初めてRedmine環境を構築したらSCM連携で躓いた話

#初めに。
今までALMiniumを利用していたのですが、CentOS7でコマンドやらミドルやら色々変更となったため、そのままでは動かない模様。。。
新しいモノ好きとしてはどうしてもCentOS7で環境を整えてみたい！ということで、初めてRedmine環境を構築してみました。
そして初投稿してみました。。。

環境
CentOS7 on VirtualBox
Redmine3.0.2
etc...

##参考元
環境構築に当たっては以下のサイトを参考にしました。
これだけで、Redmine、jenkinsが利用でき、httpsだったり、nginxだったりと、とても良い感じの環境が仕上がります。

• RedmineをCentOS 7上で動かすーUnicornとNginx編 - ソフトウェアエンジニアリング - Torutk
• ラフなひとこと: nginxとJenkinsで CI サーバーを作る
• Redmineでセキュアなログイン - ソフトウェアエンジニアリング - Torutk
• nginx で http でのアクセスを https にリダイレクト - Qiita
• RedmineとSubversion・Git・Mercurialのリポジトリ（ともに同じCentOSサーバ上）の連携（リポジトリの作成とアクセス・認証） | misty-magic.h

#SCM連携で躓いた話(本題)

せっかく上記のサイトで環境を構築できたのですが、SCM連携を設定していると、設定画面でエラーになるやら、プロジェクト作成後エラー画面になるやらで、連携が上手くいきませんでした。。。

##1.Redmineの『SCM Creator (+Github)』Pluginが上手く動かない！
本来の目的はRedmineのアカウントでリポジトリの認証ですが、やはりプロジェクト作成時に勝手に作られて欲しいです。
今回Redmine3で環境構築しましたが、Redmine3ではrails4を採用したため、正規表現の文法が従来よりも厳しくなっているとの事。
ログを見ると正規表現の式を修正するか、オプションを付加すれば良い様ですが、ログから修正箇所を探そうにも、java感覚で見た場合、エラーの場所が出力されている感じではなく、自力での修正はほぼ不可能でした。

これ実はダウンロードページにあるプラグインではなく、リポジトリにあるプラグインを利用すれば問題無く動きます。
どうやらrev.141でredmine3.xに対応していたようです。

svn export -r 142 http://subversion.andriylesyuk.com/scm-creator redmine_scm

##2.Redmineのアカウントでリポジトリの認証が上手く出来ない！
これはmod_perlがインストール出来なくなっていた点と、認証でエラーが出る点で躓きました。
mod_perlについてはこれを利用しない方法もあるようですが、自分の環境では上手くいきませんでした。どうやらepelを使えるようにするとyumでインストール出来るようになるようです。

# yum install epel-release
# yum install mod_perl per

認証エラーについては、AuthUserFileの設定が必要だったようです。RedmineのDBを参照するため記載の無いところが多かったのですが、自分の環境では必要でした。

# Subversion
<Location /repos/svn>
  DAV svn
  SVNParentPath "/var/www/repos/svn"

  AuthType Basic
  AuthName "Redmine SVN Repository"
  AuthUserFile /dev/null
  Require valid-user

  #PerlAccessHandler Apache::Authn::Redmine::access_handler
  PerlAuthenHandler Apache::Authn::Redmine::authen_handler

  RedmineDSN "DBI:mysql:database=redmine;host=localhost"
  RedmineDbUser "redmine"
  RedmineDbPass "password"
</Location>

#構築手順(おまけ)
最後に自分が実施した手順をメモ程度に乗せておきます。詳細な説明は参考元を参照してください。

VirtualBox用

VirtualBox GuestAdditions及びインストールに必須なパッケージのインストール・アップデート済み

# yum install -y gcc make kernel-headers kernel-devel bzip2
# yum update kernel*

##MariaDB
MariaDBの導入・設定

# yum groupinstall "Development Tools"
# yum install openssl-devel readline-devel zlib-devel curl-devel libyaml-devel ImageMagick ImageMagick-devel
# yum install mariadb-server mariadb-devel

/etc/my.cnf.d/server.cnf

[mysqld]
+   character-set-server = utf8

/etc/my.cnf.d/mysql-clients.cnf

[mysql]
+   default-character-set = utf8
+   show-warnings

MariaDBの起動・自動起動設定

# systemctl start mariadb.service
# systemctl enable mariadb.service

MariaDBのユーザ設定
# mysql -uroot パスワード設定済みの場合は# mysql -uroot -p

MariaDB [(none)]> SELECT user,host,password FROM mysql.user;
+---------+-----------------------+----------+
| user    | host                  | password |
+---------+-----------------------+----------+
| root    | localhost             |          |
| root    | localhost.localdomain |          |
| root    | 127.0.0.1             |          |
| root    | ::1                   |          |
|         | localhost             |          |
|         | localhost.localdomain |          |
+---------+-----------------------+----------+
MariaDB [(none)]> SET PASSWORD FOR 'root'@'localhost' = PASSWORD('password');
MariaDB [(none)]> SET PASSWORD FOR 'root'@'localhost.localdomain' = PASSWORD('password');
MariaDB [(none)]> SET PASSWORD FOR 'root'@'127.0.0.1' = PASSWORD('password');
MariaDB [(none)]> SET PASSWORD FOR 'root'@'::1' = PASSWORD('password');
MariaDB [(none)]> SELECT user,host,password FROM mysql.user;
MariaDB [(none)]> quit;

##Redmine
Redmineの導入・設定

# yum install ruby ruby-devel

Redmine公式ダウンロードページよりRedmineをダウンロード。(今回は3.0.2)

# wget http://www.redmine.org/releases/redmine-3.0.2.tar.gz
# cd /var/lib
# tar zxf ~/redmine-3.0.2.tar.gz
# ln -s redmine-3.0.2/ redmine

RedmineのMariaDB接続設定

/var/lib/redmine/config/database.yml

production:
  adapter: mysql2
  database: redmine
  host: localhost
  username: redmine
  password: password
  encoding: utf8

# chmod 600 /var/lib/redmine/config/database.yml

MariaDBのRedmine接続設定

# mysql -uroot -p
MariaDB [(none)]> CREATE DATABASE redmine;
MariaDB [(none)]> SHOW DATABASES;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| mysql              |
| performance_schema |
| redmine            |
| test               |
+--------------------+
MariaDB [(none)]> GRANT ALL ON redmine.* TO 'redmine'@'localhost' IDENTIFIED BY 'password' WITH GRANT OPTION;
MariaDB [(none)]> quit;

Redmineのその他の設定

/var/lib/redmine/config/configuration.yml

production:
  email_delivery:
    delivery_method: :smtp
    smtp_settings:
      address: "localhost" 
      port: 25

# chmod 600 /var/lib/redmine/config/configuration.yml
# useradd redmine
# passwd redmine
# cd /var/lib/redmine
# chown -R redmine.redmine .

Rubyの導入・設定

# gem list
# gem install bundler --no-rdoc --no-ri
# su redmine
$ cd /var/lib/redmine
$ bundle install --path vendor/bundler --without development test

Redmineの初期設定

$ bundle exec rake generate_secret_token
$ bundle exec rake db:migrate RAILS_ENV=production

Redmineの起動確認。script/railsは使用出来ないとメッセージが出るので

$ ruby bin/rails server webrick -e production

ループバックアドレスでListenしている挙動なので、# wget http://127.0.0.1:3000等で動いている事を確認、Ctrl + Cで終了。

Unicornの導入・設定

/var/lib/redmine/Gemfile.local

gem "unicorn"

$ bundle update

Redmineの起動確認。以下を実行後、他マシンのブラウザ等からhttp://IPアドレス:3000/にアクセス。Ctrl + Cで終了。

$ su
# firewall-cmd --add-port=3000/tcp
# su redmine
$ bundle exec unicorn_rails -l 3000 -E production

unicornの設定については参考元：RedmineをCentOS 6上で動かすーUnicornとNginx編 - ソフトウェアエンジニアリング - Torutk の設定ファイルを利用させていただきました。

$ su
# cd /var/lib/redmine/config/
# wget http://www.torutk.com/attachments/download/299/unicorn.rb
# chown redmine.redmine unicorn.rb

相対パスでは動かないので絶対パスで指定

/var/lib/redmine/config/unicorn.rb

-   listen "/tmp/unicorn_redmine.sock", :backlog => 32
+   listen "/var/lib/redmine/tmp/sockets/unicorn.sock", :backlog => 32

/etc/systemd/system/redmine-unicorn.service

[Unit]
Description=Redmine Unicorn Server

[Service]
WorkingDirectory=/var/lib/redmine
Environment=RAILS_ENV=production
SyslogIdentifier=redmine-unicorn
PIDFile=/var/lib/redmine/tmp/pids/unicorn.pid

ExecStart=/usr/local/bin/bundle exec "unicorn_rails -c config/unicorn.rb -E production" 
ExecStop=/usr/bin/kill -QUIT $MAINPID
ExecReload=/bin/kill -USR2 $MAINPID

[Install]
WantedBy=multi-user.target

Redmineの起動確認。以下を実行後、他マシンのブラウザ等からhttp://IPアドレス:8282/にアクセス。

# systemctl start redmine-unicorn.service
# systemctl status redmine-unicorn.service
# firewall-cmd --add-port=8282/tcp

unicornの自動起動設定

# systemctl enable redmine-unicorn.service

#nginx

nginxの導入・設定

/etc/yum.repos.d/nginx.repo

[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/mainline/centos/$releasever/$basearch/
gpgcheck=0
enabled=1

# yum install nginx

Redmine用の設定ファイルを作成

# cd /etc/nginx/conf.d
# mv default.conf default.conf.orig

/etc/nginx/conf.d/redmine.conf

upstream unicorn-redmine {
    server unix:/var/lib/redmine/tmp/sockets/unicorn.sock;
}

server {
    listen 80;
    server_name _;

    root /var/lib/redmine/public;
    client_max_body_size 1G;

    location / {
        try_files $uri/index.html $uri.html $uri @app;
    }

    location @app {
        proxy_redirect off;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Host $http_host;
        proxy_connect_timeout 60;
        proxy_read_timeout 60;
        proxy_send_timeout 600;
        proxy_pass http://unicorn-redmine;
    }

    error_page 500 502 503 504 /500.html;
}

nginxの起動

# restorecon redmine.conf
# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
# firewall-cmd --add-service http --zone=public --permanent
# firewall-cmd --reload
# systemctl enable nginx.service
# systemctl start nginx.service

SELinuxに阻まれて起動出来ないため、監査ログから設定を作成し適用する

# cd ~
# cat /var/log/audit/audit.log | grep nginx | audit2allow
# cat /var/log/audit/audit.log | grep nginx | audit2allow -m nginx
# grep nginx /var/log/audit/audit.log | audit2allow -M nginx
# semodule -i nginx.pp
# systemctl start nginx.service

Redmineの動作確認。SELinuxがEnforcingなので、監査ログから設定を作成し適用する
ブラウザでRedminehttp://IPアドレス/にアクセス。Internal errorと表示されるのを確認後以下を実施。
2回ぐらい繰り返すと正常に表示される。(繰り返す度にブラウザでInternal errorを表示させないと設定出来ません。)

# cat /var/log/audit/audit.log | grep nginx | audit2allow -m nginx
# grep nginx /var/log/audit/audit.log | audit2allow -M nginx
# semodule -i nginx.pp
# systemctl restart redmine-unicorn.service
# systemctl restart nginx.service

#jenkins

javaとjenkinsの導入・設定

# yum install java
# cd /etc/yum.repos.d
# curl -O http://pkg.jenkins-ci.org/redhat/jenkins.repo
# rpm --import http://pkg.jenkins-ci.org/redhat/jenkins-ci.org.key
# yum install --enablerepo=jenkins jenkins

/etc/sysconfig/jenkins

#
# Options to pass to java when running Jenkins.
#
-   JENKINS_JAVA_OPTIONS="-Djava.awt.headless=true"
+   JENKINS_JAVA_OPTIONS="-Djava.awt.headless=true -Dhudson.util.ProcessTree.disable=true -Dorg.apache.commons.jelly.tags.fmt.timeZone=Asia/Tokyo"

#
# Port Jenkins is listening on.
# Set to -1 to disable
#
JENKINS_PORT="8080"

#
# Pass arbitrary arguments to Jenkins.
# Full option list: java -jar jenkins.war --help
#
-   JENKINS_ARGS=""
+   JENKINS_ARGS="--prefix=/jenkins"

jenkinsの起動・自動起動設定

# systemctl start jenkins.service
# chkconfig jenkins on

nginxのjenkins用の設定ファイルを作成・転送設定を追加

/etc/nginx/conf.d/jenkins.conf

upstream jenkins_server {
    server 127.0.0.1:8080 fail_timeout=0;
}

/etc/nginx/conf.d/redmine.conf

+       location ~ /jenkins {
+           proxy_redirect     off;
+           proxy_set_header   X-Forwarded-Proto $scheme;
+           proxy_set_header   Host              $http_host;
+           proxy_set_header   X-Real-IP         $remote_addr;
+           proxy_set_header   X-Forwarded-For   $proxy_add_x_forwarded_for;
+           proxy_set_header   Host $host;
+   
+           proxy_pass         http://jenkins_server;
+       }

# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
# systemctl restart nginx.service
# systemctl status nginx.service

nginxと同様に、SELinuxに阻まれて起動出来ないため、監査ログから設定を作成し適用する
ブラウザでjenkinshttp://IPアドレス/jenkins/にアクセス。Internal errorと表示されるのを確認後以下を実施。

# cat /var/log/audit/audit.log | grep nginx | audit2allow -m nginx
# grep nginx /var/log/audit/audit.log | audit2allow -M nginx
# semodule -i nginx.pp

#https化
証明書の作成

# openssl req -new -newkey rsa:2048 -sha1 -x509 -nodes -set_serial 1 -days 10950 -subj "/C=JP/ST=Tokyo/CN=www.example.com" -out /etc/pki/tls/certs/www.example.com.crt -keyout /etc/pki/tls/private/www.example.com.key
# cd /etc/nginx/conf.d/
# mv /etc/nginx/conf.d/redmine.conf /etc/nginx/conf.d/redmine_SSL.conf

nginxの設定

/etc/nginx/conf.d/redmine_SSL.conf

server {
-       listen 80;
+       listen 443;
        server_name _;

+       ssl on;
+       ssl_certificate /etc/pki/tls/certs/www.example.com.crt;
+       ssl_certificate_key /etc/pki/tls/private/www.example.com.key;
+   #    ssl_session_timeout 5m;
+   #    ssl_protocols SSLv2 SSLv3 TLSv1;
+   #    ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
+   #    ssl_prefer_server_ciphers on;

/etc/nginx/conf.d/http.conf

server {
    listen 80;
    server_name example.com;
    return 301 https://$host$request_uri;
}

firewallの設定

# firewall-cmd --list-services --zone=public
# firewall-cmd --add-service https --zone=public --permanent
# firewall-cmd --reload
# firewall-cmd --list-services --zone=public
# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
# systemctl restart nginx.service
# systemctl status nginx.service

httpでアクセスした場合は自動でhttpsに転送されます。

#SCM連携
リポジトリアクセス用にapacheの導入・必要なモジュールの導入

# yum install httpd
# yum install epel-release
# yum install mod_perl perl-DBI perl-Digest-SHA1 perl-Digest-SHA perl-DBD-MySQL mod_dav_svn

Redmineプラグインの導入・設定

# mkdir -p /var/www/repos/{svn,git,hg}
# chown -R redmine:redmine /var/www/repos
# cd ~
# svn export -r 142 http://subversion.andriylesyuk.com/scm-creator redmine_scm
# mv redmine_scm /var/lib/redmine/plugins/

/var/lib/redmine/config/scm.yml

production:
  deny_delete: false
  auto_create: true
  svn:
    path: /var/www/repos/svn
    svnadmin: /usr/bin/svnadmin
    url: https://www.example.com/repos/svn
  git:
    path: /var/www/repos/git
    git: /usr/bin/git
    options: --bare
    url: https://www.example.com/repos/git
    update_server_info: true
    git_ext: true
  mercurial:
    path: /var/www/repos/hg
    hg: /usr/bin/hg
    url: https://www.example.com/repos/hg
development:

/var/lib/redmine/Gemfile.local

+   gem "rails-observers"

# cd /var/lib/redmine
# bundle update
# bundle exec rake db:migrate:plugin RAILS_ENV=production
# bundle exec rake tmp:cache:clear
# bundle exec rake tmp:sessions:clear
# systemctl restart nginx.service
# systemctl restart redmine-unicorn.service

nginxの設定

/etc/nginx/conf.d/apache.conf

upstream apache_server {
    server 127.0.0.1:8086 fail_timeout=0;
}

/etc/nginx/conf.d/redmine_SSL.conf

+       location ~ /repos/ {
+           proxy_redirect     off;
+           proxy_set_header   X-Forwarded-Proto $scheme;
+           proxy_set_header   Host              $http_host;
+           proxy_set_header   X-Real-IP         $remote_addr;
+           proxy_set_header   X-Forwarded-For   $proxy_add_x_forwarded_for;
+           proxy_set_header   Host $host;

+           proxy_pass         http://apache_server$request_uri;
+       }

# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
# systemctl restart nginx.service

リポジトリ認証用の設定

# mkdir -p /usr/lib64/perl5/vendor_perl/Apache/Authn
# ln -s /var/lib/redmine/extra/svn/Redmine.pm /usr/lib64/perl5/vendor_perl/Apache/Authn/Redmine.pm

/etc/httpd/conf/httpd.conf

-   Listen 80
+   Listen 8086

-   User apache
-   Group apache
+   User redmine
+   Group redmine

/etc/httpd/conf.d/redmine.conf

LoadModule dav_svn_module     modules/mod_dav_svn.so
LoadModule authz_svn_module   modules/mod_authz_svn.so

PerlLoadModule Apache::Authn::Redmine

# Subversion
<Location /repos/svn>
  DAV svn
  SVNAdvertiseV2Protocol Off
  SVNParentPath "/var/www/repos/svn"
  
  AuthType Basic
  AuthName "Redmine SVN Repository"
  AuthUserFile /dev/null
  Require valid-user
  
  #PerlAccessHandler Apache::Authn::Redmine::access_handler
  PerlAuthenHandler Apache::Authn::Redmine::authen_handler
  
  RedmineDSN "DBI:mysql:database=redmine;host=localhost"
  RedmineDbUser "redmine"
  RedmineDbPass "password"
</Location>

# Git
SetEnv GIT_PROJECT_ROOT /var/www/repos/git
SetEnv GIT_HTTP_EXPORT_ALL
ScriptAlias /repos/git/ /usr/libexec/git-core/git-http-backend/
<Location /repos/git>
  AuthType Basic
  AuthName "Redmine Git Repository"
  AuthUserFile /dev/null
  Require valid-user
  
  #PerlAccessHandler Apache::Authn::Redmine::access_handler
  PerlAuthenHandler Apache::Authn::Redmine::authen_handler
  
  RedmineDSN "DBI:mysql:database=redmine;host=localhost"
  RedmineDbUser "redmine"
  RedmineDbPass "pasword"
  RedmineGitSmartHttp yes
</Location>

nginx、jenkinsと同様に、SELinuxに阻まれて起動出来ないため、監査ログから設定を作成し適用する

# service httpd start
# cat /var/log/audit/audit.log | grep httpd | audit2allow -m httpd
# grep httpd /var/log/audit/audit.log | audit2allow -M httpd
# semodule -i httpd.pp
# service httpd start
# chkconfig httpd on

apacheの動作確認。SELinuxがEnforcingなので、監査ログから設定を作成し適用する
ブラウザ又はクライアントでリポジトリhttp://IPアドレス/reposにアクセス。Internal errorといった表示がされるのを確認後以下を実施。

# cat /var/log/audit/audit.log | grep nginx | audit2allow -m nginx
# grep nginx /var/log/audit/audit.log | audit2allow -M nginx
# semodule -i nginx.pp

apacheの動作確認。SELinuxがEnforcingなので、監査ログから設定を作成し適用する
Redmineに初期管理ユーザでログイン後、管理ページから設定をロード。プロジェクト作成画面でSCMでsvnを選択してプロジェクトを作成。プロジェクトのメンバーに初期管理ユーザを追加する。
ブラウザ又はクライアントでリポジトリhttp://IPアドレス/repos/svn/プロジェクト名/にアクセス。ブラウザの場合、Could not open the requested SVN filesystemと表示のを確認後以下を実施。

# cat /var/log/audit/audit.log | grep httpd | audit2allow -m httpd
# grep httpd /var/log/audit/audit.log | audit2allow -M httpd
# semodule -i httpd.pp