Drupal 6.x telepítése (Squeeze) forrásának megtekintése

A [http://www.drupal.hu Drupal] egy elterjedt, PHP-MySQL alapú web tartalomkezelő (''CMS'') és prezentációs szoftver (''portal engine''). A Drupal fejlesztői környezetként is használatos, mert funkcionalitása modulokkal könnyen bővíthető (''web development framework'').

Ebben a leírásban a Drupal 6.x nagyverzióját farmként (megbízható fejlesztőknek nyújtott hosting szintű szolgáltatásként), az alábbi házirend szerint telepítjük:
* a szerverre (nagyverziónként) egy közös Drupal kódkészlet települ;
* minden Drupal instance (web) önálló upload tárterületet és adatbázist használ;
* minden Drupal instance használhatja a rendszerszintű modulokat és témákat (sminkeket), valamint használhat önálló modulokat és témákat is, amelyeket azonban (futtatható kódok lévén) megbízható fejlesztői hozzáféréssel (DAV) kell telepíteni;
* a Drupal instance-nak van egy egyedi (technikai) neve (a továbbiakban WEBNAME)
** a használt adatbázis neve dr_WEBNAME;
** az adatbázis-felhasználó neve dr_WEBNAME;
* minden fenti account jelszava generált;
* a Drupal instance egyedi (technikai) nevének nem kell közvetlen összefüggésben lennie a virtualhost névvel;
* '''TODO:''' átgondolni, kiegészíteni!
==Előfeltételek==
*  Apache 2.x + WSM2 (Debian csomagból, illetve policy szerint telepítve)
* MySQL 5.x (Debian csomagból policy szerint telepítve)
* PHP 5.x (Debian csomagból policy szerint telepítve)
** XMLContent modul esetén + PHP XSL
** '''TODO!'''

==Telepítés==
A Debian Squeeze tartalmazza ugyan a Drupalt, de annak fejlődése gyorsabb, mint azt a disztribúció követni tudja, így a közös kódkészletet tarball-ból telepítjük és nem vesszük igénybe a Drupal csomaghoz biztosított Debian security supportot.

A telepítéshez a ''/usr'' partíciót írhatóan kell mount-olnunk, ezután szerezzük be a telepítőkészletet, és tömörítsük ki a ''/usr/local/share/'' útvonalra, majd a verziószámot is tartalmazó célkönyvtárra készítsünk symlinkeket (security update előkészítése):
<pre>mount -o remount,rw /usr
cd /root/tmp; export DSUBVERSION="6.x"; export DVERSION="6" # "x"-et az aktuális verziószámmal töltsük ki!
wget "http://ftp.osuosl.org/pub/drupal/files/projects/drupal-$DSUBVERSION.tar.gz" # vagy más mirror
tar xzvf drupal-$DSUBVERSION.tar.gz -C /usr/local/share/
ln -s /usr/local/share/drupal-$DSUBVERSION /usr/local/share/drupal-$DVERSION 

# Ha csak egyféle Drupalt hostolunk (nincs pl. 5.x és 6.x is)
ln -s /usr/local/share/drupal-$DSUBVERSION /usr/local/share/drupal</pre>
A 6.x verziókban a lokalizációt (nyelvi file-okat) a telepítés során is használni lehet. A magyar változatot a [http://www.drupal.hu drupal.hu]-ról érdemes venni (tájékozódjunk, melyik az utolsó verzió - a jelen leírás készítésekor 1.2):
<pre>wget "http://ftp.drupal.org/files/projects/hu-6.x-1.2.tar.gz"</pre>
más nyelvi források a [http://drupal.org/project/Translations drupal.org] webhelyről szerezhetőek be. A letöltött állományt a Drupal kódkészlet gyökerébe kell kicsomagolni, magyar verzió esetén pl. az alábbi paranccsal:
<pre>tar xzvf hu-6.x-1.2.tar.gz -C /usr/local/share/drupal-$DSUBVERSION</pre>
A kicsomagolt kódkészletben hozzunk létre három, egyelőre üres könyvtárat a közösen telepítendő külső könyvtáraknak, moduloknak és sminkeknek:
<pre>mkdir /usr/local/share/drupal-$DSUBVERSION/sites/all/libraries
mkdir /usr/local/share/drupal-$DSUBVERSION/sites/all/modules
mkdir /usr/local/share/drupal-$DSUBVERSION/sites/all/themes</pre>
Ezután a tarballokra már nincs szükség, azok törölhetőek, vagy pl. a ''/root/install'' könyvtárba archiválhatóak.

A kitömörítés után a Drupal kódállományok a ''root'' tulajdonában lesznek 755/644 jogokkal. A ''safe mode gid'' alatti futtatás miatt ezek nem futtathatnák az egyes virtualhostok alatti, a ''webadmin:www-data'' tulajdonában lévő kiegészítéseket. Ennek feloldására a teljes kódállományt a ''www-data'' csoport tulajdonába adjuk, oly módon, hogy az állományokat a csoport olvashassa, de a ''root'' felhasználón kívül senki ne írhassa:
<pre>find /usr/local/share/drupal-$DSUBVERSION -type d -exec chown root:www-data {} \; -exec chmod 750 {} \;
find /usr/local/share/drupal-$DSUBVERSION -type f -exec chown root:www-data {} \; -exec chmod 640 {} \;</pre>
Ezzel a közös kódkészletet előkészítettük.

===Modulok és könyvtárak===
Modulokat lehet rendszerszintű szolgáltatásként telepíteni, akkor azokat (a Drupal core moduljaival azonos módon) az egyes virtualhostok web adminisztrátorai webjük számára egymástól függetlenül, külön-külön aktiválhatják. Ezen felül minden virtualhost megbízható (DAV) adminisztrátora telepíthet modult önállóan, csak az adott virtualhost számára. Az így telepített modulok az adott virtualhostra nézve "felülbírálják" a közöseket.

<small>Megjegyzés: a két eljárás között az a lényeges különbség, hogy a rendszerszintű modulokat minden instance-ra csak egyszerre lehet frissíteni, azaz ha a modulnak van adatbázis-vonzata, akkor a kód átírásával párhuzamosan minden instance-ban le kell futtatni az ''update.php'' scriptet, amit normálisan csak a webmaster (''/user/1'') tehet meg. Ha ez az account általában nálunk van, akkor érdemes lehet a gyakran használt modulokat közösen telepíteni; ha nem, akkor viszont egy frissítés sok egyeztetést igényelhet, így érdemesebb lehet minél kevesebb közös modult használni.</small>

Modulokat elsősorban a Drupal [http://drupal.org/project/Modules modulgyűjteményéből] lehet letölteni (futtatható kód, mindenképpen megbízható helyről szerezzük be!). A zip tömörítvényeket illetve tarballokat a ''/usr/local/share/drupal-*/sites/all/modules'' könyvtárba kell kitömöríteni, kicsomagolás után a tarballok törölhetőek.

Közös modulként érdemes telepíteni:
* [http://drupal.org/project/update_advanced Update status advanced settings] (a core kiterjesztése pl. modulonkénti beállítás lehetőségével)
* '''WYSIWYG modulok'''
** [http://drupal.org/project/wysiwyg WYSIWYG API] (wrapper modul WYSIWYG szövegszerkesztőkhöz)
*** [http://www.fckeditor.net/download CKeditor 3.x engine] ('''nem''' ''CKEditor for Drupal 6'' - az ugyanis egy komplett modul, nemcsak az engine!) - ''/usr/local/share/drupal-6/libraries/ckeditor''-ba tenni!
*** [http://www.fckeditor.net/download FCKeditor 2.x engine] (FCKEditor retired) - ''/usr/local/share/drupal-6/libraries/fckeditor''-ba tenni!
*** [http://tinymce.moxiecode.com/ TinyMCE 3.x engine] - ''/usr/local/share/drupal-6/libraries/tinymce''-be tenni!
**** [http://tinymce.moxiecode.com/download_i18n.php Magyar nyelvi csomag] - ''/usr/local/share/drupal-6/libraries/tinymce/jscripts/tiny_mce/''-be tenni!
** [http://drupal.org/project/imce IMCE] (képkezelő a WYSIWYG editorokhoz)
*** [http://drupal.org/project/imce_wysiwyg IMCE-WYSIWYG API bridge] (a képkezelő integrációja a WYSIWYG editorokba)
** [http://drupal.org/project/htmlpurifier HTML purifier] (tartalomszerkesztésnél használatos HTML szűrő)
*** [http://htmlpurifier.org/ HTML purifier engine] (legalább 4.0.0) - csak a ''library'' kell belőle, ide: ''/usr/local/share/drupal-6/libraries/htmlpurifier/library''
* '''API provider modulok'''
** [http://drupal.org/project/ctools Chaos tools suite] - API gyűjtemény
** [http://drupal.org/project/getid3 getID3] - médiaállományok (pl. MP3) beágyazott adatainak kezelése 
*** [http://getid3.org/ getID3 engine] - ''/usr/local/share/drupal-6/libraries/getid3''-ba tenni és a ''demos'' alkönyvtárát eltávolítani! <br/>(<small>'''TODO:''' működésre bírni a ''php-getid3'' Debian package-dzsel.</small>)
** [http://drupal.org/project/imagecache image cache] - előre beállított képtranszformációk kezelése, tárolása
*** [http://drupal.org/project/imageapi/ image API] - képkezelő API
** [http://drupal.org/project/libraries libraries API] - általános könyvtár kezelő API
** [http://drupal.org/project/token token] - token kezelő API
** [http://drupal.org/project/transliteration transliteration] - filenevek mentesítése az egzotikus karakterektől
** [http://drupal.org/project/votingapi voting API] - szavazások, értékelések API-ja
* '''TODO!'''
Hasznos, gyakran használatos modulok, amelyeket célszerű lehet közösként telepíteni:
* [http://drupal.org/project/cck '''Content Construction Kit'''] (tartalomtípusok)
** [http://drupal.org/project/contemplate Content Templates] (tartalomtípusok megjelenítése)
** [http://drupal.org/project/date date field]
** [http://drupal.org/project/email e-mail field] 
** [http://drupal.org/project/filefield file field]
** [http://drupal.org/project/imagefield image field]
** [http://drupal.org/project/link link field]
* [http://drupal.org/project/panels '''panels'''] (konfigurálható placeholderek)
* [http://drupal.org/project/views '''views'''] (konfigurálható listanézetek)

* '''Hozzászólások adminisztrációja'''
** [http://drupal.org/project/akismet akismet] (spamfilter)
** [http://drupal.org/project/captcha captcha] (spambotok által generált tatalmak kivédése pl. bevitelkori képfelismeréssel; kell hozzá legalább egy true type font is, pl. a ''/usr/share/fonts/truetype'' alól bemásolva vagy belinkelve)
** [http://drupal.org/project/commentmail commentmail] (levél az adminisztrátornak új hozzászólás esetén)
** [http://drupal.org/project/quicktags quicktags] (egyszerű szövegformázás támogatása)
* '''TODO!'''
A modulok és könyvtárak kitömörítése után azok állományainak fájlrendszerbeli jogait is be kell állítani a ''safe mode gid'' alatti használathoz:
<pre>find /usr/local/share/drupal-$DSUBVERSION/sites/all/ -type d -exec chown root:www-data {} \; -exec chmod 750 {} \;
find /usr/local/share/drupal-$DSUBVERSION/sites/all/ -type f -exec chown root:www-data {} \; -exec chmod 640 {} \;</pre>

===Sminkek===
A modulokhoz hasonlóan a sminkeket (''theme'', ''skin'') is lehet rendszerszinten (''/usr/local/share/drupal-6/sites/all/themes'' könyvtár) illetve per-virtualhost (''var/www/FULLY.QUALIFIED.HOSTNAME/sites/all/themes'') telepíteni. Előbbiek a megbízhatónak tekintett (DAV) adminisztrátorok által sem módosíthatóak, míg az utóbbiak igen.

<small>Megjegyzés: általában nem tűnik érdemesnek a core Drupallal szállítottakon túlmenően rendszerszintű sminkeket telepíteni, hiszen a kinézetet minden instance adminisztrátora jogosan szeretné egyénileg testre szabni.</small>

Sminkeket elsősorban a Drupal [http://drupal.org/project/Themes sminkgyűjteményéből] lehet letölteni (futtatható kódot tartalmaz, mindenképpen megbízható helyről szerezzük be!). Ügyeljünk arra, hogy a megfelelő verziószámú (6.x) Drupalhoz készített sminket töltsük le!

A rendszerszintű sminkek kitömörítése után azok állományainak fájlrendszerbeli jogait is be kell állítani a ''safe mode gid'' alatti használathoz:
<pre>find /usr/local/share/drupal-$DSUBVERSION/sites/all/themes/ -type d -exec chown root:www-data {} \; -exec chmod 750 {} \;
find /usr/local/share/drupal-$DSUBVERSION/sites/all/themes/ -type f -exec chown root:www-data {} \; -exec chmod 640 {} \;</pre>
===A létrehozott profil mentése===
A közös modulok, könyvtárak és sminkek telepítése után a ''/usr'' partíciót csak olvashatóan újracsatolhatjuk:
<pre>mount -o remount /usr</pre>
Érdemes lehet a kibővített közös Drupal kódkészletet (ami tulajdonképpen egy Drupal telepítési profil) a ''/root/install'' könyvtárba elmenteni:
<pre>cd /root/tmp
tar czvf drupal-$DSUBVERSION-profiled.tar.gz -C /usr/local/share drupal-$DSUBVERSION
chmod 600 drupal-$DSUBVERSION-profiled.tar.gz
mv drupal-$DSUBVERSION-profiled.tar.gz ../install/</pre>

==Közös beállítások==
===Apache===
Ha csak önálló virtualhostként telepített Drupal instance-okat használunk, a ''/usr/local/share/drupal*'' könyvtárakra külön Apache beállítások nem szükségesek. Aliasokon keresztüli elérés esetén '''TODO!'''

===PHP===
Vizsgáljuk felül a PHP globális beállításait:
* ''ini_set''-re ('''TODO!'''), levélküldésre és ''include''-ra szükség van - ''wsm2'' esetén:
<pre>-rw-r--r-- root root /etc/php5/conf.d/wsm2-php5.ini

[...]
disable_functions = [ini_set, mail, include ne szerepeljenek itt - kommentezés nem jó!]
[...]</pre>
<small>Megjegyzés: a beállítások érvényesítéséhez a webszerverek konfigurációit újra kellene olvastatni, de ezt elhagyhatjuk, mert később a ''wsm2'' úgyis megteszi.</small>

==Értesítés biztonsági bejelentésekről==
Tekintettel arra, hogy a tarballból telepített Drupalhoz a Debian Security Team nem biztosít támogatást, külön gondoskodni kell arról, hogy értesítést kapjunk a biztonsági bejelentésekről és frissítésekről. Ehhez iratkozzunk fel a [http://drupal.org/security Drupal Security] oldalon a levelezőlistára, vagy kövessük ezt az [http://drupal.org/security/rss.xml RSS csatornát].
==Virtualhost (website) felvétele==
===MySQL adatbázis készítése===
A MySQL adatbázisnak egyetlen, az adatbázisra nézve teljes jogú felhasználója van, akinek neve célszerűen megegyezik az adatbázis nevével. Az adatbázist és a felhasználót a MySQL root hozzáféréssel hozzuk létre.
<pre>mysql --defaults-file=/etc/mysql/root.cnf

mysql> CREATE DATABASE dr_WEBNAME character set utf8 DEFAULT COLLATE utf8_hungarian_ci;
mysql> GRANT ALL PRIVILEGES ON dr_WEBNAME.* TO 'dr_WEBNAME'@'localhost' IDENTIFIED BY 'PASSWORD';
mysql> FLUSH PRIVILEGES;</pre>
ahol a PASSWORD egy megfelelő jelszó. Relatív megjegyezhető, mégis erős jelszó a pwgen segédprogrammal is generálható, pl. a következőképpen:
<pre>/usr/bin/pwgen -s -n -c 12 1</pre>

Ellenőrizzük, hogy a felhasználó megfelelően létrejött-e:
<pre>mysql> SELECT host, user, password FROM mysql.user ORDER BY user;
+-----------+------------------+---------------------------------------------+
| host      | user             | password                                    |
+-----------+------------------+---------------------------------------------+
| localhost | DBNAME           | *73CDxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx |
[...]
+-----------+------------------+---------------------------------------------+

mysql> quit</pre>
Ezután próbáljunk a létrehozott felhasználó nevében és jelszavával belépni. Az alábbi parancsokkal ellenőrizhetjük, hogy a felhasználó jogosultságai valóban csak erre a Drupal adatbázisra terjednek ki:
<pre>mysql -u DBNAME -p
Enter password:

mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| DBNAME             |
+--------------------+</pre>
A felhasználó felvételét és kipróbálását követően töröljük le a .mysql_history állományt, mert ebben a jelszó szabad szöveges formában benne van:
<pre>rm ~/.mysql_history</pre>
A 6.x sorozatú Drupal esetén az adatbázis iniciális feltöltését a telepítő PHP script végzi.

===Website felvétele önálló Apache virtualhostként===
Ez esetben a ''<nowiki>http://fully.qualified.hostname</nowiki>'' weboldal közvetlenül a Drupal web nyitólapjára mutat. A virtualhostot a szokott módon, a ''wsm2'' segítségével készítjük el:
<pre>wsm2 -cw FULLY.QUALIFIED.HOSTNAME sysadmin@MYDOMAIN</pre>
====Filerendszer beállítások====
A wsm által létrehozott állományokat a ''bin'', ''log'' könyvtár és az ''awstats'' link kivételével töröljük. A virtualhost tárterületén az egyedi tartalom részére a tárterületet (a ''sites'' könyvtárat és ezalatt az ''all'' és ''default/files'' hierarchiát) fizikailag is el kell készíteni (a ''default/files'' tárterületet ''safe mode gid''-ben is írható módon), míg a ''/usr/local/share/drupal-*'' alatti összes többi tartalmat (benne a közösen elérhető könyvtárakkal, modulokkal és sminkekkel), illetve a maintainer által biztosított ''.htaccess'' állományt (benne a rewrite és biztonsági beállításokkal) egyszerűen belinkeljük:
<pre>cd /var/www/FULLY.QUALIFIED.HOSTNAME
rm -R  `ls -1 | grep -iv awstats | grep -iv bin | grep -iv log`
# Ha farmunkon minden Drupal mindig ugyanolyan verziójú (nincs pl. 5.x és 6.x is)
export DRUPAL="/usr/local/share/drupal"
# Ha van Drupal 5.x, 6.x stb. is (általában ezt használjuk!)
export DRUPAL="/usr/local/share/drupal-6"
# Ha adott Drupal verzióhoz (pl. 6.1) készítsünk instance-t (nem javasolt, biztonsági frissítés miatt):
export DRUPAL="/usr/local/share/drupal-6.x" # "x"-et töltsük ki!
echo $DRUPAL; ls $DRUPAL # Biztos, ami biztos... :-)

# sites/all hierarchia, közös elemek
mkdir -p sites/all/libraries; if [ -n "$(ls $DRUPAL/sites/all/libraries)" ]; then ln -s $DRUPAL/sites/all/libraries/* sites/all/libraries; fi
mkdir -p sites/all/modules; if [ -n "$(ls $DRUPAL/sites/all/modules)" ]; then ln -s $DRUPAL/sites/all/modules/* sites/all/modules; fi
mkdir -p sites/all/themes; if [ -n "$(ls $DRUPAL/sites/all/themes)" ]; then ln -s $DRUPAL/sites/all/themes/* sites/all/themes; fi
ln -s $DRUPAL/sites/all/README.txt sites/all
# Jogosultságok
find sites -type d -exec chmod 2750 {} \; -exec chown webadmin:www-data {} \;
find sites -type f -exec chmod 640 {} \; -exec chown webadmin:www-data {} \;
find sites -type l -exec chown -h webadmin:www-data {} \;

# sites/default hierarchia
mkdir -m 2750 sites/default; chown webadmin:www-data sites/default
ln -s $DRUPAL/sites/default/* sites/default
find sites/default -type l -exec chown -h webadmin:www-data {} \;

# sites/default/files hierarchia, írható elemek
mkdir -m 2770 sites/default/files; chown webadmin:www-data sites/default/files; setfacl -d -m g::rwX sites/default/files
mkdir -m 2770 sites/default/files/imce; chown webadmin:www-data sites/default/files/imce
mkdir -m 2770 sites/default/files/pictures; chown webadmin:www-data sites/default/files/pictures
mkdir -m 2770 sites/default/files/tmp; chown webadmin:www-data sites/default/files/tmp
# Drupal-5 kompatibilitás, ha nem szükséges, elhagyható:
ln -s sites/default/files files

# közös kódkészlet belinkelése
ln -s $DRUPAL/* . 2>/dev/null       # amit már megcsináltunk, hibát adna
ln -s $DRUPAL/.htaccess .htaccess   # külön kell, mert rejtett file
rm *.txt                            # a szövegállományok nem kellenek
ln -s $DRUPAL/robots.txt robots.txt # kivéve a robots.txt-t
# csak szépség
find . -type l -exec chown -h webadmin:www-data {} \;</pre>
=====.info TLD esetén=====
Speciális probléma: a Drupal 6.x belinkelt ''.htaccess'' állományában szerepel ez a szabály:
<pre>-r--r----- webadmin www-data /usr/local/share/drupal-6/.htaccess

[...]
# Protect files and directories from prying eyes.
<FilesMatch "\.(engine|inc|info|install|module|profile|po|sh|.*sql|theme|tpl(\.php)?|xtmpl)$|^(code-style\.pl|Entries.*|Repository|Root|Tag|Template)$">
  Order allow,deny
</FilesMatch>
[...]</pre>
ami miatt az ''.info'' TLD alatt hibák keletkeznek (DirectoryIndex-ként nem jelenik meg az ''index.php''). Ilyen domain esetében a ''.htaccess'' állományt linkelés helyett ki kell másolni a virtualhost gyökerébe, és az "info|" részt törölni a fenti szabályból. 

'''TODO:''' jobb megoldást találni!

====Webszerver beállítások====
Módosítsuk a virtualhost (a ''wsm2'' által létrehozott) Apache konfigurációját:
* a teljes virtualhostra vonatkozóan:
** vegyük ki az alábbi ''ModSecurity'' szabályokat:
*** 950004 - XSS detection in REQUEST_FILENAME|ARGS|ARGS_NAMES
*** 960009 - Missing user agent header
*** 960010 - Content encoding isn't allowed
*** 960015 - Require common headers
** engedélyezzük a PHP futtatását, engedélyezünk 32 MB RAM használatot;
** módosítjuk az ''open_basedir'' bejegyzést: egyrészt hozzátesszük a Drupal kódkönyvtárát, másrészt levesszük a ''wsm2'' által a virtualhost alapkönyvtárának végére tett / jelet (mert a ''color'' modul csinál ''chdir /''-t, ami meghagyott /-rel nem sikerül);
** módosítjuk az ''include_path'' bejegyzést és engedjük ennek futás közbeni felülbírálását (a ''HTMLPurifier'' modul miatt - jobb megoldás: '''TODO!''');
** engedélyezzük a PHP file feltöltést, ha az APC telepítve van, a ''progress bar''-t, megadunk méretkorlátot és egy ideiglenes könyvtárat;
** megadunk egy ''User-Agent'' headert a PHP-ból indított esetleges web kapcsolatokra;
** engedélyezzük a .htaccess állományok értelmezését;
* speciálisan az adminisztrációs útvonalakra véglegesen tiltjuk a ''ModSecurity''-t (jó szabályok? - '''TODO!''');
* speciálisan a ''sites/default/files'' (írható) könyvtárra (a ''wsm2'' ''/upload''-hoz hasonlóan):
** tiltjuk a PHP futtatását;
** tiltjuk a .htaccess állományok értelmezését;
** a HTML, SHTML tartalmakat plain text-ként szolgáltatjuk ki;
** a ''wsm2'' ''/upload''-tól eltérően engedjük a közvetlen fájlkiszolgálást;
* speciálisan a ''/sites/default/files/backup'' névvel kezdődő alkönyvtárakra minden hozzáférést tiltunk;
* a nem használt (törölt) könyvtárakra vonatkozó bejegyzéseket (a ''bin'' kivételével, melyet kommentezünk) törölhetjük;
* a virtualhost ssl konfigurációját az esetleges ServerAlias-ok felvételét kivéve nem kell módosítani.
<pre>-rw-r--r-- root root /etc/apache2/sites-available/FULLY.QUALIFIED.HOSTNAME

<VirtualHost *:80>
[...]
    <IfModule mod_php5.c>
        php_admin_flag engine on
#       php_admin_value open_basedir /var/www/FULLY.QUALIFIED.HOSTNAME:/usr/local/share/drupal/
        php_admin_value open_basedir /var/www/FULLY.QUALIFIED.HOSTNAME:/usr/local/share/drupal-6/
#       php_admin_value open_basedir /var/www/FULLY.QUALIFIED.HOSTNAME:/usr/local/share/drupal-6.X/
        # a HTMLPurifier miatt nem lehet php_admin_value! - sechole, TODO!
#       php_value include_path .:/usr/local/share/drupal/
        php_value include_path .:/usr/local/share/drupal-6/
#       php_value include_path .:/usr/local/share/drupal-6.X/
        #
#       php_admin_value safe_mode_exec_dir bin/
        php_admin_value memory_limit 32M
        php_admin_value file_uploads on
#       php_admin_flag apc.rfc1867 on
        php_admin_value upload_max_filesize 1M
        php_admin_value post_max_size 1M
        php_admin_value upload_tmp_dir /var/www/FULLY.QUALIFIED.HOSTNAME/sites/default/files/tmp/
        php_admin_value user_agent 'Drupal (6.x)'
        [...]
    </IfModule>

    <IfModule security2_module>
        # Engine On/Off/DetectionOnly.
        SecRuleEngine On
        [...]
#
        # Write your own per-virtualhost rules here.
        ## XSS detection in REQUEST_FILENAME|ARGS|ARGS_NAMES
        SecRuleRemoveByID 950004
        ## Missing user agent header 
        SecRuleRemoveByID 960009
        ## Content encoding isn't allowed 
        SecRuleRemoveByID 960010
        ## Require common headers 
        SecRuleRemoveByID 960015
#
    </IfModule>

    # Virtualhost itself.
    <Directory /var/www/FULLY.QUALIFIED.HOSTNAME>
        Allow from all
        AllowOverride all
        Options +FollowSymLinks
        Options +SymLinksIfOwnerMatch
        [...]
    </Directory>

    # ModSecurity disabled on admin activities.
    <LocationMatch "^/(admin)|(install\.php)|(update\.php)|(node/add)|(node/[0-9]*/edit)|(node/[0-9]*/webform)">
        <IfModule security2_module>
            # Engine On/Off/DetectionOnly.
            SecRuleEngine Off
        </IfModule>
    </LocationMatch>
    [...]
    
    # Official upload directory (writable by www-data).
    <Directory /var/www/FULLY.QUALIFIED.HOSTNAME/sites/default/files>
        Allow from all
        AllowOverride none
        Options -FollowSymLinks
        Options +SymLinksIfOwnerMatch
        AddType text/plain .html .htm .shtml
        <IfModule mod_phpX.c>
            php_admin_flag engine off
        </IfModule>
    </Directory>

    # Hide backups (if any).
    <LocationMatch "^/sites/default/files/(backup)">
        Order allow,deny
        Deny from all
    </LocationMatch>
[...]
</VirtualHost></pre>

====Egyéb beállítások====
A virtualhostok egyéni Drupal beállításait a telepítő a ''sites/default/settings.php'' állományban helyezi el; tekintettel a szigorúságunkra :-), ezt az állományt a telepítés előtt létre kell hozni a ''www-data'' felhasználó számára (csoport jogán) írható módon:
<pre>cp -p sites/default/default.settings.php sites/default/settings.php; chmod g+w sites/default/settings.php</pre>
Ezzel a Drupal virtualhost alapbeállítása megtörtént, a webszerver konfigurációk újraolvasása után használatba vehető:
<pre>invoke-rc.d apache2 reload</pre>

===Használatba vétel===
Tekintettel arra, hogy a frissen telepített Drupal az első, arra tévedő felhasználónak lehetőséget ad adminisztrátori hozzáférésre, a használatba vételt a webszerver konfiguráció újraolvasása után azonnal el kel végezni.
====Telepítő futtatása====
Egy, a telepítés alatti szervergépet grafikus böngészővel elérő munkaállomáson hívjuk be a ''<nowiki>http://FULLY.QUALIFIED.HOSTNAME/install.php</nowiki>'' weboldalt! A Drupal alapértelmezett telepítője jelenik meg, ahol
* válasszunk magyar nyelvet;
* adjuk meg a létrehozott MySQL adatbázis nevét és felhasználóját, valamint annak jelszavát (a felkínált haladó beállításokat általában nem kell változtatni).
A Drupal elvégzi a telepítést, és felszólít a ''sites/default/settings.php'' konfigurációs állomány írásvédetté tételére. Vegyük el a korábban megadott írásjogot:
<pre>chmod g-w sites/default/settings.php</pre>
és folytassuk a webhely alapbeállítását: 
* adjuk meg a webhely nevét és e-mail címét;
* hozzuk létre (pl. ''webmaster'' néven) az "überadmin" (/user/1) Drupal felhasználót azonos e-mail címmel és generált jelszóval - a Drupal által közepes erősségűnek minősített jelszó pl. a
<pre>pwgen -c -n -s 12 1</pre>
paranccsal generálható;
* ellenőrizzük az időzóna, rövid webcímek és frissítéskeresés beállításait (általában nem kell bántani).
Ha a telepítő sikeresen lefutott, állítsuk vissza a ''mod-security'' működését:
<pre>-rw-r--r-- root root /etc/apache2/sites-available/FULLY.QUALIFIED.HOSTNAME

<VirtualHost *:80>
[...]
    <IfModule security2_module>
        # Engine On/Off/DetectionOnly.
        SecRuleEngine on
        [...]
    </IfModule></pre>
és olvastassuk újra a webszerver konfigurációját:
<pre>invoke-rc.d apache2 reload</pre>
Ezzel a telepítés elkészült, a továbbiakhoz shell hozzáférés már nem szükséges, a megbízható adminisztrátori (DAV, a Drupalon belül ''/user/1'' és modulfejlesztés esetén SSH-tunnelezett MySQL) hozzáférés elegendő.

====Azonnali teendők====
az alábbiakat mindenképpen tegyük meg:
* az adminisztráció - felhasználó kezelés - felhasználó beállítások lapon az "Csak a webhely karbantartói hozhatnak létre új felhasználót." megjelölésével akadályozzuk meg, hogy bárki más felvehessen Drupal felhasználót.
Ezzel a Drupal virtualhost szerkesztői felületét biztosítottuk, a további beállítások szükség szerint elhalaszthatóak.
====Cron karbantartás beállítása====
A Drupal karbantartó funkciói számára szükséges egy cron job beállítása, amit ''wsm 2.3'' (vagy újabb változatok) alatt legegyszerűbben egy, a ''.htcrontab'' állományba felvett sorral oldhatunk meg:
<pre>-rw-r----- webadmin www-data /var/www/FULLY.QUALIFIED.HOSTNAME/.htcrontab

[...]
10,40 *  * * *   http://FULLY.QUALIFIED.HOSTNAME/cron.php 300</pre>
Ez a hívás fél óránként végrehajtódik, biztosítva ezzel a Drupal periodikus karbantartását.

===Célszerű beállítások===
Ezeket a beállításokat a szerkesztői felületen webmaster felhasználóként bejelentkezve az Adminisztráció oldalon tehetjük meg.
====Webhely általános beállításai====
* dátum és idő - az időzóna +0001 legyen, a hét első napja hétfő, a magyar dátumformák lehetnek pl.
<pre>Y. m. d. - H:i     (rövid)
D, Y. m. d. - H:i  (közepes)
l, Y. F j. - H:i   (hosszú)</pre>
* webhely információk - a névtelen felhasználó neve legyen Látogató, a többit értelemszerűen töltsük ki.
* Adminisztráció - elérhető frissítések, Beállítások fülön vegyük fel a ''sysadmin@MYDOMAIN'' címet az értesítendők listájára.
====Legújabb felület fordítások importálása====
[http://drupal.hu/ Töltsük le] (saját gépünkre) a legfrissebb magyar nyelvi fordításokat tartalmazó ''.po'' állományt, és a webhelyépítés - felület fordítása - import lapon importáljuk azt. Az alapértelmezett beállításokkal ez a művelet nem változtat a meglévő magyar szövegeken (nem destruktív), de kiegészíti a fordítást a telepítéskor használt profilnál frissebb szövegekkel.

====Felhasználókezelés előkészítése====
Az alapértelmezett ''anonymous'' és ''authenticated'' user mellett a Felhasználókezelés, Csoportok menüpontban célszerű létrehozni egy 'tartalomszerkesztő' és egy 'webszerkesztő' csoportot, ezt követően a Felhasználókezelés, Felhasználók menüpontban (a frissítési lehetőségek használatával) a ''webmaster'' felhasználót fel kell venni a ''webszerkesztő'' csoportba.
====Modulok telepítése és bekapcsolása====
Amennyiben a kívánt illetve szükséges modulok rendszerszinten nem állnak rendelkezésre, azokat megbízható (DAV jogosult) adminisztrátorként a Drupal [http://drupal.org/project/Modules modulgyűjteményéből] letöltött és kicsomagolt tarball-ok állományainak a webhely ''sites/all/modules/'' könyvtárába DAV-on keresztül történő, könyvtárhelyes feltöltésével telepíthetjük. A DAV feltöltés automatikusan a ''safe mode gid''-nek megfelelő file jogosultságokat állít be; ha rendszergazdaként shell hozzáféréssel telepítjük a modulokat, akkor pl. a következő parancsokkal adhatunk megfelelő jogokat:
<pre>pwd # /var/www/FULLY.QUALIFIED.HOSTNAME/ legyen!
find sites/all/modules/ -type d -exec chown webadmin:www-data {} \; -exec chmod 2750 {} \;
find sites/all/modules/ -type f -exec chown webadmin:www-data {} \; -exec chmod 640 {} \;</pre>

Telepítés után az alaprendszer opcionális modulok közül célszerű bekapcsolni az alábbiakat:
* book (több node összefogása navigálható könyvvé)
* contact (kérdőív modul)
* path (a Drupalon belüli URL aliasok)
* search (a Drupal saját keresője)
* upload (file feltöltés)
valamint a WYSIWYG támogatást:
* imce
* wysiwyg
* imce wysiwyg API bridge
* HTML purifier (''csak a libraries bekapcsolása után!'')
illetve a telepített API-ket:
* Chaos tools
* getID3()
* image API, image API GD2, image API imagemagick(?)
* libraries
* token
* voting API
és helper modulokat:
* transliteration
* update status advanced settings
A modulok bekapcsolását követően célszerű az ''update status'' ellenőrzése.

====Tartalomfeltöltés előkészítése====
Elsősorban szerkesztett ("web-1") webhely esetén a Drupal tartalomtípusai közül a Tartalom kezelés, Tartalom típusok menüpontban a címlapra kerülés alapértelmezését mindhárom (oldal, írás, könyvlap) tartalomtípusra célszerű tiltottra állítani, és az írás kivételével a hozzászólás alapértelmezése is tiltott lehet.

A WYSIWYG tartalomfeltöltéshez egyfelől ki kell jelölni a Drupal HTML szűrőjén átengedendő formázásokat, másfelől be kell állítani ezek beillesztésére a TinyMCE kliens oldali HTML szerkesztőt és az IMCE képkezelőt. 
=====HTML szűrés=====
A szövegbevitelnél manuálisan begépelt HTML formázások (esetleg rosszindulatú tartalmak) kiszűrésére szolgál, megjelenítéskor érvényesül: amit nem enged át, az nem megy át a böngészőnek küldött HTML-be. Több lehetőség is van, az egyik a Drupal beépített HTML szűrő eszköze (hátránya, hogy nem lehet szabályozni a tagek attribútumait, így pl. a ''style ='' inline formázásokat nem engedi érvényesülni), a másik a ''HTML Purifier'' modul.
======Beépített HTML szűrő======
A Webhely beállítása, Beviteli formák menüpontban adjunk hozzá egy ''Rich text'' nevű beviteli formát, melyet engedélyezzünk a ''tartalomszerkesztő'' és ''webszerkesztő'' csoport számára, és jelöljük meg a ''HTML korrektor'', ''HTML szűrő'', ''Sortörés-átalakító'' és ''URL szűrő'' használatát, valamint állítsuk be az engedélyezett HTML elemeket az alábbiakra: 
<pre><br> <b> <i> <u> <a> <em> <strong> <cite> <code> <sup> <sub> <img> <div> <p> <h1> <h2> <h3> <h4> <h5> <h6> <ul> <ol> <li> <dl> <dt> <dd> <table> <thead> <tbody> <tfoot> <th> <tr> <td> <embed></pre>
<small>Az &lt;embed&gt; megengedi, hogy forrás nézetben YouTube (vagy hasonló) anyagokat beszúrjon a szerkesztő. Ezekben a kódrészletekben szerepelnek &lt;object&gt; és &lt;param&gt; tagek is (igazából az &lt;embed&gt; elavult), de a Drupal IE-ben nem jeleníti meg az &lt;object&gt;-eket (ugyanezt a hibát WordPress-re ld. pl. [http://www.eastwoodzhao.com/day-4-internet-explorer-youtube-compatibility-issue-fixed/ itt] - '''TODO!'''), ezért ezeket átmenetileg a szűrővel tiltsuk ki. Csúnya hack, tudom...</small>
======HTML Purifier modul======
'''TODO!'''

A Webhely beállítása, Beviteli formák menüpontban adjunk hozzá egy ''Rich text'' nevű beviteli formát, melyet engedélyezzünk a ''tartalomszerkesztő'' és ''webszerkesztő'' csoport számára, és jelöljük meg a ''HTML Purifier'', ''Sortörés-átalakító'' és ''URL szűrő'' használatát, valamint állítsuk be az engedélyezett HTML elemeket (''Configure HTML Purifier, HTML, allowed'') az alábiakra:
<pre>b[class],strong[class],i[class],em[class],u[class],cite[class],code[class],sub[class],sup[class],a[href|name|title|target|style|class],img[src|alt|height|width|align|hspace|vspace|style|class],br[clear|style|class],p[align|style|class],div[align|style|class],h1[style|class],h2[style|class],h3[style|class],h4[style|class],h5[style|class],h6[style|class],ul[type|style|class],ol[type|start|style|class],li[type|value|style|class],dl[style|class],dd[style|class],dt[style|class],table[align|width|border|frame|rules|bgcolor|cellpadding|cellspacing|width|style|class],th[align|valign|style|class],tbody[align|valign|style|class],tfoot[align|valign|style|class],th[colspan|rowspan|width|height|align|valign|nowrap|style|class],tr[align|valign|style|class],td[colspan|rowspan|width|height|align|valign|nowrap|style|class]</pre>
Ezen kívül jelenleg az ''EnableID'' értékét is ''yes''-re kell állítani, különben az anchorok nem működnek, ld. [http://drupal.org/node/276374 itt], valamint egyszer át kell menni ''HTML Purifier advanced''-be és az ''Allowed Frame Targets'' ablakban fel kell sorolni a ''_blank _parent _self _top'' standard frame neveket (soronként egy), különben nem működik az ''<nowiki><a target="" [...]></nowiki>'' attribútum.

=====IMCE=====
Az IMCE használatához a Webhely beállítása, IMCE alatt érdemes megszerkeszteni az alapértelmezett profile-t, és abban a Directory path-t ''sites/default/files/imce/u%uid''-ra állítani (minden más maradhat alapértelmezett). Ezután hozzunk létre egy IMCE profile-t a szerkesztők számára, ebbe importáljuk a ''User-1'' profil beállításait (korlátlan feltöltés) és állítsuk a Directory path-t ''sites/default/files/imce''-re, majd rendeljük ezt a profilt a ''tartalomszerkesztő'' és ''webszerkesztő'' csoportokhoz.

=====TinyMCE=====
Rendeljük a Rich text tartalomtípushoz a TinyMCE szövegszerkesztőt a Webhely beállítása - WYSIWYG modul beállításainál, és szerkesszük meg a hozzá tartozó profile-t az alábbiak szerint:
* alapértelmezett használat, magyar nyelv (Basic setup - Enabled by default, Nyelv: hu)
* használható kontrollok (Buttons and Plugins - bold, italic, underline, strike-through, align left, align center, align right, justify, bullet list, numbered list, outdent, indent, undo, redo, link, unlink, anchor, image, cleanup, sup, sub, cut, copy, paste, remove format, character map, font style, paste text, paste from word, search, replace, table, IMCE, teaser break.)
* tiltsuk le a HTML font tag-ek inline stílussá konvertálását (Cleanup and output - Convert <font> tags to styles: false).

====Felhasználók beállításai====
A Felhasználó kezelés, Jogosultságok menüpontban állítsuk be az alapértelmezett felhasználók és a létrehozott ''tartalomszerkesztő'' és ''webszerkesztő'' csoport jogosultságait! A webszerkesztő minden jogot megkaphat, míg a többiek számára a szükséges legkevesebb jogosultságot igyekezzünk megadni az alábbi házirend szerint ('''TODO!'''):
* anonymous - olvas, kérdőívet kitölthet
* authenticated - olvas, kérdőívet kitölthet, commentet írhat, esetleg avatart vagy egyéb file-t feltölthet, profilját módosíthatja
* tartalomszerkesztő - tartalmat és navigációt teljes körűen szerkeszt, de kódot nem írhat, profilját módosíthatja
* webszerkesztő - majdnem mindenhez joga van, de kódot nem írhat

{| border="1" cellpadding="3" cellspacing="0" valign="top"
! style="background:#ffdead;" align="center" | Modul
! style="background:#ffdead;" align="center" | be nem jelentkezett
! style="background:#ffdead;" align="center" | azonosított
! style="background:#ffdead;" align="center" | tartalomszerkesztő
! style="background:#ffdead;" align="center" | webszerkesztő
|-
| block
| -
| -
| adminisztráció
| minden
|-
| book
| nyomtatóbarát 
| nyomtatóbarát
| minden
| minden
|-
| comment
| hozzáférés
| hozzáférés, beküldés
| minden
| minden
|-
| contact
| elérés
| elérés
| minden
| minden
|-
| filter
| -
| -
| -
| minden
|-
| locale
| -
| -
| -
| minden
|-
| menu
| -
| -
| adminisztráció
| minden
|-
| node
| hozzáférés
| hozzáférés
| tartalom típusok adminisztrációja kivételével minden
| minden
|-
| path
| -
| -
| minden
| minden
|-
| search
| keresés, haladó keresés
| keresés, haladó keresés
| minden
| minden
|-
| system
| -
| -
| adminisztrációs oldalak hozzáférése
| minden
|-
| taxonomy
| -
| -
| adminisztráció
| minden
|-
| upload
| megtekintés
| megtekintés (esetleg feltöltés)
| minden
| minden
|-
| user
| -
| profilok hozzáférése
| profilok hozzáférése
| minden
|}
Ne feledjük, hogy modulok bekapcsolása esetén a hozzáféréseket felül kell vizsgálni!

A csoport hozzáférések beállítása után hozzuk létre a tényleges szerkesztő felhasználókat, és a tartalomfeltöltést már ezen account-okkal végezzük.
===Tartalom tesztoldal feltöltése===
Tartalomszerkesztő jogosultságú felhasználóval belépve küldjünk be egy tesztoldalt ''oldal'' típusú tartalomként, ''Rich text'' beviteli formában, "Lorem ipsum" címmel, a WYSIWYG editor letiltása után ("disable rich text") a törzsbe az alábbi teszt HTML-t bemásolva:
<pre>&lt;h1&gt;Heading 1&lt;/h1&gt;
&lt;p&gt;&lt;img src="/sites/default/files/imce/design-teszt-image.jpg" alt="Design test image" title="Design test image" hspace="5"  width="100" height="100" align="left" /&gt;Lorem ipsum dolor sit amet, consectetuer &lt;a href="#"&gt;adipiscing elit&lt;/a&gt;, sed diam nonummy nibh euismod tincidunt ut laoreet dolore &lt;a href="#"&gt;magna aliquam&lt;/a&gt; erat volutpat. Ut wisi enim ad minim veniam, quis nostrud exerci tation ullamcorper suscipit lobortis.&lt;/p&gt;&lt;p&gt;Lorem ipsum dolor sit amet, consectetuer &lt;a href="#"&gt;adipiscing elit&lt;/a&gt;, sed diam nonummy nibh euismod tincidunt ut laoreet dolore &lt;a href="#"&gt;magna aliquam&lt;/a&gt; erat volutpat. Ut wisi enim ad minim veniam, quis nostrud exerci tation ullamcorper suscipit lobortis.&lt;/p&gt;
&lt;h2&gt;Heading 2&lt;/h2&gt;
&lt;p&gt;&lt;a href="#" title="Clickable image"&gt;&lt;img src="/sites/default/files/imce/design-teszt-image.jpg" alt="Design test image" title="Design test image" hspace="5" width="100" height="100" align="right" /&gt;&lt;/a&gt;Lorem ipsum dolor sit amet, consectetuer &lt;a href="#"&gt;adipiscing elit&lt;/a&gt;, sed diam nonummy nibh euismod tincidunt ut laoreet dolore &lt;a href="#"&gt;magna aliquam&lt;/a&gt; erat volutpat. Ut wisi enim ad minim veniam, quis nostrud exerci tation ullamcorper suscipit lobortis.&lt;/p&gt;&lt;p&gt;Lorem ipsum dolor sit amet, consectetuer &lt;a href="#"&gt;adipiscing elit&lt;/a&gt;, sed diam nonummy nibh euismod tincidunt ut laoreet dolore &lt;a href="#"&gt;magna aliquam&lt;/a&gt; erat volutpat. Ut wisi enim ad minim veniam, quis nostrud exerci tation ullamcorper suscipit lobortis.&lt;/p&gt;
&lt;h3&gt;Heading 3&lt;/h3&gt;
&lt;p&gt;&lt;img src="/sites/default/files/imce/design-teszt-image.jpg" alt="Design test image" title="Design test image" hspace="5" width="100" height="100" align="left" /&gt;Lorem ipsum dolor sit amet, consectetuer &lt;a href="#"&gt;adipiscing elit&lt;/a&gt;, sed diam nonummy nibh euismod tincidunt ut laoreet dolore &lt;a href="#"&gt;magna aliquam&lt;/a&gt; erat volutpat. Ut wisi enim ad minim veniam, quis nostrud exerci tation ullamcorper suscipit lobortis.&lt;/p&gt;&lt;p&gt;Lorem ipsum dolor sit amet, consectetuer &lt;a href="#"&gt;adipiscing elit&lt;/a&gt;, sed diam nonummy nibh euismod tincidunt ut laoreet dolore &lt;a href="#"&gt;magna aliquam&lt;/a&gt; erat volutpat. Ut wisi enim ad minim veniam, quis nostrud exerci tation ullamcorper suscipit lobortis.&lt;/p&gt;
&lt;h4&gt;Heading 4&lt;/h4&gt;
&lt;p&gt;&lt;img src="/sites/default/files/imce/design-teszt-image.jpg" alt="Design test image" title="Design test image" hspace="5" width="100" height="100" align="right" /&gt;Lorem ipsum dolor sit amet, consectetuer &lt;a href="#"&gt;adipiscing elit&lt;/a&gt;, sed diam nonummy nibh euismod tincidunt ut laoreet dolore &lt;a href="#"&gt;magna aliquam&lt;/a&gt; erat volutpat. Ut wisi enim ad minim veniam, quis nostrud exerci tation ullamcorper suscipit lobortis.&lt;/p&gt;&lt;p&gt;Lorem ipsum dolor sit amet, consectetuer &lt;a href="#"&gt;adipiscing elit&lt;/a&gt;, sed diam nonummy nibh euismod tincidunt ut laoreet dolore &lt;a href="#"&gt;magna aliquam&lt;/a&gt; erat volutpat. Ut wisi enim ad minim veniam, quis nostrud exerci tation ullamcorper suscipit lobortis.&lt;/p&gt;
&lt;h5&gt;Heading 5&lt;/h5&gt;
&lt;p&gt;&lt;img src="/sites/default/files/imce/design-teszt-image.jpg" alt="Design test image" title="Design test image" hspace="5" width="100" height="100" align="left" /&gt;Lorem ipsum dolor sit amet, consectetuer &lt;a href="#"&gt;adipiscing elit&lt;/a&gt;, sed diam nonummy nibh euismod tincidunt ut laoreet dolore &lt;a href="#"&gt;magna aliquam&lt;/a&gt; erat volutpat. Ut wisi enim ad minim veniam, quis nostrud exerci tation ullamcorper suscipit lobortis.&lt;/p&gt;&lt;p&gt;Lorem ipsum dolor sit amet, consectetuer &lt;a href="#"&gt;adipiscing elit&lt;/a&gt;, sed diam nonummy nibh euismod tincidunt ut laoreet dolore &lt;a href="#"&gt;magna aliquam&lt;/a&gt; erat volutpat. Ut wisi enim ad minim veniam, quis nostrud exerci tation ullamcorper suscipit lobortis.&lt;/p&gt;
&lt;h6&gt;Heading 6&lt;/h6&gt;
&lt;p&gt;&lt;img src="/sites/default/files/imce/design-teszt-image.jpg" alt="Design test image" title="Design test image" hspace="5" width="100" height="100" align="right" /&gt;Lorem ipsum dolor sit amet, consectetuer &lt;a href="#"&gt;adipiscing elit&lt;/a&gt;, sed diam nonummy nibh euismod tincidunt ut laoreet dolore &lt;a href="#"&gt;magna aliquam&lt;/a&gt; erat volutpat. Ut wisi enim ad minim veniam, quis nostrud exerci tation ullamcorper suscipit lobortis.&lt;/p&gt;&lt;p&gt;Lorem ipsum dolor sit amet, consectetuer &lt;a href="#"&gt;adipiscing elit&lt;/a&gt;, sed diam nonummy nibh euismod tincidunt ut laoreet dolore &lt;a href="#"&gt;magna aliquam&lt;/a&gt; erat volutpat. Ut wisi enim ad minim veniam, quis nostrud exerci tation ullamcorper suscipit lobortis.&lt;/p&gt;
&lt;h1&gt;Lists&lt;/h1&gt;
&lt;ul&gt;&lt;li&gt;Bullet list 1&lt;/li&gt;&lt;ul&gt;&lt;li&gt;Bullet list 1.1&lt;/li&gt;&lt;ul&gt;&lt;li&gt;Bullet list 1.1.1&lt;br /&gt;&lt;/li&gt;&lt;/ul&gt; &lt;/ul&gt;&lt;li&gt;Bullet list 2&lt;/li&gt;&lt;li&gt;Bullet list 3 &lt;/li&gt;&lt;/ul&gt;
&lt;ol&gt;&lt;li&gt;Numbered list 1&lt;/li&gt;&lt;ol&gt;&lt;li&gt;Numbered list 1.1&lt;/li&gt;&lt;ol&gt;&lt;li&gt;Numbered list 1.1.1&lt;br /&gt;&lt;/li&gt;&lt;/ol&gt;&lt;/ol&gt;&lt;li&gt;Numbered list 2&lt;/li&gt;&lt;li&gt;Numbered list 3&lt;/li&gt;&lt;/ol&gt;
&lt;h1&gt;Table&lt;/h1&gt;
&lt;table border="0"&gt; &lt;tbody&gt; &lt;tr&gt; &lt;th&gt;&lt;h1&gt;Heading 1&lt;/h1&gt;&lt;/th&gt; &lt;th&gt;&lt;h2&gt;Heading 2&lt;/h2&gt;&lt;/th&gt; &lt;th&gt;&lt;h3&gt;Heading 3&lt;/h3&gt;&lt;/th&gt; &lt;th&gt;&lt;h4&gt;Heading 4&lt;/h4&gt;&lt;/th&gt; &lt;/tr&gt; &lt;tr&gt;&lt;th&gt;row 1&lt;br /&gt;&lt;/th&gt; &lt;td&gt;&lt;p&gt;data 11&lt;br /&gt; data 11&lt;/p&gt;&lt;/td&gt; &lt;td&gt;data 12&lt;/td&gt; &lt;td&gt;data 13&lt;/td&gt; &lt;/tr&gt; &lt;tr&gt; &lt;th&gt;row 2&lt;br /&gt;&lt;/th&gt; &lt;td&gt;data 21&lt;br /&gt;&lt;/td&gt; &lt;td&gt;data 22&lt;/td&gt; &lt;td&gt;data 23&lt;br /&gt;&lt;/td&gt; &lt;/tr&gt; &lt;tr&gt; &lt;th&gt;summary&lt;br /&gt;&lt;/th&gt; &lt;th&gt;summary 1&lt;br /&gt;&lt;/th&gt; &lt;th&gt; summary 2&lt;/th&gt;&lt;th&gt;summary 3&lt;/th&gt;&lt;/tr&gt;&lt;/tbody&gt;&lt;/table&gt;</pre>

[[image:Design-teszt-image.jpg]]

Beküldés előtt az IMCE használatával töltsünk fel egy 100x100px méretű, ''design-test-image.jpg'' filenevű képet, és előnézettel ellenőrizzük, hogy az a teszt tartalomban több helyen is megjelenik-e.

Ha a teszt tartalom beküldése sikeres, ''webmaster'' felhasználóként belépve érdemes lehet a nyitólapot átmenetileg az ezt a tartalmat megmutató ''node/1'' útvonalra irányítani.

===Egyéni smink telepítése===
Sminkeket elsősorban a Drupal [http://drupal.org/project/Themes sminkgyűjteményéből] lehet letölteni (futtatható kódot tartalmaz, mindenképpen megbízható helyről szerezzük be!). Ügyeljünk arra, hogy a megfelelő verziószámú (6.x) Drupalhoz készített sminket töltsük le! A sminket célszerűen DAV útján, a ''/sites/all/themes/sminkneve'' könyvtárba kell feltölteni. A DAV feltöltés automatikusan a safe mode-nak megfelelő file jogosultságokat állít be; ha rendszergazdaként, shell hozzáféréssel telepítjük a sminket, akkor a bemásolás után a következő parancsokkal adhatunk megfelelő jogokat:
<pre>pwd # /var/www/FULLY.QUALIFIED.HOSTNAME/ legyen!
find sites/all/themes/ -type d -exec chown webadmin:www-data {} \; -exec chmod 2750 {} \;
find sites/all/themes/ -type f -exec chown webadmin:www-data {} \; -exec chmod 640 {} \;</pre>
Hasznos sminkek:
* [http://drupal.org/project/gutenberg Gutenberg] - ez valójában egy szűrő, a Drupal HTML kimenetét alakítja a [http://www.sixapart.com/movabletype/styles/index Movable Type CSS] által elvárt formájúra. Használathoz a MT design-t egy, a Gutenberg smink könyvtárában elhelyezett alkönyvtárba kell feltölteni, és  - az általában a stílus nevét viselő - css fájlt át kell nevezni style.css-re.

'''TODO!'''
==Drupal frissítés==
A közös kódkészlet (Drupal Core illetve közös modulok) frissülése esetén (erről a [http://drupal.org/security Drupal Security Announcements] RSS-e vagy levelező listája, illetve az Update Status modul értesít) az alábbiak szerint érdemes a frissítéseket elvégezni:
===Core frissítése===
A frissítéshez a ''/usr'' partíciót írhatóan kell mount-olnunk, ezután szerezzük be a frissített core telepítőkészletet, és tömörítsük ki a ''/usr/local/share/'' útvonalra:
<pre>mount -o remount,rw /usr
cd /root/tmp; export DSUBVERSION="6.x"; export DVERSION="6" # "x"-et töltsük ki!
wget "http://ftp.osuosl.org/pub/drupal/files/projects/drupal-$DSUBVERSION.tar.gz" # vagy más mirror
tar xzvf drupal-$DSUBVERSION.tar.gz -C /usr/local/share/</pre>
A 6.x verziókban a lokalizációt (nyelvi file-okat) a telepítés során is használni lehet. A magyar változatot a [http://www.drupal.hu drupal.hu]-ról érdemes venni:
<pre>export HUNVERSION="1.2" # ellenőrizzük, van-e újabb!
wget "http://ftp.drupal.org/files/projects/hu-6.x-$HUNVERSION.tar.gz"</pre>
más nyelvi források a [http://drupal.org/project/Translations drupal.org] webhelyről szerezhetőek be. A letöltött állományt a Drupal kódkészlet gyökerébe kell kicsomagolni, magyar verzió esetén a:
<pre>tar xzvf hu-6.x-$HUNVERSION.tar.gz -C /usr/local/share/drupal-$DSUBVERSION</pre>
paranccsal. Ezután a tarballokra már nincs szükség, azok törölhetőek.

A kitömörítés után a Drupal kódállományokat a ''root:www-data'' tulajdonába adjuk, hogy azokat a webszerver a ''safe mode GID'' beállítás mellett is futtathassa, de ne írhassa:
<pre>find /usr/local/share/drupal-$DSUBVERSION -type d -exec chown root:www-data {} \; -exec chmod 750 {} \;
find /usr/local/share/drupal-$DSUBVERSION -type f -exec chown root:www-data {} \; -exec chmod 640 {} \;</pre>
Ezután másoljuk át a jelenlegi Drupal kódkönyvtárból a ''/sites/all'' alatti összes olyan könyvtárat (közös library-t, modult és sminket), amelyik a frissen telepített Drupal kódkönyvtárban nem szerepel (<small>ezt célszerű kétpaneles filekezelővel, pl. Midnight Commanderrel végezni - script: '''TODO!'''</small>). Ezzel az új közös kódkészletet előkészítettük az aktiválásra.

Az aktiválás úgy történik, hogy a Drupal symlinkeket átírjuk úgy, hogy a frissítést tartalmazó könyvtárra mutassanak. Az aktiválást érdemes az érintett Drupal site-ok webmestereivel (''/user/1'') egyeztetni, mert szükséges lehet az ''/update.php'' lefuttatása.

Aktiválás után a ''/usr'' csak olvashatóan visszacsatolható:
<pre>mount -o remount /usr</pre>

===Közös modulok frissítése===
'''TODO!'''