CentOS7にMailtrainニュースレターアプリケーションをインストールする方法

Gitを使用してMailtrainインストールファイルのクローンを作成します。

git clone git://github.com/Mailtrain-org/mailtrain.git /opt/mailtrain

Mailtrainデーモンを実行するための新しいMailtrainユーザーを作成します。これにより、Mailtrainが分離された環境で実行されていることが保証されます。

adduser mailtrain -d /opt/mailtrain

上記のコマンドは、新しいユーザーmailtrainを作成し、/ opt/mailtrainがホームディレクトリとして使用されます。

次のコマンドを実行して、Mailtrainディレクトリに切り替えます。

cd /opt/mailtrain

先に進む前に、セッションデータの暗号化に使用されるランダムな文字列を生成する必要があります。ランダムな文字列を生成するには、pwgenユーティリティを使用できます。

yum -y install pwgenを実行して、pwgenユーティリティをインストールします。 pwgen -1 64を実行して、長さが64文字の文字列を生成します。表示されます：

[[email protected] mailtrain]# pwgen -1 64
Poy0aeLalie5uew7eenanootehohLudiuleac5aigaekah1amokumeeg5aiG2ied

新しい構成ファイルproduction.tomlを作成します。このファイルで提供される構成は、デフォルトの構成ファイルdefault.tomlをオーバーライドします。デフォルトの構成ファイルを変更しないでください。新しいファイルproduction.tomlを作成して、オーバーライドする構成を保存します。

nano config/production.toml

次の構成でファイルにデータを入力します。

language="en"

user="mailtrain"
group="mailtrain"
rouser="nobody"
rogroup="nobody"

[log]
level="error"

[www]
host="localhost"
port="3000"
secret="RandomString"
remember=604800
proxy=true
tmpdir="/tmp"

[mysql]
user="mailtrain"
password="StrongPassword"
database="mailtrain"
port=3306
charset="utf8"


[redis]
enabled=true

[queue]
processes=5

[reports]
enabled=true

上記の構成により、Mailtrainをユーザーmailtrainとして実行し、MailtrainReportsWorkerユーザーをユーザーnobodyとして実行できます。さらに、ポート3000でローカルホストをリッスンするように組み込みサーバーを構成します。標準のHTTPポートを介してMailtrain Webインターフェイスにアクセスできるように、Nginxをリバースプロキシとして設定します。

secret=のRandomStringを上記で生成されたランダム文字列に置き換えます。 Nginxプロキシの背後でMailtrain組み込みサーバーを実行するため、プロキシをtrueに設定します。

Mailtrainデータを保存するために作成したデータベースのユーザー名、パスワード、データベース名を設定します。

また、ワーカーレポートの本番構成を保存するための新しいファイルを作成します。

nano workers/reports/config/production.toml

次の構成でファイルにデータを入力します。

[log]
level="error"

[mysql]
host="localhost"
user="mailtrain_ro"
password="StrongROPassword"
database="mailtrain"
port=3306
charset="utf8"
timezone="local"

次に、必要なNode.jsの依存関係を確認し、ソフトウェアをインストールします。

npm install --production

アプリケーションがインストールされると、次のコマンドを使用してすぐに起動できます。

NODE_ENV=production npm start

サーバーが実行されている場合は、次の出力が表示されます。

[[email protected] mailtrain]# NODE_ENV=production npm start

> [email protected] start /opt/mailtrain
> node index.js
    
info Using local auth

ただし、アプリケーションを直接起動する代わりに、systemdサービスを使用します。 Ctrl+Cを押して実行を停止します。

Mailtrainユーザーにファイルの所有権を提供し、システムの他の非rootユーザーからconfigに対するすべての権限を削除します。

chown -R mailtrain:mailtrain /opt/mailtrain
 chmod o-rwx /opt/mailtrain/config

nano /etc/systemd/system/mailtrain.service

[Unit]
Description=Mailtrain Server
Requires=mariadb.service
After=syslog.target network.target

[Service]
user=mailtrain
group=mailtrain
Environment="NODE_ENV=production"
WorkingDirectory=/opt/mailtrain
ExecStart=/usr/bin/node index.js
Type=simple
Restart=always
RestartSec=10
StandardOutput=syslog
StandardError=syslog
SyslogIdentifier=mailtrain

[Install]
WantedBy=multi-user.target

systemctl enable mailtrain
 systemctl start mailtrain

systemctl status mailtrain

[[email protected] ~]# systemctl status mailtrain
? mailtrain.service - Mailtrain Server
   Loaded: loaded (/etc/systemd/system/mailtrain.service; enabled; vendor preset: disabled)
   Active: active (running) since Mon 2017-10-09 11:15:40 UTC; 9s ago
 Main PID: 18092 (mailtrain)
   CGroup: /system.slice/mailtrain.service
           ??18092 mailtrain
           ??18105 /usr/bin/node /opt/mailtrain/services/executor.js
           ??18112 /usr/bin/node /opt/mailtrain/services/sender.js
           ??18117 /usr/bin/node /opt/mailtrain/services/sender.js
           ??18125 /usr/bin/node /opt/mailtrain/services/sender.js
           ??18131 /usr/bin/node /opt/mailtrain/services/sender.js
           ??18136 /usr/bin/node /opt/mailtrain/services/sender.js

Oct 09 11:15:40 liptan-pc systemd[1]: Started Mailtrain Server.
Oct 09 11:15:40 liptan-pc systemd[1]: Starting Mailtrain Server...
Oct 09 11:15:44 liptan-pc mailtrain[18092]: info Using local auth

nano /etc/logrotate.d/mailtrain

/var/log/mailtrain.log {
daily
rotate 12
compress
delaycompress
missingok
notifempty
copytruncate
nomail
}

yum -y install nginx

nano /etc/nginx/conf.d/mailtrain.conf

server {
    listen 80;
    listen [::]:80;

    server_name news.example.com www.news.example.com ;
    access_log /var/log/nginx/mailtrain.log;

    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header HOST $http_host;
        proxy_set_header X-NginX-Proxy true;

        proxy_pass http://127.0.0.1:3000;
        proxy_redirect off;
    }
}

systemctl restart nginx
 systemctl enable nginx

firewall-cmd --zone=public --permanent --add-service=http
 firewall-cmd --reload

getenforce

setsebool -P httpd_can_network_connect 1