CentOS7にPassboltセルフホストパスワードマネージャーをインストールする方法

'Passbolt'のすべての依存関係をインストールする前に、nginxユーザーのgpgキーのキーリングを初期化する必要があります。

以下のコマンドを実行します。

sudo su -s /bin/bash -c "gpg --list-keys" nginx

次に、「nginx」ユーザーにログインし、「/ var / www/passbolt」ディレクトリに移動します。

su -s /bin/bash nginx
cd /var/www/passbolt/

以下のcomposerコマンドを使用して、すべてのパスボルト依存関係をインストールします。

composer install --no-dev

完了したら、アプリのデフォルトの構成ファイルをコピーして、vimで編集します。

cp config/passbolt.default.php config/passbolt.php
vim config/passbolt.php

[アプリ]セクションで、ドメイン名を独自のドメイン名に変更します。

    'App' => [
        // A base URL to use for absolute links.
        // The url where the passbolt instance will be reachable to your end users.
        // This information is need to render images in emails for example
        'fullBaseUrl' => 'https://passbolt.hakase.io',
    ],

「データソース」構成で、詳細データベース情報を入力します。

    // Database configuration.
    'Datasources' => [
        'default' => [
            'host' => 'localhost',
            //'port' => 'non_standard_port_number',
            'username' => 'passbolt',
            'password' => 'hakase-labs',
            'database' => 'passbolt',
        ],
    ],

データベース構成の下に、新しい「ssl」構成を追加して、すべての接続を安全なhttpsに強制します。

    'ssl' => [
        'force' => true,
    ],

SMTPメール構成の場合は、すべてを詳細に変更します。

    // Email configuration.
    'EmailTransport' => [
        'default' => [
            'host' => 'localhost',
            'port' => 25,
            'username' => 'user',
            'password' => 'secret',
            // Is this a secure connection? true if yes, null if no.
            'tls' => null,
            //'timeout' => 30,
            //'client' => null,
            //'url' => null,
        ],
    ],
    'Email' => [
        'default' => [
            // Defines the default name and email of the sender of the emails.
            'from' => ['[email protected]_organization.com' => 'Passbolt'],
            //'charset' => 'utf-8',
            //'headerCharset' => 'utf-8',
        ],
    ],

最後に、OpenPGPキーの「フィンガープリント」を貼り付けて、これらのパブリックおよびプライベート構成行のコメントを解除します。

            'serverKey' => [
                // Server private key fingerprint.
                'fingerprint' => '63BA4EBB65126A6BE334075DD210E985E2ED02E5',
                'public' => CONFIG . 'gpg' . DS . 'serverkey.asc',
                'private' => CONFIG . 'gpg' . DS . 'serverkey_private.asc',
            ],

保存して終了します。

次に、以下のコマンドを使用して「Passbolt」をインストールします。

./bin/cake passbolt install

新しい管理者ユーザーとパスワードを作成するように求められます。詳細を入力してください。

そして最後に、「登録」リンクが表示され、メモに書き留めます。

sudo firewall-cmd --add-service=http --permanent
sudo firewall-cmd --add-service=https --permanent
sudo firewall-cmd --add-service=smtp --permanent

sudo firewall-cmd --reload

sudo semanage fcontext -a -t httpd_sys_content_t '/var/www(/.*)?'
sudo semanage fcontext -a -t httpd_sys_rw_content_t '/var/www/passbolt/tmp(/.*)?'
sudo semanage fcontext -a -t httpd_sys_rw_content_t '/var/www/passbolt/logs(/.*)?'
sudo restorecon -Rv /var/www

sudo semanage fcontext -a -t httpd_sys_rw_content_t '/var/lib/nginx/.gnupg(/.*)?'
sudo restorecon -Rv /var/lib/nginx/.gnupg