Redmine + Subversion インストールの記録

お名前.com VPS (CentOS 5.3) に Redmine + Subversion を導入をしたのでメモを書いておきます。不慣れなので１週間以上かかってしまいました。参考にさせていただいたサイトの作者には深く感謝いたします...
  1. Subversion のインストール

    概ね次のサイトの指示に従った。

    最初 yum を導入しようとすると、rpm から
    「ファイル ... (パッケージ .... から) は、パッケージ ... からのファイルと競合しています。」といった警告が出たので、yum を使わずに subversion を make しようとしたが、コンパイルエラーが出て行き詰ったため、強制的に（rpm --force オプションで） yum をインストールして、subversion のインストールを行った。

    お名前.com の VPS では apache は導入済みで、設定ファイルは /etc/httpd 下の conf および conf.d フォルダにある。subversion 関連の設定は conf.d 下の subversion.conf に入れればよい。
    例）
    LoadModule dav_svn_module modules/mod_dav_svn.so
    LoadModule authz_svn_module   modules/mod_authz_svn.so
    Include conf/extra/httpd-subversion.conf
    <Location repos>
     DAV svn
     SVNParentPath /var/www/svn
     SVNAutoversioning on
     <Limitexcept GET PROPFIND OPTIONS REPORT>
          SSLRequireSSL
     </Limitexcept>
    </Location>
    ※SSLRequireSSL は http でのアクセスを禁止するためのディレクティブ
    ※お名前.com VPS では、一応 OpenSSL のサービスが動いている。
    ※httpd-subversion.conf の Include をしないとうまく動かなかった。
    ※httpd-subversion.conf の内容については後述する。

  2. Redmine のインストール
    あたりを参考にして Passenger による Apache 連携を念頭にインストールを行った。

    お名前.com VPS の ruby はバージョンが古かったので、バージョンアップした。

    いろいろはまりどころは多いが、ポイントは以下の通り：
    • VirtualHost は使わない。
      最初から入っている httpd.conf の <VirtualHost *:80> 設定もコメントアウトした。
      ※コメントアウトする必要はないかもしれない。
    • Alias を使わず、Symbolic Link で Passenger/Apache に動作環境を教える。
      お名前.com VPSではドキュメントルートが
      /var/www/vhosts/[ドメイン名]/httpdocs/
      であることに気づかず、かなり時間をくってしまった。
      ドキュメントルートに「ln -s /opt/redmine/ . のようにして、redmine がインストールされているディレクトリにリンクを張る。
    • MySQL 設定はそのままだと文字化けする。
      cf. http://d.hatena.ne.jp/obtdai/20090701/1246451529

  3. Redmine のユーザー名とパスワードで Subversion にログインできるような設定はこのあたり↓を参考にした。

    httpd-subversion.conf に以下のような設定をした。
    <Location svn>
    DAV svn
    SVNParentPath /var/www/svn/repos
    Require valid-user
    SSLRequireSSL
    AuthType Basic
    AuthName "Subversion repository"
    AuthMySQLEnable         On
    AuthMySQLSocket         /var/lib/mysql/mysql.sock
    AuthMySQLHost           localhost
    AuthMySQLUser           [redmine ユーザー名]
    AuthMySQLPassword       [redmine パスワード]
    AuthMySQLDB             [redmine DB名]
    AuthMySQLUserTable      users
    AuthMySQLNameField      login
    AuthMySQLPasswordField  hashed_password
    AuthMySQLPwEncryption   sha1
    AuthMySQLNoPasswd       Off
    projects.id=members.project_
    id and projects.identifier='my-project'"
    </Location>
  4. SSL 関係
    お名前.com VPSには最初から SSL 設定があるが、配布する証明書が見当たらないので、OpenSSL の説明を見て、証明書を生成した。ブラウザでの Warning を解除するためには証明書をユーザーに配布する。また、TortoiseSVN からのアクセスのためにも証明書を配布する。

  5. http でのアクセスをブロックするために、conf.d/redmine.conf に設定をする。
    redmine.conf の内容：
    RailsBaseURI /redmine
    <Location /redmine>
    SSLRequireSSL
    </Location>
  6. Redmine で Subversion のリポジトリを読めるようにする。
    最初 https URL を指定したが、うまくいかないので、file:/// で内部ファイルパスを指定したらうまくいった。

  7. Redmine メール設定
    お名前.com VPS でメールサーバーを運用するのは面倒そうなので、gmail を使うことにした。
    gem install tlsmail
    を実行したうえで、Redmine の email.yml の gmail 用設定テンプレートを修正したら接続できた。

    これ↓を ./config/environment.rb に追加する必要もあるらしい。

    require "tlsmail"
    Net::SMTP.enable_tls(OpenSSL::SSL::VERIFY_NONE)

    ref. Redmine SMTP 設定

  8. 最後のトラブル

    Redmine の運用を始めてみると、添付ファイルのアップロードができない。
    --
    Internal error

    An error occurred on the page you were trying to access.
    If you continue to experience problems please contact your redMine
    administrator for assistance.
    --
    production.log も出ていない...（最後になってもうダメか;;）

    この問題は Redmine の config/environment.rbのオーナーを vmail（展開時の既定値）から MySQL のcreate user 文で生成したユーザーに変更したら解決した。
    ※Redmine コミュニティのお世話になってしまった。

Commenti

Posta un commento

Post popolari in questo blog

Aipo に Let's Encrypt の SSL証明書を適用

前回、 Aipo の StartSSL 証明書更新の話 を書きましたが、StartSSL は不正認定されてしまい、Chrome などからアクセスできなくなったので、無料かつ正当な（とされる） Let's Encrypt の証明書に入れ替えました。やはり少しハマったので記録を残します。 Aipo への Let's Encrypt SSL 導入については、 こちら に記事があるのですが、Apache の稼働を前提としており、Tomcat のみの Aipo の標準的な環境ではうまくいきません。Let's Encrypt SSL の導入を自動的に行う certbot-auto というユーティリティが httpd (Apache) の存在を前提としているようで、動かないのです。 代わりに、やはり Certbot が提供している certbot というユーティリティで手動で証明書を生成します。手順は こちら（英語） （CentOS 7 の場合）です。具体的には $ certbot certonly --webroot -w /usr/local/aipo/tomcat/webapps/ROOT -d ドメイン名 とします。 ここで、/usr/local/aipo/tomcat/webapps/ROOT は、Webアプリのルートで、外部からドメイン名の URL に http(s) アクセスする際のルートディレクトリです。 このコマンドがうまくいけば、/etc/letsencrypt/live/ドメイン名/ に pem 形式の証明書ができます。Tomcat が使う証明書はキーストア形式なので、段階をふんで変換します。 PKCS#12形式への変換 $ cd /etc/letsencrypt/live/ドメイン名/ $ openssl pkcs12 -export -in fullchain.pem -inkey privkey.pem -out ssllets.p12 Enter Export Password: Verifying - Enter Export Password: キーストア形式への変換 $ /usr/local/aipo/jre/bin/keytool -importkeystore -destkeysto
Continua a leggere

久しぶりのLaTex

Overleaf にふれる機会があったので、久しぶりに LaTex で論文を作ってみた。引っかかった点をいくつかメモしておく。 ヘッダー プリアンブルに \usepackage{fancyhdr} を入れ、本文に \pagestyle{fancy} を入れる。 最初のページだけヘッダーを2行にしたいので \thispagestyle{fancy} \rhead{最初のページのヘッダー1行目\\ 最初のページのヘッダー２行目} とする。 デフォルトでヘッダーと本文の間に線が入ってしまうので \renewcommand{\headrulewidth}{0pt} で削除 ２ページ目以降のヘッダーは、２ページ目以降で \rhead{全体のヘッダー} \lhead{} とする。 \lhead{} は、なぜかヘッダーの左側に入ってしまう節の題名を消すためである。 表 セルの結合を行うためにプリアンブルに \usepackage{multicol} を入れる。表の中のセルの結合の指定は例えば \multicolumn{6}{|c|}{...} などとする。 セルの中の改行は こちら を参照のこと 列の高さ調整には \rule{0pt}{3ex} といった「支柱」を用いた。 その他 表の部分だけ１段組にしたかったが、かなり面倒なことになりそうなのであきらめた。 図のキャプションに改行を入れるのも面倒になりそうなので、キャプションのマージンを \setlength{\captionmargin}{...pt} で設定してごまかした（プリアンブルに \usepackage{caption} が必要かもしれない）。 脚注に URL を入れたら URL の中のアンダースコアでエラーが出たので、プリアンブルに \usepackage{url}） を入れ、URL を \url{....} で囲った。また、 箇条書きをカスタマイズする ために ennumerate.sty を使った。 感想 ほとんど任意の調整の度にウェブを調べて解決策を探すのはビジネス的にはまったくの時間の無駄である。しかし解決の度に脳に報酬が与えられるので、麻薬的な効果はあるのではないか（そして中毒者が大量に発生しているのではないか）と推定される。 ところで最近PCを買い替え、新しい Mac では今まで
Continua a leggere