Changes between Version 2 and Version 3 of HowTo/SakuraVpsSetup3b

Timestamp:

Oct 30, 2019, 6:20:36 AM (5 years ago)

Author:

村山 俊之

Comment:

--

HowTo/SakuraVpsSetup3b

@@ -784 +784 @@
 }}}
 
+uWSGI の準備は整ったので、とりあえず動かしておきましょう。
+
+{{{
+#!console
+$ cd original/
+$ uwsgi --ini trac-original.ini
+}}}
+
+デーモンモードで動くので、すぐにシェルに処理が返されます。先程作った `run` ディレクトリの下にソケットファイルと PID ファイルが生成されているのが確認できます (そのへんは省略)。
+
+Nginx の設定も施しましょう。 `/etc/nginx/sites-available/developer` に `developer.harapeko.jp` サブドメイン用の設定を作成します。
+
+{{{
+#!console
+$ sudo su -
+# cd /etc/nginx/
+# vim sites-available/developer
+
+(設定を記述...)
+
+# cd sites-enabled/
+# ln -s ../sites-available/developer
+}}}
+
+設定内容はとりあえず以下の通りです。(HTTPS 化は相変わらず certbot 任せ)
+
+{{{
+server {
+  listen 80;
+  listen [::]:80;
+
+  root /var/www/vhosts/developer/html;
+  index index.html index.htm;
+  server_name developer.harapeko.jp;
+
+  location /trac/original {
+    include uwsgi_params;
+    uwsgi_pass unix:/var/Developer/trac/run/uwsgi-original.sock;
+  }
+
+  location ~ ^/trac/original/[^/]+/login$ {
+    include uwsgi_params;
+    uwsgi_param REMOTE_USER $remote_user;
+    uwsgi_pass unix:/var/Developer/trac/run/uwsgi-original.sock;
+    auth_basic "trac authentication";
+    auth_basic_user_file /var/Developer/trac/original/.htpasswd;
+  }
+
+  location / {
+    try_files $uri $uri/ =404;
+  }
+}
+}}}
+
+当面 developer サブドメインを Idea Note 以外の用途で使う予定はないのですが、一応 `/trac/original` 以外のところにアクセスされた場合用にドキュメントルートも設定してあります。ファイルは用意していないので単に 404 になります。
+
+Trac 用の設定としては、基本は単に UNIX ソケットとの通信設定を施すのみです。 `uwsgi_params` というのを include していますが、このファイルは `pip install uWSGI` した時点で `/etc/nginx` の下によしなに作られたようで (もしくは元からそこにあった?)、 uWSGI に渡す基本的なパラメータのデフォルト値が定義されています。
+
+Trac ではログイン処理も施す必要があるので、ログイン用の URL にアクセスした場合に `REMOTE_USER` パラメータに基本認証されたユーザー名を渡す設定と、基本認証自体が動くようにする設定を追加しています。なお、 Nginx には Apache2 で使えていた **Digest 認証には対応していません** (対応させるにはパッチを使ってソースからコンパイルしてあげる必要がある)。元々 Digest 認証用のパスワードファイルがあって、それを使っていたのですが、今見たら昔仕事で共用していたユーザーの設定がそのまま残っていて、むしろこれは捨てたほうが良いなと思ったので、基本認証に切り替えて済ませることにしました (SSL を使うつもりなので問題はないはず)。
+
+ドキュメントルートを作っていなかったので用意します。
+
+{{{
+#!console
+# mkdir -p /var/www/vhosts/developer/html
+# chown murachi:www-data /var/www/vhosts/developer/html
+}}}
+
+それから基本認証用のパスワードファイルも用意します。
+
+{{{
+#!console
+# exit
+$ cd /var/Developer/trac/original/
+$ htpasswd -c .htpasswd murachi
+New password: 
+Re-type new password: 
+Adding password for user murachi
+$ 
+}}}
+
+Nginx を再起動します。
+
+{{{
+#!console
+$ sudo service nginx restart
+}}}
+
+ローカルマシン上の `/etc/hosts` を書き換えて、所定の URL で Idea Note にアクセスできることが確認できました。
+
+もはや動作確認用のポート開放は不要なので、 iptables の設定をもとに戻しておきましょう。
+
+{{{
+#!console
+$ sudo su -
+# vim ip*tables.sh
+
+(ポート 6543 を含まない設定に戻す)
+
+# ./iptables.sh
+# ./ip6tables.sh
+# service netfilter-presistent save
+# service netfilter-presistent reload
+}}}
+