התקנת OpenCart ותצורה: שרת, אבטחה, אופטימיזציה

server {
    listen 443 ssl http2;
    server_name myshop.by www.myshop.by;
    root /var/www/myshop/public_html;
    index index.php;
    ssl_certificate /etc/letsencrypt/live/myshop.by/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/myshop.by/privkey.pem;
    location / {
        try_files $uri $uri/ @opencart;
    }
    location @opencart {
        rewrite ^/(.+)$ /index.php?_route_=$1 last;
    }
    location ~ ^/(system|admin/config\.php|config\.php) {
        deny all;
    }
    location ~ \.php$ {
        fastcgi_pass unix:/run/php/php8.2-fpm.sock;
        fastcgi_index index.php;
        include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        fastcgi_read_timeout 300;
    }
    location ~* \.(jpg|jpeg|png|gif|ico|css|js|woff2)$ {
        expires 30d;
        add_header Cache-Control "public, no-transform";
    }
}
server {
    listen 80;
    server_name myshop.by www.myshop.by;
    return 301 https://myshop.by$request_uri;
}

הגדרה זו אוכפת HTTPS, חוסמת גישה לנתיבים רגישים, ומגדירה מטמון אגרסיבי לנכסים סטטיים.

כיצד להעביר את האחסון מחוץ לשורש האינטרנט?

העברת האחסון מחוץ לשורש האינטרנט מבטלת את האפשרות לגישה ישירה לקבצי יומן ומטמון דרך כתובת URL. אנו ממליצים להעביר את התיקייה מיד לאחר ההתקנה.

הורידו ופרקו את ההפצה, העתיקו קבצים לתיקייה הציבורית. צרו מסד נתונים ומשתמש. לאחר מכן העבירו את תיקיית האחסון מחוץ לשורש האינטרנט.

cd /var/www/myshop
wget https://github.com/opencart/opencart/releases/download/4.0.2.3/opencart-4.0.2.3.zip
unzip opencart-4.0.2.3.zip
cp -r upload/* public_html/
cd public_html
cp config-dist.php config.php
cp admin/config-dist.php admin/config.php
chmod 775 system/storage/cache/ system/storage/logs/ system/storage/download/ system/storage/upload/ image/ image/cache/
chmod 664 config.php admin/config.php
chown -R www-data:www-data /var/www/myshop/public_html/
# Создание БД
mysql -e "CREATE DATABASE opencart CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;"
mysql -e "CREATE USER 'opencart_user'@'localhost' IDENTIFIED BY 'strong_password';"
mysql -e "GRANT ALL PRIVILEGES ON opencart.* TO 'opencart_user'@'localhost'; FLUSH PRIVILEGES;"
# Перенос storage
mv public_html/system/storage/ /var/www/myshop/storage/

ב-max_input_vars = 10000 וב-server { listen 443 ssl http2; server_name myshop.by www.myshop.by; root /var/www/myshop/public_html; index index.php; ssl_certificate /etc/letsencrypt/live/myshop.by/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/myshop.by/privkey.pem; location / { try_files $uri $uri/ @opencart; } location @opencart { rewrite ^/(.+)$ /index.php?_route_=$1 last; } location ~ ^/(system|admin/config\.php|config\.php) { deny all; } location ~ \.php$ { fastcgi_pass unix:/run/php/php8.2-fpm.sock; fastcgi_index index.php; include fastcgi_params; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; fastcgi_read_timeout 300; } location ~* \.(jpg|jpeg|png|gif|ico|css|js|woff2)$ { expires 30d; add_header Cache-Control "public, no-transform"; } } server { listen 80; server_name myshop.by www.myshop.by; return 301 https://myshop.by$request_uri; } :

define('DIR_STORAGE', '/var/www/myshop/storage/'); 

מדוע חשוב להגדיר הרשאות?

לאחר ההתקנה, מחקו את תיקיית ההתקנה: cd /var/www/myshop wget https://github.com/opencart/opencart/releases/download/4.0.2.3/opencart-4.0.2.3.zip unzip opencart-4.0.2.3.zip cp -r upload/* public_html/ cd public_html cp config-dist.php config.php cp admin/config-dist.php admin/config.php chmod 775 system/storage/cache/ system/storage/logs/ system/storage/download/ system/storage/upload/ image/ image/cache/ chmod 664 config.php admin/config.php chown -R www-data:www-data /var/www/myshop/public_html/ # Создание БД mysql -e "CREATE DATABASE opencart CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;" mysql -e "CREATE USER 'opencart_user'@'localhost' IDENTIFIED BY 'strong_password';" mysql -e "GRANT ALL PRIVILEGES ON opencart.* TO 'opencart_user'@'localhost'; FLUSH PRIVILEGES;" # Перенос storage mv public_html/system/storage/ /var/www/myshop/storage/ . הרשאות שגויות הן גורם נפוץ לשגיאות 500. ודאו של-config.php ול-admin/config.php יש 664, ולתיקיות הניתנות לכתיבה יש 775. הרשאות 664 על config.php מונעות שינויי הגדרות מקריים דרך האינטרנט.

כיצד לאבטח את ניהול OpenCart?

• שנו את שם config.php לשם בלתי צפוי (לדוגמה, admin/config.php).
• הגדירו אימות HTTP Basic על תיקיית הניהול.
• עדכנו נתיבים ב-define('DIR_STORAGE', '/var/www/myshop/storage/'); .
• הוסיפו בלוק nginx rm -rf public_html/install/.
• התקינו תוסף אימות דו-שלבי.
• הפעילו captcha בדף הכניסה.

כיצד אנו מתקינים OpenCart ביום אחד (דוגמה אמיתית)

אחד הפרויקטים האחרונים שלנו היה השקת חנות אלקטרוניקה מקוונת עם קטלוג של 5000 מוצרים. הלקוח סיפק שרת ייעודי עם nginx ו-MySQL. ביצענו:

1. ביקורת שרת (גילינו גרסת MySQL מיושנת).
2. הגדרת PHP 8.2 עם opcache ו-redis.
3. התקנת OpenCart 4.0.2.3.
4. העברת אחסון מחוץ לשורש האינטרנט.
5. שינוי שם הניהול והגדרת אימות HTTP Basic.
6. הגדרת SSL דרך Let's Encrypt.
7. אופטימיזציית מהירות: gzip, מטמון, Redis.

התהליך כולו ארך יום אחד. לאחר ההשקה, החנות הציגה LCP של 1.5 שניות, ועמדה בדרישות Core Web Vitals. הלקוח חסך כ-3,000 דולר בעלויות פיתוח בהשוואה לשכירת מומחים נפרדים.

מה כלול

• ביקורת שרת נוכחי (או סיוע בבחירת אחסון).
• הגדרת PHP 8.2+ עם opcache ו-redis.
• הגדרת Nginx עם תעודת SSL (Let's Encrypt).
• התקנת OpenCart 4.x עם העברת מסד נתונים.
• העברת אחסון מחוץ לשורש האינטרנט.
• אמצעי אבטחה בסיסיים (שינוי שם ניהול, אימות HTTP Basic).
• אופטימיזציית מהירות: gzip, מטמון, Redis.
• מסירת תיעוד עם גישה והוראות.
• שעת הדרכה מקוונת על עבודה עם לוח הניהול.
• שבועיים של תמיכה לאחר ההשקה (ייעוץ בנושא תוכן).

העלות האופיינית להתקנה סוהר זו היא 500 דולר, וחוסכת לכם עד 200 דולר בהשוואה להגדרת רכיבים בנפרד.

השוואה בין OpenCart ל-Magento 2

צרו קשר כדי לקבל ייעוץ על התקנת OpenCart סוהר. אנו מבטיחים פעולה יציבה של החנות שלכם לאחר ההגדרה. הזמינו התקנה — קבלו חנות מוכנה לתוכן תוך 1–2 ימים. העלות מחושבת באופן אישי לאחר ביקורת שרת.