Webcie-vm - Revision history

Timb: Stel logrotate in bij aanmaken nieuwe VM

2019-07-22T15:45:19Z

Stel logrotate in bij aanmaken nieuwe VM

Timb: /* Cron instellen */

2019-03-08T12:03:13Z

‎Cron instellen

Timb: /* Installeer WhosWhoPy */

2019-03-06T14:58:55Z

‎Installeer WhosWhoPy

Timb: /* Installeer Apache, PHP en PHP-FPM */

2019-03-06T14:58:46Z

‎Installeer Apache, PHP en PHP-FPM

Timb: /* Overige tsjak ter installatie */

2019-01-06T16:26:23Z

‎Overige tsjak ter installatie

Timb: /* Mariadb en replicatie */

2019-01-06T13:19:40Z

‎Mariadb en replicatie

Albertp: /* IPA */ ifp config

2018-10-08T20:39:10Z

‎IPA: ifp config

Albertp: /* IPA */ keytab pad gecorrigeerd

2018-10-08T19:06:47Z

‎IPA: keytab pad gecorrigeerd

Albertp: /* IPA */ sssd-dbus installeren

2018-10-08T19:05:40Z

‎IPA: sssd-dbus installeren

Albertp: /* IPA */ autologin packages

2018-10-08T18:21:35Z

‎IPA: autologin packages

← Older revision		Revision as of 15:45, 22 July 2019
Line 233:		Line 233:

	Je moet waarschijnlijk nog wat chmod'en en paden aanmaken, zie daarvoor de logs in <code>/var/log/httpd/error_log</code> en <code>/var/log/php-fpm/error.log</code> en <code>/var/log/www/php-warnings.log</code> (in volgorde van dingen werkend krijgen).		Je moet waarschijnlijk nog wat chmod'en en paden aanmaken, zie daarvoor de logs in <code>/var/log/httpd/error_log</code> en <code>/var/log/php-fpm/error.log</code> en <code>/var/log/www/php-warnings.log</code> (in volgorde van dingen werkend krijgen).
		+
		+	== Configuratie op lagere prioriteit ==
		+
		+	Nadat alles werkt, moet je nog wat andere dingen configureren die het geheel draaiende houden.
		+
		+	[[Logrotate]] zorgt ervoor dat je schijf niet overvol raakt met enorme logbestanden,
		+	door oude logbestanden om de zoveel tijd weg te halen.
		+	De site logt verscheidene dingen naar <code>/var/log/www/</code>, dus we gaan de inhoud van die map roteren.
		+	Zet in <code>/etc/logrotate.d/webcie</code>:
		+	<pre>
		+	/var/log/www/*log {
		+	rotate 4
		+	compress
		+	missingok
		+	notifempty
		+	sharedscripts
		+	delaycompress
		+	postrotate
		+	/bin/systemctl reload httpd.service > /dev/null 2>/dev/null \|\| true
		+	/bin/kill -SIGUSR1 `cat /run/php-fpm/php-fpm.pid 2>/dev/null` 2>/dev/null \|\| true
		+	endscript
		+	}
		+	</pre>

	[[Category:Sysop]] [[Category:WebCie]]		[[Category:Sysop]] [[Category:WebCie]]

@@ Line 126: / Line 126: @@
 </pre>
 om de cronjobs te activeren.
 === Mail werkend krijgen ===

@@ Line 112: / Line 112: @@
 </pre>
-== Installeer WhosWhoPy ==
+=== Installeer WhosWhoPy ===
 Volg hiervoor de stappen in [[WhosWhoPy op een webcie-vm]].

@@ Line 111: / Line 111: @@
 vim config/vm-www2/php.ini # Pas hier alle relevante config van de vm-www toe.
 </pre>
 === Cron instellen ===

@@ Line 207: / Line 207: @@
 === Overige tsjak ter installatie ===
-<pre>yum install git sudo vim wget</pre>
+<pre>yum install ffmpeg git sudo vim wget</pre>
 === De website opzetten ===

← Older revision		Revision as of 13:19, 6 January 2019
Line 30:		Line 30:

	Installeer mariadb als op de vm-www-debug: <code>yum install mariadb mariadb-server</code> (let op: ivm backwards incompatibility willen we versie 5.5 voorlopig), <code>systemctl enable mariadb</code>, <code>systemctl start mariadb</code> en dan <code>/usr/bin/mysql_secure_installation</code>. Check even of inloggen nog werkt: <code>mysql -u root -p</code>. Check ook dat je verbinding kan maken met mysql op de originele host vanaf de nieuwe host: <code>mysql -h vm-www -u root -p</code>.		Installeer mariadb als op de vm-www-debug: <code>yum install mariadb mariadb-server</code> (let op: ivm backwards incompatibility willen we versie 5.5 voorlopig), <code>systemctl enable mariadb</code>, <code>systemctl start mariadb</code> en dan <code>/usr/bin/mysql_secure_installation</code>. Check even of inloggen nog werkt: <code>mysql -u root -p</code>. Check ook dat je verbinding kan maken met mysql op de originele host vanaf de nieuwe host: <code>mysql -h vm-www -u root -p</code>.
		+
		+	'''LET OP!''' Replicatie gaat niet helemaal goed samen met de [[Backup#Backup_van_binaire_logs\|backup van de binaire logs]], zorg er eerst voor dat dat gefixt is, voordat je deze handleiding verder leest.

	Nu gaan we [https://mariadb.com/kb/en/library/replication-overview/ replicatie] opzetten (master-master). We moeten hiervoor een random wachtwoord genereren, bewaar die goed! Open in een nieuwe terminal op de originele host, en pas de <code>my.cnf</code> aan:		Nu gaan we [https://mariadb.com/kb/en/library/replication-overview/ replicatie] opzetten (master-master). We moeten hiervoor een random wachtwoord genereren, bewaar die goed! Open in een nieuwe terminal op de originele host, en pas de <code>my.cnf</code> aan:

@@ Line 185: / Line 185: @@
 mkdir /etc/httpd/certs
 ipa-getcert request -r -f /etc/httpd/certs/dummyhost.crt -k /etc/httpd/certs/dummyhost.key -N CN=dummyhost.example.com -D \
-   dummyhost.example.com -K HTTP/dummyhost.example.com
+   dummyhost.example.com -K HTTP/dummyhost.example.com</pre>
 Voor autologin op de site:
 ipa-getkeytab -s ipa05.a-eskwadraat.nl -p HTTP/www-auth.a-eskwadraat.nl -k /etc/httpd/conf/httpd.keytab
 </pre>

@@ Line 162: / Line 162: @@
 <pre>yum install ipa-client</pre>
 Voor autologin:
-<pre>yum install mod_auth_kerb mod_authnz_pam mod_lookup_ident</pre>
+<pre>yum install mod_auth_kerb mod_authnz_pam mod_lookup_ident sssd-dbus</pre>
 Het volgende moet de sysop regelen: