IT999in1

Эта страница только для чтения. Вы можете посмотреть её исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.
====== Установка Matomo на AstraLinux ======

===== Установка и настройка MariaDB =====

Установка

<code>
apt install mariadb-server
</code>

Старт и автозапуск БД

<code>
systemctl start mariadb
systemctl enabled mariadb
</code>

Защиты установки сервера MariaDB

<code>
mariadb-secure-installation
</code>

или

<code>
mysql_secure_installation
</code>

>Тестовый пароль: 11111111
>Change the root password? [Y/n] y
>Remove anonymous users? [Y/n] y
>Disallow root login remotely? [Y/n] y
>Remove test database and access to it? [Y/n] y
>Reload privilege tables now? [Y/n] y

Вход в оболочку MariaDB \\
Тестовый пароль: 11111111

<code>
mariadb -u root -p
</code>

Запросы для создания новой базы данных MariaDB и пользователя \\
Тестовый логин и пароль для БД matomo: matomo\22222222

<code>
CREATE DATABASE matomo;CREATE USER 'matomo'@'localhost' IDENTIFIED BY '22222222';
GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, INDEX, DROP, ALTER, CREATE TEMPORARY TABLES, LOCK TABLES ON matomo.* TO 'matomo'@'localhost';
FLUSH PRIVILEGES;
</code>

Запрос для проверки списка привилегий пользователя

<code>
SHOW GRANTS FOR 'matomo'@'localhost';quit
</code>

Примерный вывод информации:

<code>
+----------------------------------------------------------------------------------------------------------------------------------------------+
| Grants for matomo@localhost                                                                                                                  |
+----------------------------------------------------------------------------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO `matomo`@`localhost` IDENTIFIED BY PASSWORD '*7FC65A1C57B7E6B94A69C99F30E1DB7B15C6923D'                                |
| GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, INDEX, ALTER, CREATE TEMPORARY TABLES, LOCK TABLES ON `matomo`.* TO `matomo`@`localhost` |
+----------------------------------------------------------------------------------------------------------------------------------------------+
</code>

Выход из оболочки

**[Ctrl]** + **[D]**


===== Установка и настройка Apache2 и PHP 8 =====

Установка необходимых пакетов

<code>
apt install apache2 php8.1 php8.1-cli libapache2-mod-php8.1 php8.1-common php8.1-curl php8.1-gd php8.1-mbstring php8.1-mysql php8.1-xml php8.1-intl php8.1-zip wget unzip
</code>

Старт и автозапуск Apache2

<code>
systemctl start apache2
systemctl enabled apache2
</code>

Настройка php.ini

<code>
nano /etc/php/8.1/apache2/php.ini
</code>

Отредактировать

<code>
;;;;;;;;;;;;;;;;;;;
; Resource Limits ;
;;;;;;;;;;;;;;;;;;;

max_execution_time = 300
memory_limit = 256M

;;;;;;;;;;;;;;;;
; File Uploads ;
;;;;;;;;;;;;;;;;

upload_max_filesize = 16M

;;;;;;;;;;;;;;;;;;;
; Module Settings ;
;;;;;;;;;;;;;;;;;;;

date.timezone = Europe/Moscow
</code>

Настройка apache2.conf

<code>
nano /etc/apache2/apache2.conf
</code>

Раскомментировать строку и изменить параметр

<code>
AstraMode off
</code>

Отключить виртуальный хост по умолчанию

<code>
a2dissite 000-default.conf
</code>

Перезапуск Apache2

<code>
systemctl restart apache2
</code>

Проверка версии и включенные модули PHP

<code>
php --version
php -m
</code>


===== Matomo =====

Переход в каталог www

<code>
cd /var/www/
</code>

Скачивание Matomo

<code>
wget https://builds.matomo.org/matomo.zip
</code>

Распаковка архива

<code>
unzip matomo.zip
</code>

Изменение прав к каталогу с Matomo

<code>
chown -R www-data:www-data /var/www/matomo
</code>


===== Создание нового файла виртуального хоста Apache2 =====

<code>
nano /etc/apache2/sites-available/matomo.conf
</code>

Добавьте следующие строки в файл и убедитесь, что имя домена изменено на ваш домен

<code>
<VirtualHost *:80>
    ServerAdmin webmaster@localhost
    ServerName localhost
    DocumentRoot /var/www/matomo/
    <Directory /var/www/matomo>
        DirectoryIndex index.php
        Options FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>
    <Files "console">
        Options None
        Require all denied
    </Files>
    <Directory /var/www/matomo/misc/user>
        Options None
        Require all granted
    </Directory>
    <Directory /var/www/matomo/misc>
        Options None
        Require all denied
    </Directory>
    <Directory /var/www/matomo/vendor>
        Options None
        Require all denied
    </Directory>
    ErrorLog ${APACHE_LOG_DIR}/matomo_error.log
    CustomLog ${APACHE_LOG_DIR}/matomo_access.log combined
</VirtualHost>
</code>

Активация  проверка конфигурации

<code>
a2ensite matomo.conf
apachectl configtest
</code>

Перезапуск Apache2

<code>
systemctl restart apache2
</code>


===== SSL/TLS через Certbot и Letsencrypt =====

(нужен тест с доменом)

Подставить свои параметры

<code>
apt install certbot python3-certbot-apache2
certbot --apache2 --agree-tos --redirect --hsts --staple-ocsp --email webmaster.itshaman.ru -d analytics.itshaman.ru
</code>


===== Настройка Matomo =====

Перейти на сайт

http://matomo-server/


Установки базы данных

>Сервер баз данных: **127.0.0.1**
>Логин: **matomo**
>Пароль: **22222222**
>Имя базы данных: **matomo**
>Префикс таблиц: **matomo_**
>Адаптер: **PDO\MYSQL**

Суперпользователь

>Логин суперпользователя: **admin**
>Пароль: **33333333**
>Email: **webmaster@localhost.localhost**


===== Настройка IP пользователей в Apache2 (за прокси Nginx) =====

Активировать модуль mod_remoteip

<code>
a2enmod remoteip
</code>

Создать файл remoteip.conf

<code>
nano /etc/apache2/mods-enabled/remoteip.conf
</code>

Вместо <Ваши IP адреса> необходимо указать IP адреса NGINX сервера

<code>
<IfModule mod_remoteip.c>
# RemoteIPHeader X-Forwarded-For
RemoteIPHeader X-Real-IP
RemoteIPInternalProxy 127.0.0.1 <Ваши IP адреса серверов>
</IfModule>
</code>

Перезапустить Apache

<code>
systemctl restart apache2
</code>


===== Решение проблемы с отправкой почты =====

Посмотреть какой сертификат используется на почтовом сервере \\
Сервер и порт указать необходимые

<code>
openssl s_client -crlf -starttls smtp -connect mx.post-server.ru:467
</code>

Скопировать сертификат:
>-----BEGIN CERTIFICATE-----
>...
>-----END CERTIFICATE-----

Вставить данные сертификата в файл

<code>
nano /etc/ssl/certs/mx.post-server.ru.crt
</code>

Настроить php.ini

<code>
nano /etc/php/8.1/apache2/php.ini
</code>

Добавить в конце строку после [curl]

<code>
curl.cainfo = /etc/ssl/certs/mx.post-server.ru.crt
</code>

Добавить в конце строки после [openssl]

<code>
openssl.cafile = /etc/ssl/certs/mx.post-server.ru.crt
openssl.capath = /etc/ssl/certs/
</code>

Перезапустить Apache2

<code>
systemctl restart apache2
</code>


===== Источники =====

  * [[https://matomo.org/faq/on-premise/installing-matomo/]]
  * [[https://itshaman.ru/articles/898/kak-ustanovit-matomo-web-analytics-na-ubuntu-2204]]
  * [[https://ru.stackoverflow.com/questions/444412/Настройка-apache2-на-astra-linux]]
  * [[https://itshaman.ru/articles/898/kak-ustanovit-matomo-web-analytics-na-ubuntu-2204]]
  * [[https://neosy.ru/operacionnye-sistemy/linux/nginx-apache-poluchenie-realnogo-ip-adresa-real-ip-address/]]