Ubuntu16.04にNginxを使用してSuiteCRMをインストールする方法

このステップでは、SuiteCRMをインストールするためのシステムを準備するいくつかのタスクを実行します。 SuiteCRMソースコードをダウンロードし、UFWファイアウォールを構成し、Letsencrypt証明書を生成し、SuiteCRM用にnginx仮想ホストを構成します。

-SuiteCRMソースコードをダウンロード

suiteCRMのソースコードはGithubで入手できます。 gitコマンドがシステムにインストールされていることを確認してください。または、gitパッケージがない場合は、以下のaptコマンドを使用してインストールしてください。

apt install -y git

次に、「/ opt」ディレクトリに移動し、次のgitcloneコマンドを使用してリポジトリのクローンを作成します。

cd /opt/
git clone https://github.com/salesagility/SuiteCRM.git suitecrm

suitecrmディレクトリに移動し、新しい「キャッシュ」ディレクトリを作成します。次に、いくつかのファイルとディレクトリのアクセス許可を変更し、最後に、「suitecrm」ディレクトリの所有権のアクセス許可を「www-data」ユーザーとグループに変更する必要があります。

cd /opt/suitecrm
mkdir -p /opt/suitecrm/cache
chmod -R 775 cache custom modules themes data upload config_override.php
chown www-data:www-data -R /opt/suitecrm

SuiteCRMのソースコードがダウンロードされました。

-UFWファイアウォールを構成する

Ubuntuでは、ufwファイアウォールを使用します。以下に示すように、ufwコマンドを使用して新しいポートHTTP、HTTPS、およびSSHを開きます。

ufw allow ssh
ufw allow http
ufw allow https

次に、ファイアウォールを起動し、ufwenableコマンドを使用してシステムの起動時に毎回ファイアウォールを起動できるようにします。

ufw enable

「y」と入力し、Enterキーを押してファイアウォールを有効にします。

ファイアウォールのステータスを確認する場合は、ufwstatusコマンドを使用してください。

ufw status

また、追加したポートを含むファイアウォールステータスを取得します。

-Letsencrypt証明書を生成する

このチュートリアルでは、SuiteCRMはHTTPSを使用して、クライアントとサーバー間の接続をより安全にします。この目的のために、Letsencryptからの無料のSSL証明書を使用します。

証明書ファイルを生成する前に、システムにletsencryptクライアントエージェントをインストールする必要があります。 Ubuntuリポジトリで利用できるので、以下のaptコマンドを使用してインストールしてください。

apt install -y letsencrypt

letsencryptをインストールした後、証明書ファイルを生成する前にnginxサービスを停止する必要があります。

systemctl stop nginx

次に、以下のletsencryptコマンドを使用してSSL証明書ファイルを生成します。

letsencrypt certonly --standalone -d suitecrm.hakase-labs.co

注： -スタンドアロン オプションを選択すると、システム上に一時的なWebサーバーが作成されるため、証明書ファイルを生成する前にNginxWebサーバーを停止する必要があります。

更新通知のメールアドレスを尋ねられます。メールアドレスを入力して[OK]をクリックします。

Letsencrypt契約の場合は、[同意する]を選択してEnterキーを押します。

新しいLetsencryptSSLが「/etc/letsencrypt/live/domain.com」ディレクトリに生成されました。

-SuiteCRM用にNginx仮想ホストを構成する

Nginx構成ディレクトリに移動し、「sites-available」ディレクトリに新しい仮想ホストファイル「suitecrm」を作成します。

cd /etc/nginx
vim sites-available/suitecrm

次のNginx構成をそこに貼り付けます。

# Server Config - hakase-labs
 server {
     listen 80;
     server_name suitecrm.hakase-labs.co;
 
     # Automatically redirect to HTTPS
     return 301 https://$host$request_uri;
 }
 
 # Nginx SSL for SuiteCRM
 server {
 
     server_name suitecrm.hakase-labs.co;
 
     # Enable http2
     listen 443 http2 ssl;
 
     # SSL Config
     ssl_certificate /etc/letsencrypt/live/suitecrm.hakase-labs.co/fullchain.pem;
     ssl_certificate_key /etc/letsencrypt/live/suitecrm.hakase-labs.co/privkey.pem;
     ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
     ssl_ciphers HIGH:!aNULL:!MD5;
 
     client_max_body_size 50M;
 
     index index.php index.html index.htm;
     root /opt/suitecrm;
 
     location / {
         root /opt/suitecrm;
         index index.php index.html index.htm;
     }
  
     error_page 500 502 503 504 /50x.html;
     error_log /var/log/nginx/suitecrm.irsyadf.me.error.log;
 
     location = /50x.html {
         root /var/www/html;
     }
 
     ## Images and static content is treated different
     location ~* ^.+\.(jpg|jpeg|gif|css|png|js|ico|xml|svg|wgoff2)$ {
         access_log off;
         expires max;
         root /opt/suitecrm;
     }
 
     location ~ \.php$ {
         try_files $uri =404;
         fastcgi_pass unix:/run/php/php7.0-fpm.sock;
         fastcgi_index index.php;
         fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
         include fastcgi_params;
     }
 
     location ~ /\.ht {
         deny all;
     }
 
 }

保存して終了します。

次に、仮想ホストをアクティブ化し、構成をテストして、エラーがないことを確認します。次に、Webサーバーを再起動します。

ln -s /etc/nginx/sites-available/suitecrm /etc/nginx/sites-enabled/
 
nginx -t
systemctl restart nginx

SuiteCRMインストールのシステム構成が完了しました。

sudo crontab -e -u www-data

*    *    *    *    *     cd /opt/suitecrm; php -f cron.php > /dev/null 2>&1

systemctl restart cron