Cách cài đặt Mattermost Team Messaging System trên Ubuntu 20.04

[theanh]

Mattermost là má»™t ứng dụng nhắn tin mã nguồn mở và tá»± lÆ°u trữ được sá» dụng để trò chuyện, chia sẻ tệp, tìm kiếm và tÃch hợp. Đây là má»™t giải pháp thay thế cho trò chuyện Slack, Ä‘Æ°a tất cả thông tin liên lạc của nhóm bạn vÃo má»™t nÆ¡i. Nó được viết bằng React và Golang, và sá» dụng cÆ¡ sở dữ liệu PostgreSQL hoặc MySQL ở phÃa sau. Nó cung cấp má»™t bá»™ tÃnh năng phong phú bao gồm, Thông báo đẩy, Lịch sá» tìm kiếm không giá»›i hạn, Biểu tượng cảm xúc tùy chỉnh, Webhooks & lệnh, Active Directory, Há»— trợ triển khai cÆ¡ sở dữ liệu Ä‘a nút, Diá»…n Ä‘Ãn, Bảng thảo luáºn và nhiều hÆ¡n nữa.

Trong hÆ°á»›ng dẫn nÃy, chúng tôi sẽ chỉ cho bạn cách cÃi đặt Mattermost vá»›i Nginx và Let's Encrypt SSL trên Ubuntu 20.04.

Điều kiện tiên quyết​

• Má»™t máy chủ chạy Ubuntu 20.04.
• Má»™t tên miền hợp lệ được trỏ bằng IP máy chủ của bạn.
• Má»™t máºt khẩu gốc được cấu hình trên máy chủ.

Bắt đầu​

TrÆ°á»›c tiên, bạn nên cáºp nháºt các gói hệ thống của mình lên phiên bản má»›i nhất. Bạn có thể cáºp nháºt chúng bằng cách chạy lệnh sau:

apt-get update -y

Sau khi tất cả các gói được cáºp nháºt, hãy cÃi đặt các phụ thuá»™c cần thiết khác bằng cách chạy lệnh sau:

apt-get install curl wget vim git unzip gnupg2 -y

Sau khi cÃi đặt tất cả các gói cần thiết, bạn có thể tiến hÃnh bÆ°á»›c tiếp theo.

CÃi đặt và cấu hình MariaDB​

Mattermost sá» dụng MySQL/MariaDB lÃm cÆ¡ sở dữ liệu phụ trợ. Do đó, máy chủ MariaDB phải được cÃi đặt trong máy chủ của bạn. Nếu chÆ°a cÃi đặt, bạn có thể cÃi đặt bằng lệnh sau:

apt-get install mariadb-server -y

Sau khi cÃi đặt máy chủ MariaDB, hãy đăng nháºp vÃo MariaDB bằng lệnh sau:

mysql

Sau khi đăng nháºp, hãy tạo cÆ¡ sở dữ liệu và người dùng cho Mattermost bằng lệnh sau:

MariaDB [(none)]> CREATE DATABASE mattermostdb;
MariaDB [(none)]> CREATE USER 'mattermost'@'%' IDENTIFIED BY 'password';

Tiếp theo, cấp tất cả các quyền cho Mattermost bằng lệnh sau:

MariaDB [(none)]> CẤP TẤT CẢ CÁC QUYỀN TRÊN mattermostdb.* CHO 'mattermost'@'%';

Tiếp theo, xóa các quyền và thoát khỏi shell MariaDB bằng lệnh sau:

MariaDB [(none)]> XÓA QUYỀN;
MariaDB [(none)]> THOÁT;

Sau khi cấu hình xong cÆ¡ sở dữ liệu MariaDB, bạn có thể tiến hÃnh bÆ°á»›c tiếp theo.

CÃi đặt và cấu hình Mattermost​

TrÆ°á»›c tiên, bạn sẽ cần tải xuống phiên bản Mattermost má»›i nhất từ ​​trang web chÃnh thức của ứng dụng. Bạn có thể tải xuống bằng lệnh sau:

wget https://releases.mattermost.com/5.24.2/mattermost-5.24.2-linux-amd64.tar.gz

Sau khi tải xuống, hãy giải nén tệp đã tải xuống bằng lệnh sau:

tar -xvzf mattermost-5.24.2-linux-amd64.tar.gz

Tiếp theo, sao chép thÆ° mục đã giải nén vÃo /opt:

cp -r mattermost /opt

Tiếp theo, tạo thư mục dữ liệu cho Mattermost:

mkdir /opt/mattermost/data

Tiếp theo, bạn sẽ cần tạo một người dùng riêng để chạy Mattermost. Bạn có thể tạo nó bằng lệnh sau:

useradd --system --user-group mattermost

Tiếp theo, thay đổi quyền sở hữu của thÆ° mục mattermost thÃnh mattermost và cấp quyền thÃch hợp bằng lệnh sau:

chown -R mattermost:mattermost /opt/mattermost
chmod -R g+w /opt/mattermost

Tiếp theo, chỉnh sá»a tệp cấu hình mặc định của Mattermost và xác định cÃi đặt cÆ¡ sở dữ liệu và URL trang web của bạn.

nano /opt/mattermost/config/config.json

Thay đổi các dòng sau theo nhu cầu của bạn:

"SiteURL": "https://mattermost.linuxbuz.com", "DriverName": "mysql", "DataSource": "mattermost:password@tcp(localhost:3306)/mattermostdb?charset=utf8mb4,utf8\u0026readTimeout=30s\u0026writeTimeout=30s",

LÆ°u và đóng tệp khi bạn hoÃn tất.

Tạo tệp dịch vụ Systemd cho Mattermost​

Tiếp theo, bạn sẽ cần tạo tệp dịch vụ systemd để quản lý dịch vụ Mattermost. Bạn có thể tạo nó bằng lệnh sau:

nano /lib/systemd/system/mattermost.service

Thêm các dòng sau:

[Unit]Description=MattermostAfter=network.targetAfter=mysql.serviceRequires=mysql.service[Service]Type=notifyUser=mattermostGroup=mattermostExecStart=/opt/mattermost/bin/mattermostTimeoutStartSec=3600Restart=alwaysRestartSec=10WorkingDirectory=/opt/mattermostLimitNOFILE=49152[Install]WantedBy=mariadb.service

Lưu và đóng tệp, sau đó tải lại daemon systemd bằng lệnh sau:

systemctl daemon-reload

Tiếp theo, khởi Ä‘á»™ng dịch vụ Mattermost và cho phép dịch vụ nÃy khởi Ä‘á»™ng khi khởi Ä‘á»™ng lại hệ thống bằng lệnh sau:

systemctl start mattermost
systemctl enable mattermost

Tiếp theo, xác minh trạng thái của dịch vụ Mattermost bằng lệnh sau:

systemctl status mattermost

Bạn sẽ nháºn được kết quả đầu ra sau:

? mattermost.service - Mattermost Đã tải: đã tải (/lib/systemd/system/mattermost.service; disabled; vendor preset: enabled) Đang hoạt Ä‘á»™ng: Ä‘ang hoạt Ä‘á»™ng (Ä‘ang chạy) kể từ Sat 2020-08-01 09:12:52 UTC; 17 giây trÆ°á»›c PID chÃnh: 4106 (mattermost) Nhiệm vụ: 20 (giá»›i hạn: 2353) Bá»™ nhá»›: 85,9M CGroup: /system.slice/mattermost.service ??4106 /opt/mattermost/bin/mattermost ??4198 plugins/com.mattermost.nps/server/dist/plugin-linux-amd6401 tháng 8 09:12:52 ubuntu2004 mattermost[4106]: {"level":"info","ts":1596273172.131499,"caller":"mlog/sugar.go:19","msg":"Đã gá»i thông báo ne>01 tháng 8 09:12:52 ubuntu2004 mattermost[4106]: {"level":"info","ts":1596273172.1841655,"caller":"jobs/workers.go:73","msg":"Đang khởi Ä‘á»™ng công nhân"}01 tháng 8 09:12:52 ubuntu2004 mattermost[4106]: {"level":"info","ts":1596273172.1842792,"caller":"bleveengine/bleve.go:267","msg":"UpdateConf Ble>01/08 09:12:52 ubuntu2004 mattermost[4106]: {"level":"info","ts":1596273172.1930475,"caller":"jobs/schedulers.go:74","msg":"Đang bắt đầu lịch trình>01/08 09:12:52 ubuntu2004 mattermost[4106]: {"level":"info","ts":1596273172.20063,"caller":"app/web_hub.go:83","msg":"Đang bắt đầu websocket hubs>01/08 09:12:52 ubuntu2004 mattermost[4106]: {"level":"info","ts":1596273172.2099638,"caller":"app/license.go:37","msg":"Khóa cấp phép từ http>01/08 09:12:52 ubuntu2004 mattermost[4106]: {"level":"info","ts":1596273172.2205582,"caller":"app/server.go:525","msg":"Đang khởi Ä‘á»™ng máy chủ..."}01/08 09:12:52 ubuntu2004 mattermost[4106]: {"level":"info","ts":1596273172.2208374,"caller":"app/server.go:594","msg":"Máy chủ Ä‘ang lắng nghe o>01/08 09:12:52 ubuntu2004 mattermost[4106]: {"level":"info","ts":1596273172.2211802,"caller":"commands/server.go:106","msg":"Đang gá»i systemd >01/08 09:12:52 ubuntu2004 systemd[1]: Đã khởi Ä‘á»™ng Mattermost.

Lúc nÃy, Mattermost Ä‘ang chạy và lắng nghe trên cổng 8065.

Cấu hình Nginx lÃm Proxy ngược​

Tiếp theo, bạn sẽ cần cấu hình Nginxx lÃm proxy ngược cho Mattermost. TrÆ°á»›c tiên, hãy cÃi đặt gói Nginx bằng lệnh sau:

apt-get install nginx -y

Sau khi đã cÃi đặt, tạo tệp cấu hình máy chủ ảo Nginx bằng lệnh sau:

nano /etc/nginx/sites-available/mattermost.conf

Thêm các dòng sau:

upstream mattermost { server localhost:8065; keepalive 32;}proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=mattermost_cache:10m max_size=3g inactive=120m use_temp_path=off;server { listen 80; server_name mattermost.linuxbuz.com; location ~ /api/v[0-9]+/(users/)?websocket$ { proxy_set_header Nâng cấp $http_upgrade; proxy_set_header Kết nối "nâng cấp"; client_max_body_size 50M; proxy_set_header Máy chủ $http_host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; proxy_set_header X-Frame-Options SAMEORIGIN; proxy_buffers 256 16k; proxy_buffer_size 16k; client_body_timeout 60; send_timeout 300; lingering_timeout 5; proxy_connect_timeout 90; proxy_send_timeout 300; proxy_read_timeout 90 giây; proxy_pass http://mattermost; } vị trà / { client_max_body_size 50M; proxy_set_header Kết nối ""; proxy_set_header Máy chủ $http_host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; proxy_set_header X-Frame-Options SAMEORIGIN; proxy_buffers 256 16k; proxy_buffer_size 16k; proxy_read_timeout 600 giây; proxy_cache mattermost_cache; proxy_cache_revalidate on; proxy_cache_min_uses 2; proxy_cache_use_stale timeout; proxy_cache_lock on; proxy_http_version 1.1; proxy_pass http://mattermost; }}

LÆ°u và đóng tệp, sau đó kÃch hoạt cấu hình máy chủ ảo bằng lệnh sau:

ln -s /etc/nginx/sites-available/mattermost.conf /etc/nginx/sites-enabled/mattermost.conf

Tiếp theo, hãy kiểm tra Nginx để xem có lá»—i cấu hình nÃo không:

nginx -t

Bạn sẽ nháºn được kết quả sau:

nginx: cú pháp tệp cấu hình /etc/nginx/nginx.conf là oknginx: kiểm tra tệp cấu hình /etc/nginx/nginx.conf thÃnh công

Cuối cùng, hãy khởi động lại dịch vụ Nginx để áp dụng các thay đổi:

systemctl restart nginx

Bảo máºt Mattermost bằng Let's Encrypt SSL​

Đầu tiên, bạn sẽ cần cÃi đặt ứng dụng khách Certbot vÃo hệ thống của mình để quản lý Let's Encrypt SSL. Bạn có thể cÃi đặt bằng lệnh sau:

apt-get install python3-certbot-nginx -y

Sau khi cÃi đặt Certbot, hãy chạy lệnh sau để cÃi đặt Let's Encrypt SSL cho trang web của bạn.

certbot --nginx -d mattermost.linuxbuz.com

Bạn sẽ được yêu cầu cung cấp địa chỉ email hợp lệ và chấp nháºn Ä‘iều khoản dịch vụ nhÆ° hiển thị bên dÆ°á»›i:

LÆ°u nháºt ký gỡ lá»—i vÃo /var/log/letsencrypt/letsencrypt.logCác plugin đã chọn: Authenticator nginx, Installer nginxNháºp địa chỉ email (dùng để gia hạn khẩn cấp và thông báo bảo máºt) (Nháºp 'c' đểhủy): [emailprotected]- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -Vui lòng đọc Điều khoản dịch vụ tạihttps://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. Bạn phảiđồng ý để đăng ký vá»›i máy chủ ACME tạihttps://acme-v02.api.letsencrypt.org/directory- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -(A)gree/(C)ancel: A- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -Bạn có muốn chia sẻ địa chỉ email của mình vá»›i Electronic Frontier Foundation, đối tác sáng láºp của dá»± án Let's Encrypt và tổ chức phi lợi nhuáºnphát triển Certbot không? Chúng tôi muốn gá»i cho bạn email về công việc của chúng tôimã hóa web, tin tức EFF, các chiến dịch và các cách há»— trợ tá»± do kỹ thuáºt số.- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -(C)ó/(K)o: CNháºn chứng chỉ má»›iThá»±c hiện các thá» thách sau:Thá» thách http-01 cho mattermost.linuxbuz.comĐang chờ xác minh...Dọn dẹp các thá» tháchTriển khai chứng chỉ cho VirtualHost /etc/nginx/sites-enabled/mattermost.conf

Tiếp theo, chọn có chuyển hướng lưu lượng HTTP sang HTTPS hay không:

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -1: Không chuyển hÆ°á»›ng - Không thá»±c hiện thêm bất kỳ thay đổi nÃo đối vá»›i cấu hình máy chủ web.2: Chuyển hÆ°á»›ng - Chuyển hÆ°á»›ng tất cả các yêu cầu đến quyền truy cáºp HTTPS an toÃn. Chọn tùy chọn nÃy chocác trang web má»›i hoặc nếu bạn tin chắc rằng trang web của mình hoạt Ä‘á»™ng trên HTTPS. Bạn có thể hoÃn tác thay đổi nÃybằng cách chỉnh sá»a cấu hình máy chủ web của bạn.- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -Chọn số thÃch hợp [1-2] sau đó [enter] (nhấn 'c' để hủy): 2

Nháºp 2 và nhấn Enter để cÃi đặt Let's Encrypt SSL trên miền của bạn. Sau khi cÃi đặt, bạn sẽ thấy đầu ra sau:

Đang chuyển hÆ°á»›ng tất cả lÆ°u lượng truy cáºp trên cổng 80 sang ssl trong /etc/nginx/sites-enabled/mattermost.conf- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -Xin chúc mừng! Bạn đã báºt thÃnh công https://mattermost.linuxbuz.comBạn nên kiểm tra cấu hình của mình tại:https://www.ssllabs.com/ssltest/analyze.html?d=mattermost.linuxbuz.com- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -LƯU Ý QUAN TRỌNG: - Xin chúc mừng! Chứng chỉ và chuá»—i của bạn đã được lÆ°u tại: /etc/letsencrypt/live/mattermost.linuxbuz.com/fullchain.pem Tệp khóa của bạn đã được lÆ°u tại: /etc/letsencrypt/live/mattermost.linuxbuz.com/privkey.pem Chứng chỉ của bạn sẽ hết hạn vÃo ngÃy 30-10-2020. Để có phiên bản má»›i hoặc đã chỉnh sá»a của chứng chỉ nÃy trong tÆ°Æ¡ng lai, chỉ cần chạy lại certbot vá»›i tùy chọn "certonly". Để gia hạn không tÆ°Æ¡ng tác *tất cả* chứng chỉ của bạn, hãy chạy "certbot renew" - Thông tin đăng nháºp tÃi khoản của bạn đã được lÆ°u trong thÆ° mục cấu hình Certbot tại /etc/letsencrypt. Bây giờ bạn nên sao lÆ°u an toÃn thÆ° mục nÃy. ThÆ° mục cấu hình nÃy cÅ©ng sẽ chứa các chứng chỉ và khóa riêng do Certbot thu tháºp, do đó, việc sao lÆ°u thường xuyên thÆ° mục nÃy là lý tưởng. - Nếu bạn thÃch Certbot, vui lòng cân nhắc há»— trợ công việc của chúng tôi bằng cách: Quyên góp cho ISRG / Let's Encrypt: https://letsencrypt.org/donate Quyên góp cho EFF: https://eff.org/donate-le - Chúng tôi không thể đăng ký cho bạn vÃo danh sách gá»i thÆ° EFF vì địa chỉ email của bạn có vẻ không hợp lệ. Bạn có thể thá» lại sau bằng cách truy cáºp https://act.eff.org.

Giao diện web Access Mattermost​

Bây giờ, hãy mở trình duyệt web của bạn và nháºp URL https://mattermost.linuxbuz.com. Bạn sẽ được chuyển hÆ°á»›ng đến mÃn hình đăng ký Mattermost:



Cung cấp địa chỉ email, tên, máºt khẩu của bạn và nhấp vÃo nút Tạo tÃi khoản. Bạn sẽ thấy mÃn hình sau:



Nhấp vÃo nút Tạo má»™t nhóm. Bạn sẽ thấy mÃn hình sau:



Cung cấp tên Nhóm của bạn và nhấp vÃo nút Tiếp theo. Bạn sẽ thấy mÃn hình sau:



Cung cấp URL nhóm của bạn và nhấp vÃo nút HoÃn tất. Bạn sẽ thấy mÃn hình ChÃo mừng Mattermost:



Nhấp vÃo nút Bỏ qua HÆ°á»›ng dẫn. Bạn sẽ thấy bảng Ä‘iều khiển Mattermost trong mÃn hình sau:

Kết luáºn​

Trong hÆ°á»›ng dẫn nÃy, bạn đã học cách cÃi đặt ứng dụng Mattermost Team Messaging trên máy chủ Ubuntu 20.04. Bạn cÅ©ng đã học cách cấu hình Nginx lÃm proxy ngược và bảo máºt bằng Let's Encrypt SSL. Bây giờ bạn có thể khám phá các dịch vụ Mattermost và lÃm việc cùng nhóm của mình.