Установка сервера ABF под Ubuntu

Содержание

1 Подготовка окружения
2 Подготовка сервера к развертыванию ABF
3 Запуск ABF

Подготовка окружения

Создаем пользователей rosa и git и соответствующие группы:

sudo useradd rosa && sudo passwd rosa
sudo useradd git && sudo usermod -a -G rosa git && sudo usermod -a -G git rosa

Обновляем файл /etc/sudoers - даем права sudo пользователю rosa:
- Добавляем строку

%rosa ALL=(ALL) NOPASSWD: ALL

- Убираем строку

Defaults requiretty

Устанавливаем необходимые пакеты

 sudo apt-get update && sudo apt-get install curl git patch postgresql postfix imagemagick autoconf automake libtool nginx libicu-dev postgresql-server-dev-9.1 ruby1.9.1

Устанавливаем и настраиваем RVM для пользователей rosa и git
- Устанавливаем стабильную версию RVM с сайта:

curl -L get.rvm.io | bash -s stable

- Загружаем RVM:

source ~/.rvm/scripts/rvm

- Для работы RVM необходимо установить ряд дополнительных зависимостей. Чтобы узнать полный перечень зависимостей, запустите:

rvm requirements

В появившемся тексте найдите секцию "Additional Dependencies". Установите все указанные в ней зависимости, например:

sudo apt-get update && sudo apt-get --no-install-recommends install bash curl git patch bzip2 build-essential openssl libreadline6 libreadline6-dev curl git-core zlib1g zlib1g-dev libssl-dev libyaml-dev libsqlite3-dev sqlite3 libxml2-dev libxslt-dev autoconf libc6-dev libgdbm-dev ncurses-dev automake libtool bison subversion pkg-config libffi-dev

rvm --skip-autoreconf pkg install iconv

Устанавливаем Ruby и RubyGems (необходимые для Ruby on Rails) с помощью RVM для пользователей rosa и git

sudo su - rosa
rvm install ruby-1.9.3-p392
rvm use ruby-1.9.3-p392 --default
rvm rubygems current

sudo su - git
rvm install ruby-1.9.3-p392
rvm use ruby-1.9.3-p392 --default
rvm rubygems current

Устанавливаем PostgreSQL 9.2

PostgreSQL должен быть установлен и натсроен штатными средствами системы. Для подробных инструкций можно воспользоваться этой документацией

После установки, необходимо добавить следующую строку в файл .bashrc в домашних каталогах пользователей rosa и git:

PATH=/usr/pgsql-9.2/bin:$PATH

Подготовка сервера к развертыванию ABF

создаем директории, в которых будет размещаться сервер

sudo mkdir /srv && sudo chown -R rosa:rosa /srv && mkdir -p /srv/rosa_build/shared/tmp

Делаем сервисы nginx и crond запускаемыми по умолчанию:

sudo chkconfig --levels 2345 nginx on
sudo chkconfig crond on
sudo service crond start

Настраиваем SSH-доступ для пользователей rosa и git:

sudo mkdir -p /home/{rosa,git}/.ssh && sudo touch /home/{rosa,git}/.ssh/authorized_keys &&
sudo chmod 600 /home/{rosa,git}/.ssh/authorized_keys &&
sudo chown -R rosa:rosa /home/rosa && sudo chown -R git:git /home/git

Добавьте ваш публичный ключ в файл ~rosa/.ssh/authorized_keys, чтобы иметь возможность заходить на сервер по SSH под пользователем rosa

Конфигурируем PostgreSQL

Переключаемся на пользователя postgres

sudo su postgres

Создаем пользователя rosa в PostgreSQL (в примере используется пароль 'rosa'), на вопросы о правах суперпользователя и возможности создания новых ролей отвечаем "no"

createuser -D -P -E -e rosa
Enter password for new role: rosa
Enter it again: rosa
Shall the new role be a superuser? (y/n) n
Shall the new role be allowed to create more new roles? (y/n) n

Создаем базу данных:

createdb -O rosa -e rosa_build

Конфигурируем Git

Из-под пользователя rosa настраиваем имя пользователя и адрес электронной почты для пользователя Git, от имени которого будет работать сервер ABF:

git config --global user.name Rosa
git config --global user.email rosa@abf.rosalinux.ru

Для корректного отображения имен файлов с кириллическими символами необходимо также выполнить команду

git config --global core.quotepath false

Устанавливаем и конфигурируем базу данных Redis

wget http://redis.googlecode.com/files/redis-2.6.10.tar.gz
tar zxvf redis-2.6.10.tar.gz
cd redis-2.6.10 && make && sudo make install
sudo mkdir /etc/redis && sudo cp redis.conf /etc/redis

cd ~ && wget https://abf.rosalinux.ru/abf/abf-configs/raw/master/ubuntu/redis.conf
sudo mv redis-server /etc/init.d/redis-server && sudo chmod +x /etc/init.d/redis-server
sudo useradd redis && sudo touch /var/log/redis.log && sudo chown redis:redis /var/log/redis.log
sudo mkdir -p /var/lib/redis && sudo chown redis:redis /var/lib/redis

sudo update-rc.d redis-server defaults

Запускаем сервер Redis:

sudo /etc/init.d/redis-server start

Конфигурируем Postfix

Postfix должен быть установлен и настроен штатными средствами ОС. Если у сервера нет корректных сертификатов, то для избежания ошибки

OpenSSL::SSL::SSLError: hostname does not match the server certificate

следует изменить файл /etc/postfix/main.cf, выставив значение параметра smtpd_use_tls в "no" и закомментировав параметры smtpd_tls_cert_file и smtpd_tls_key_file:

smtpd_use_tls = no
#smtpd_tls_cert_file = /etc/pki/tls/certs/postfix.pem
#smtpd_tls_key_file = /etc/pki/tls/private/postfix.pem

Для вступления изменений в силу, необходимо перезапустить сервис postfix:

sudo service postfix restart

Конфигурируем nginx

Если у вас есть несамоподписанные сертификаты для AFB, вы можете положить их в директорию /etc/ssl:

/etc/ssl/abf.key
/etc/ssl/abf.crt

Здесь вы можете найти инструкции по созданию самоподписанных сертификатов - https://www.digitalocean.com/community/articles/how-to-create-a-ssl-certificate-on-nginx-for-centos-6

Конфигурационные файлы для nginx необходимо взять из исходного кода ABF:

cd /etc/nginx/
sudo curl -L -O https://abf.rosalinux.ru/abf/abf-configs/raw/master/nginx/nginx.conf
cd /etc/nginx/conf.d/

Если вы не планируете использовать SSL-сертификаты и HTTPS-соединения, то необходимо выполнить следующие команды:

sudo curl -L -O https://abf.rosalinux.ru/abf/abf-configs/raw/master/nginx/rosa_build.http.conf
sudo mv rosa_build.http.conf rosa_build.conf

В противном случае необходимо ыполнить следующие команды:

sudo curl -L -O https://abf.rosalinux.ru/abf/abf-configs/raw/master/nginx/rosa_build.https.conf
sudo mv rosa_build.https.conf rosa_build.conf

После настройки, необходимо перезапустить сервис nginx

sudo service nginx restart

Конфигурируем iptables

В файле /etc/sysconfig/iptables:

добавляем строку

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

если используются SSK-сертификаты, то добавляем строку

-A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT

удаляем строку

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

Перезапускаем сервис iptables:

sudo service iptables restart

Настраиваем SSH-доступ к Git

Переключаемся на пользователя Git и загружаем шаблон конфигурационного файла:

sudo su - git
env GIT_SSL_NO_VERIFY=true git clone https://abf.rosalinux.ru/abf/gitlab-shell.git
cp gitlab-shell/config.yml.example gitlab-shell/config.yml

Обновите config.yml в соответствии с вашими настройками и пожеланиями:

# GitLab user. git by default
user: git

# Url to gitlab instance. Used for api calls
# Use http instead of https when no ssl certificates
gitlab_url: "https://127.0.0.1/"

# Repositories path (APP_CONFIG[‘git_path’] + ‘/git_projects’)
repos_path: "/home/rosa/gitstore/git_projects"

Активируем создание журналов

sudo vi /etc/logrotate.d/redis

/var/log/redis_*.log {
   weekly
   rotate 10
   copytruncate
   delaycompress
   compress
   notifempty
   missingok
}

sudo vi /etc/logrotate.d/rosa_build

/srv/rosa_build/shared/log/*.log {
  weekly
  missingok
  rotate 52
  compress
  delaycompress
  notifempty
  copytruncate
}

Запуск ABF

На машине, используемой для разработки ABF:

cap production deploy:setup
cap production deploy:check
cap production deploy:update

На сервере:

cd /srv/rosa_build/current && RAILS_ENV=production bundle exec rake db:see

При необходимости, обновляем конфигурационные файлы:

/srv/rosa_build/shared/config/application.yml
/srv/rosa_build/shared/config/newrelic.yml

Собственно запуск:

cap production deploy:start

Установка сервера ABF под Ubuntu

Содержание

Подготовка окружения

Подготовка сервера к развертыванию ABF

Конфигурируем PostgreSQL

Конфигурируем Git

Устанавливаем и конфигурируем базу данных Redis

Конфигурируем Postfix

Конфигурируем nginx

Конфигурируем iptables

Настраиваем SSH-доступ к Git

Активируем создание журналов

Запуск ABF

Навигация

Персональные инструменты

Пространства имён

Варианты

Просмотры

Ещё

Поиск

Навигация

Инструменты