez cette \u00e9tape et continuez \u00e0 suivre la proc\u00e9dure.<\/p>\n\n\n\n
Installation de WordPress (site1)<\/h2>\n\n\n\n
Depuis quelques mois, Bitnami ne fournit plus de support pour l’installation de WordPress directement sur un serveur LAMP. Cependant, ils continuent de fournir un support pour XAMPP. D’apr\u00e8s les ing\u00e9nieurs Bitnami, un module WordPress d\u00e9velopp\u00e9 pour XAMPP devrait fonctionner sans probl\u00e8me pour LAMP (ce que j’ai pu v\u00e9rifier avec succ\u00e8s).<\/p>\n\n\n\n
- Rendez-vous \u00e0 l’adresse https:\/\/bitnami.com\/stack\/xampp<\/a> pour t\u00e9l\u00e9charger le derni\u00e8re version du module WordPress pour Linux.<\/li>
- Connectez-vous \u00e0 votre serveur SSH (r\u00e9pertoire home\/ubuntu).<\/li>
- T\u00e9l\u00e9chargez le fichier sur le serveur :
wget https:\/\/bitnami.com\/redirect\/to\/1089590\/bitnami-wordpress-5.4.2-1-module-linux-x64-installer.run<\/code><\/li>- Modifiez les permissions du fichier pour le rendre ex\u00e9cutable :
chmod 755 bitnami-wordpress-5.4.2-1-module-linux-x64-installer.run<\/code><\/li>- Ex\u00e9cutez l’installation du module WordPress :
sudo .\/bitnami-wordpress-5.4.2-1-module-linux-x64-installer.run --wordpress_instance_name site1<\/code>- Le param\u00e8tre
--wordpress_instance_name site1<\/code> permet de d\u00e9finir le nom de votre site web (nom du r\u00e9pertoire dans apps). Ceci est obligatoire lorsque vous souhaitez installer plusieurs wordpress sur unique serveur LAMP. Sans l’utilisation de ce param\u00e8tre, wordpress sera install\u00e9 dans le r\u00e9pertoire wordpress\/<\/code><\/li>- Le r\u00e9pertoire \u00e0 indiquer lors de l’installation est (dans mon cas) est
\/opt\/bitnami\/<\/code><\/li><\/ul><\/li><\/ol>\n\n\n\nA ce stade, votre site devrait \u00eatre accessible depuis l’url : http:\/\/<<IP adresse>>\/site1.<\/p>\n\n\n\n
D\u00e9finir le nom de domaine du site1<\/h2>\n\n\n\n
Pour d\u00e9finir le nom de domaine associ\u00e9 \u00e0 cette installation de wordpress, il suffit de :<\/p>\n\n\n\n
- Modifiez les DNS de votre domaine pour le faire pointer (A) vers l’adresse IP de votre serveur (attention, la modification peut prendre jusqu’\u00e0 2 jours pour \u00eatre valid\u00e9e).<\/li>
- Connectez-vous en SSH \u00e0 votre serveur<\/li>
- Ex\u00e9cutez la commande suivante :
sudo \/opt\/bitnami\/apps\/site1\/bnconfig --appdomain site1.example.com<\/code><\/li><\/ul>\n\n\n\nInstallation des autres sites wordpress (site2, site3, site4, …)<\/h2>\n\n\n\n
Pour installer les autres sites web sur votre serveur lamp, il suffit d’ex\u00e9cuter les commandes suivantes :<\/p>\n\n\n\n
Connectez-vous en SSH sur votre serveur (r\u00e9pertoire \/home\/ubuntu).<\/p>\n\n\n\n
sudo .\/bitnami-wordpress-5.4.2-1-module-linux-x64-installer.run --wordpress_instance_name site2
sudo .\/bitnami-wordpress-5.4.2-1-module-linux-x64-installer.run --wordpress_instance_name site3
sudo .\/bitnami-wordpress-5.4.2-1-module-linux-x64-installer.run --wordpress_instance_name site4
...
sudo \/opt\/bitnami\/apps\/site2\/bnconfig --appdomain site2.example.com
sudo \/opt\/bitnami\/apps\/site3\/bnconfig --appdomain site3.example.com
sudo \/opt\/bitnami\/apps\/site4\/bnconfig --appdomain site4.example.com
...<\/code><\/p>\n\n\n\nRed\u00e9marrez votre serveur sudo \/opt\/bitnami\/ctlscript.sh restart<\/code><\/p>\n\n\n\nPar d\u00e9faut, le mot de passe<\/strong> associ\u00e9 \u00e0 l’utilisateur wordpress<\/strong> que vous avez cr\u00e9\u00e9 durant la proc\u00e9dure d’installation est le m\u00eame que le mot de passe de la base de donn\u00e9es<\/strong> (utilisateur root). Il est donc imp\u00e9ratif de le modifier car si ce mot de passe est pirat\u00e9, votre base de donn\u00e9es est expos\u00e9e !<\/em><\/p>\n\n\n\nG\u00e9n\u00e9rer un certificat Let’s Encrypt<\/h2>\n\n\n\nSSLCertificateFile: file does not exist or is empty<\/code><\/h3>\n\n\n\nAH00526: Syntax error on line 14 of \/opt\/bitnami\/apps\/site1\/conf\/httpd-vhosts.conf:
SSLCertificateFile: file '\/opt\/bitnami\/apps\/site1\/conf\/certs\/server.crt' does not exist or is empty
apache config test fails, aborting
\/opt\/bitnami\/mysql\/scripts\/ctl.sh : mysql stopped
\/opt\/bitnami\/mysql\/scripts\/ctl.sh : mysql started at port 3306
AH00526: Syntax error on line 14 of \/opt\/bitnami\/apps\/site1\/conf\/httpd-vhosts.conf:
SSLCertificateFile: file '\/opt\/bitnami\/apps\/site1\/conf\/certs\/server.crt' does not exist or is empty
apache config test fails, aborting<\/code><\/p>\n\n\n\nSi vous voyez cette erreur apparaitre lorsque vous d\u00e9marrez le serveur LAMP, faites les petites op\u00e9rations suivantes avant de tenter de g\u00e9n\u00e9rer le certificat SSL (permet de stopper le serveur LAMP sans erreur) :<\/p>\n\n\n\n
- Commentez (# en d\u00e9but de ligne) les 3 lignes \u00ab\u00a0SSLEngine on\u00a0\u00bb, \u00ab\u00a0SSLCertificateFile\u00a0\u00bb et \u00ab\u00a0SSLCertificateKeyFile\u00a0\u00bb
sudo nano \/opt\/bitnami\/apps\/site1\/conf\/httpd-vhosts.conf<\/code><\/li>- CTRL+O pour sauver et CTRL+X pour quitter le programme Nano.<\/li><\/ul>\n\n\n\n
G\u00e9n\u00e9rer un certificat SSL valide (Let’s Encrypt)<\/h4>\n\n\n\n- Arr\u00eatez le serveur LAMP avec la commande
sudo \/opt\/bitnami\/ctlscript.sh stop<\/code><\/li>- Ex\u00e9cutez le commande suivante pour g\u00e9n\u00e9rer un certificat Let’s Encrypt
sudo \/opt\/bitnami\/letsencrypt\/lego --tls --e mail=\"info@site1.com\" --domains=\"site1.example.com\" --path=\"\/opt\/bitnami\/letsencrypt\" run<\/code><\/li>- Si tout se passe correctement, vous devriez avoir dans le r\u00e9pertoire certificates, 4 nouveaux fichiers (
sudo ls -l \/opt\/bitnami\/letsencrypt\/certificates\/<\/code>):- site1.example.com.crt<\/li>
- site1.example.com.issuer.crt<\/li>
- site1.example.com.json<\/li>
- site1.example.com.key<\/li><\/ul><\/li><\/ul>\n\n\n\n
Pour valider la commande ci-dessus, j’ai du supprimer le champs AAAA des enregistrements DNS (il faut garder uniquement l’enregistrement A)<\/p>\n\n\n\n
Configurer le web serveur pour utiliser le certificat Let’s Encrypt<\/h4>\n\n\n\n- sudo ln -sf \/opt\/bitnami\/letsencrypt\/certificates\/site1.example.com.key \/opt\/bitnami\/apps\/site1\/conf\/certs\/site1.example.com.key<\/li>
- sudo ln -sf \/opt\/bitnami\/letsencrypt\/certificates\/site1.example.com.crt \/opt\/bitnami\/apps\/site1\/conf\/certs\/site1.example.com.crt<\/li>
- D\u00e9commentez les 3 lignes et adaptez les chemins si besoin dans
sudo nano \/opt\/bitnami\/apps\/site1\/conf\/httpd-vhosts.conf<\/code><\/li>- Red\u00e9marrez le serveur avec la commande
sudo \/opt\/bitnami\/ctlscript.sh start<\/code><\/li><\/ul>\n\n\n\nRenouveler automatiquement un certificat Let’s Encrypt<\/h2>\n\n\n\n
Les certificats Let’s Encrypt sont valables uniquement 90 jours. Il est donc important de s’assurer qu’un renouvellement automatique est mis en place !<\/p>\n\n\n\n
- Cr\u00e9er le script <\/li><\/ul>\n\n\n\n
sudo nano \/opt\/bitnami\/letsencrypt\/scripts\/renew-certificate.sh<\/pre>\n\n\n\n
- Ins\u00e9rer le contenu suivant dans le fichier :<\/li><\/ul>\n\n\n\n
#!\/bin\/bash\n\nsudo \/opt\/bitnami\/ctlscript.sh stop apache\nsudo \/opt\/bitnami\/letsencrypt\/lego --tls --email=\"info@site1.com\" --domains=\"site1.example.com\" --path=\"\/opt\/bitnami\/letsencrypt\" renew --days 90\nsudo \/opt\/bitnami\/ctlscript.sh start apache<\/code><\/pre>\n\n\n\n- Modifier les permissions du fichier pour qu’il soit ex\u00e9cutable : <\/li><\/ul>\n\n\n\n
sudo chmod +x \/opt\/bitnami\/letsencrypt\/scripts\/renew-certificate.sh<\/code><\/pre>\n\n\n\n- Ex\u00e9cutez la commande suivante : <\/li><\/ul>\n\n\n\n
sudo crontab -e<\/code><\/pre>\n\n\n\n- Ajouter la ligne suivante pour activer le cron sur le script<\/li><\/ul>\n\n\n\n
0 0 1 * * \/opt\/bitnami\/letsencrypt\/scripts\/renew-certificate.sh 2> \/dev\/null<\/code><\/pre>\n\n\n\nQuelques liens utiles<\/h2>\n\n\n\n- https:\/\/docs.bitnami.com\/aws\/infrastructure\/lamp\/administration\/create-custom-application-php\/<\/a><\/li>
- https:\/\/docs.bitnami.com\/aws\/how-to\/generate-install-lets-encrypt-ssl\/#step-2-generate-a-lets-encrypt-certificate-for-your-domain<\/a><\/li>
- https:\/\/docs.bitnami.com\/general\/infrastructure\/lamp\/administration\/force-https-apache\/<\/a><\/li>
- https:\/\/docs.bitnami.com\/general\/how-to\/understand-bncert\/<\/a><\/li><\/ul>\n","protected":false},"excerpt":{"rendered":"
Voici la proc\u00e9dure compl\u00e8te pour installer un serveur web sur lequel vous pourrez h\u00e9berger plusieurs sites WordPress. La proc\u00e9dure ci-dessous a \u00e9t\u00e9 r\u00e9alis\u00e9e sur un serveur OVH sur laquelle j’ai install\u00e9 la distribution Ubuntu 20.04. Toutes les op\u00e9rations suivantes se r\u00e9alisent via une console SSH (vous pouvez utiliser Putty). Installation du serveur LAMP Rendez-vous \u00e0 […]<\/p>\n","protected":false},"author":1,"featured_media":24593,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"page_builder":"","wds_primary_category":0,"footnotes":""},"categories":[15,21,14,4],"tags":[],"class_list":["post-24567","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-apache","category-bitnami","category-serveur","category-wordpress"],"_links":{"self":[{"href":"https:\/\/exoconsult.com\/fr\/wp-json\/wp\/v2\/posts\/24567","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/exoconsult.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/exoconsult.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/exoconsult.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/exoconsult.com\/fr\/wp-json\/wp\/v2\/comments?post=24567"}],"version-history":[{"count":25,"href":"https:\/\/exoconsult.com\/fr\/wp-json\/wp\/v2\/posts\/24567\/revisions"}],"predecessor-version":[{"id":24809,"href":"https:\/\/exoconsult.com\/fr\/wp-json\/wp\/v2\/posts\/24567\/revisions\/24809"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/exoconsult.com\/fr\/wp-json\/wp\/v2\/media\/24593"}],"wp:attachment":[{"href":"https:\/\/exoconsult.com\/fr\/wp-json\/wp\/v2\/media?parent=24567"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/exoconsult.com\/fr\/wp-json\/wp\/v2\/categories?post=24567"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/exoconsult.com\/fr\/wp-json\/wp\/v2\/tags?post=24567"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}