task #366
masaya_abe さんが3日前に更新
Redmine2024年度弄くりながら回して，結構散らかっているので
最新バージョンにしつつ再度構築する．
2024よりセキュリティも少しマシにする．
redmine2025構築メモ(未完)
### lightsailでbitnami redmineイメージをデプロイ
``` shell
sudo apt-get update
sudo apt-get install zip unzip
```
### awsマネコンでソースIPなど一時的に制限する
自分のGIPからのみアクセス可能にする．
### sshログインしsshポートを22から適当な値に変更
``` shell
sudo vi /etc/ssh/sshd_config
```
ssh: 22 → 使っていなそうなポートに変更
``` shell
sudo systemctl restart sshd
exit
```
### 変更したポートでログイン確認
### fail2ban設定
lightsailではwafなど高度なセキュリティ構築できないし，個人redmineとしてこれで十分かなと
``` shell
apt install fail2ban
sudo apt install fail2ban
sudo apt install rsyslog
```
### SSHdのloglevelをINFOからVERBOSEに変更する
``` shell
sudo vi /etc/ssh/sshd_config
```
loglevelをinfoからVERBOSEへ変更
### 設定オーバーライドファイルの作成
``` shell
sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
```
###下記の追記
```
[sshd]
enabled = true
port = 変更後のSSHポート
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
findtime = 600
bantime = 3600
#backend = systemd
[redmine]
enabled = true
filter = redmine
port = 80,443
#backend = polling
action = iptables-allports[name=redmine]
logpath = /var/log/redmine/default/production.log
maxretry = 5
findtime = 7320
bantime = 7320
```
反映を確認
``` shell
sudo systemctl restart fail2ban
sudo fail2ban-client status
sudo fail2ban-client status sshd
sudo fail2ban-client status redmine
```
### redmineとsshで意図的にログインミスしてみる
下記のコマンドでfail回数とか見れる
``` shell
sudo fail2ban-client status sshd
sudo fail2ban-client status redmine
```
### blocktypeの変更
``` shell
sudo vi /etc/fail2ban/action.d/iptables.conf
```
blocktype = DROP
### banを解除する場合
``` shell
sudo fail2ban-client set <jail名> unbanip <IPアドレス>
```
## Redmine内設定
### redmine初期ユーザーの認証情報を確認する
``` shell
cat /opt/bitnami/redmine/files/delete.me bitnami_credentials
```
ユーザ名とパスワード,二段階認証など適切に変更
### プラグイン(redmine 6.0xに対応したプラグインがどれだけあるか)
* Easy Baseline
* Easy Gantt plugin
→ナイスなガントチャート
https://www.easysoftware.com
* Easy MindMup plugin
* Easy WBS plugin
→Mindマップ生成(いらんけど)
https://www.easysoftware.com
* RedMica UI extension
→色々補助機能
https://github.com/redmica/redmica_ui_extension
* Redmine Checklists plugin (Light version)
→チケット内にチェックリストを作成可能にする
https://www.redmineup.com/pages/plugins/checklists
* Redmine Slack
→チケット作成をSlack通知
https://github.com/sciyoshi/redmine-slack
* Redmine Issue Assign Notice plugin
→Slackにチケット担当変更をメンション通知する
https://github.com/onozaty/redmine_issue_assign_notice
* Redmine Issue Templates plugin
→チケット作成時の説明文テンプレを作成可能に
https://github.com/agileware-jp/redmine_issue_templates
* Redmine Issues Panel plugin
→カンバン方式のチケット一覧
https://github.com/redmica/redmine_issues_panel
* Redmine People plugin (Light version)
→メンバー管理?知らんけど
http://redmineup.com/pages/plugins/people
* Scrum Redmine plugin
→Scrum(Agile)方式のチケット管理
https://redmine.ociotec.com/projects/redmine-plugin-scrum
* View Customize plugin
→表示のカスタマイズ
https://github.com/onozaty/redmine-view-customize
* autolink
→内部リンクを自動的に省略
https://github.com/INSANEWORKS/redmine_auto_link_relate
* Redmine Auto Internal Link Plugin
→チケット説明分等で内部リンクすると自動でチケットの関連を追加
https://github.com/INSANEWORKS/redmine_auto_internal_link
* redmics
→Googleカレンダーなどにチケット情報を反映する
https://github.com/INSANEWORKS/redmics.git
## ↓プラグイン入れたら大体これでgem installとDBマイグレする
``` shell
bundle install --without development test
rake redmine:plugins:migrate RAILS_ENV=production
```
## Permission dynied するなら
``` shell
sudo chown -R bitnami:daemon /opt/bitnami/redmine /bitnami/redmine
sudo chmod -R g+w /opt/bitnami/redmine /bitnami/redmine
```
## ↓gem installでfrozen~~と警告出たら解除する
``` shell
bundle config --delete frozen
bundle config set frozen false
```