Knowledge base

<hr>

<dl><dt><a href=“#0.1_idp656”>1. Info</a></dt><dt><a href=“#0.1_idp42944”>2. Základ</a></dt><dd><dl><dt><a href=“#0.1_idp43584”>2.1. Auktualizace systému</a></dt><dt><a href=“#0.1_idp44864”>2.2. Základní balíky a nastavení</a></dt><dt><a href=“#0.1_idp51728”>2.3. Firewall</a></dt><dt><a href=“#0.1_idp67296”>2.4. OpenVPN</a></dt><dt><a href=“#0.1_idp90288”>2.5. sendmail interface pro SMTP server</a></dt></dl></dd><dt><a href=“#0.1_idp100384”>3. web server</a></dt><dd><dl><dt><a href=“#0.1_idp101056”>3.1. Nginx</a></dt><dt><a href=“#0.1_idp108528”>3.2. Tomcat</a></dt><dt><a href=“#0.1_idp33040”>3.3. Apache + PHP</a></dt></dl></dd><dt><a href=“#0.1_idp37024”>4. Git</a></dt><dt><a href=“#0.1_idp139840”>5. Mysql</a></dt><dt><a href=“#0.1_idp142304”>6. Redmine</a></dt><dd><dl><dt><a href=“#0.1_idp156304”>6.1. Passenger v nginx</a></dt><dt><a href=“#0.1_idp160720”>6.2. Thin v nginx (primitivni alternativa k passengeru)</a></dt></dl></dd><dt><a href=“#0.1_idp168544”>7. nexus (maven repository)</a></dt></dl>

<p>Nainstalovaný systém je <strong>debian 7 (wheezy)</strong>. Původně jsem zkoušel debian 6, ale nefungoval v něm

  shorewall. Pak to běželo na arch linuxu, ale ten není od vpsfree moc
  podporovaný a navíc má rolling-updates, takže obsahují i hodně velký změny
  (upgrade glibc, init systému apod.), což může lehce všechno rozjebat do
  stavu, kdy se to musí komplet přeinstalovat.</p></div><div title="2. Základ"><div><div><div><h2 style="clear:both"><a></a>2. Základ</h2></div></div></div><div title="2.1. Auktualizace systému"><div><div><div><h3><a></a>2.1. Auktualizace systému</h3></div></div></div><div>apt-get update        # nahraje info o aktualnich verzich

apt-get upgrade # upgraduje baliky na nejnovejsi verze

Example 3. /etc/cron-apt/<WBR>config

FORMAT 2 ##############################<WBR>##############################<WBR>################### #ZONE INTERFACE OPTIONS net venet0 tcpflags,logmartians,nosmurfs vpn tun0

#ACTION SOURCE DEST PROTO DEST SOURCE ORIGINAL RATE USER/ MARK CONNLIMIT TIME HEADERS SWITCH # PORT PORT(S) DEST LIMIT GROUP #SECTION ALL #SECTION ESTABLISHED #SECTION RELATED SECTION NEW

# povoleni SSH sluzby pro klienty z internetu (NEDELAT, v pripade nouze se lze pripojit k terminalu pres administraci VPS) # - pro vsechny #ACCEPT net $FW tcp ssh # - pro urcitou IP adresu #ACCEPT net:78.80.8.27 $FW tcp ssh # - pro skupinu IP adres (subnet) #ACCEPT net:<a href=“http://81.25.21.0/24” target=“_blank”>81.25.21.0/24</a> $FW tcp ssh

# OpenVPN ACCEPT net $FW udp 1194 ACCEPT $FW net udp - 1194

# WEB ACCEPT all all tcp 80 ACCEPT all all tcp 443

STARTUP_ENABLED=Yes

startup=1

Example 10. /etc/openvpn/easy-<WBR>rsa/vars

Example 11. /etc/openvpn/<WBR>server.conf

Example 12. client.conf

# Accounts will inherit settings from this section defaults auth on tls on tls_certcheck off #tls_trust_file /usr/share/ca-certificates/<WBR>mozilla/Thawte_Premium_Server_<WBR>CA.crt

account <strong>blackhole</strong> host <strong><a href=“http://smtp.example.com” target=“_blank”>smtp.example.com</a></strong> port <strong>465</strong> from <strong><a href=“mailto:blackhole@example.com” target=“_blank”>blackhole@example.com</a></strong> user <strong><a href=“mailto:blackhole@example.com” target=“_blank”>blackhole@example.com</a></strong> password <strong>my_password</strong> tls_starttls <strong>off</strong>

account default : <strong>blackhole</strong>

server {

      # JAVA web server - treba Tomcat
      listen *:80 default_server;
      listen *:443 ssl;

      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header Host $http_host;

      location / {
          proxy_pass  <a href="http://127.0.0.1:8081" target="_blank">http://127.0.0.1:8081</a>;
      }
  }</div></div></div><br></div><div title="3.3. Apache + PHP"><div><div><div><h3><a></a>3.3. Apache + PHP</h3></div></div></div><p>Pro PHP experimenty:</p><div><a></a><div>Example 18. /etc/nginx/conf/<WBR>nginx.conf</div><div><div>    server {
      # PHP + phpmyadmin
      listen *:80;
      listen *:443 ssl;
      server_name <span><strong><a href="http://php.example.com" target="_blank">php.example.com</a></strong></span>; # tohle je dalsi DNS jmeno pro verrejnou adresu vps serveru

      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header Host $http_host;

      location / {
          proxy_pass  <a href="http://127.0.0.1:8082" target="_blank">http://127.0.0.1:8082</a>;
      }

      # PHPmyadmin jenom pres SSL
      location /phpmyadmin {
          if ($scheme = "http") {
              rewrite ^ https://$http_host$request_uri permanent;
          }
          if ($scheme = "https") {
              proxy_pass  <a href="http://127.0.0.1:8082" target="_blank">http://127.0.0.1:8082</a>;
          }
      }
  }</div></div></div><br></div></div><div title="4. Git"><div><div><div><h2 style="clear:both"><a></a>4. Git</h2></div></div></div><p>Přístup k repozitářům gitu řídí
  <span><em>gitolite</em></span>.</p><div># zkopirovat id_rsa.pub spravce gitu do /root/spravcegitu.pub

apt-get install gitolite dpkg-reconfigure gitolite # zmenit user na <strong>git</strong>

<a></a>

<a></a>

    certifikáty):</p><div>Match User git

Example 21. config/database.<WBR>yml

adapter: mysql2
database: redmine
host: localhost
username: redmine
password: <span><strong>my_password</strong></span>
encoding: utf8</div></div></div><br><div><a></a><div>Example 22. config/<WBR>configuration.yml</div><div><div>production:
email_delivery:
  delivery_method: :sendmail</div></div></div><br><p>Tohle je potreba udelat az po
  <code>config/database.yml</code>, aby to nahralo vsechny potrebny
  doplnky (hlavne teda ty na pristup k databazi).</p><div>cd /opt/redmine-$VER

<p>Zkopírují se data ze starého serveru:</p>

<p>Instalaci lze otestovat spuštěním jednoduchého web serveru (podívat

  se na projekty a jestli funguje integrace s gitem a posílání
  emailů):</p><div>su - -s /bin/bash redmine

ruby script/rails server webrick -e production

<a></a>

<a></a>

<a></a>