Trước khi cài đặt hay làm gì đó thì cần nên tim hiểu qua nó là cái gì,ok Nó là tập hợp các phần mềm có phí trên giao diện web platform và bên trong đó có cung cấp một bản miễn phí để quản lý nội dung cho doanh nghiệp. Nói tum một cục lại là cái sắp cài đặt đây : Alfresco Community Editions, tùy vào doanh nghiệp để lựa chọn một phần mềm cho riêng mình thì hãy vào trang chủ nó lựa chọn.



Cái này được biết đến cách đây vài năm có ông anh kia gợi ý cho mình bảo có bản miễn phí ngon bổ rẻ bla bla, nói chung cũng ngon thiệt và sài nó rất ok.

Alfresco Community Edition có nhiều cách cài đặt, có thể cài trên windowns, linux... ngày xưa mình cài nó trên windowns cứ next next là xong, xong vào chỉnh sửa mọi thứ từ logo đến footer, cấu trúc ... xong nhìn vào không còn nhận ra là đang dùng Alfresco luôn. :) sau này làm việc với các intranet khác và mình làm việc với người nước ngoài thì rút ra một điều rằng : đã là mã nguồn mỡ thì cứ sài và hạn chế đổi thông tin chỉnh sửa nhiều bla bla, đó là sự tôn trọng tác giả và giành thời gian đó làm việc cần thiết. Thấy họ cũng nói đúng :)

OK, giờ là cài nó trên Centos 7 thôi : (Chú ý RAM để lớn hơn 2 GB trở lên mới chạy được nhé và CPU 2+ thì ok nữa)

Đầu tiên cài các công cụ, thư viện cần thiết để Centos 7 có thể chạy Alfresco

Cài thư viện :

[root@localhost ~]# yum -y install fontconfig libSM libICE libXrender libXext cups-libs libGLU cairo mesa-libGL-devel

Download Alfresco :

Có 2 cách tải, một là tải về máy xong upload lên Centos 7 và cách 2 thì dùng wget tải về.

Dùng wget tải như sau :

[root@localhost ~]# wget https://download.alfresco.com/release/community/201707-build-00028/alfresco-community-installer-201707-linux-x64.bin

Link tải về càn vào trag chủ để tìm bản mới nhất, bản cài có hể thay đổi theo thời gian





Cài đặt Alfresco :

Ok, sau khi tải xong thì bắt đầu cài đặt như sau, cũng khá đơn giản là cấp quyền cho file vừa tải có thể cài đặt

[root@localhost ~]# chmod +x alfresco-community-installer-201707-linux-x64.bin

Sau khi nâng quyền cài đặt xong là bắt đầu cài thôi :)

[root@localhost ~]# ./alfresco-community-installer-201707-linux-x64.bin

Chọn 1 để cài bản ngôn ngữ English



Tiếp theo sẽ có 2 option lựa chọn :

1.Easy
2.Advanced

Ở đây hãy chọn 1 việc còn lại để Alfresco lo hết :), nếu muốn config gì thêm theo yêu cầu cá nhân thì cứ 2 mà xúc.


Tiếp theo yêu cầu chọn nơi lưu trữ, chọn Y nếu muốn tự nó xử :) Cứ cho nó tự làm đi, cần thiết khi cài xong vô code sửa lại (Thôi tôn trọng nó bỏ qua đi :) )

Nhớ là Y thì đã đồng ý /opt/alfresco-community rồi nhé :)



Note :  Nếu nó dở chứng thì trị thôi :) nếu có sinh thì thêm 2 câu sau :)


Xong quay lại quá trình cài đặt lại, cứ chọn như trên

Xong cứ như hình bên dưới và nhập thông tin password đăng nhập vào và chọn yes  để cài đặt Service



Sau khi cho phép cài đặt service thì hệ thống sẽ có phần cảnh báo về cấu hình, nếu bạn để cấu hình thấp quá cũng không trợ tru, có cảnh báo, tùy vào yêu cầu của hệ thống mà xúc, như advise bên trên về RAM và CPU thì xúc thôi.

Còn lại quá trình cài cứ chọn Yes thì hệ thống sẽ tự cài nhé


Như và đã cài xong Alfresco Community Edition trên Centos 7, sau khi khởi động lại Server login vào server thì thấy ngủm mất tiêu, đây là phần quá trình quan trọng nhất sau khi cài đặt dịch vụ, điều quan trọng khi cài tất cả các dịch vụ gì thì hãy để nó chạy lên tự động sau khi khởi động.

Và tắt tường lửa cho port 8080 nếu để tường lửa, và cấu trúc đường dẫn sẽ như sau :

http://IP host:8080/share/page/

Đăng nhập vào bằng user Admin password yêu cầu quá trình cài đặt :

Admin/password




Nếu muốn Custom thì vào đây nhé :

Nhãn: Intranet System

Như theo giới thiệu trên trang chủ thì Cisco Umbrella là một nền tảng bảo mật đám mây cung cấp tuyến phòng thủ đầu tiên chống lại các mối đe dọa trên internet mọi lúc mọi nơi...

OK, vậy nó là gì, có hay không thì đơn giản thôi, chạy ra mưa xem ô dù có che được mưa không thôi kaka


Vào trang chủ của nó đăng kí thông tin trial về dùng thử, nếu ok thì mua

https://umbrella.cisco.com/products/features

Như mình dùng mail công ty để đăng kí, thấy nó đăng kí khá dễ, còn mail cá nhân sao thì làm biếng quá :)




Họ có gởi mail xác nhận bla bla



Đơn giản là vậy thôi, sau khi đăng nhập trang chính




Trước tiên làm gì thì cần hiểu về nó trước đã :
Mục đích nó làm gì , công dụng ra sao...
Có nghĩa là mọi  traffic sẽ phải đi qua DNS và nó sẽ kiểm xoát giúp bạn, ở đây có nhiều chức năng rất hay, ở đây chỉ nói chugn chung khái quát sơ về nó, muốn đi sâu thì nên đầu tư thời gian vào nó mới hấp thụ hết tinh túy của nó.



Trước tiên cần biết được IP WAN đang dùng là gì, và lấy nó để đăng ký trên Umbrella Cisco

Vào Deployments => Core Identities =>Networks => Thêm IP WAN



Đợi khoản 10 phút nó sẽ xác nhận, nếu Active là ok nhé :)

Test thử nó chạy như thế nào, để đơn gian mình dùng laptop viết blog này test luôn




Có nghĩa là trong mạng LAN mình máy nào dùng DNS này thì nó sẽ say hello ngay nhé :)

Vào report test thử nào





Bla bla bla, muôn trùng thứ để xem, cuối cùng vào trang chủ xem phần policy để làm được nhiều thứ hơn nhứ block address, Threat Enforcement ... bla bla mọi thứ

Giờ cơm trưa dạo dạo nhiêu đây xong , hy vọng có thể làm bài chuyên sâu hơn,Task dí đít nên đến đây cũng tạm :)

Nhãn: Monitors System

Như các bài trước hướng dẫn cài các ứng dụng có hướng dẫn chi tiết cài Apache, php, MariaDB... các bài này có thể tham khảo từ hướng dẫn cài đặt Virtual host trên Centos 7 .




Trên Centos thì MariaDB dần dần thay thế hoàn toàn Mysql ngày xưa thường cài đặt trên Linux, và cách thức của nó thì làm việc hoàn toàn không khác gì Mysql mấy, với những phiên bản mới sau này thì hầu như tương thích hoàn toàn.

Cài đặt bảo mật cho phpMyadmin như sau :

[root@localhost ~]#yum install epel-release

[root@localhost ~]# yum install phpmyadmin

Chỉnh sửa nội dung bên trong file phpMyadmin.conf

[root@localhost ~]#  vi /etc/httpd/conf.d/phpMyAdmin.conf

Options  +FollowSymLinks +Multiviews +Indexes

AllowOverride None
AuthType basic
AuthName "Authentication Required"
AuthUserFile /etc/phpMyAdmin/.htpasswd
Require valid-user

Và chỉnh sửa IP trong mục này của Server cài Apache và phpmyadmin

     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 1xx.xxxxxx2
     Allow from ::1
 

Sau khi cài xong phpmyadmin, tiến hành tạo user xác thực Authentication

Tạo user Authentication có tên là phamquanglocvn

[root@localhost ~]# sudo htpasswd -c /etc/phpMyAdmin/.htpasswd phamquanglocvn

Khi chạy dòng lênh trên hệ thống yêu cầu tạo password cứ nhập vào là xong

[root@localhost ~]# systemctl restart httpd

Khởi động lại Apache và đăng nhập



Cuối cùng dùng tài khoản MariaDB tạo từ trước và đăng nhập



Note : vậy thông tin này lưu ở đâu, cứ dựa vào cú pháp ở trên mà xem

[root@localhost ~]# vi /etc/phpMyAdmin/.htpasswd

Nhãn: LPIC-System Administrator(Red Hat)

Nói đến Asset Management thì đa số những doanh nghiệp vừa và lớn thường dùng thì chắc hẳn ai cũng biết GLPI. Một công cụ quản lý khá hoàn hảo.



GLPI là một công cụ phần mềm ITSM đáng kinh ngạc giúp bạn lập kế hoạch và quản lý các thay đổi CNTT một cách dễ dàng, giải quyết vấn đề hiệu quả khi chúng xuất hiện và cho phép bạn có được quyền kiểm soát hợp pháp đối với ngân sách CNTT và chi phí của bạn.


Tính ra thì GLPI sử dụng khá trực quan, dễ hiểu, lần đâu tiên tiếp xúc thì chắc hẳn một IT chịu khó để ý xíu thì sử dụng nó khá nhanh dễ hiểu, còn đặt thì ôi thôi cũng đơn giản không nhức đầu gì nhiều.

Để cài đặt GLPI  trên Centos 7 thì rất là nhanh, hầu như biết cấu hình php, mariadb, host apache ... thì được rồi.

Để cài đặt GLPI sẽ trình tự theo các bước sau :

Cài đặt Apache Httpd : Đến hẹn thì lại lên cứ theo motif cũ mà làm

[root@localhost ~]#yum install httpd -y

[root@localhost ~]#systemctl start httpd

[root@localhost ~]#systemctl enable httpd

Cũng như đã nói ở bài Hướng dẫn build Asset Management Snipe-IT trên Centos 7 cứ hình dung lên kế hoạch trước là xúc thôi.

Tạo Virtual host như sau :

[root@localhost ~]#vi /etc/httpd/conf.d/glpi.phamquangloc.local.conf

NameVirtualHost *:80



     ServerName glpi.phamquangloc.local

     ServerAlias www.glpi.phamquangloc.local

     DocumentRoot /var/www/glpi.phamquangloc.local/public_html

     ErrorLog /var/log/httpd/error.log 

     CustomLog /var/log/httpd/access.log combined

 

         Options Indexes FollowSymLinks MultiViews

         AllowOverride All

         Order allow,deny

         allow from all

    

Cài đặt PHP :

[root@localhost ~]#yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm

[root@localhost ~]#yum install yum-utils

[root@localhost ~]#yum-config-manager --enable remi-php72   [Install PHP 7.2]

[root@localhost ~]#yum install php php-pdo php-mbstring php-tokenizer php-curl php-mysql php-ldap php-zip php-fileinfo php-gd php-dom php-mcrypt php-bcmath php-gd

[root@localhost ~]#vi /etc/php.ini

memory_limit = 128M ;    


file_uploads = on ;

max_execution_time = 600 ; 

post_max_size = 16M

max_execution_time = 300

max_input_time = 300

date.timezone = Asia/Ho_Chi_Minh

Cài đặt MariaDB :  Thằng này thì không cần lăng tăng chọn phiên bản Database, cứ mới nhất là xúc sài thôi :)

[root@localhost ~]#vi /etc/yum.repos.d/MariaDB.repo

# MariaDB 10.2 CentOS repository list


# http://downloads.mariadb.org/mariadb/repositories/

[mariadb]

name =  MariaDB

baseurl = http://yum.mariadb.org/10.2/rhel7-amd64/

gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDB

gpgcheck=1

[root@localhost ~]#yum repolist

[root@localhost ~]#yum install MariaDB-server MariaDB-client MariaDB-devel MariaDB-shared -y

[root@localhost ~]#systemctl start mysql.service

[root@localhost ~]#mysql_secure_installation

Tạo Database cho GLPI

[root@localhost ~]#mysql -u root -p

MariaDB [(none)]> CREATE DATABASE glpi_db;

MariaDB [(none)]> CREATE USER 'glpi_admin'@'localhost' IDENTIFIED BY 'conchimnon';

MariaDB [(none)]> GRANT ALL PRIVILEGES ON glpi_db.* TO 'glpi_admin'@'localhost';

MariaDB [(none)]> FLUSH PRIVILEGES;

[root@localhost ~]#quit

Cài đặt Git 

[root@localhost ~]#yum install git

Tạo thư mục chứa code GLPI

[root@localhost ~]#mkdir -p /var/www/glpi.phamquangloc.local/public_html

[root@localhost ~]#chown apache:apache -R /var/www/glpi.phamquangloc.local/public_html

[root@localhost ~]#chmod -R 775 /var/www/glpi.phamquangloc.local/

Git source code GLPI về host

[root@localhost ~]#cd /var/www/glpi.phamquangloc.local/public_html

[root@localhost public_html]#git clone https://github.com/glpi-project/glpi.git

[root@localhost public_html]# mv /glpi/* .

[root@localhost public_html]# mv /glpi/.* .

[root@localhost public_html]# rm -rf  glpi/

Cài đặt Install Composer

[root@localhost public_html]# sudo curl -sS https://getcomposer.org/installer | php

[root@localhost public_html]# sudo mv composer.phar /usr/local/bin/composer

[root@localhost public_html]# composer install

Disable SELinux

[root@localhost public_html]# vi /etc/selinux/config

SELINUX=disabled

Chmod thư mục :

[root@localhost public_html]#  chmod -R 755 config/

[root@localhost public_html]#  chown -R apache:apache config/

[root@localhost public_html]# chmod -R 755 files/

[root@localhost public_html]# chown -R apache:apache files/

Mở trình duyệt tiến hành cài đặt :

Chọn OK


Chọn Accept và Continue



Chọn Install


Check lỗi và fix lỗi GLPI



Ở đây ta thấy có 4 lỗi :

imap extension test 

[root@localhost public_html]# yum install php-imap

[root@localhost public_html]#systemctl restart httpd

Zend OPcache extension test

[root@localhost public_html]#yum install php-opcache

[root@localhost public_html]#vi /etc/php.d/10-opcache.ini

opcache.enable_cli=1
opcache.memory_consumption=128
opcache.interned_strings_buffer=8
opcache.max_accelerated_files=4000
opcache.revalidate_freq=60
opcache.fast_shutdown=1

[root@localhost public_html]#systemctl restart httpd

CAS extension test

[root@localhost public_html]#composer require jasig/phpcas

APCu extension test

[root@localhost public_html]#yum install php-apcu

xmlrpc extension test

[root@localhost public_html]#yum install php-xmlrpc -y

Nhập thông in Database


Chọn Database GLPI đã tạo sẵn









Thông tin đăng nhập :

glpi/glpi : admin account,
tech/tech : technical account,
normal/normal : “normal” account,
post-only/postonly : post-only account.

Sau khi đăng nhập hệ thống sẽ yêu cầu đổi tất cả password các user, đổi xong mở Terminal lên xóa file : Install/intall.php đi là xong

Cuối cùng là chiến thôi :)

Nhãn: Asset Management

Qua tìm hiểu thì thấy Snipe-IT khá là chất, hỗ trợ quản lý các trang thiết bị của IT khá hưu ích, tại sao phải dùng nó, dùng nó có lợi ích gì.


Nhìn cái logo thấy cái mặt là bá đạo rồi :) ok, Snipe-IT nó là hệ thống open souce quản lý các tài sản của IT, hiện tại nó là open source nếu bạn cài đặt trên máy cá nhân mình và có phí khi bạn đăng ký mua hosting của họ, và họ sẽ hỗ trợ tận răng cho bạn. Hôm nay thì nói về nó nên chơi trên server của chính mình.



Snipe-IT hỗ trợ trên mọi nền tảng Windows, Linux.. mã nguồn chính của nó là PHP Laravel  Framework nên lựa chọn linux chạy là sướng nhất.

Để cài đặt nó thì cần những gì :


Ở trên là những yêu cầu nó và một kinh nghiệm nho nhỏ nữa là cái đặt nó dùng MariaDB(10.1) sẽ chạy ngon lành không bị lỗi, tôi đã cố găng chơi phiên bản cao nhất hiện hành bây giờ theo cài đặt mặt định nó sẽ cài phiên bản mới nhất, thế là bầm dập hôi ê luôn, quyết không downgrade để fix tới cùng, nhưng thua, thôi đợi vậy.

Bắt đầu cài thôi :

Cài đặt Httpd : Đầu tiên cài đặt Httpd trước với các lệnh sau

[root@localhost ~]#yum install httpd -y

[root@localhost ~]#systemctl start httpd

[root@localhost ~]#systemctl enable httpd

OK, sau khi cái đặt xong mình sẽ tạo một Vitual host như sau, trước khi tạo nó cần xác định trước sẽ để code ở đâu, vị trí nào, có thể lên list hoặc hình dung ra trước hoặc làm sau cũng ko sao :)

[root@localhost ~]#vi /etc/httpd/conf.d/it.phamquangloc.local.conf

NameVirtualHost *:80

 

 

     ServerName it.phamquangloc.local

     ServerAlias www.it.phamquangloc.local

     DocumentRoot /var/www/it.phamquangloc.local/public_html/public

     ErrorLog /var/log/httpd/error.log 

     CustomLog /var/log/httpd/access.log combined

 

         Options Indexes FollowSymLinks MultiViews

         AllowOverride All

         Order allow,deny

         allow from all

    

Dựa vào file .conf ta sẽ chọn nơi lưu trữ code cho phù hợp như sau :

[root@localhost ~]#mkdir -p /var/www/it.phamquangloc.local/public_html

[root@localhost ~]#chown apache:apache -R /var/www/it.phamquangloc.local/public_html

[root@localhost ~]#chmod -R 775 /var/www/it.phamquangloc.local/

Cài đặt MariaDB : Trên phiên bản hiện tại cài MariaDB cao quá phát sinh ra lỗi, nên chọn bản 10.1 là chạy ngon lành, hy vọng vài hôm nữa sẽ hỗ trợ tốt hơn.

[root@localhost ~]#vi /etc/yum.repos.d/MariaDB.repo

# MariaDB 10.1 CentOS repository list





# http://downloads.mariadb.org/mariadb/repositories/




[mariadb]

name =  MariaDB

baseurl = http://yum.mariadb.org/10.1/rhel7-amd64/

gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDB

gpgcheck=1

[root@localhost ~]#yum repolist

[root@localhost ~]#yum install MariaDB-server MariaDB-client MariaDB-devel MariaDB-shared -y

[root@localhost ~]#systemctl start mysql.service

[root@localhost ~]#mysql_secure_installation

[root@localhost ~]#systemctl start mysql.service

[root@localhost ~]#systemctl start mysql.service

[root@localhost ~]#systemctl start mysql.service

Tạo Database cho SnipeIT :

[root@localhost ~]#CREATE DATABASE snipeit_db;

[root@localhost ~]#CREATE USER 'snipeit_admin'@'localhost' IDENTIFIED BY 'conchimnon';

[root@localhost ~]#GRANT ALL PRIVILEGES ON snipeit_db.* TO 'snipeit_admin'@'localhost';

[root@localhost ~]#FLUSH PRIVILEGES;

Cài đặt PHP :

Tiếp theo là cài đặt PHP trên Centos 7, quá trình cài đặt cũng đơn giản như sau

[root@localhost ~]#yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm

[root@localhost ~]#yum install yum-utils

[root@localhost ~]#yum-config-manager --enable remi-php72   [Install PHP 7.2]

[root@localhost ~]#yum install php php-pdo php-mbstring php-tokenizer php-curl php-mysql php-ldap php-zip php-fileinfo php-gd php-dom php-mcrypt php-bcmath php-gd

Config cấu hình của file php.ini

[root@localhost ~]#vi /etc/php.ini

post_max_size = 16M


max_execution_time = 300

max_input_time = 300

date.timezone = Asia/Ho_Chi_Minh

Cài đặt Composer : Nó cho phép bạn khai báo các thư viện mà dự án của bạn phụ thuộc và nó sẽ quản lý (cài đặt / cập nhật) chúng cho bạn, giống như khi bạn đi cày thuê, có người đem trâu bò sẵn cho bạn, bạn chỉ bay xuống cày thôi, không lo nghĩ gì, rất tiện lợi.

[root@localhost ~]#sudo curl -sS https://getcomposer.org/installer | php

[root@localhost ~]#sudo mv composer.phar /usr/local/bin/composer

Cài đặt Git để getcode SnipeIT : Như mặc định thì Centos 7 không có cài sẵn Git, vì vậy phải cài nó để getcode như sau

[root@localhost ~]#yum install git

Get source code SnipeIT : Sau khu mọi thứ đã xong, bắt đầu tiến hành get code về bằng git.

Ở trên đã tạo ra sẵn thư mục chứa code, thì ta đi đến thẳng thư mục đó

[root@localhost ~]# cd /var/www/it.phamquangloc.local/public_html/

Tiến hàng get source

[root@localhost ~]#sudo git clone https://github.com/snipe/snipe-it.git

Sau khi get về sẽ thấy một thư mục : Snipe-it, nhưng như ban đầu dự tình và tạo vitual host ở trên thì mọi thứ phải được cài đặt trên /public_html chứ không phải bất cứ thư mục nào, và khi chạy web phải chạy thư mục public bên trong sộ source này, vì vậy cần di chuyển tất cả các code ra bên ngoài public.

Chuyển toàn bộ file trong snipe-it ra public_html

[root@localhost public_html]#mv snipe-it/* .

Dùn lệnh trên chỉ chuyển các file và thư mục chính ra bên ngoài, còn lại file .conf như .env .. vẫn chưa ra, vậy nên chạy lệnh tiếp theo

[root@localhost public_html]#mv snipe-it/.* .

Như vậy tất cả source code từ trong đã chuyển ra ngoài và ta xóa thư mục này đi

[root@localhost public_html]#rm -rf  /snipe-it

Config file .env, file này là file config chính để connect tới database

[root@localhost public_html]#cp .env.example .env

[root@localhost public_html]#vi .env

Chạy file Composer để load thư viện :

[root@localhost public_html]#composer install

Sau khi chạy Composer xong, tiến hành chạy để tạo key cho project

[root@localhost public_html]#php artisan key:generate

Tắt Selinux trên centos 7 : sau khi change sang disabled rồi khởi động lại server

[root@localhost public_html]#vi /etc/selinux/config

Mọi thứ đã ok bắt đầu khởi động lại Httpd rồi chạy web lên để cài đặt Snipe-IT

[root@localhost public_html]#systemcli restart httpd

Chạy web để config trên webpage :

Bây giờ chạy lên nếu bị lỗi thì đồng nghĩa quá trình chmod có vấn đề, vậy thì chmod lại một lần nữa

[root@localhost public_html]#chown apache:apache -R /var/www/it.phamquangloc.local/public_html

[root@localhost public_html]#chmod -R 775 /var/www/it.phamquangloc.local/

Và cứ thế Next để bắt đầu tạo Database


Nếu bước chạy DB này bị lỗi thì quay lại Terminal Centos chạy dòng sau và refresh lại page

[root@localhost public_html]#php artisan migrate

Tiếp theo là setup User



Quá trình hoàn thành



Snipe IT có hỗ trợ import Data vào, exam có danh sách thiết bị trên file excel sẵn, ta chỉnh sửa nó thành template và import vào với số lượng lớn, hỗ trợ khá tốt điều này. Nếu không chắc thốt lên rằng
"What the 2019(hợi)" :) Quá trình uplaod và tạo template sẽ bổ sung ở bào sau :)

Nhãn: Asset Management