Debian10にMattermostTeamMessagingSystemをインストールする方法

このステップでは、Nginx Webサーバーをインストールし、Mattermostサービスのリバースプロキシとして設定します。

以下のaptコマンドを使用してNginxをインストールします。

sudo apt install nginx -y

インストールが完了したら、Nginxサービスを開始し、システムブートに追加します。

systemctl start nginx 
systemctl enable nginx

NginxWebサーバーが稼働しています。

次に、「/ etc / nginx」構成ディレクトリに移動し、最も重要な新しい仮想ホスト構成を作成します。

cd /etc/nginx/
vim sites-available/mattermost

ドメイン名とSSL証明書のパスを独自のものに変更してから、構成を貼り付けます。

upstream backend {
   server 127.0.0.1:8065;
   keepalive 32;
}

proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=mattermost_cache:10m max_size=3g inactive=120m use_temp_path=off;

server {
   listen         80;
   server_name    edu.initrc.fun;
   return         301 https://$server_name$request_uri;
}
 
server {
    listen 443 ssl http2;
    server_name    edu.initrc.fun

    ssl on;
    ssl_certificate /etc/letsencrypt/live/edu.initrc.fun/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/edu.initrc.fun/privkey.pem;
    ssl_session_timeout 1d;
    ssl_protocols TLSv1.2;
    ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256';
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:50m;
    # HSTS (ngx_http_headers_module is required) (15768000 seconds = 6 months)
    add_header Strict-Transport-Security max-age=15768000;
    # OCSP Stapling ---
    # fetch OCSP records from URL in ssl_certificate and cache them
    ssl_stapling on;
    ssl_stapling_verify on;

   location ~ /api/v[0-9]+/(users/)?websocket$ {
       proxy_set_header Upgrade $http_upgrade;
       proxy_set_header Connection "upgrade";
       client_max_body_size 50M;
       proxy_set_header Host $http_host;
       proxy_set_header X-Real-IP $remote_addr;
       proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       proxy_set_header X-Forwarded-Proto $scheme;
       proxy_set_header X-Frame-Options SAMEORIGIN;
       proxy_buffers 256 16k;
       proxy_buffer_size 16k;
       client_body_timeout 60;
       send_timeout 300;
       lingering_timeout 5;
       proxy_connect_timeout 90;
       proxy_send_timeout 300;
       proxy_read_timeout 90s;
       proxy_pass http://backend;
   }

   location / {
       client_max_body_size 50M;
       proxy_set_header Connection "";
       proxy_set_header Host $http_host;
       proxy_set_header X-Real-IP $remote_addr;
       proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       proxy_set_header X-Forwarded-Proto $scheme;
       proxy_set_header X-Frame-Options SAMEORIGIN;
       proxy_buffers 256 16k;
       proxy_buffer_size 16k;
       proxy_read_timeout 600s;
       proxy_cache mattermost_cache;
       proxy_cache_revalidate on;
       proxy_cache_min_uses 2;
       proxy_cache_use_stale timeout;
       proxy_cache_lock on;
       proxy_http_version 1.1;
       proxy_pass http://backend;
   }
}

保存して閉じます。

次に、Nginxキャッシュディレクトリを作成し、そのディレクトリの所有権をデフォルトの「www-data」ユーザーに変更します。

mkdir -p /var/cache/nginx
chown -R www-data:www-data /var/cache/nginx

その後、Mattermost仮想ホストをアクティブ化し、nginx構成をテストして、エラーがないことを確認します。

ln -s /etc/nginx/sites-available/mattermost /etc/nginx/sites-enabled/
nginx -t

次に、以下のsystemctlコマンドを使用してNginxサービスを再起動します。

systemctl restart nginx

その結果、MattermostのリバースプロキシとしてのNginxのインストールと構成が完了しました。そして、Mattermostのインストールをテストする準備が整いました。