CentOS7にWekanTrelloのようなかんばんをインストールして構成する方法

このステップでは、公式リポジトリを使用してMongoDB 3.2.xをインストールし、MongoDBNoSQLデータベースサーバーの基本的なセキュリティを構成します。

'/etc/yum.repos.d./ディレクトリに移動し、vimエディタを使用して新しい.repoファイルを作成します。

cd /etc/yum.repos.d/
vim mongodb-org-3.2.repo

次のMongoDBリポジトリをそこに貼り付けます。

[mongodb-org-3.2]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/3.2/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.2.asc

保存して終了します。

次に、以下のyumコマンドを使用してMongoDBをインストールします。

yum -y install mongodb-org mongodb-org-server mongodb-org-shell mongodb-org-mongos mongodb-org-tools

インストールが完了したら、MongoDBサービスを開始し、システムの起動時に起動できるようにします。

systemctl start mongod
systemctl enable mongod

MongoDB3.2がCentOS7システムにインストールされました。

次に、MongoDB認証を構成する必要があります。 mongoシェルにログインし、スーパーユーザーアクセス用に「admin」という名前の新しいユーザーを作成します。

mongoシェルにログインします。

mongo

次に、パスワード「MyAdminPassword」を使用して「root」としての役割を持つ新しい「admin」ユーザーを作成します。以下のMongoDBクエリを実行します。

db.createUser(
  {
    user: "admin",
    pwd: "MyAdminPassword",
    roles: [ { role: "root", db: "admin" } ]
  }
)

MongoDB管理者ユーザーが作成されました。

次に、構成ファイル'/etc/mongod.conf'を編集して、認証を有効にする必要があります。

vimを使用して構成ファイル「mongod.conf」を編集します。

vim /etc/mongod.conf

'security'行のコメントを解除し、以下に示すように構成を追加します。

security:
 authorization: enabled

保存して終了します。

次に、MongoDBサービスを再起動します。

systemctl restart mongod

MongoDB認証が有効になっています。

次に、Wekanの新しいデータベースとユーザーを作成する必要があります。ユーザー「wekan」とパスワード「WekanPassword」を使用して「wekan」という名前の新しいデータベースを作成します。

管理者ユーザーとしてmongoシェルにログインします。

mongo -u admin -p

管理者パスワード「MyAdminPassword」を入力します。

そして、mongoシェルを入手したら、以下のMongoDBクエリを実行します。

use wekan
db.createUser(
    {
      user: "wekan",
      pwd: "WekanPassword",
      roles: ["readWrite"]
    }
 )

wekanインストール用のデータベースとユーザーが作成されました。

su - wekan

wget https://github.com/wekan/wekan/releases/download/v0.63/wekan-0.63.tar.gz
tar xf wekan-0.63.tar.gz

cd bundle/programs/server
npm install

export MONGO_URL='mongodb://wekan:[email protected]:27017/wekan?authSource=wekan'
export ROOT_URL='http://192.168.33.10'
export MAIL_URL='smtp://user:[email protected]:25/'
export MAIL_FROM='[email protected]'
export PORT=8000

cd ~/bundle
node main.js

su - wekan

cd bundle/
vim .env

MONGO_URL='mongodb://wekan:[email protected]:27017/wekan?authSource=wekan'
ROOT_URL='http://wekan.hakase-labs.co'
MAIL_URL='smtp://user:[email protected]:25/'
MAIL_FROM='[email protected]'
PORT=8000
HTTP_FORWARDED_COUNT=1

cd /etc/systemd/system
vim wekan.service

[Unit]
Description=Wekan Server
After=syslog.target
After=network.target

[Service]
Type=simple
Restart=on-failure
StartLimitInterval=86400
StartLimitBurst=5
RestartSec=10
ExecStart=/home/wekan/.nvm/versions/node/v4.8.7/bin/node bundle/main.js
EnvironmentFile=/home/wekan/bundle/.env
ExecReload=/bin/kill -USR1 $MAINPID
RestartSec=10
User=wekan
Group=wekan
WorkingDirectory=/home/wekan
StandardOutput=syslog
StandardError=syslog
SyslogIdentifier=Wekan

[Install]
WantedBy=multi-user.target

systemctl daemon-reload

systemctl start wekan
systemctl enable wekan

netstat -plntu
systemctl status wekan

yum -y install epel-release

yum -y install nginx

cd /etc/nginx
vim conf.d/wekan.conf

server {
    server_name wekan.hakase-labs.co;
    listen 80;

    access_log /var/log/nginx/wekan-access.log;
    error_log /var/log/nginx/wekan-error.log;

    location / {
        proxy_set_header   X-Real-IP $remote_addr;
        proxy_set_header   Host      $host;
        proxy_http_version 1.1;
        proxy_set_header   Upgrade $http_upgrade;
        proxy_set_header   Connection 'upgrade';
        proxy_cache_bypass $http_upgrade;
        proxy_pass         http://127.0.0.1:8000;
    }
}

nginx -t

systemctl start nginx
systemctl enable nginx

netstat -plntu

mongo -u wekan -p --authenticationDatabase "wekan"

use wekan
db.users.update({username:'hakase'},{$set:{isAdmin:true}})