Просмотр исходного текста страницы Установка сервера ABF под Ubuntu

== Подготовка окружения ==

* Создаем пользователей rosa и git и соответствующие группы:

 sudo useradd rosa && sudo passwd rosa
 sudo useradd git && sudo usermod -a -G rosa git && sudo usermod -a -G git rosa

* Обновляем файл /etc/sudoers - даем права sudo пользователю rosa:
** Добавляем строку
 %rosa ALL=(ALL) NOPASSWD: ALL
** Убираем строку
 Defaults requiretty

* Устанавливаем необходимые пакеты

  sudo apt-get update && sudo apt-get install curl git patch postgresql postfix imagemagick autoconf automake libtool nginx libicu-dev postgresql-server-dev-9.1 ruby1.9.1

* Устанавливаем и настраиваем RVM для пользователей rosa и git
** Устанавливаем стабильную версию RVM с сайта:
 curl -L get.rvm.io | bash -s stable

** Загружаем RVM:
 source ~/.rvm/scripts/rvm

** Для работы RVM необходимо установить ряд дополнительных зависимостей. Чтобы узнать полный перечень зависимостей, запустите:
 rvm requirements

В появившемся тексте найдите секцию "Additional Dependencies". Установите все указанные в ней зависимости, например:

 sudo apt-get update && sudo apt-get --no-install-recommends install bash curl git patch bzip2 build-essential openssl libreadline6 libreadline6-dev curl git-core zlib1g zlib1g-dev libssl-dev libyaml-dev libsqlite3-dev sqlite3 libxml2-dev libxslt-dev autoconf libc6-dev libgdbm-dev ncurses-dev automake libtool bison subversion pkg-config libffi-dev

 rvm --skip-autoreconf pkg install iconv

* Устанавливаем Ruby и RubyGems (необходимые для Ruby on Rails) с помощью RVM для пользователей rosa и git

 sudo su - rosa
 rvm install ruby-1.9.3-p392
 rvm use ruby-1.9.3-p392 --default
 rvm rubygems current

 sudo su - git
 rvm install ruby-1.9.3-p392
 rvm use ruby-1.9.3-p392 --default
 rvm rubygems current

* Устанавливаем PostgreSQL 9.2

PostgreSQL должен быть установлен и натсроен штатными средствами системы. Для подробных инструкций можно воспользоваться [http://www.if-not-true-then-false.com/2012/install-postgresql-on-fedora-centos-red-hat-rhel этой документацией]

После установки, необходимо добавить следующую строку в файл .bashrc в домашних каталогах пользователей rosa и git:

 PATH=/usr/pgsql-9.2/bin:$PATH


== Подготовка сервера к развертыванию ABF ==
* создаем директории, в которых будет размещаться сервер

 sudo mkdir /srv && sudo chown -R rosa:rosa /srv && mkdir -p /srv/rosa_build/shared/tmp

* Делаем сервисы nginx и crond запускаемыми по умолчанию:

 sudo chkconfig --levels 2345 nginx on
 sudo chkconfig crond on
 sudo service crond start

* Настраиваем SSH-доступ для пользователей rosa и git:

 sudo mkdir -p /home/{rosa,git}/.ssh && sudo touch /home/{rosa,git}/.ssh/authorized_keys &&
 sudo chmod 600 /home/{rosa,git}/.ssh/authorized_keys &&
 sudo chown -R rosa:rosa /home/rosa && sudo chown -R git:git /home/git

* Добавьте ваш публичный ключ в файл ~rosa/.ssh/authorized_keys, чтобы иметь возможность заходить на сервер по SSH под пользователем rosa

=== Конфигурируем PostgreSQL ===
* Переключаемся на пользователя postgres

 sudo su postgres

* Создаем пользователя rosa в PostgreSQL (в примере используется пароль 'rosa'), на вопросы о правах суперпользователя и возможности создания новых ролей отвечаем "no"

 createuser -D -P -E -e rosa
 Enter password for new role: rosa
 Enter it again: rosa
 Shall the new role be a superuser? (y/n) n
 Shall the new role be allowed to create more new roles? (y/n) n

* Создаем базу данных:

 createdb -O rosa -e rosa_build

=== Конфигурируем Git ===

Из-под пользователя rosa настраиваем имя пользователя и адрес электронной почты для пользователя Git, от имени которого будет работать сервер ABF:

 git config --global user.name Rosa
 git config --global user.email rosa@abf.rosalinux.ru

Для корректного отображения имен файлов с кириллическими символами необходимо также выполнить команду

 git config --global core.quotepath false

=== Устанавливаем и конфигурируем базу данных Redis ===

 wget http://redis.googlecode.com/files/redis-2.6.10.tar.gz
 tar zxvf redis-2.6.10.tar.gz
 cd redis-2.6.10 && make && sudo make install
 sudo mkdir /etc/redis && sudo cp redis.conf /etc/redis

 cd ~ && wget https://abf.rosalinux.ru/abf/abf-configs/raw/master/ubuntu/redis.conf
 sudo mv redis-server /etc/init.d/redis-server && sudo chmod +x /etc/init.d/redis-server
 sudo useradd redis && sudo touch /var/log/redis.log && sudo chown redis:redis /var/log/redis.log
 sudo mkdir -p /var/lib/redis && sudo chown redis:redis /var/lib/redis

 sudo update-rc.d redis-server defaults

Запускаем сервер Redis:

 sudo /etc/init.d/redis-server start

=== Конфигурируем Postfix ===

Postfix должен быть установлен и настроен штатными средствами ОС. Если у сервера нет корректных сертификатов, то для избежания ошибки

 OpenSSL::SSL::SSLError: hostname does not match the server certificate

следует изменить файл /etc/postfix/main.cf, выставив значение параметра smtpd_use_tls в "no" и закомментировав параметры smtpd_tls_cert_file и smtpd_tls_key_file:

 smtpd_use_tls = no
 #smtpd_tls_cert_file = /etc/pki/tls/certs/postfix.pem
 #smtpd_tls_key_file = /etc/pki/tls/private/postfix.pem

Для вступления изменений в силу, необходимо перезапустить сервис postfix:

 sudo service postfix restart


=== Конфигурируем nginx ===
Если у вас есть несамоподписанные сертификаты для AFB, вы можете положить их в директорию /etc/ssl:

 /etc/ssl/abf.key
 /etc/ssl/abf.crt

Здесь вы можете найти инструкции по созданию самоподписанных сертификатов - https://www.digitalocean.com/community/articles/how-to-create-a-ssl-certificate-on-nginx-for-centos-6

Конфигурационные файлы для nginx необходимо взять из исходного кода ABF:

 cd /etc/nginx/
 sudo curl -L -O https://abf.rosalinux.ru/abf/abf-configs/raw/master/nginx/nginx.conf
 cd /etc/nginx/conf.d/

Если вы не планируете использовать SSL-сертификаты и HTTPS-соединения, то необходимо выполнить следующие команды:

 sudo curl -L -O https://abf.rosalinux.ru/abf/abf-configs/raw/master/nginx/rosa_build.http.conf
 sudo mv rosa_build.http.conf rosa_build.conf

В противном случае необходимо ыполнить следующие команды:

 sudo curl -L -O https://abf.rosalinux.ru/abf/abf-configs/raw/master/nginx/rosa_build.https.conf
 sudo mv rosa_build.https.conf rosa_build.conf

После настройки, необходимо перезапустить сервис nginx

 sudo service nginx restart

=== Конфигурируем iptables ===

В файле /etc/sysconfig/iptables:

* добавляем строку
 -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
* если используются SSK-сертификаты, то добавляем строку
 -A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
* удаляем строку
 -A FORWARD -j REJECT --reject-with icmp-host-prohibited

Перезапускаем сервис iptables:

 sudo service iptables restart

=== Настраиваем SSH-доступ к Git ===

Переключаемся на пользователя Git и загружаем шаблон конфигурационного файла:

 sudo su - git
 env GIT_SSL_NO_VERIFY=true git clone https://abf.rosalinux.ru/abf/gitlab-shell.git
 cp gitlab-shell/config.yml.example gitlab-shell/config.yml

Обновите config.yml в соответствии с вашими настройками и пожеланиями:

 # GitLab user. git by default
 user: git

 # Url to gitlab instance. Used for api calls
 # Use http instead of https when no ssl certificates
 gitlab_url: "https://127.0.0.1/"

 # Repositories path (APP_CONFIG[‘git_path’] + ‘/git_projects’)
 repos_path: "/home/rosa/gitstore/git_projects"

=== Активируем создание журналов ===

sudo vi /etc/logrotate.d/redis

 /var/log/redis_*.log {
    weekly
    rotate 10
    copytruncate
    delaycompress
    compress
    notifempty
    missingok
 }

 sudo vi /etc/logrotate.d/rosa_build

 /srv/rosa_build/shared/log/*.log {
   weekly
   missingok
   rotate 52
   compress
   delaycompress
   notifempty
   copytruncate
 }

== Запуск ABF ==

На машине, используемой для разработки ABF:

 cap production deploy:setup
 cap production deploy:check
 cap production deploy:update

На сервере:

 cd /srv/rosa_build/current && RAILS_ENV=production bundle exec rake db:see

При необходимости, обновляем конфигурационные файлы:

 /srv/rosa_build/shared/config/application.yml
 /srv/rosa_build/shared/config/newrelic.yml

Собственно запуск:

 cap production deploy:start


[[Категория:Сборочная среда ABF]]