redmine、ユーザのアイコンを外部サービスで入れ替えることができますが、redmineのみで完結させるようにプラグインを導入しました。
すべて管理者権限で実施しています。
cd /var/lib/redmine/plugins/
# 自分のredmineプラグインのパスに移動します
sudo -u www-data git clone https://github.com/taqueci/redmine_local_avatars.git
bundle install
bundle exec rake redmine:plugins RAILS_ENV=production
systemctl restart apache2
ログイン ＞ 個人設定に「アバターの変更」というボタンが表示されます。
画像をアップロード後、変更を確認。
普段、宅内サーバにはSSHでログインしているものの、デスクトップで確認したいときがあります。そのため、リモートデスクトップ環境を整えました。
Linuxデスクトップが動いていること。
一般のユーザで行います。(root環境でリモートデスクトップ接続できてしまうため
sudo aptitude install tigervnc-standalone-server vncpasswd
#接続用のパスワードを設定します
vncserver -localhost novncserver -list
TigerVNC server sessions:
X DISPLAY # RFB PORT # PROCESS ID
:1 5901 13062
# この:1は接続元で用いますのように表示されれば大丈夫です。
RealVNCを用いました。
デスクトップ画面が出てくることを確認します。
自宅サーバのredmineの耐障害性を高めるため、
を仕込みました。
共にrsyncdはインストールされています。
参考:
https://www.server-world.info/query?os=Ubuntu_18.04&p=rsync
https://www.server-world.info/query?os=Ubuntu_18.04&p=lsync
vi /etc/rsyncd.conf[backup]
path = /home/backup/redmine
hosts allow = [バックアップ元のIPアドレス]
hosts deny = *
list = true
uid = www-data
gid = www-data
read only = falsemkdir /home/backup/redmine
chown -R www-data:www-data /home/backup/redmine
systemctl restart rsync.servicersync -avz --delete /home/hoge/test.txt バックアップ先::backupバックアップ先にtest.txtが格納されることを確認しました。
aptitude install lsyncd
mkdir /etc/lsyncd
vi /etc/lsyncd/lsyncd.conf.luasettings{
logfile="/var/log/lsyncd/lsyncd.log",
statusFile = "/tmp/lsyncd.stat",
statusInterval = 1,
}
sync{
default.rsync,
source="/var/lib/redmine/",
# redmine配下をまるごとバックアップします。
target="[バックアップ先]::backup",
}mkdir /var/log/lsyncd
vi /etc/logrotate.d/lsyncd/var/log/lsyncd/*.log {
missingok
notifempty
copytruncate
compress
}systemctl restart lsyncd
systemctl status lsyncd
systemctl enable lsyncdtail -f /var/log/lsyncd/lsyncdlog
#別ウィンドウで開きますcd /var/lib/redmine
touch test.txtファイル追加後、ログに以下を確認。
Fri Apr 15 20:38:41 2022 Normal: Calling rsync with filter-list of new/modified files/dirskup/ finished.
/test.txt
/
Fri Apr 15 20:38:41 2022 Normal: Finished a list after exitcode: 0rm test.txtファイル削除後、ログに以下を確認しました。
Fri Apr 15 20:39:51 2022 Normal: Calling rsync with filter-list of new/modified files/dirs
/test.txt
/
Fri Apr 15 20:39:52 2022 Normal: Finished a list after exitcode: 0により、要のDBのバックアップとリストアができたことは確認済み。
後は復旧できるかどうかを試してみます。
この記事の続きです。
ここでは、mkcertで作成したローカル証明書をredmineサーバに入れておきます。
また、
設定も同時に入れ込みます。
a2enmod ssl
a2enmod rewrite
systemctl restart apache2
ss -lntp
# 443ポートがLISTENされていることを確認しますmkdir /etc/certs/
mkdir /etc/private/その後、
/etc/certs → SSL証明書
/etc/private/ → 秘密鍵
をそれぞれ格納します。
後々のメンテナンスを考えて、証明書をシンボリックリンク化します。
cd /etc/certs/
ln -s corn.wall.crt.202204 corn.wall.crtcd /etc/private/
ln -s corn.wall.key.202204 corn.wall.keycd /etc/apahce2/site-available/
cp -pi redmine.conf /path/to/backup/redmine.conf.org
vi redmine.conf<VirtualHost _default_:80>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
#http通信を強制的にhttpsにリダイレクト
</VirtualHost>
<VirtualHost _default_:443>
SSLEngine on
SSLProtocol All -SSLv2 -SSLv3 -TLSv1
SSLCertificateFile /etc/certs/corn.wall.crt
# 証明書
SSLCertificateKeyFile /etc/private/corn.wall.key
# 秘密鍵
RewriteEngine On
RewriteCond %{HTTP_HOST} ^penzance\.corn\.wall
RewriteRule ^/$ https://penzance.corn.wall/redmine/ [R]
# https://penzance.corn.wallへのアクセスをhttps://penzance.corn.wall/redmine/にリダイレクト
Alias /redmine /var/lib/redmine/public
CustomLog /var/log/redmine/access.log combined
ErrorLog /var/log/redmine/error.log
<Location /redmine>
PassengerBaseURI /redmine
PassengerAppRoot /var/lib/redmine
Require all granted
</Location>
</VirtualHost>apache2ctl configtest
# SyntaxOKを確認
systemctl restart apache2再起動後、
を確認しました。
また、やりたいことに一歩近づきました。
という希望を求めていたら、「mkcert」なるものを発見したので、導入してみました。
参考：
https://tdomy.com/2021/12/how-to-install-homebrew-on-ubuntu/
rootでは実行しないこと
sudo aptitude install libnss3-tools git curl
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"
test -d ~/.linuxbrew && eval "$(~/.linuxbrew/bin/brew shellenv)"
test -d /home/linuxbrew/.linuxbrew && eval "$(/home/linuxbrew/.linuxbrew/bin/brew shellenv)"
test -r ~/.bash_profile && echo "eval \"\$($(brew --prefix)/bin/brew shellenv)\"" >>~/.bash_profile
echo "eval \"\$($(brew --prefix)/bin/brew shellenv)\"" >>~/.profile
brew --version
brew install hello
hello
brew uninstall hellohttps://www.hivelocity.co.jp/blog/46149/
brew install mkcert
mkcert -install
mkcert -CAROOT
# ~/.local/share/mkcert配下にルート証明書とルート秘密鍵を確認
cd ~/.local/share/mkcertここでは、自宅redmineに用いている
penzance.corn.wall
の証明書を発行します。
mkcert -key-file corn.wall.key.202204 -cert-file corn.wall.crt.202204 corn.wall penzance.corn.wall "*.corn.wall"
openssl x509 -text -noout -in ./corn.wall.crt.202204 |grep DNS
# DNS:corn.wall, DNS:penzance.corn.wall, DNS:*.corn.wall と、入力したDNS名があることを確認します次のエントリーでは、redmineにSSLを入れ込んでいきます。
Redmineのログ表示プラグインを導入しているのだから、ここにapacheのアクセスログを一緒にしました。
こちらの記事にある
設定は行っているものとします。
また、redmineのproduction.logは/var/log/redmine配下に移動。（本来のログのところにシンボリックリンクを張っています)
全てアクセス権限で行っています。
cd /etc/apache2/sites-available/
vi redmine.confCustomLog /var/log/redmine/access.log combined
ErrorLog /var/log/redmine/error.logsystemctl restart apache2tail -f /var/log/redmine/access.logを流しながら該当のredmineにアクセスし、ログが出ることを確認しました。
しましたが、ここで404エラー。
サーバ側で
chown www-data:www-data /var/lib/redmine/log/access.logを設定後、再度redmineのログを確認し、表示されていることを確認です。
ここ2週間の私的プロジェクト、ようやく決着です。
元々は「自分のミスにより検証機として用いていたredmineをクラッシュさせた」ことが発端。
ToDo / 進捗 / メモを管理・保管するツールとしてredmineは検証から本番へと格上げする必要がありました。
そこで、
の三拍子が揃ったChuwi Heroboxに白羽の矢を立ててサーバの構築を行いました。
このサーバが思ったよりも快適だった＆冗長化構成を取りたいためにもう一台購入したのが先週。
現時点で、2つのサーバの役割は以下のとおりです。
こちらはredmine専用。今後、自分の記録の核とするために他の機能は省こうと思います。（先代をクラッシュさせたのも、『他の機能を追加した』からでした
こっちは
など、ネットワークの補助やredmineが苦手とする「写真の一覧」を収めるサーバになりました。
サーバを2台構成にしたことで、今までredmineその他を入れていたPCが浮くことになりました。
これを活用するために、原点回帰です。検証機としての機能を有し、かつ、各種コンテンツの利用に耐えるLinuxとして選んだのがUbuntu Studio。
使い慣れたKDEデスクトップが選択の決め手となりました。
好き勝手できる環境が一つあるというのは精神的な助けにも繋がります。
新サーバに導入したWebアルバム『Lychee』。極めて満足度が高いシステムでした。
で登録完了。別のアルバムに移動させるのもファイル名変更も直感的に分かります。
「ゲートウェイを通さない」アドバンテージを差し引いても画像のアップロード、表示、画像の切り替えが異次元の速度です。
これにより、ファイルサーバにため込んでいた写真を見返すことができるようになりました。
簡単に操作できますが、使い方やメニューが日本語非対応なので敷居は高めです。
ルートフォルダ
└フォルダA(写真x枚)
└フォルダB(写真y枚)
という構成でルートフォルダをドラッグ&ドロップしてもインポートすることができません。
同じく、フォルダA/Bだけをドラッグ&ドロップしても中の写真がインポートできません。対象はあくまでも写真ファイルのみです。
「フォルダをまるごとインポートできない」はやや大きめの短所。
とはいえ、この早さや簡便さは他の群を抜いています。
今までに撮りためた写真を再活用するためにも、この「Lychee」を扱ってみようと思いました。
「速い」「軽い」「扱いやすい」が揃ったWebアルバムLycheeをローカルで建てたUbuntu20.04(Kubuntu)にインスールしてみました。
(参考:写真サーバ Lychee)
ハードウェアは「Chuwi Herobox Pro」。1TBのSSDをまるごとホームディレクトリに割り当てています。
この通りにMemory Limitやアップロードできるファイル容量を増やしています。（大きめの写真ファイルを扱うため)
mysql -u root -pCREATE DATABASE lychee character set utf8 collate utf8_bin;
CREATE USER 'lychee'@'localhost' IDENTIFIED BY 'パスワード';
GRANT ALL PRIVILEGES ON lychee.* TO 'lychee'@'localhost' WITH GRANT OPTION;
FLUSH PRIVILEGES;
quitmkdir /home/www-data
# 上述した1TB/homeを有効活用するため、サイトディレクトリをここにします。
cd /home/www-data
git clone https://github.com/electerious/Lychee.git lycheechown -R www-data:www-data /home/www-data/
chmod 777 /home/www-data/lychee/data/
chmod -R 777 /home/www-data/lychee/uploads/
cd /var/www/html
ln -s /home/www-data/lychee/ lycheevi /etc/apache2/sites-available/lychee.conf<VirtualHost *:80>
DocumentRoot /home/www-data/lychee/
<Directory /home/www-data/lychee/>
Options Indexes FollowSymLinks MultiViews
AllowOverride All
</Directory>
</VirtualHost>a2ensite lychee
systemctl restart apahce2設定後、
http://[IP or ホスト名]/lychee
でインストール画面が現れました。
DB名
DBパスワード
などを入れれば設定完了です。
基本的に
とシンプルな作り。（Dropbox連携などもあるようですがセキュリティの事情で省いています)
ただ、それを補って「高速描画/高速処理」が快適です。自分の写真管理の新たな友となることは間違いなく、後日、改めて紙幅を設けたいと思います。
バージョンを落としてでも用いたいシステムがありました。
Dockerではなくオンプレ環境で整えます。メインをredmineにしたものの
「redmineの障害に備えた構築メモ」が欲しかったのもあります。
また、PDFをプレゼン形式で表示してくれるのはこのシステムの強み。
先だってredmineとは別のサーバを入手したので早速のインストールです。
aptitude openjdk-8-jdk
java -version
openjdk version "1.8.0_312"
OpenJDK Runtime Environment (build 1.8.0_312-8u312-b07-0ubuntu1~20.04-b07)
OpenJDK 64-Bit Server VM (build 25.312-b07, mixed mode)その後、Tomcatをaptitude(apt)でインストールを試みましたがaptitude(apt)でサポートするTomcatのバージョンは9。
knowlegeの対象外です。(knowledgeのシステム要件はTomcat8)
そこで、以下の手段を執りました。
mkdir /opt/tomcat
groupadd tomcat
useradd -s /bin/false -g tomcat -d /opt/tomcat tomcatcd /tmp
wget https://archive.apache.org/dist/tomcat/tomcat-8/v8.5.5/bin/apache-tomcat-8.5.5.tar.gz
# DL先は2022/04/03時点のものです
tar -xf apache-tomcat-8.5.5.tar.gz -C /opt/tomcat/
ln -s /opt/tomcat/apache-tomcat-8.5.5 /opt/tomcat/latest
cd /opt/tomcat/latest/bin
chmod +x *.shvi /etc/systemd/system/tomcat.service(CentOSから流用したので怪しい部分があります)
[Unit]
Description=Tomcat 8 servlet container
After=network.target
[Service]
User=tomcat
Group=tomcat
Type=oneshot
PIDFile=/opt/tomcat/latest/temp.pid
RemainAfterExit=yes
ExecStart=/opt/tomcat/latest/bin/startup.sh
ExecStop=/opt/tomcat/latest/bin/shutdown.sh
ExecReStart=/opt/tomcat/latest/bin/shutdown.sh;/opt/tomcat/latest/bin/startup.sh
[Install]
WantedBy=multi-user.targetchmod +x /etc/systemd/system/tomcat.service
systemctl daemon-reload
systemctl enable tomcat
systemctl start tomcat
systemctl status tomcat systemctl status tomcat
● tomcat.service - Tomcat 8 servlet container
Loaded: loaded (/etc/systemd/system/tomcat.service; enabled; vendor preset: enabled)
Active: active (exited) since Sun 2022-04-03 09:29:44 JST; 30min ago
Process: 12416 ExecStart=/opt/tomcat/latest/bin/startup.sh (code=exited, status=0/SUCCESS)
Main PID: 12416 (code=exited, status=0/SUCCESS)cd /opt/tomcat/latest/webapps/
wget https://github.com/support-project/knowledge/releases/download/v1.13.1/knowledge.war
chown -R tomcat:tomcat knowledge.war
systemctl restart tomcatインストール後、
http://[インストールしたホスト]:8080/knowledge
でアクセスできることを確認しました。
Powered by WordPress & Theme by Anders Norén