Предуслови
Корак 1: Извршите ажурирање система
Корак 2: Инсталирајте Цоунтли сервер
Корак 3: Конфигуришите заштитни зид
Корак 4: Заштитите сервер са Лет'с Енцрипт ССЛ
Цоунтли је платформа за веб/мобилну аналитику и маркетинг отвореног кода. Долази са бројним функцијама за прикупљање података са веба, мобилних апликација или апликација за игре. Обезбеђује ажурирање података у реалном времену и укључује систем заснован на додацима. У овом водичу ћемо инсталирати Цоунтли сервер на ЦентОС 7.
Предуслови
- Вултр 64-битна ЦентОС 7 инстанца сервера са најмање 2 ГБ РАМ-а.
- : Судо корисника .
Пре инсталирања било ког пакета на инстанци сервера ЦентОС, препоручује се ажурирање система. Пријавите се помоћу судо корисника и покрените следеће команде да бисте ажурирали систем.
sudo yum -y install epel-release
sudo yum -y update
sudo shutdown -r now
Када систем заврши са поновним покретањем, пријавите се поново као судо корисник и пређите на следећи корак.
Корак 2: Инсталирајте Цоунтли сервер
Цоунтли сервер се може инсталирати директно помоћу следеће команде.
su -c "wget -qO- http://c.ly/install | bash"
Овде ћете морати да унесете своју роот лозинку. Горња команда ће преузети и инсталирати све потребне зависности као и Цоунтли серверски софтвер.
Дозволите потребне портове кроз заштитни зид система.
sudo firewall-cmd --add-service=http --permanent
sudo firewall-cmd --add-service=https --permanent
sudo firewall-cmd --add-service=smtp --permanent
sudo firewall-cmd --reload
Можете проверити статус апликације користећи следећу команду.
sudo countly status
Користите следеће команде да покренете/зауставите Цоунтли сервер по потреби.
sudo countly start
sudo countly stop
Корак 4: Заштитите сервер са Лет'с Енцрипт ССЛ
Пре инсталирања Лет'с Енцрипт, морате имати домен или поддомен усмерен ка вашој ИП адреси. Покрените следеће команде да бисте инсталирали Цертбот на ваш систем.
sudo yum -y install certbot
Покрените Цертбот скрипту да бисте добили ССЛ сертификате за вас. Обавезно замените сва појављивања countly.example.comса својим стварним именом домена. Такође замените <user_name>тренутним корисничким именом.
sudo certbot certonly --webroot -w /home/<user_name>/countly/frontend/express/public -d countly.example.com
Горња команда ће тражити вашу адресу е-поште и генерисати ССЛ сертификате за countly.example.com.
Генеришите јаке Диффие-Хеллман параметре користећи следећу команду.
sudo openssl dhparam -outform pem -out /etc/letsencrypt/live/countly.example.com/dhparam2048.pem 2048
Сада ћете морати да измените подразумевану Нгинк конфигурацију тако да вашој веб локацији може да се приступи преко ХТТПС-а. Покрените следећу команду да бисте уредили подразумевану Нгинк конфигурациону датотеку.
sudo nano /etc/nginx/conf.d/default.conf
Замените постојећу конфигурацију следећим.
server {
listen 80;
return 301 https://$host$request_uri;
}
server {
listen 443;
server_name localhost;
access_log off;
ssl on;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_ciphers 'kEECDH+ECDSA+AES128 kEECDH+ECDSA+AES256 kEECDH+AES128 kEECDH+AES256 kEDH+AES128 kEDH+AES256 DES-CBC3-SHA +SHA !aNULL !eNULL !LOW !kECDH !DSS !MD5 !EXP !PSK !SRP !CAMELLIA !SEED';
ssl_session_cache builtin:1000 shared:SSL:10m;
ssl_stapling on;
ssl_dhparam /etc/letsencrypt/live/countly.example.com/dhparam2048.pem;
ssl_certificate /etc/letsencrypt/live/countly.example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/countly.example.com/privkey.pem;
location = /i {
proxy_pass http://127.0.0.1:3001;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
location ^~ /i/ {
proxy_pass http://127.0.0.1:3001;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
location = /o {
proxy_pass http://127.0.0.1:3001;
}
location ^~ /o/ {
proxy_pass http://127.0.0.1:3001;
}
location / {
proxy_pass http://127.0.0.1:6001;
proxy_set_header Host $http_host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
}
Сада поново покрените Цоунтли сервер и Нгинк веб сервер.
sudo countly restart
sudo systemctl restart nginx
Инсталација Цоунтли сервера је сада завршена, можете приступити контролној табли на следећој адреси.
https://countly.example.com
Од вас ће бити затражено да креирате администраторски налог чим отворите горњи линк у претраживачу. Када је администраторски налог креиран, од вас ће бити затражено да додате нову апликацију у Цоунтли за прикупљање података. Уживајте у свом новом Цоунтли серверу!