CentOS7にNginxを使用してSuiteCRMをインストールする方法

このチュートリアルでは、SuiteCRMアクセスにSSLを使用します。そして、その目的のために、letsencryptからの無料のSSL証明書を使用します。

新しいSSLletsencrypt証明書を生成するには、最初に、letsencryptコマンドツール「certbot」をシステムにインストールする必要があります。 CentOSリポジトリで利用できます。次のyumコマンドを使用してcertbotをインストールします。

yum -y install certbot

certbotのインストールが完了したら、suiteCRMドメイン名「suitecrm.hakase-labs.co」のSSL証明書ファイルを生成します。

以下のコマンドを実行して、SSL証明書ファイルを生成します。

certbot certonly --standalone -d suitecrm.hakase-labs.co

通知を更新するための電子メールアドレスについて尋ねられます。電子メールを入力し、Enterキーを押して続行します。

Letsencrypt TOSの場合は、「A」と入力して同意し、Enterキーをもう一度押します。また、共有メールアドレスクエリの場合は、「N」と入力してEnterキーを押します。

証明書の生成が完了すると、次のような結果が得られます。

新しい証明書ファイルは「/etc/letsencrypt/live/domain.com」ディレクトリに生成されます。

SuiteCRNMginx仮想ホストを構成する

Nginx構成ディレクトリ'/etc / nginx'に移動し、Vimエディターを使用してconf.dディレクトリに新しいファイルsuitecrm.confファイルを作成します。

cd /etc/nginx/
vim conf.d/suitecrm.conf

そこで、SuiteCRNMginx仮想ホストを下に貼り付けます。

 # Server Config - hakase-labs
 server {
     listen 80;
     server_name suitecrm.hakase-labs.co;
 
     # Automatically redirect to HTTPS
     return 301 https://$host$request_uri;
 }
 
 # Nginx SSL for SuiteCRM
 server {
 
     server_name suitecrm.hakase-labs.co;
 
     # Enable http2
     listen 443 http2 ssl;
 
     # SSL Config
     ssl_certificate /etc/letsencrypt/live/suitecrm.hakase-labs.co/fullchain.pem;
     ssl_certificate_key /etc/letsencrypt/live/suitecrm.hakase-labs.co/privkey.pem;
     ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
     ssl_ciphers "EECDH+AESGCM:EDH+AESGCM:ECDHE-RSA-AES128-GCM-SHA256:AES256+EECDH:DHE-RSA-AES128-GCM-SHA256:AES256+EDH:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4"; 
 
     client_max_body_size 50M;
 
     index index.php index.html index.htm;
     root /opt/suitecrm;
 
     location / {
         root /opt/suitecrm;
         index index.php index.html index.htm;
     }
  
     error_page 500 502 503 504 /50x.html;
     error_log /var/log/nginx/suitecrm.irsyadf.me.error.log;
 
     location = /50x.html {
         root /usr/share/nginx/html;
     }
 
     ## Images and static content is treated different
     location ~* ^.+\.(jpg|jpeg|gif|css|png|js|ico|xml|svg|wgoff2)$ {
         access_log off;
         expires max;
         root /opt/suitecrm;
     }
 
     location ~ \.php$ {
         try_files $uri =404;
         fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock;
         fastcgi_index index.php;
         fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
         include fastcgi_params;
     }
 
     location ~ /\.ht {
         deny all;
     }
 
 }

それでおしまい。変更を保存してVimを終了します。

次に、nginx構成をテストし、エラーがないことを確認します。それが完了したら、サービスを再起動します。

nginx -t
systemctl restart nginx

これで、SuiteCRMインストールのnginx構成が完了しました。

sudo crontab -e -u nginx

*    *    *    *    *     cd /opt/suitecrm; php -f cron.php > /dev/null 2>&1