Установка сервера ABF под Ubuntu

Материал из Rosalab Wiki
Перейти к: навигация, поиск

Подготовка окружения

  • Создаем пользователей rosa и git и соответствующие группы:
sudo useradd rosa && sudo passwd rosa
sudo useradd git && sudo usermod -a -G rosa git && sudo usermod -a -G git rosa
  • Обновляем файл /etc/sudoers - даем права sudo пользователю rosa:
    • Добавляем строку
%rosa ALL=(ALL) NOPASSWD: ALL
    • Убираем строку
Defaults requiretty
  • Устанавливаем необходимые пакеты
 sudo apt-get update && sudo apt-get install curl git patch postgresql postfix imagemagick autoconf automake libtool nginx libicu-dev postgresql-server-dev-9.1 ruby1.9.1
  • Устанавливаем и настраиваем RVM для пользователей rosa и git
    • Устанавливаем стабильную версию RVM с сайта:
curl -L get.rvm.io | bash -s stable
    • Загружаем RVM:
source ~/.rvm/scripts/rvm
    • Для работы RVM необходимо установить ряд дополнительных зависимостей. Чтобы узнать полный перечень зависимостей, запустите:
rvm requirements

В появившемся тексте найдите секцию "Additional Dependencies". Установите все указанные в ней зависимости, например: 

sudo apt-get update && sudo apt-get --no-install-recommends install bash curl git patch bzip2 build-essential openssl libreadline6 libreadline6-dev curl git-core zlib1g zlib1g-dev libssl-dev libyaml-dev libsqlite3-dev sqlite3 libxml2-dev libxslt-dev autoconf libc6-dev libgdbm-dev ncurses-dev automake libtool bison subversion pkg-config libffi-dev

rvm --skip-autoreconf pkg install iconv
  • Устанавливаем Ruby и RubyGems (необходимые для Ruby on Rails) с помощью RVM для пользователей rosa и git
sudo su - rosa
rvm install ruby-1.9.3-p392
rvm use ruby-1.9.3-p392 --default
rvm rubygems current

sudo su - git
rvm install ruby-1.9.3-p392
rvm use ruby-1.9.3-p392 --default
rvm rubygems current
  • Устанавливаем PostgreSQL 9.2

PostgreSQL должен быть установлен и натсроен штатными средствами системы. Для подробных инструкций можно воспользоваться этой документацией

После установки, необходимо добавить следующую строку в файл .bashrc в домашних каталогах пользователей rosa и git: 

PATH=/usr/pgsql-9.2/bin:$PATH


Подготовка сервера к развертыванию ABF

  • создаем директории, в которых будет размещаться сервер
sudo mkdir /srv && sudo chown -R rosa:rosa /srv && mkdir -p /srv/rosa_build/shared/tmp
  • Делаем сервисы nginx и crond запускаемыми по умолчанию:
sudo chkconfig --levels 2345 nginx on
sudo chkconfig crond on
sudo service crond start
  • Настраиваем SSH-доступ для пользователей rosa и git:
sudo mkdir -p /home/{rosa,git}/.ssh && sudo touch /home/{rosa,git}/.ssh/authorized_keys &&
sudo chmod 600 /home/{rosa,git}/.ssh/authorized_keys &&
sudo chown -R rosa:rosa /home/rosa && sudo chown -R git:git /home/git
  • Добавьте ваш публичный ключ в файл ~rosa/.ssh/authorized_keys, чтобы иметь возможность заходить на сервер по SSH под пользователем rosa

Конфигурируем PostgreSQL

  • Переключаемся на пользователя postgres
sudo su postgres
  • Создаем пользователя rosa в PostgreSQL (в примере используется пароль 'rosa'), на вопросы о правах суперпользователя и возможности создания новых ролей отвечаем "no"
createuser -D -P -E -e rosa
Enter password for new role: rosa
Enter it again: rosa
Shall the new role be a superuser? (y/n) n
Shall the new role be allowed to create more new roles? (y/n) n
  • Создаем базу данных:
createdb -O rosa -e rosa_build

Конфигурируем Git

Из-под пользователя rosa настраиваем имя пользователя и адрес электронной почты для пользователя Git, от имени которого будет работать сервер ABF: 

git config --global user.name Rosa
git config --global user.email rosa@abf.rosalinux.ru

Для корректного отображения имен файлов с кириллическими символами необходимо также выполнить команду 

git config --global core.quotepath false

Устанавливаем и конфигурируем базу данных Redis

wget http://redis.googlecode.com/files/redis-2.6.10.tar.gz
tar zxvf redis-2.6.10.tar.gz
cd redis-2.6.10 && make && sudo make install
sudo mkdir /etc/redis && sudo cp redis.conf /etc/redis

cd ~ && wget https://abf.rosalinux.ru/abf/abf-configs/raw/master/ubuntu/redis.conf
sudo mv redis-server /etc/init.d/redis-server && sudo chmod +x /etc/init.d/redis-server
sudo useradd redis && sudo touch /var/log/redis.log && sudo chown redis:redis /var/log/redis.log
sudo mkdir -p /var/lib/redis && sudo chown redis:redis /var/lib/redis

sudo update-rc.d redis-server defaults

Запускаем сервер Redis: 

sudo /etc/init.d/redis-server start

Конфигурируем Postfix

Postfix должен быть установлен и настроен штатными средствами ОС. Если у сервера нет корректных сертификатов, то для избежания ошибки 

OpenSSL::SSL::SSLError: hostname does not match the server certificate

следует изменить файл /etc/postfix/main.cf, выставив значение параметра smtpd_use_tls в "no" и закомментировав параметры smtpd_tls_cert_file и smtpd_tls_key_file: 

smtpd_use_tls = no
#smtpd_tls_cert_file = /etc/pki/tls/certs/postfix.pem
#smtpd_tls_key_file = /etc/pki/tls/private/postfix.pem

Для вступления изменений в силу, необходимо перезапустить сервис postfix: 

sudo service postfix restart


Конфигурируем nginx

Если у вас есть несамоподписанные сертификаты для AFB, вы можете положить их в директорию /etc/ssl: 

/etc/ssl/abf.key
/etc/ssl/abf.crt

Здесь вы можете найти инструкции по созданию самоподписанных сертификатов - https://www.digitalocean.com/community/articles/how-to-create-a-ssl-certificate-on-nginx-for-centos-6

Конфигурационные файлы для nginx необходимо взять из исходного кода ABF: 

cd /etc/nginx/
sudo curl -L -O https://abf.rosalinux.ru/abf/abf-configs/raw/master/nginx/nginx.conf
cd /etc/nginx/conf.d/

Если вы не планируете использовать SSL-сертификаты и HTTPS-соединения, то необходимо выполнить следующие команды: 

sudo curl -L -O https://abf.rosalinux.ru/abf/abf-configs/raw/master/nginx/rosa_build.http.conf
sudo mv rosa_build.http.conf rosa_build.conf

В противном случае необходимо ыполнить следующие команды: 

sudo curl -L -O https://abf.rosalinux.ru/abf/abf-configs/raw/master/nginx/rosa_build.https.conf
sudo mv rosa_build.https.conf rosa_build.conf

После настройки, необходимо перезапустить сервис nginx 

sudo service nginx restart

Конфигурируем iptables

В файле /etc/sysconfig/iptables:

  • добавляем строку
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
  • если используются SSK-сертификаты, то добавляем строку
-A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
  • удаляем строку
-A FORWARD -j REJECT --reject-with icmp-host-prohibited

Перезапускаем сервис iptables: 

sudo service iptables restart

Настраиваем SSH-доступ к Git

Переключаемся на пользователя Git и загружаем шаблон конфигурационного файла: 

sudo su - git
env GIT_SSL_NO_VERIFY=true git clone https://abf.rosalinux.ru/abf/gitlab-shell.git
cp gitlab-shell/config.yml.example gitlab-shell/config.yml

Обновите config.yml в соответствии с вашими настройками и пожеланиями: 

# GitLab user. git by default
user: git

# Url to gitlab instance. Used for api calls
# Use http instead of https when no ssl certificates
gitlab_url: "https://127.0.0.1/"

# Repositories path (APP_CONFIG[‘git_path’] + ‘/git_projects’)
repos_path: "/home/rosa/gitstore/git_projects"

Активируем создание журналов

sudo vi /etc/logrotate.d/redis

/var/log/redis_*.log {
   weekly
   rotate 10
   copytruncate
   delaycompress
   compress
   notifempty
   missingok
}

sudo vi /etc/logrotate.d/rosa_build

/srv/rosa_build/shared/log/*.log {
  weekly
  missingok
  rotate 52
  compress
  delaycompress
  notifempty
  copytruncate
}

Запуск ABF

На машине, используемой для разработки ABF: 

cap production deploy:setup
cap production deploy:check
cap production deploy:update

На сервере: 

cd /srv/rosa_build/current && RAILS_ENV=production bundle exec rake db:see

При необходимости, обновляем конфигурационные файлы: 

/srv/rosa_build/shared/config/application.yml
/srv/rosa_build/shared/config/newrelic.yml

Собственно запуск: 

cap production deploy:start
Источник — «http://wiki.rosalab.ru/ru/index.php?title=Установка_сервера_ABF_под_Ubuntu&oldid=10916»