UbuntuへのLemur証明書マネージャーのインストール

本番環境では、専用のデータベースをお勧めします。このガイドでは、postgresがインストールされており、Lemurがインストールされているのと同じマシン上にあると想定します。

まず、postgresユーザーのパスワードを設定します。このガイドでは、キツネザルを使用します 例として、Lemurによって生成されたデータベースパスワードを使用する必要があります：

sudo -u postgres -i

psql
postgres=# CREATE USER lemur WITH PASSWORD 'lemur';

成功したら、CTRL-Dを入力してPostgresシェルを終了します。

次に、新しいデータベースを作成します：

sudo -u postgres createdb lemur

LemurCertificateManagerの初期化

Lemurは、データベースを初期化するための便利なコマンドを提供します。デフォルトのユーザー（キツネザル）を作成します ）現在所有者がいない証明書を関連付けるためにLemurによって使用されます。これは、Lemurがサードパーティのソースから証明書を発見した場合に最もよく見られます。これは、Lemurの管理に使用できるデフォルトのユーザーでもあります。

Lemurは、新しいユーザーの作成に加えて、いくつかのデフォルトの電子メール通知も作成します。これらの通知は、 LEMUR_SECURITY_TEAM_EMAILなどのいくつかの構成オプションに基づいています。 。基本的に、Lemur内のすべての証明書がセキュリティチームに1つの有効期限通知を送信することを保証します。

使用されているパスワードをメモしてください。これは、LemurUIへの最初のログイン時に使用されます。

cd /www/lemur/lemur 

lemur init

次のスナップショットは、「lemurinit」コマンドの出力を示しています。

LemurのNGINXWebサーバー構成

デフォルトでは、Lemurはポート8000​​で実行されます。これを変更しても、通常の状態では、ポート80にバインドできません。これを回避するため（および、特権ユーザーとしてLemurを実行しないようにするため）。 ）、単純なWebプロキシを設定する必要があります。これに使用できるさまざまなWebサーバーがあります。Nginxが気に入っており、お勧めします。

構成ファイル「/etc / nginx / sites-available / default」に次の行を追加します "。

location /api {
 proxy_pass http://127.0.0.1:8000;
 proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
 proxy_redirect off;
 proxy_buffering off;
 proxy_set_header Host $host;
 proxy_set_header X-Real-IP $remote_addr;
 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 }

location / {
 root /www/lemur/lemur/static/dist;
 include mime.types;
 index index.html;
 }

これらの変更を行った後、Nginxサービスを再起動して適用します：

sudo service nginx restart

Webサービスの開始

Lemurは、組み込みのWebサーバー（gunicornとeventletを搭載）を提供して、すぐに作業を開始します。 Webサーバーを起動するには、「 lemur start」を使用するだけです。 "。

Lemurの初期化中に作成されたデフォルトのユーザーまたは作成した他のユーザーでログインできます。これで、 http://192.168.10.51:8000/にアクセスしてWebサービスをテストできるようになります。 。 （192.168.10.51はLemurマシンのIPアドレスです。）

キツネザルのダッシュボードは上に表示されています。自己署名またはルート認証局を使用して証明書を作成するために使用されます。