GLPIは資産管理やチケット管理、運用管理など情報システムの管理に役立つWebアプリケーション（OSS）です。以前よりGitからインストールを実施して使っていたのですが最新版の10.台がrpmパッケージとしてリリースされたのでインストール方法をあらためて記事にしてみました。

ちなみに、ラックとかも管理できます（ネットワークエンジニア的にはちょっと熱いですｗ）

１．環境

OS：CentOS 7.9
Kernel: 3.10.0-1160.76.1.el7.x86_64
GLPI：10.0.2
PHP：7.4

２．OS最新化

いつも通りですが、OSを最新化します。

yum -y update
timedatectl set-timezone Asia/Tokyo
timedatectl  # 確認
      Local time: 月 2022-08-29 17:56:45 JST
  Universal time: 月 2022-08-29 08:56:45 UTC
        RTC time: 月 2022-08-29 08:56:45
       Time zone: Asia/Tokyo (JST, +0900)
     NTP enabled: yes
NTP synchronized: yes
 RTC in local TZ: no
      DST active: n/a

reboot  #再起動

３．パッケージインストール

各種パッケージをインストールしましょう。

yum -y install epel-release vim wget
yum -y remove cronie-anacron
yum -y install cronie-noanacron

curl -sS https://downloads.mariadb.com/MariaDB/mariadb_repo_setup | bash
yum -y install MariaDB-server

４．MariaDB設定

MariaDBのサービスをスタートさせて最低限の設定を実施しておきます。

systemctl start mariadb
systemctl enable mariadb

mariadb-secure-installation  #すべてYes

５．DB設定

GLPI用のデータベースを作成しましょう。（ユーザ・パスワードは適時変えてください）

mysql -u root -p
create user 'glpi'@'localhost' identified by 'glpi';
grant usage on *.* to 'glpi'@'localhost' identified by 'glpi';
create database if not exists `glpi`;
grant all privileges on `glpi`.* to 'glpi'@'localhost';
flush privileges;
exit

mysql -u glpi -p  #ログイン確認
exit

６．PHPインストール

GLPIはPHPで書かれています。今回はPHP7.4を使います。各種パッケージをインストールします。

yum -y install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
yum -y install http://rpms.remirepo.net/enterprise/remi-release-7.rpm
yum -y install yum-utils
yum-config-manager --enable remi-php74
yum-config-manager --enable remi

yum -y install httpd php php-opcache php-apcu
yum -y install php-pear-CAS php-mbstring php-gd php-mysqlnd php-intl php-ldap php-zip php-xmlrpc

systemctl enable --now httpd

７．firewalld 設定変更

ブラウザからアクセスできるようfirewalldの設定を変更しておきます。

vim /etc/firewalld/firewalld.conf
AllowZoneDrifting=yes
↓
AllowZoneDrifting=no
:wq

firewall-cmd --zone=public --add-service=http --permanent
firewall-cmd --zone=public --add-service=https --permanent
firewall-cmd --reload
iptables -L -n  #結果を確認

８．SeLinux 設定

下記設定を実施しておきます。

setsebool -P httpd_can_network_connect on
setsebool -P httpd_can_network_connect_db on
setsebool -P httpd_can_sendmail on

９．GLPIリポジトリ追加

GLPIのrpmパッケージをインストールできるようリポジトリを登録します。以前記載した記事を参考に実施してください。

１０．GLPI インストール

それでは、いざGLPIのインストールへ！！

yum -y install glpi

１１．エラー回避のための処理

GLPIをインストールすると、cron.d配下にファイルが生成されます。このまま放置しておくと、rootユーザ宛てにメールが届きますので一旦無効に置きます。（この内容については後日別記事で取り上げます）

vim /etc/cron.d/glpi
* * * * * apache /usr/bin/php /usr/share/glpi/front/cron.php
↓
#* * * * * apache /usr/bin/php /usr/share/glpi/front/cron.php

:wq

１２．Apache設定変更

Apacheに設定を追加して、ローカルセグメントからアクセスできるよう変更します。

vim /etc/httpd/conf.d/glpi.conf
 26     <IfModule mod_authz_core.c>
 27         # Apache 2.4
 28         Require local
 29         Require ip 10.2.0.0/24  # ← ローカルからアクセスできるよう追加
 30         # Require ip ##.##.##.##

:wq

systemctl restart httpd

１３．ブラウザ操作

ここからはブラウザによる操作にとなります。
http://xxx.xxx.xxx.xxx/glpi/install/install.php にアクセスします。日本語を選択しましょう。

続行をクリックしましょう。（licenseには何も表示されていませんが、気にせず）

インストールをクリックします。

互換性検査がすべてOKになっていれば、画面下にある続行をクリックしましょう。

DB設定をいれて続行をクリックします。

glpiを選んで続行をクリックします。

テーブルなどが作成されます。続行をクリックします。

チェックを外して続行をクリックします。

続行をクリックします。

GLPIを使用をクリックします。

ログインしましょう。

ログイン後に、セキュリティ警告のバナーが表示されますので
指示に従って対応しましょう。

１４．サーバタイムスタンプの変更

１３番までの操作でGLPIは利用できるようになっていますが、このままだと何かしら操作した際の記録（ログ）が9時間ずれてしまうので以下の対応を実施しておきます。

mysql_tzinfo_to_sql /usr/share/zoneinfo | mysql -u root mysql
mysql -u root mysql
grant all privileges on `mysql`.time_zone to 'glpi'@'localhost';
grant all privileges on `mysql`.time_zone_name to 'glpi'@'localhost';
flush privileges;
show grants for 'glpi'@'localhost';  #権限確認
exit

vim /etc/my.cnf.d/server.cnf
[mysqld]
default-time-zone='Asia/Tokyo'
:wq

systemctl restart mariadb

vim /etc/php.ini
date.timezone = "Asia/Tokyo"
:wq

systemctl restart httpd

試しに何かしらオブジェクトを登録してみましょう。下記画面のように現在時刻になっていればOKです。

GLPIは本当に色々な事ができるツールです。デフォルトの機能だけでもかなり有益なものですが、プラグインも実装可能で利用者が比較的簡単に実装できます。

運用を請け負っている方、情シスの方向けのツールだと思いました。

次回は基本機能についてご紹介します。