Ubuntu18.04 + nginx + passenger + redmine環境を構築します。
背景
外出先からもRedmineを編集して、思いついた時にチケットを作成できるようにします。
目的
外部公開サーバへRedmine4.xを導入し、外出先からRedminePMを用いてタスク管理出来るようにします。
利用する環境
- Ubuntu18.04 LTS
- nginx
- passenger
- redmine 4.x
手順
OSインストール後の初期設定
OSインストール直後を想定しているため、パッケージの最新化とiptablesによるファイアウォール設定を行います。
sudo apt update && sudo apt upgrade
sudo apt install iptables-persistent mysql-client mysql-client-core-5.7 awscli jq git libmysqlclient-dev subversion
# localインターフェースはすべて許可
sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A OUTPUT -o lo -j ACCEPT
# 自サーバから外向きのsmtp,dns,http,httpsとその戻り通信を許可
sudo iptables -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -m multiport -p tcp --sports 25,53,80,443 -j ACCEPT
sudo iptables -A OUTPUT -o eth0 -m state --state NEW,ESTABLISHED,RELATED -m multiport -p tcp --dports 25,53,80,443 -j ACCEPT
# 自サーバから外向きのdnsを許可
sudo iptables -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -m multiport -p udp --sports 53 -j ACCEPT
sudo iptables -A OUTPUT -o eth0 -m state --state NEW,ESTABLISHED,RELATED -m multiport -p udp --dports 53 -j ACCEPT
# 自サーバへあててのhttp,httpsを許可
sudo iptables -A INPUT -i eth0 -m state --state NEW,ESTABLISHED,RELATED -m multiport -p tcp --ports 80,443 -j ACCEPT
sudo iptables -A OUTPUT -o eth0 -m state --state ESTABLISHED,RELATED -m multiport -p tcp --sports 80,443 -j ACCEPT
自サーバへ向けてのSSHを許可
sudo iptables -A INPUT -i eth0 -m state --state NEW,ESTABLISHED,RELATED -m multiport -p tcp --dports 22 -j ACCEPT
sudo iptables -A OUTPUT -o eth0 -m state --state ESTABLISHED,RELATED -m multiport -p tcp --sports 22 -j ACCEPT
# 明示的に許可していない通信はすべてDROP
sudo iptables -P FORWARD DROP
sudo iptables -P INPUT DROP
sudo iptables -P OUTPUT DROP
sudo /etc/init.d/netfilter-persistent save
# ipv6はすべて拒否
sudo ip6tables -P INPUT DROP
sudo ip6tables -P OUTPUT DROP
sudo ip6tables -P FORWARD DROP
sudo /etc/init.d/netfilter-persistent save
再起動後の動作確認
iptablesの設定が再起動しても有効であることを確認する。
sudo reboot
# 数分後に再度sshログインした後に以下を実行し、iptablesのルールが登録されていることを確認する
sudo iptables -L -n -v
sudo ip6tables -L -n -v
passengerのインストール
passengerのインストールはwww.phusionpassenger.comを参考にインストールします。
RVMのインストール
sudo apt install -y curl gnupg build-essential gnupg2
# 以下コマンドは失敗することがある。その場合、その代わりに実行するやり方がコマンド戻り値で明示される。
sudo gpg --keyserver hkp://pool.sks-keyservers.net:80 --recv-keys 409B6B1796C275462A1703113804BB82D39DC0E3 7D2BAF1CF37B13E2069D6956105BD0E739499BDB
curl -sSL https://get.rvm.io | sudo bash -s stable
sudo usermod -a -G rvm `whoami`
exit
一度、ログオフした後、再度ログインしなおさないとRVMが動作しないので、再ログインします。
ruby、passenger、関係パッケージのインストール
# 一度sudoしてパスワードを叩いておきます。コマンドは何でもいいです。
sudo ls
rvm install ruby
rvm --default use ruby
gem install bundler
sudo apt install -y nodejs &&
sudo ln -sf /usr/bin/nodejs /usr/local/bin/node
sudo apt install -y dirmngr gnupg
sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys 561F9B9CAC40B2F7
sudo apt install -y apt-transport-https ca-certificates
sudo sh -c 'echo deb https://oss-binaries.phusionpassenger.com/apt/passenger bionic main > /etc/apt/sources.list.d/passenger.list'
sudo apt update
sudo apt install -y nginx nginx-core libnginx-mod-http-passenger
if [ ! -f /etc/nginx/modules-enabled/50-mod-http-passenger.conf ]; then sudo ln -s /usr/share/nginx/modules-available/mod-http-passenger.load /etc/nginx/modules-enabled/50-mod-http-passenger.conf ; fi
sudo ls /etc/nginx/conf.d/mod-http-passenger.conf
sudo service nginx restart
curl -sS https://dl.yarnpkg.com/debian/pubkey.gpg | sudo apt-key add -
echo "deb https://dl.yarnpkg.com/debian/ stable main" | sudo tee /etc/apt/sources.list.d/yarn.list
sudo apt update && sudo apt install yarn
redmineのインストール
redmineのチェックアウトと必要パッケージのインストール
export MY_DOMAIN_NAME=redmine.yourdomain
cd /var/www
sudo svn checkout http://svn.redmine.org/redmine/trunk/ ${MY_DOMAIN_NAME}
sudo chown `whoami` -R ${MY_DOMAIN_NAME}
sudo apt install -y build-essential zlib1g-dev libssl-dev libreadline-dev libyaml-dev libcurl4-openssl-dev libffi-dev \
autoconf bison build-essential libssl-dev libyaml-dev libreadline-dev zlib1g-dev \
libncurses5-dev libffi-dev libgdbm-dev sqlite3 libsqlite3-dev mysql-server \
mysql-client libmysqlclient-dev nodejs yarn \
imagemagick libmagick++-dev fonts-takao-pgothic
Redmine用DBの作成
sudo mysql
create database redmine DEFAULT CHARACTER SET utf8;
CREATE USER 'redmine'@'localhost' IDENTIFIED BY 'x9ds09SD90dcsad#DS?D9x90a';
GRANT ALL ON redmine.* TO 'redmine'@'localhost';
flush privileges;
exit
RedmineのRails設定
cd /var/www/${MY_DOMAIN_NAME}/config
sudo mv database.yml.example database.yml
sudo sed -i 's/ *username: root/ username: redmine/g' database.yml
sudo sed -i 's/ *password: ""/ password: "x9ds09SD90dcsad#DS?D9x90a"/g' database.yml
cd ../
bundle install --without development test --path vendor/bundle
セッション改ざん防止用秘密鍵の作成
bundle exec rake generate_secret_token
データベースの作成と初期データ登録
RAILS_ENV=production bundle exec rake db:migrate
RAILS_ENV=production REDMINE_LANG=ja bundle exec rake redmine:load_default_data
# メール設定
cd /var/www/${MY_DOMAIN_NAME}/config
sudo mv configuration.yml.example configuration.yml
sudo vi configuration.yml
メール送信設定（configuration.yml）
postfixがインストールされており、かつ単純にsendmail互換コマンドでメール送信可能な状態になっている場合には、以下の設定をすることでメール送信可能。
（設定ファイル中にサンプルが書かれているので、gmail経由等での送付設定もできます）
default:
email_delivery:
delivery_method: :sendmail
nginxとpassengerの設定
cd /etc/nginx/sites-enabled/
export RUBYPATH=`passenger-config about ruby-command | grep 'To use in Nginx : passenger_ruby' | rev | cut -d " " -f 1 | rev`
echo ${RUBYPATH}
sudo sh -c "cat << 'EOF' > ../sites-available/${MY_DOMAIN_NAME}
server {
listen 80;
server_name ${MY_DOMAIN_NAME};
passenger_enabled on;
passenger_ruby ${RUBYPATH};
access_log /var/log/nginx/${MY_DOMAIN_NAME}.access.log;
error_log /var/log/nginx/${MY_DOMAIN_NAME}.error.log;
root /var/www/${MY_DOMAIN_NAME}/public;
}
EOF"
sudo cat ../sites-available/${MY_DOMAIN_NAME}
sudo ln -s ../sites-available/${MY_DOMAIN_NAME} ${MY_DOMAIN_NAME}
sudo service nginx restart
# 以下にアクセスします。初期ユーザー名、パスワードはadmin/adminです。
echo "https://${MY_DOMAIN_NAME}"
最終確認
最後に、OSを再起動しても、問題なく動作することを確認します。
sudo reboot
まとめ
以上でnginx上でredmineを動かすことが出来ました。
redmineへadmin/adminでログイン・パスワード変更後は、設定画面を一通り確認してください。redmineオフィシャルサイトが一番参考になります。また、デフォルト設定で「デフォルトで新しいプロジェクトは公開にする」状態になっているので、その設定は外した方が良いと思います。