Coffee Breakにプログラミング備忘録
Currently viewing the tag: "centos"
はじめに
前回記事のCentOS7バージョンGitlabを公式ドキュメントに従いインストールする方法をメモをメモしておきます。
CentOS7になり、serviceコマンド、chkconfigコマンドが使えなく（互換なし）なってしまい、新たにsystemctlコマンドがでたりなどの違いや、DBもmysqlからmariaDBへ変更されたりとCentOS7のバージョンアップはいままでと結構違っています。
改めてGitLabをCentOS7へインストールしていきます。
インストール手順概要
公式サイト
https://about.gitlab.com/
公式サイトのトップページより「Downloads」ボタンをクリックし、「I want to install GitLab on」でOSを選択します。
対象のOSを選択します ※今回はCentOS7
1. Install and configure the necessary dependencies
sudo yum install openssh-server sudo systemctl enable sshd sudo systemctl start sshd sudo yum install postfix sudo systemctl enable postfix sudo systemctl start postfix sudo firewall-cmd --permanent --add-service=http sudo systemctl reload firewalld
2. Download the Omnibus package and install everything
curl -O https://downloads-packages.s3.amazonaws.com/centos-7.1.1503/gitlab-ce-7.10.1~omnibus.2-1.x86_64.rpm sudo rpm -i gitlab-ce-7.10.1~omnibus.2-1.x86_64.rpm
3. Configure and start GitLab
sudo gitlab-ctl reconfigure
4. Browse to the hostname and login
ブラウザチェック
Username: root
Password: 5iveL!fe
ではインストール作業
1.関連ツールのインストールと起動設定
gitlabの動作で使用しているツールのインストールを行います。
openssh-server:
通信データーを暗号化してリモートアクセスを安全に行うためのプロトコル SSH（Secure SHell）を利用するためのソフトウェア
postfix:
オープンソースソフトウェアのメール転送エージェント
インストール
sudo yum install openssh-server sudo yum install postfix
openssh-serverの起動・再起動時の起動設定をonにします
sudo systemctl enable postfix sudo systemctl start postfix
postfixの起動・再起動時の起動設定をonにします
sudo systemctl enable sshd sudo systemctl start sshd
2.gitlabインストール
gitlabのrpmファイルをダウンロードします
curl -O https://downloads-packages.s3.amazonaws.com/centos-7.1.1503/gitlab-ce-7.10.1~omnibus.2-1.x86_64.rpm
インストール(rpm実行)します
sudo rpm -i gitlab-ce-7.10.1~omnibus.2-1.x86_64.rpm
3.設定ファイルの編集
gitlabの設定ファイル「/etc/gitlab/gitlab.rb」を編集し、各設定を行います。
公式ドキュメントの手順に抜けているが、これがないと次の「gitlab-ctl reconfigure」がうまくいかない？と思います。
sudo vim /etc/gitlab/gitlab.rb
「/etc/gitlab/gitlab.rb」を編集
external_url 'http://[ipアドレス/ホスト名]:8000' gitlab_rails['gravatar_enabled'] = false
8000番ポートにしておく。80の場合apacheとかぶるため。
gitlab_rails['gravatar_enabled'] = falseはgravatar（グローバルに扱われるアバター）を無効にします。
4.ファイアウォール設定
ファイアウォールを切っている場合はとくに不要です。
CentOS7になってiptablesの設定にはfirewalldを使用するようになっています。
sudo firewall-cmd --permanent --add-port=8000/tcp sudo systemctl reload firewalld
※8000ポートの追加
5.設定ファイルの反映と関連処理の実行
gitlabではchefというプロビジョニングを実行してgitlabに必要なnginxのインストールや環境設定などいろいろ行っています。
「3.設定ファイルの編集」で設定した情報もここで設定値を反映します。
sudo gitlab-ctl reconfigure
5.gitlab起動
起動
sudo gitlab-ctl start
———その他オプション————–
停止
sudo gitlab-ctl stop
ステータス確認
sudo gitlab-ctl status
——————————–
6.ブラウザよりgitlabページの表示
http://[ipアドレス/ホスト名]:8000
でアクセスします
ログインユーザとパスはドキュメントに記載している通りです
Username: root
Password: 5iveL!fe
※パスワード変更画面になるので、自分のパスワードに変更したほうが安全です
ここまででインストール作業完了です。
gitのmakeインストールでバージョンを最新バージョンにする方法をメモ
デフォルトでインストールされているgitのバージョンが1.7.1のため、最新バージョン1.9.0(※2015/2/25現在)にアップデートする
最新バージョンの確認
下記サイトより最新バージョンのgitを確認
https://code.google.com/p/git-core/downloads/list
※現在はgit-1.9.0.tar.gz
インストールされているgitを削除する
デフォルトインストールされているgitはyum削除しておく
$ sudo yum -y remove git
gitインストールに必要なパッケージをインストール
インストール時に必要なためあらかじめインストール
$ sudo yum install -y curl-devel expat-devel gettext-devel openssl-devel zlib-devel perl-ExtUtils-MakeMaker
makeインストール
ソースコードの展開ディレクトリへ移動（linuxの仕様上、ここが推奨されている）
$ cd /usr/local/src/
最新バージョンをインストールし解凍
$ sudo wget https://git-core.googlecode.com/files/git-1.9.0.tar.gz $ sudo tar zxvf git-1.9.0.tar.gz
解凍ディレクトリへ移動
$ cd git-1.9.0
設定ファイルを作成
$ sudo ./configure
コンパイル
$ sudo make
makeインストール
$ sudo make install
インストールバージョン確認
gitインストール確認
$ git --version -bash: /usr/bin/git: そのようなファイルやディレクトリはありません
※「そのようなファイルやディレクトリはありません」エラーとなる
エラーの解決 ※シンボリックリンクを作成する
git の場所を確認
$ which git /usr/local/bin/git
※エラーで表示されている「/usr/bin/git」と場所が違う
シンボリックリンクを作成
$ sudo ln -s /usr/local/bin/git /usr/bin/git
再度インストールバージョン確認
$ git --version git version 1.9.0
正しいインストールしたバージョンが表示されればOK
不要ファイルの削除
ダウンロードしたファイルと解凍ファイルを削除 ※インストール終わったので不要
$ cd /usr/local/src/ $ sudo rm -f git-1.9.0.tar.gz $ sudo rm -rf git-1.9.0
Gitlabをサブディレクトリでアクセスできるようにする方法をメモ
[CentOS]Gitlabを公式ドキュメントに従いインストールする(およそ3分作業)
上記よりGitlabのインストールが終わったので、それをサブディレクトリ「http://[ipアドレス/ホスト名]:8000/gitlab」でアクセスできるようにする
vagrant,vpsなどにインストールされているcentosでも同作業。
手順の確認
application.rb(全体設定)に手順が記載されている。
まず中身の確認
cat /opt/gitlab/embedded/service/gitlab-rails/config/application.rb
結果： ※ 上部に記載されている
# Note that following settings need to be changed for this to work.
# 1) In your application.rb file: config.relative_url_root = "/gitlab"
# 2) In your gitlab.yml file: relative_url_root: /gitlab
# 3) In your unicorn.rb: ENV['RAILS_RELATIVE_URL_ROOT'] = "/gitlab"
# 4) In ../gitlab-shell/config.yml: gitlab_url: "http://127.0.0.1/gitlab"
# 5) In lib/support/nginx/gitlab : do not use asset gzipping, remove block starting with "location ~ ^/(assets)/"
※5)はやらなくてよい
1.gitlabの設定情報を反映させる
設定内容を反映させる
gitlab-ctl reconfigure
このコマンドを実行すると設定ファイルの上書きが行われる。そのためこれ移行したの手順でファイルを編集したあとに「reconfigure」を実行すると内容が消えてしまうファイルがあるため、再度行わない事。
2.application.rbファイルの編集
「1) In your application.rb file: config.relative_url_root = “/gitlab”」の実行
application.rb(全体設定)の設定ファイルを開く
vim /opt/gitlab/embedded/service/gitlab-rails/config/application.rb
config.relative_url_rootをコメントアウト(#)を消して有効にする
config.relative_url_root = "/gitlab"
※手元環境だと65行目
3.gitlab.ymlファイルの編集
「2) In your gitlab.yml file: relative_url_root: /gitlab」の実行
gitlabの設定ファイルを開く
vim /var/opt/gitlab/gitlab-rails/etc/gitlab.yml
relative_url_rootをコメントアウト(#)を消して有効にする
relative_url_root: /gitlab
※手元環境だと24行目
4.unicon.rbファイルの編集
「3) In your unicorn.rb: ENV['RAILS_RELATIVE_URL_ROOT'] = “/gitlab”」の実行
uniconはrailsを動作させるためのサーバになり、gitlabはuniconで動作している
uniconの設定ファイルを開く
vim /var/opt/gitlab/gitlab-rails/etc/unicorn.rb
下記コードの何れかに追記（何処でも良いと思われるが一番上部に設置）
ENV['RAILS_RELATIVE_URL_ROOT'] = "/gitlab"
5.config.ymlファイルの編集
「4) In ../gitlab-shell/config.yml: gitlab_url: “http://127.0.0.1/gitlab”」の実行
configファイルを開く
vim /var/opt/gitlab/gitlab-shell/config.yml
gitlab_urlへサブディレクトリのgitlabを追加する
gitlab_url: "http://127.0.0.1:8080/gitlab"
※手元環境だと9行目
6.設定ファイルの反映
gitlab-ctl restart
6.ブラウザアクセス
http://[ipアドレス/ホスト名]:8000/gitlab
でアクセス出来ればOK
Gitlabを公式ドキュメントに従いインストールする方法をメモ
CentOSへgitlabをインストールする場合のメモ
vagrant,vpsなどにインストールされているcentosでも同作業。
公式サイト
https://about.gitlab.com/
手順
公式サイトのトップページより「Downloads」ボタンをクリックし、「I want to install GitLab on」でOSを選択する。
対象のOSを選択する ※今回はCentOS6とする
Download the Omnibus package and install everything
curl -O https://downloads-packages.s3.amazonaws.com/centos-6.6/gitlab-7.5.3_omnibus.5.2.1.ci-1.el6.x86_64.rpm sudo yum install openssh-server sudo yum install postfix sudo yum install cronie sudo service postfix start sudo chkconfig postfix on sudo rpm -i gitlab-7.5.3_omnibus.5.2.1.ci-1.el6.x86_64.rpm
Configure and start GitLab
sudo gitlab-ctl reconfigure sudo lokkit -s http -s ssh
1.関連ツールのインストールと起動設定
gitlabの動作で使用しているツールのインストールを行う
openssh-server:
通信データーを暗号化してリモートアクセスを安全に行うためのプロトコル SSH（Secure SHell）を利用するためのソフトウェア
postfix:
オープンソースソフトウェアのメール転送エージェント
cronie:
cronソフトウェア
インストール
sudo yum install openssh-server sudo yum install postfix sudo yum install cronie
postfixの起動・再起動時の起動設定をon
sudo service postfix start sudo chkconfig postfix on
2.gitlabインストール
gitlabのrpmファイルをダウンロード
curl -O https://downloads-packages.s3.amazonaws.com/centos-6.6/gitlab-7.5.3_omnibus.5.2.1.ci-1.el6.x86_64.rpm
インストール(rpm実行)
sudo rpm -i gitlab-7.5.3_omnibus.5.2.1.ci-1.el6.x86_64.rpm
3.設定ファイルの編集
gitlabの設定ファイル「/etc/gitlab/gitlab.rb」を編集し、各設定を行う。
公式ドキュメントの手順に抜けているが、これがないと次の「gitlab-ctl reconfigure」がうまくいかないかも。
sudo vim /etc/gitlab/gitlab.rb
「/etc/gitlab/gitlab.rb」を編集
external_url 'http://[ipアドレス/ホスト名]:8000' gitlab_rails['gravatar_enabled'] = false
8000番ポートにしておく。80の場合apacheとかぶるため。
gitlab_rails['gravatar_enabled'] = falseはgravatar（グローバルに扱われるアバター）を無効にする
4.ファイアウォール設定
ファイアウォールを切っている場合はとくに不要。
8000番ポートを開くなら「/etc/sysconfig/iptables」を編集
sudo vim /etc/sysconfig/iptables
「/etc/sysconfig/iptables」を編集
-A SERVICES -p tcp --dport 8000 -j ACCEPT
※8000ポート開放の追加
5.設定ファイルの反映と関連処理の実行
gitlabではchefというプロビジョニングを実行してgitlabに必要なnginxのインストールや環境設定などいろいろ行ってくれている。
「3.設定ファイルの編集」で設定した情報もここで設定値を反映してくれる
sudo gitlab-ctl reconfigure
5.gitlab起動
起動
sudo gitlab-ctl start
———その他オプション————–
停止
sudo gitlab-ctl stop
ステータス確認
sudo gitlab-ctl status
——————————–
6.ブラウザよりgitlabページの表示
http://[ipアドレス/ホスト名]:8000
でアクセス
ログインユーザとパスはドキュメントに記載している通り
Username: root
Password: 5iveL!fe
※パスワード変更画面になるので、自分のパスワードに変更すること
以上
centosへapacheをインストールし各種セキュリティ設定を行う方法をメモ
サーバへcentosを入れたので、インストールから最低限必要なセキュリティの設定をメモしておく。
参考：
http://linux.kororo.jp/cont/server/httpd_conf.php
httpdインストール
yum install httpd
httpdの起動設定
サーバの起動時に起動するサービスとして設定
※サーバ再起動時などに毎回立ち上げ直さなくとも自動で起動する
chkconfig httpd on
起動に設定されているリストを表示
chkconfig --list
※ここにhttpdがあればOK
conf設定
httpdの設定を追加する ※confファイルの設定
設定ファイルを編集する
vim /etc/httpd/conf/httpd.conf
ServerTokensの設定
ServerTokens Prod
引用—————————————————————————————————————————————————
ServerTokens は、HTTPレスポンスヘッダーの値を返し、その中に含まれるサーバーOS に関する情報、コンパイルされたモジュールなどの情報などを返します。これらの情報を相手に提供するのは決して好ましいとはいえないので、コメントアウトして無効にするか、最低限の情報しか表示させないようにします。ServerTokens には、いくつかのレベルを設定する事ができ、デフォルトではFull に設定されています。最も少ない情報を提供するためには、Prod を指定します
——————————————————————————————————————————————————
ServerSignatureの設定
ServerSignature Off
引用—————————————————————————————————————————————————
ServerSignature は、エラーメッセージなどをクライアントに返す際のフッターラインを表示させるかどうかを指定するディレクティブです。これらの情報を隠蔽するには、値をOff にしておきます。なお、On と Off の他にも、EMail という値も指定する事ができ、上記のServerTokensの例で言うと、ns と表示されているところにリンクが貼られるようになります
——————————————————————————————————————————————————
httpdサービスの起動
service httpd start
ブラウザからアクセスする
デフォルトでは/var/www/htmlにファイルを設定するとブラウザから参照できるようになる。
※confファイルの設定でDocumentRootのパスで変更可能
ブラウザから見る場合は、サーバのipアドレスを指定すれば良い。
※別途ポートを80以外に指定している場合はそちらも指定すること(デフォルト80)
ブラウザからアクセス
[IPアドレス]:[ポート]
※デフォルト指定なしでも80なので80に設定している場合はポート不要
設定したhtmlファイルが表示されればOK
coffee-break
スタンプ発売中
スプリットカメラ iOS / Android
音声認識で聞いた日付から曜日当てアプリ Android
ソーシャルタイマー Android
スポンサードリンク
スポンサードリンク
