task #366
未完了redmine2025年度版の構築
0%
説明
Redmine2024年度弄くりながら回して，結構散らかっているので
最新バージョンにしつつ再度構築する．
2024よりセキュリティも少しマシにする．
redmine2025構築メモ(未完)
lightsailでbitnami redmineイメージをデプロイ¶
sudo apt-get update
sudo apt-get install zip unzip
awsマネコンでソースIPなど一時的に制限する¶
自分のGIPからのみアクセス可能にする．
sshログインしsshポートを22から適当な値に変更¶
sudo vi /etc/ssh/sshd_config
ssh: 22 → 使っていなそうなポートに変更
sudo systemctl restart sshd
exit
変更したポートでログイン確認¶
fail2ban設定¶
lightsailではwafなど高度なセキュリティ構築できないし，個人redmineとしてこれで十分かなと
apt install fail2ban
sudo apt install fail2ban
sudo apt install rsyslog
SSHdのloglevelをINFOからVERBOSEに変更する¶
sudo vi /etc/ssh/sshd_config
loglevelをinfoからVERBOSEへ変更
設定オーバーライドファイルの作成¶
sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
###下記の追記
[sshd]
enabled = true
port = 変更後のSSHポート
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
findtime = 600
bantime = 3600
#backend = systemd
[redmine]
enabled = true
filter = redmine
port = 80,443
#backend = polling
action = iptables-allports[name=redmine]
logpath = /var/log/redmine/default/production.log
maxretry = 5
findtime = 7320
bantime = 7320
反映を確認
sudo systemctl restart fail2ban
sudo fail2ban-client status
sudo fail2ban-client status sshd
sudo fail2ban-client status redmine
redmineとsshで意図的にログインミスしてみる¶
下記のコマンドでfail回数とか見れる
sudo fail2ban-client status sshd
sudo fail2ban-client status redmine
blocktypeの変更¶
sudo vi /etc/fail2ban/action.d/iptables.conf
blocktype = DROP
banを解除する場合¶
sudo fail2ban-client set <jail名> unbanip <IPアドレス>
Redmine内設定¶
redmine初期ユーザーの認証情報を確認する¶
cat /opt/bitnami/redmine/files/delete.me bitnami_credentials
ユーザ名とパスワード,二段階認証など適切に変更
プラグイン(redmine 6.0xに対応したプラグインがどれだけあるか)¶
-
Easy Baseline
-
Easy Gantt plugin
→ナイスなガントチャート
https://www.easysoftware.com -
Easy MindMup plugin
-
Easy WBS plugin
→Mindマップ生成(いらんけど)
https://www.easysoftware.com -
RedMica UI extension
→色々補助機能
https://github.com/redmica/redmica_ui_extension -
Redmine Checklists plugin (Light version)
→チケット内にチェックリストを作成可能にする
https://www.redmineup.com/pages/plugins/checklists -
Redmine Slack
→チケット作成をSlack通知
https://github.com/sciyoshi/redmine-slack -
Redmine Issue Assign Notice plugin
→Slackにチケット担当変更をメンション通知する
https://github.com/onozaty/redmine_issue_assign_notice -
Redmine Issue Templates plugin
→チケット作成時の説明文テンプレを作成可能に
https://github.com/agileware-jp/redmine_issue_templates -
Redmine Issues Panel plugin
→カンバン方式のチケット一覧
https://github.com/redmica/redmine_issues_panel -
Redmine People plugin (Light version)
→メンバー管理?知らんけど
http://redmineup.com/pages/plugins/people -
Scrum Redmine plugin
→Scrum(Agile)方式のチケット管理
https://redmine.ociotec.com/projects/redmine-plugin-scrum -
View Customize plugin
→表示のカスタマイズ
https://github.com/onozaty/redmine-view-customize -
autolink
→内部リンクを自動的に省略
https://github.com/INSANEWORKS/redmine_auto_link_relate -
Redmine Auto Internal Link Plugin
→チケット説明分等で内部リンクすると自動でチケットの関連を追加
https://github.com/INSANEWORKS/redmine_auto_internal_link -
redmics
→Googleカレンダーなどにチケット情報を反映する
https://github.com/INSANEWORKS/redmics.git
↓プラグイン入れたら大体これでgem installとDBマイグレする¶
bundle install --without development test
rake redmine:plugins:migrate RAILS_ENV=production
Permission dynied するなら¶
sudo chown -R bitnami:daemon /opt/bitnami/redmine /bitnami/redmine
sudo chmod -R g+w /opt/bitnami/redmine /bitnami/redmine
↓gem installでfrozen~~と警告出たら解除する¶
bundle config --delete frozen
bundle config set frozen false