Page History

...

1. Установка необходимых пакетов ПО из репозиториев:

   Code Block
   language bash
   sudo apt-get update && sudo apt-get upgrade sudo apt-get install unzip curl postgresql postgresql-client postgresql-contrib

   
   

   Warning
   Без libgdiplus не будут работать почтовые уведомления

   
   

2. Отредактировать конфигурационные файлы postgresql:
   

   Проверяем версию postgresql

   Code Block
   language bash
   psql --version

   Открываем конфигурационный файл postgresql.conf с учетом установленной версии
   

   Code Block
   language bash
   nano /etc/postgresql/14/main/postgresql.conf

   Изменить в секции # - Connection Settings - значение параметра listen_addresses с localhost  на *
   должно получиться:

   Code Block
   language bash
   listen_addresses = '*'

   Открываем конфигурационный файл pg_hba.conf с учетом установленной версии

   Code Block
   language bash
   nano /etc/postgresql/14/main/pg_hba.conf

   Изменить в секции # IPv4 Local connections:  значение параметра ADDRESS с 127.0.0.1/32  на 0.0.0.0/0

   Code Block
   language bash
   # IPv4 local connections:   host      all      all      0.0.0.0/0      scram-sha-256

3. Перезапустить службу:
   

   Code Block
   language bash
   sudo systemctl restart postgresql

4. Проверить выполняется ли прослушивание на порту 5432 для всех активных адресов:
   

   Code Block
   language bash
   netstat -ltnp   tcp      0      0 0.0.0.0:5432      0.0.0.0:*      LISTEN      14569/postgres

5. Добавить пользователя postgres в группу владельца директории, из которой выполняются действия:

   Проверка владельца текущей папки (обозначена ".")

   Code Block
   language bash
   ls –la

   Добавление пользователя postgres в группу владельца

   Code Block
   language bash
   sudo usermod -aG dir_owner_group postgres

6. Изменить права группе владельца директории (дать права на изменение). В данном случае путь до директории - . (текущая директория):

   Code Block
   language bash
   chmod -R 775 .

7. Войти в cli postgresql от имени пользователя postgres:

   Code Block
   language bash
   sudo -u postgres psql

8. Создать пользователя с ролью суперпользователя:

   Code Block
   language bash
   postgres-#CREATE USER vitrodbuser WITH PASSWORD '@pwd4vitro!' SUPERUSER;

9. Создать новую базу данных с именем vitrodb:

   Code Block
   language bash
   postgres-#CREATE DATABASE vitrodb with owner = vitrodbuser encoding = 'UTF8' connection limit = -1;

10. Создать новую базу данных с именем workflow:

    Code Block
    language bash
    postgres-#CREATE DATABASE workflow with owner = vitrodbuser encoding = 'UTF8' connection limit = -1;

11. Отключиться от cli postgresql:

    Code Block
    language bash
    postgres-# \q

12. Скачать и распаковать дистрибутив:

    Code Block
    language bash
    curl "https://linkTo/Vitro.Server.MultiPlatform.Linux-xx.x.xx.xx.zip" --output 'Vitro.Server.MultiPlatform.Linux-xx.x.xx.xx.zip'   sudo unzip Vitro.Server.MultiPlatform.Linux-xx.x.xx.xx.zip

13. Инициализация базы данных
    
    1. Версия дистрибутива 24.1.38 или выше:
       

       Скопировать в доступное для пользователей расположение (к примеру tmp) файлы инициализации базы данных:

       Code Block
       language bash
       sudo cp ~/Vitro.Server.MultiPlatform.Linux-xx.x.xx.xx/DB/Install/db_func_create.sql /tmp sudo cp ~/Vitro.Server.MultiPlatform.Linux-xx.x.xx.xx/DB/Install/db_table_create.sql /tmp sudo cp ~/Vitro.Server.MultiPlatform.Linux-xx.x.xx.xx/DB/Install/db_data_init.sql /tmp

       Запустить инициализацию базы из скриптов:

       Code Block
       language bash
       sudo -u postgres psql -U postgres -d vitrodb -f /tmp/db_func_create.sql -f /tmp/db_table_create.sql -f /tmp/db_data_init.sql

    2. Версия дистрибутива ниже 24.1.38:
       

       Скопировать в доступное для пользователей расположение (к примеру tmp) файл резервной копии базы данных:

       Code Block
       language bash
       sudo cp ~/Vitro.Server.MultiPlatform.Linux-xx.x.xx.xx/DB/vitro.bak /tmp

       Запустить восстановление БД из бэкапа:

       Code Block
       language bash
       sudo -u postgres pg_restore -v -U vitrodbuser -h localhost -d vitrodb /tmp/vitro.bak

       Запустить восстановление БД из бекапа (для файлов с расширением sql):

       Code Block
       language bash
       sudo -u postgres psql -U vitrodbuser -h localhost -d vitrodb < /tmp/vitro.bak.sql

...

1. Настроить обратное проксирование при помощи nginx, отредактировав конфигурационный файл:

   Code Block
   language bash
   sudo nano /etc/nginx/sites-available/default

   Должно получиться:

   Code Block
   language bash
   # Default server configuration #   server {         listen 80 default_server;         listen [::]:80 default_server;           # Only allow access if the host is correct         if ( $host != "vitro.example.ru" ){             return 444; #CONNECTION CLOSED WITHOUT RESPONSE         }                  #permanent redirekt from http to https         return 301 https://$host$request_uri; }   server {         # SSL configuration         #         listen 443 ssl default_server;         listen [::]:443 ssl default_server;           server_name vitro.example.ru;           ssl_certificate     /etc/ssl/private/example.ru.pem;         ssl_certificate_key /etc/ssl/private/example.ru.key;           # Only allow access if the host is correct         if ( $host != "vitro.example.ru" ){             return 444; #CONNECTION CLOSED WITHOUT RESPONSE         }           proxy_buffer_size   1M;         proxy_buffers   4 1M;         proxy_read_timeout 1h;         proxy_send_timeout 1h;           location / {                 #proxying traffic to upstream application (Vitro.Server.Core.Web)                 proxy_pass http://127.0.0.1:4615;         }            location /workflow/manager {                 proxy_pass http://localhost:4616/workflow/manager;         }   }

   Необходимые настройки:

   1. Для обеспечения загрузки больших файлов добавить в конфигурационный файл сайта Nginx в явном виде значение параметра client_max_body_size

      Code Block
      language bash
      client_max_body_size 100000M;

   2. Для исключения переполнения корневого раздела диска, необходимо включить в Nginx кеширование для обратного проксирования.
      Ключи для помещения в секцию server (или location):

      Code Block
      language bash
      proxy_buffering        on;

2. Также для исключения переполнения корневого раздела диска, необходимо включить в Nginx кеширование для обратного проксирования в файле /etc/nginx/nginx.conf
   

   Code Block
   language bash
   sudo nano /etc/nginx/nginx.conf

   Ключ для размещения в конфигурационном файле:
   

   Code Block
   language bash
   proxy_cache_path  /var/cache/nginx  levels=1:2    keys_zone=STATIC:10m inactive=24h  max_size=1g;

3. Итоговые конфигурационные файлы:

   Code Block
   language bash title /etc/nginx/nginx.conf
   user www-data; worker_processes auto; pid /run/nginx.pid; include /etc/nginx/modules-enabled/*.conf; events {     worker_connections 768;     # multi_accept on; } http {     ##     # Basic Settings     ##     sendfile on;     tcp_nopush on;     types_hash_max_size 2048;     # server_tokens off;     # server_names_hash_bucket_size 64;     # server_name_in_redirect off;     include /etc/nginx/mime.types;     default_type application/octet-stream;     ##     # SSL Settings     ##     ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3; # Dropping SSLv3, ref: POODLE     ssl_prefer_server_ciphers on;     ##     # Logging Settings     ##     access_log /var/log/nginx/access.log;     error_log /var/log/nginx/error.log;     ##     # Gzip Settings     ##     gzip on;           proxy_cache_path  /var/cache/nginx  levels=1:2    keys_zone=STATIC:10m inactive=24h  max_size=1g;           # gzip_vary on;     # gzip_proxied any;     # gzip_comp_level 6;     # gzip_buffers 16 8k;     # gzip_http_version 1.1;     # gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;     ##     # Virtual Host Configs     ##     include /etc/nginx/conf.d/*.conf;     include /etc/nginx/sites-enabled/*; }

   Code Block
   language bash title /etc/nginx/sites-available/default
   # Default server configuration #   server {         listen 80 default_server;         listen [::]:80 default_server;           # Only allow access if the host is correct         if ( $host != "vitro.example.ru" ){             return 444; #CONNECTION CLOSED WITHOUT RESPONSE         }                  #permanent redirekt from http to https         return 301 https://$host$request_uri; }   server {         # SSL configuration         #         listen 443 ssl default_server;         listen [::]:443 ssl default_server;           server_name vitro.example.ru;           client_max_body_size 100000M;           ssl_certificate     /etc/ssl/private/example.ru.pem;         ssl_certificate_key /etc/ssl/private/example.ru.key;           # Only allow access if the host is correct         if ( $host != "vitro.example.ru" ){             return 444; #CONNECTION CLOSED WITHOUT RESPONSE         }                     proxy_buffer_size   1M;         proxy_buffers   4 1M;         proxy_read_timeout 1h;         proxy_send_timeout 1h;            location / {                 #proxying traffic to upstream application (Vitro.Server.Core.Web)                 proxy_pass http://127.0.0.1:4615;                 proxy_buffering        on;         proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; proxy_set_header Host $host; }            location /workflow/manager {                 proxy_pass http://localhost:4616/workflow/manager;         } }

4. Выполнить перезагрузку службы nginx:
   

   Code Block
   language bash
   sudo systemctl reload nginx

...