Cách cài đặt hệ thống nhắn tin nhóm Mattermost trên Ubuntu 22.04

theanh · 16 Tháng tư 2025

Mattermost lÃ má»t ná»n táº£ng nháº¯n tin nguá»n má» ÄÆ°á»£c sá» dá»¥ng Äá» trÃ² chuyá»n, chia sáº» tá»p, quáº£n lÃ½ dá»± Ã¡n vÃ Äiá»u phá»i quy trÃ¬nh lÃm viá»c. NÃ³ ÄÆ°á»£c viáº¿t báº±ng ngÃ´n ngá»¯ Go. NÃ³ ÄÆ°á»£c cung cáº¥p dÆ°á»i dáº¡ng giáº£i phÃ¡p lÆ°u trá»¯ ÄÃ¡m mÃ¢y vÃ mÃ¡y chá»§ tá»± lÆ°u trá»¯. NÃ³ lÃ giáº£i phÃ¡p thay tháº¿ cho Slack vÃ cÃ¡c ná»n táº£ng chuyÃªn nghiá»p khÃ¡c. Kháº£ nÄng lÆ°u trá»¯ nÃ³ trÃªn mÃ¡y chá»§ cá»§a báº¡n cho phÃ©p báº¡n kiá»m soÃ¡t thÃ´ng tin liÃªn láº¡c vÃ dá»¯ liá»u nháº¡y cáº£m cá»§a mÃ¬nh.

Trong hÆ°á»ng dáº«n nÃy, báº¡n sáº½ tÃ¬m hiá»u cÃ¡ch cÃi Äáº·t Mattermost Team Messaging System trÃªn mÃ¡y chá»§ Ubuntu 22.04.

Äiá»u kiá»n tiÃªn quyáº¿t

Má»t mÃ¡y chá»§ cháº¡y Ubuntu 22.04 vá»i tá»i thiá»u 2 GB RAM cho tá»i Äa 1000 ngÆ°á»i dÃ¹ng.
Má»t ngÆ°á»i dÃ¹ng khÃ´ng pháº£i root cÃ³ quyá»n sudo.
TÆ°á»ng lá»a ÄÆ¡n giáº£n (UFW) ÄÆ°á»£c báºt vÃ Äang cháº¡y.
Má»t tÃªn miá»n Äá»§ Äiá»u kiá»n trá» Äáº¿n mÃ¡y chá»§. Äá»i vá»i hÆ°á»ng dáº«n cá»§a chÃºng tÃ´i, chÃºng tÃ´i sáº½ sá» dá»¥ng miá»n mattermost.example.com.
Má»i thá»© Äá»u ÄÆ°á»£c cáºp nháºt.

Mã:

$ sudo apt update && sudo apt upgrade

BÆ°á»c 1 - Cáº¥u hÃ¬nh TÆ°á»ng lá»a

BÆ°á»c Äáº§u tiÃªn trÆ°á»c khi cÃi Äáº·t báº¥t ká»³ gÃ³i nÃo lÃ cáº¥u hÃ¬nh tÆ°á»ng lá»a Äá» cho phÃ©p káº¿t ná»i HTTP vÃ HTTPS.

Kiá»m tra tráº¡ng thÃ¡i cá»§a tÆ°á»ng lá»a.

Mã:

$ sudo ufw status

Báº¡n sáº½ tháº¥y ná»i dung tÆ°Æ¡ng tá»± nhÆ° sau.

Mã:

Tráº¡ng thÃ¡i: activeTo Action From-- ------ ----OpenSSH ALLOW AnywhereOpenSSH (v6) ALLOW Anywhere (v6)

Mattermost yÃªu cáº§u cá»ng 8065. Cá»ng nÃy chá» cáº§n ÄÆ°á»£c má» táº¡m thá»i Äá» xÃ¡c nháºn cÃi Äáº·t. ChÃºng tÃ´i sáº½ xÃ³a nÃ³ sau.

Mã:

$ sudo ufw allow 8065

Cho phÃ©p cÃ¡c cá»ng HTTP vÃ HTTPs.

Mã:

$ sudo ufw allow http$ sudo ufw allow https

Kiá»m tra láº¡i tráº¡ng thÃ¡i Äá» xÃ¡c nháºn.

Mã:

$ sudo ufw statusTráº¡ng thÃ¡i: activeÄ&#144;áº¿n HÃnh Ä&#145;á»&#153;ng Tá»«-- ------ ----OpenSSH ALLOW Anywhere80/tcp ALLOW Anywhere443 ALLOW Anywhere8065 ALLOW AnywhereOpenSSH (v6) ALLOW Anywhere (v6)80/tcp (v6) ALLOW Anywhere (v6)443 (v6) ALLOW Anywhere (v6)8065 (v6) ALLOW Anywhere (v6)

BÆ°á»c 2 - CÃi Äáº·t PostgreSQL

Mattermost cÃ³ thá» hoáº¡t Äá»ng vá»i cáº£ mÃ¡y chá»§ MySQL vÃ PostgreSQL nhÆ°ng PostgreSQL lÃ lá»±a chá»n ÄÆ°á»£c khuyáº¿n nghá».

Ubuntu 22.04 Äi kÃ¨m vá»i phiÃªn báº£n á»n Äá»nh má»i nháº¥t (v14) cá»§a PostgreSQL. Báº¡n cÃ³ thá» cÃi Äáº·t nÃ³ báº±ng má»t lá»nh duy nháº¥t.

Mã:

$ sudo apt install postgresql postgresql-contrib

Kiá»m tra phiÃªn báº£n MySQL.

Mã:

$ psql --versionpsql (PostgreSQL) 14.4 (Ubuntu 14.4-0ubuntu0.22.04.1)

BÆ°á»c 3 - Cáº¥u hÃ¬nh PostgreSQL

PostgreSQL táº¡o má»t tÃi khoáº£n ngÆ°á»i dÃ¹ng Linux postgres trong quÃ¡ trÃ¬nh cÃi Äáº·t. CÃ³ thá» truy cáºp shell PostgreSQL báº±ng tÃi khoáº£n nÃy.

ÄÄng nháºp vÃo shell PostgreSQL.

Mã:

$ sudo -u postgres psql

Táº¡o cÆ¡ sá» dá»¯ liá»u Mattermost.

Mã:

postgres=# CREATE DATABASE mattermostdb;

Táº¡o ngÆ°á»i dÃ¹ng cÆ¡ sá» dá»¯ liá»u Mattermost. Thay tháº¿ mmuser-password báº±ng máºt kháº©u máº¡nh hÆ¡n theo lá»±a chá»n cá»§a báº¡n.

Mã:

postgres=# CREATE USER mmuser WITH PASSWORD 'mmuser-password';

Cáº¥p táº¥t cáº£ cÃ¡c quyá»n trÃªn cÆ¡ sá» dá»¯ liá»u cho ngÆ°á»i dÃ¹ng.

Mã:

postgres=# GRANT ALL PRIVILEGES ON DATABASE mattermost cho mmuser;

ThoÃ¡t khá»i shell PostgreSQL báº±ng cÃ¡ch nháºp \q vÃo shell.

Mã:

postgres=# \q

Má» tá»p /etc/postgresql/{version}/main/pg_hba.conf Äá» chá»nh sá»a.

Mã:

$ sudo nano /etc/postgresql/{version}/main/pg_hba.conf

TÃ¬m cÃ¡c dÃ²ng sau.

Mã:

# "local" chá»&#137; dÃnh cho káº¿t ná»&#145;i socket miá»&#129;n Unixlocal all all peer# IPv4 local connections:host all all 127.0.0.1/32 scram-sha-256# IPv6 local connections:host all all ::1/128 scram-sha-256

Thay Äá»i cÃ¡c giÃ¡ trá» peer vÃ scram-sha-256 thÃnh trust trong cÃ¡c dÃ²ng trÃªn.

Mã:

# "local" chá»&#137; dÃnh cho káº¿t ná»&#145;i socket miá»&#129;n Unixlocal all all trust# IPv4 local connections:host all all 127.0.0.1/32 trust# IPv6 local connections:host all all ::1/128 trust

LÆ°u tá»p báº±ng cÃ¡ch nháº¥n Ctrl + X vÃ nháºp Y khi ÄÆ°á»£c nháº¯c.

Khá»i Äá»ng láº¡i Dá»ch vá»¥ PostgreSQL Äá» kÃch hoáº¡t thay Äá»i.

Mã:

$ sudo systemctl restart postgresql

XÃ¡c minh ráº±ng báº¡n cÃ³ thá» káº¿t ná»i vá»i ngÆ°á»i dÃ¹ng Mattermost SQL.

Mã:

$ psql --dbname=mattermost --username=mmuser --password

Báº¡n sáº½ ÄÆ°á»£c nháº¯c nháºp máºt kháº©u. Nháºp máºt kháº©u vÃ báº¡n sáº½ ÄÆ°á»£c ÄÄng nháºp vÃo shell PostgreSQL. Nháºp \q Äá» thoÃ¡t shell.

Mã:

Máºt kháº©u:psql (14.4 (Ubuntu 14.4-0ubuntu0.22.04.1))Nháºp "help" Ä&#145;á»&#131; Ä&#145;Æ°á»£c trá»£ giÃºp.mattermost-> \q

BÆ°á»c 4 - Táº£i xuá»ng Mattermost

Táº£i xuá»ng phiÃªn báº£n má»i nháº¥t cá»§a mÃ¡y chá»§ Mattermost. VÃo thá»i Äiá»m viáº¿t hÆ°á»ng dáº«n nÃy, phiÃªn báº£n má»i nháº¥t hiá»n cÃ³ lÃ 7.0.1.

Mã:

$ wget https://releases.mattermost.com/7.0.1/mattermost-7.0.1-linux-amd64.tar.gz

Giáº£i nÃ©n tá»p lÆ°u trá»¯.

Mã:

$ tar -xvzf mattermost*.gz

Di chuyá»n cÃ¡c tá»p ÄÃ£ giáº£i nÃ©n vÃo thÆ° má»¥c /opt.

Mã:

$ sudo mv mattermost /opt

Táº¡o thÆ° má»¥c lÆ°u trá»¯ dá»¯ liá»u cho mÃ¡y chá»§ Mattermost.

Mã:

$ sudo mkdir /opt/mattermost/data

BÆ°á»c 5 - Táº¡o ngÆ°á»i dÃ¹ng há» thá»ng cho Mattermost vÃ cáº¥u hÃ¬nh quyá»n

Má» tá»p cáº¥u hÃ¬nh /opt/mattermost/config/config.json Äá» chá»nh sá»a.

Mã:

$ sudo nano /opt/mattermost/config/config.json

Äáº·t biáº¿n SiteURL thÃnh tÃªn miá»n mÃ báº¡n muá»n sá» dá»¥ng cho cÃi Äáº·t cá»§a mÃ¬nh.

Mã:

"SiteURL": "https://mattermost.example.com",

TÃ¬m biáº¿n DriverName trong SqlSettings vÃ thay Äá»i giÃ¡ trá» cá»§a biáº¿n nÃy thÃnh mysql.

Mã:

"DriverName": "mysql",

Äáº·t biáº¿n DataSource thÃnh giÃ¡ trá» sau. Thay tháº¿ mmuser báº±ng tÃªn ngÆ°á»i dÃ¹ng SQL, YourPassword23! báº±ng máºt kháº©u SQL vÃ mattermostdb báº±ng tÃªn cÆ¡ sá» dá»¯ liá»u mÃ báº¡n ÄÃ£ cáº¥u hÃ¬nh á» bÆ°á»c 4.

Mã:

"DataSource": "mmuser:YourPassword23!@tcp(localhost:3306)/mattermostdb?charset=utf8mb4,utf8&writeTimeout=30s",

CÃ³ ráº¥t nhiá»u thiáº¿t láºp khÃ¡c mÃ báº¡n cÃ³ thá» cáº¥u hÃ¬nh táº¡i thá»i Äiá»m nÃy nhÆ°ng sáº½ dá» dÃng hÆ¡n náº¿u thá»±c hiá»n sau khi cÃi Äáº·t. Hiá»n táº¡i, chá» cÃ³ hai thiáº¿t láºp nÃy lÃ cáº§n thiáº¿t.

LÆ°u tá»p báº±ng cÃ¡ch nháº¥n Ctrl + X vÃ nháºp Y khi ÄÆ°á»£c nháº¯c.

Táº¡o ngÆ°á»i dÃ¹ng vÃ nhÃ³m há» thá»ng cho mÃ¡y chá»§ Mattermost.

Mã:

$ sudo useradd --system --user-group mattermost

Thay Äá»i quyá»n sá» há»¯u thÆ° má»¥c Mattermost cho ngÆ°á»i dÃ¹ng vÃ nhÃ³m má»i táº¡o.

Mã:

$ sudo chown -R mattermost:mattermost /opt/mattermost

Cáº¥p quyá»n ghi cho nhÃ³m mattermost trÃªn thÆ° má»¥c.

Mã:

$ sudo chmod -R g+w /opt/mattermost

Chuyá»n sang thÆ° má»¥c Mattermost.

Mã:

$ cd /opt/mattermost

Khá»i Äá»ng mÃ¡y chá»§ Mattermost dÆ°á»i dáº¡ng mattermost user.

Mã:

$ sudo -u mattermost ./bin/mattermost

MÃ¡y chá»§ sáº½ khá»i Äá»ng vÃ táº¡o ra má»t loáº¡t thÃ´ng tin nháºt kÃ½. Äá»£i dÃ²ng Server is listening on [::]:8065 xuáº¥t hiá»n. Truy cáºp URL http://<serverIPaddress>:8065 trong trÃ¬nh duyá»t cá»§a báº¡n vÃ báº¡n sáº½ tháº¥y trang ÄÄng nháºp sau.

Nháº¥n Ctrl + C Äá» dá»«ng mÃ¡y chá»§. ChÃºng ta sáº½ quay láº¡i pháº§n nÃy sau Äá» cáº¥u hÃ¬nh cÃi Äáº·t.

BÆ°á»c 6 - Táº¡o tá»p ÄÆ¡n vá» Systemd

BÆ°á»c tiáº¿p theo lÃ táº¡o tá»p há» thá»ng cho Mattermost.

Táº¡o vÃ má» tá»p ÄÆ¡n vá» Äá» chá»nh sá»a.

Mã:

$ sudo nano /lib/systemd/system/mattermost.service

DÃ¡n mÃ£ sau vÃo ÄÃ³.

Mã:

[Unit]Description=MattermostAfter=network.targetAfter=postgresql.serviceBindsTo=postgresql.service[Service]Type=notifyExecStart=/opt/mattermost/bin/mattermostTimeoutStartSec=3600KillMode=mixedRestart=alwaysRestartSec=10WorkingDirectory=/opt/mattermostUser=mattermostGroup=mattermostLimitNOFILE=49152[Install]WantedBy=multi-user.target

LÆ°u tá»p báº±ng cÃ¡ch nháº¥n Ctrl + X vÃ nháºp Y khi ÄÆ°á»£c nháº¯c.

Táº£i láº¡i daemon systemd Äá» táº£i tá»p dá»ch vá»¥.

Mã:

$ sudo systemctl daemon-reload

Khá»i Äá»ng dá»ch vá»¥ Mattermost.

Mã:

$ sudo systemctl start mattermost

Kiá»m tra tráº¡ng thÃ¡i cá»§a dá»ch vá»¥.

Mã:

? mattermost.service - Mattermost Ä&#144;Ã£ táº£i: Ä&#145;Ã£ táº£i (/lib/systemd/system/mattermost.service; Ä&#145;Ã£ táº¯t; cÃi Ä&#145;áº·t trÆ°á»&#155;c cá»§a nhÃ cung cáº¥p: Ä&#145;Ã£ báºt) Ä&#144;ang hoáº¡t Ä&#145;á»&#153;ng: Ä&#145;ang hoáº¡t Ä&#145;á»&#153;ng (Ä&#145;ang cháº¡y) ká»&#131; tá»« Thá»© Hai 2022-07-11 01:24:46 UTC; 20 giÃ¢y trÆ°á»&#155;c PID chÃnh: 23628 (mattermost) Nhiá»&#135;m vá»¥: 48 (giá»&#155;i háº¡n: 2241) Bá»&#153; nhá»&#155;: 448,2M CPU: 14,929 giÃ¢y CGroup: /system.slice/mattermost.service ??23628 /opt/mattermost/bin/mattermost ??23651 plugins/com.mattermost.plugin-channel-export/server/dist/plugin-linux-amd64 ??23656 plugins/com.mattermost.nps/server/dist/plugin-linux-amd64 ??23662 plugins/com.mattermost.calls/server/dist/plugin-linux-amd64 ??23668 plugins/com.mattermost.apps/server/dist/plugin-linux-amd64 ??23674 plugins/playbooks/server/dist/plugin-linux-amd64 ??23683 plugins/focalboard/server/dist/plugin-linux-amd64 ....

KÃch hoáº¡t dá»ch vá»¥.

Mã:

$ sudo systemctl enable mattermost

BÆ°á»c 7 - CÃi Äáº·t Nginx

Ubuntu 22.04 Äi kÃ¨m vá»i phiÃªn báº£n Nginx cÅ© hÆ¡n. Äá» cÃi Äáº·t phiÃªn báº£n má»i nháº¥t, báº¡n cáº§n táº£i xuá»ng kho lÆ°u trá»¯ Nginx chÃnh thá»©c.

Nháºp khÃ³a kÃ½ cá»§a Nginx.

Mã:

$ curl https://nginx.org/keys/nginx_signing.key | gpg --dearmor \| sudo tee /usr/share/keyrings/nginx-archive-keyring.gpg >/dev/null

ThÃªm kho lÆ°u trá»¯ cho phiÃªn báº£n á»n Äá»nh cá»§a Nginx.

Mã:

$ echo "deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg arch=amd64] \http://nginx.org/packages/ubuntu `lsb_release -cs` nginx" \| sudo tee /etc/apt/sources.list.d/nginx.list

Cáºp nháºt kho lÆ°u trá»¯ há» thá»ng.

Mã:

$ sudo apt update

CÃi Äáº·t Nginx.

Mã:

$ sudo apt install nginx

XÃ¡c minh cÃi Äáº·t.

Mã:

$ nginx -vphiÃªn báº£n nginx: nginx/1.22.0

BÆ°á»c 8 - CÃi Äáº·t SSL

ChÃºng ta cáº§n cÃi Äáº·t Certbot Äá» táº¡o chá»©ng chá» SSL. Báº¡n cÃ³ thá» cÃi Äáº·t Certbot báº±ng kho lÆ°u trá»¯ cá»§a Ubuntu hoáº·c láº¥y phiÃªn báº£n má»i nháº¥t báº±ng cÃ´ng cá»¥ Snapd. ChÃºng ta sáº½ sá» dá»¥ng phiÃªn báº£n Snapd.

Ubuntu 22.04 Äi kÃ¨m vá»i Snapd ÄÆ°á»£c cÃi Äáº·t theo máº·c Äá»nh. Cháº¡y cÃ¡c lá»nh sau Äá» Äáº£m báº£o phiÃªn báº£n Snapd cá»§a báº¡n ÄÆ°á»£c cáºp nháºt.

Mã:

$ sudo snap install core

CÃi Äáº·t Certbot.

Mã:

$ sudo snap install --classic certbot

Sá» dá»¥ng lá»nh sau Äá» Äáº£m báº£o lá»nh Certbot cÃ³ thá» cháº¡y ÄÆ°á»£c báº±ng cÃ¡ch táº¡o liÃªn káº¿t tÆ°á»£ng trÆ°ng Äáº¿n thÆ° má»¥c /usr/bin.

Mã:

$ sudo ln -s /snap/bin/certbot /usr/bin/certbot

Mã:

$ sudo certbot certonly --standalone --agree-tos --no-eff-email --staple-ocsp --preferred-challenges http -m [emailprotected] -d mattermost.example.com

Lá»nh trÃªn sáº½ táº£i xuá»ng chá»©ng chá» vÃo /etc/letsencrypt/live/mattermost.example.com thÆ° má»¥c trÃªn mÃ¡y chá»§ cá»§a báº¡n.

Táº¡o chá»©ng chá» nhÃ³m Diffie-Hellman.

Mã:

$ sudo openssl dhparam -dsaparam -out /etc/ssl/certs/dhparam.pem 4096

Má» tá»p /etc/letsencrypt/renewal/mattermost.example.com.conf Äá» chá»nh sá»a.

Mã:

$ sudo nano /etc/letsencrypt/renewal/mattermost.example.com.conf

DÃ¡n mÃ£ sau vÃo cuá»i.

Mã:

pre_hook = systemctl stop nginxpost_hook = systemctl start nginx

LÆ°u tá»p báº±ng cÃ¡ch nháº¥n Ctrl + X vÃ nháºp Y khi ÄÆ°á»£c nháº¯c.

ChÃºng tÃ´i ÄÃ£ táº¡o chá»©ng chá» SSL báº±ng tÃ¹y chá»n Äá»c láºp cá»§a Certbot. NÃ³ cháº¡y mÃ¡y chá»§ web cá»§a mÃ¬nh Äá» táº¡o chá»©ng chá», nghÄ©a lÃ Nginx pháº£i bá» táº¯t trong quÃ¡ trÃ¬nh gia háº¡n. CÃ¡c lá»nh pre_hook vÃ post_hook cháº¡y trÆ°á»c vÃ sau khi gia háº¡n Äá» tá»± Äá»ng táº¯t vÃ khá»i Äá»ng láº¡i mÃ¡y chá»§ Nginx, do ÄÃ³ khÃ´ng cáº§n can thiá»p thá»§ cÃ´ng.

Äá» kiá»m tra xem quÃ¡ trÃ¬nh gia háº¡n SSL cÃ³ hoáº¡t Äá»ng tá»t khÃ´ng, hÃ£y cháº¡y thá» quy trÃ¬nh.

Mã:

$ sudo certbot renew --dry-run

BÆ°á»c 9 - Cáº¥u hÃ¬nh Nginx

Má» tá»p /etc/nginx/nginx.conf Äá» chá»nh sá»a.

Mã:

$ sudo nano /etc/nginx/nginx.conf

ThÃªm dÃ²ng sau trÆ°á»c dÃ²ng include /etc/nginx/conf.d/*.conf;.

Mã:

server_names_hash_bucket_size 64;

LÆ°u tá»p báº±ng cÃ¡ch nháº¥n Ctrl + X vÃ nháºp Y khi ÄÆ°á»£c nháº¯c.

Táº¡o vÃ má» tá»p /etc/nginx/conf.d/monica.conf Äá» chá»nh sá»a.

Mã:

$ sudo nano /etc/nginx/conf.d/mattermost.conf

DÃ¡n mÃ£ sau vÃo ÄÃ³. Thay tháº¿ mattermost.example.com báº±ng tÃªn miá»n cá»§a báº¡n. Äáº£m báº£o giÃ¡ trá» cá»§a client_max_body_size ÄÆ°á»£c Äáº·t thÃnh 10MB, ÄÃ¢y lÃ kÃch thÆ°á»c táº£i lÃªn máº·c Äá»nh cá»§a tá»p trong Monica. ÄÃ¢y lÃ giÃ¡ trá» giá»ng vá»i giÃ¡ trá» chÃºng ta ÄÃ£ Äá»nh cáº¥u hÃ¬nh vá»i PHP trÆ°á»c ÄÃ³.

Mã:

upstream backend { server 127.0.0.1:8065; keepalive 32;}proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=mattermost_cache:10m max_size=3g inactive=120m use_temp_path=off;server { listen 80 default_server; server_name mattermost.example.com; return 301 https://$server_name$request_uri;}server { listen 443 ssl http2; server_name mattermost.example.com; http2_push_preload on; # Báºt HTTP/2 Server Push ssl_certificate /etc/letsencrypt/live/mattermost.example.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/mattermost.example.com/privkey.pem; ssl_trusted_certificate /etc/letsencrypt/live/mattermost.example.com/chain.pem; ssl_session_timeout 1d; # Báºt phiÃªn báº£n TLS (yÃªu cáº§u TLSv1.3 trong HTTP/3 QUIC sáº¯p tá»&#155;i). ssl_protocols TLSv1.2 TLSv1.3; # Báºt 0-RTT cá»§a TLSv1.3. Sá» dá»¥ng $ssl_early_data khi thá»±c hiá»&#135;n proxy ngÆ°á»£c Ä&#145;á»&#131; # ngÄ&#131;n cháº·n cÃ¡c cuá»&#153;c táº¥n cÃ´ng phÃ¡t láº¡i. # # @xem: https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_early_data ssl_early_data báºt; ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384'; ssl_prefer_server_ciphers báºt; ssl_session_cache shared:SSL:50m; # HSTS (ngx_http_headers_module lÃ báº¯t buá»&#153;c) (15768000 giÃ¢y = sÃ¡u thÃ¡ng) add_header Strict-Transport-Security max-age=15768000; # OCSP Stapling --- # láº¥y cÃ¡c báº£n ghi OCSP tá»« URL trong ssl_certificate vÃ lÆ°u chÃºng vÃo bá»&#153; nhá»&#155; Ä&#145;á»&#135;m ssl_stapling on; ssl_stapling_verify on; ssl_dhparam /etc/ssl/certs/dhparam.pem; add_header X-Early-Data $tls1_3_early_data; location ~ /api/v[0-9]+/(users/)?websocket$ { proxy_set_header NÃ¢ng cáº¥p $http_upgrade; proxy_set_header Káº¿t ná»&#145;i "nÃ¢ng cáº¥p"; client_max_body_size 50M; proxy_set_header MÃ¡y chá»§ $http_host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; proxy_set_header X-Frame-Options SAMEORIGIN; proxy_buffers 256 16k; proxy_buffer_size 16k; client_body_timeout 60; send_timeout 300; lingering_timeout 5; proxy_connect_timeout 90; proxy_send_timeout 300; proxy_read_timeout 90 giÃ¢y; proxy_http_version 1.1; proxy_pass http://backend; } vá»&#139; trÃ / { client_max_body_size 50M; proxy_set_header Káº¿t ná»&#145;i ""; proxy_set_header MÃ¡y chá»§ $http_host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; proxy_set_header X-Frame-Options SAMEORIGIN; proxy_buffers 256 16k; proxy_buffer_size 16k; proxy_read_timeout 600 giÃ¢y; proxy_cache mattermost_cache; proxy_cache_revalidate on; proxy_cache_min_uses 2; proxy_cache_use_stale timeout; proxy_cache_lock on; proxy_http_version 1.1; proxy_pass http://backend; }}# Khá»&#145;i nÃy há»¯u Ãch Ä&#145;á»&#131; gá»¡ lá»&#151;i TLS v1.3. Vui lÃ²ng xÃ³a khá»&#145;i nÃy# vÃ sá» dá»¥ng trá»±c tiáº¿p biáº¿n `$ssl_early_data` do NGINX cung cáº¥p náº¿u báº¡n# muá»&#145;n lÃm nhÆ° váºy.báº£n Ä&#145;á»&#147; $ssl_early_data $tls1_3_early_data { "~." $ssl_early_data; máº·c Ä&#145;á»&#139;nh "";}

LÆ°u tá»p báº±ng cÃ¡ch nháº¥n Ctrl + X vÃ nháºp Y khi ÄÆ°á»£c nháº¯c.

Cáº¥p quyá»n cho Nginx vÃo thÆ° má»¥c bá» nhá» Äá»m.

Mã:

$ sudo chown -R nginx:nginx /var/cache/nginx

XÃ¡c minh cáº¥u hÃ¬nh Nginx cá»§a báº¡n.

Mã:

$ sudo nginx -t

Khá»i Äá»ng láº¡i mÃ¡y chá»§ Nginx.

Mã:

$ sudo systemctl restart nginx

BÆ°á»c 10 - Truy cáºp MÃ¡y chá»§ Mattermost

Má» URL https://mattermost.example.com trong trÃ¬nh duyá»t cá»§a báº¡n vÃ báº¡n sáº½ ÄÆ°á»£c chÃo ÄÃ³n báº±ng trang ÄÄng kÃ½ nhÆ° ÄÆ°á»£c hiá»n thá» á» bÆ°á»c 5. Nháºp thÃ´ng tin chi tiáº¿t vá» tÃi khoáº£n cá»§a báº¡n vÃ nÃ³ sáº½ ÄÆ°á»£c Äáº·t lÃm Quáº£n trá» viÃªn há» thá»ng.

TrÆ°á»c khi tiáº¿n hÃnh báº¥t ká»³ hÆ¡n ná»¯a, chÃºng ta cáº§n ÄÃ³ng cá»ng 8065 vÃ¬ chÃºng ta ÄÃ£ cáº¥u hÃ¬nh Mattermost Äá» cÃ³ thá» truy cáºp thÃ´ng qua URL cÃ´ng khai. Do ÄÃ³, cá»ng má» gÃ¢y ra rá»§i ro báº£o máºt.

Mã:

$ sudo ufw delete allow 8065

Tiáº¿p theo, báº¡n sáº½ ÄÆ°á»£c ÄÆ°a Äáº¿n trang Táº¡o nhÃ³m.

Nháº¥p vÃo nÃºt Táº¡o nhÃ³m Äá» táº¡o nhÃ³m Äáº§u tiÃªn cá»§a báº¡n.

Tiáº¿p theo, báº¡n sáº½ ÄÆ°á»£c yÃªu cáº§u Äáº·t URL cÃ´ng khai cho nhÃ³m.

Nháº¥p vÃo nÃºt HoÃn táº¥t Äá» má» Báº£ng Äiá»u khiá»n Mattermost.

BÆ°á»c 11 - Cáº¥u hÃ¬nh MÃ¡y chá»§ Mattermost

Báº¡n cÃ³ thá» cáº¥u hÃ¬nh Mattermost báº±ng tá»p config.json hoáº·c báº±ng Báº£ng Äiá»u khiá»n há» thá»ng tá»« báº£ng Äiá»u khiá»n. ChÃºng tÃ´i sáº½ thá»±c hiá»n thÃ´ng qua báº£ng Äiá»u khiá»n vÃ¬ cÃ¡ch ÄÃ³ dá» hÆ¡n nhiá»u. Nháº¥p vÃo NÃºt Sáº£n pháº©m á» gÃ³c trÃªn bÃªn trÃ¡i rá»i chá»n tÃ¹y chá»n Báº£ng Äiá»u khiá»n há» thá»ng.

Báº¡n sáº½ ÄÆ°á»£c ÄÆ°a Äáº¿n báº£ng Äiá»u khiá»n System console, nÆ¡i báº¡n cÃ³ thá» cáº¥u hÃ¬nh má»i thá»© vá» mÃ¡y chá»§.

Cáº¥u hÃ¬nh thÃ´ng bÃ¡o qua email

Má»t trong nhá»¯ng tÃnh nÄng quan trá»ng nháº¥t cá»§a há» thá»ng nháº¯n tin lÃ thÃ´ng bÃ¡o qua email.

BÆ°á»c Äáº§u tiÃªn lÃ báºt thÃ´ng bÃ¡o. Truy cáºp System Console >> Site Configuration >> Menu Noficiations vÃ Äáº·t cÃ¡c tÃ¹y chá»n sau.

Äáº·t Enable Email Notifications thÃnh true
Äáº·t No notification display name thÃnh No-Reply
Äáº·t Notification From Address thÃnh [emailprotected].
Äáº·t Support Email Address thÃnh [emailprotected]

BÆ°á»c tiáº¿p theo lÃ báºt SMTP. Truy cáºp menu System Console >> Environment >> SMTP vÃ Äáº·t cÃ¡c tÃ¹y chá»n sau. Äá»i vá»i hÆ°á»ng dáº«n nÃy, chÃºng tÃ´i sáº½ sá» dá»¥ng trÃ¬nh gá»i thÆ° Amazon SES.

Äáº·t MÃ¡y chá»§ SMTP thÃnh {SMTP-server}
Äáº·t Cá»ng mÃ¡y chá»§ SMTP thÃnh 465
Äáº·t Báºt xÃ¡c thá»±c SMTP thÃnh true
Äáº·t TÃªn ngÆ°á»i dÃ¹ng mÃ¡y chá»§ SMTP thÃnh {SES-username}
Äáº·t Báº£o máºt káº¿t ná»i thÃnh TLS hoáº·c STARTTLS, tÃ¹y thuá»c vÃo nhá»¯ng gÃ¬ mÃ¡y chá»§ SMTP cháº¥p nháºn

Nháº¥p vÃo nÃºt Kiá»m tra káº¿t ná»i Äá» xÃ¡c nháºn cÃi Äáº·t SMTP.

CÃ³ ráº¥t nhiá»u cÃi Äáº·t khÃ¡c cáº§n cáº¥u hÃ¬nh. Sau khi hoÃn táº¥t, báº¡n cáº§n khá»i Äá»ng láº¡i mÃ¡y chá»§ tá»« terminal Äá» cÃ¡c thay Äá»i ÄÆ°á»£c Ã¡p dá»¥ng.

Mã:

$ sudo systemctl restart mattermost

Káº¿t luáºn

BÃi hÆ°á»ng dáº«n vá» cÃ¡ch cÃi Äáº·t vÃ cáº¥u hÃ¬nh há» thá»ng Mattermost Team Messaging trÃªn mÃ¡y chá»§ Ubuntu 22.04 cá»§a chÃºng tÃ´i ÄÃ£ káº¿t thÃºc. Náº¿u báº¡n cÃ³ báº¥t ká»³ cÃ¢u há»i nÃo, hÃ£y ÄÄng chÃºng trong pháº§n bÃ¬nh luáºn bÃªn dÆ°á»i.

Cách cài đặt hệ thống nhắn tin nhóm Mattermost trên Ubuntu 22.04

theanh

Administrator

Äiá»u kiá»n tiÃªn quyáº¿t

BÆ°á»c 1 - Cáº¥u hÃ¬nh TÆ°á»ng lá»a

BÆ°á»c 2 - CÃi Äáº·t PostgreSQL

BÆ°á»c 3 - Cáº¥u hÃ¬nh PostgreSQL

BÆ°á»c 4 - Táº£i xuá»ng Mattermost

BÆ°á»c 5 - Táº¡o ngÆ°á»i dÃ¹ng há» thá»ng cho Mattermost vÃ cáº¥u hÃ¬nh quyá»n

BÆ°á»c 6 - Táº¡o tá»p ÄÆ¡n vá» Systemd

BÆ°á»c 7 - CÃi Äáº·t Nginx

BÆ°á»c 8 - CÃi Äáº·t SSL

BÆ°á»c 9 - Cáº¥u hÃ¬nh Nginx

BÆ°á»c 10 - Truy cáºp MÃ¡y chá»§ Mattermost

BÆ°á»c 11 - Cáº¥u hÃ¬nh MÃ¡y chá»§ Mattermost

Cáº¥u hÃ¬nh thÃ´ng bÃ¡o qua email

Káº¿t luáºn

Chủ đề tương tự

Cách cài đặt hệ thống nhắn tin nhóm Mattermost trên Ubuntu 22.04

theanh

Administrator

Ä&#144;iá»&#129;u kiá»&#135;n tiÃªn quyáº¿t​

BÆ°á»&#155;c 1 - Cáº¥u hÃ¬nh TÆ°á»&#157;ng lá»a​

BÆ°á»&#155;c 2 - CÃi Ä&#145;áº·t PostgreSQL​

BÆ°á»&#155;c 3 - Cáº¥u hÃ¬nh PostgreSQL​

BÆ°á»&#155;c 4 - Táº£i xuá»&#145;ng Mattermost​

BÆ°á»&#155;c 5 - Táº¡o ngÆ°á»&#157;i dÃ¹ng há»&#135; thá»&#145;ng cho Mattermost vÃ cáº¥u hÃ¬nh quyá»&#129;n​

BÆ°á»&#155;c 6 - Táº¡o tá»&#135;p Ä&#145;Æ¡n vá»&#139; Systemd​

BÆ°á»&#155;c 7 - CÃi Ä&#145;áº·t Nginx​

BÆ°á»&#155;c 8 - CÃi Ä&#145;áº·t SSL​

BÆ°á»&#155;c 9 - Cáº¥u hÃ¬nh Nginx​

BÆ°á»&#155;c 10 - Truy cáºp MÃ¡y chá»§ Mattermost​

BÆ°á»&#155;c 11 - Cáº¥u hÃ¬nh MÃ¡y chá»§ Mattermost​

Cáº¥u hÃ¬nh thÃ´ng bÃ¡o qua email​

Káº¿t luáºn​

Chủ đề tương tự

Äiá»u kiá»n tiÃªn quyáº¿t

BÆ°á»c 1 - Cáº¥u hÃ¬nh TÆ°á»ng lá»a

BÆ°á»c 2 - CÃi Äáº·t PostgreSQL

BÆ°á»c 3 - Cáº¥u hÃ¬nh PostgreSQL

BÆ°á»c 4 - Táº£i xuá»ng Mattermost

BÆ°á»c 5 - Táº¡o ngÆ°á»i dÃ¹ng há» thá»ng cho Mattermost vÃ cáº¥u hÃ¬nh quyá»n

BÆ°á»c 6 - Táº¡o tá»p ÄÆ¡n vá» Systemd

BÆ°á»c 7 - CÃi Äáº·t Nginx

BÆ°á»c 8 - CÃi Äáº·t SSL

BÆ°á»c 9 - Cáº¥u hÃ¬nh Nginx

BÆ°á»c 10 - Truy cáºp MÃ¡y chá»§ Mattermost

BÆ°á»c 11 - Cáº¥u hÃ¬nh MÃ¡y chá»§ Mattermost

Cáº¥u hÃ¬nh thÃ´ng bÃ¡o qua email

Káº¿t luáºn