Outils pour utilisateurs

Outils du site


projets:discourse

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision
Révision précédente
projets:discourse [2021/04/05 12:44] gdeprojets:discourse [2023/09/13 15:05] (Version actuelle) – [Sauvegarde et restoration] note backup désactivés gde
Ligne 19: Ligne 19:
   * Installation d'Opensmtpd et dovecot (pop3)   * Installation d'Opensmtpd et dovecot (pop3)
  
 +===== Redirection =====
 +
 +Discourse répond sur 2 URL différente : discourse.faimaison.net et forum.faimaison.net
 +
 +Comme nous n'installons pas de reverse proxy sur la même machine, nous utilisons le même nginx fourni par le build officiel.
 +
 +Ceci signifie que pour chaque rebuild il faut remodifier la conf de nginx et renouveller les certificats.
 +Pour ce faire il suffit simplement d'executer un script:
 +
 +<code>
 +sudo /root/enable_redirs.sh
 +</code>
  
  
Ligne 25: Ligne 37:
 ==== Collecte de données ==== ==== Collecte de données ====
  
-Une page par défaut avec discourse existe à ce sujet : [[https://discourse.faimaison.net/privacy]]+Une page par défaut avec discourse existe à ce sujet : [[https://forum.faimaison.net/privacy]]
  
  
Ligne 37: Ligne 49:
 ====== Discourse : administration système ====== ====== Discourse : administration système ======
  
-Pour l'administration au quotidien (création de catégorie, modération, etc.). Aller sur la page dédié.+Pour l'administration au quotidien (création de catégorie, modération, etc.) une connaissance de fonctionnement de discourse même est nécessaire et est un sujet à part entière
  
-===== Installation =====+Cette page ne fait état que de la configuration pour l'essentiel : particularité sur les email, les mises à jours et les backups.
  
 ===== gestion d'email ===== ===== gestion d'email =====
-géré par opensmtpd et dovecot. +configuré avec un compte dédié sur mail.faimaison.net
- +
-pop3 seulement est utilisé pour la récupération des mail +
- +
-Pour qu'un groupe ou une catégorie puisse recevoir des mail, il faut éditer le fichier /etc/aliasesmettre le nom qu'on souhaite et le rediriger vers discourse (le fichier /etc/aliases contient de nombreux exemples qui parlent d'eux-même)+
 ===== Mise à jour ===== ===== Mise à jour =====
  
Ligne 52: Ligne 60:
 Par défaut, la mise à jour de discourse va entrainer la mise à jour automatique des plugins et des thèmes/composants. Par défaut, la mise à jour de discourse va entrainer la mise à jour automatique des plugins et des thèmes/composants.
  
 +Après chaque mise à jour il est nécessaire d'[[projets:discourse#Redirection|executer le script de redirection]]
 ==== via interface web ==== ==== via interface web ====
  
-Le tableau de bord de l'administrateur a un lien //perform upgrade here// qui renvoi sur une page et vérifie si des mises à jours sont disponibles.+Le tableau de bord de l'administrateur a un lien //Rechercher les mises à jour ici.// qui renvoi sur une page et vérifie si des mises à jours sont disponibles. 
 +On peut aussi y aller directement via l'url : ''/admin/upgrade''
  
-De là, il suffit de cliquer sur le bouton //update all//+De là, il suffit de cliquer sur le bouton //update all//
 + 
 +{{:projets:discourse_upgrade.jpg?400|}} 
 + 
 + 
 +Il est toutefois possible qu'il faut d'abord mettre à jour docker manager. Dans ce cas là toutes les autres mises à jours sont impossible, les bottons sont grisé.  
 +L'extension docker manager peut se mettre à jour en allant tout en bas de la page 
 + 
 +{{:projets:discourse_upgrade_dockermanager.jpg?400|}}
  
 ==== via ligne de commande ==== ==== via ligne de commande ====
Ligne 63: Ligne 81:
 Dans tous les cas, pour ce faire il faut réaliser les commande suivante. Avec l'utilisateur root : Dans tous les cas, pour ce faire il faut réaliser les commande suivante. Avec l'utilisateur root :
  
 +<code>
 cd /var/discourse cd /var/discourse
 ./launcher rebuild app ./launcher rebuild app
 +</code>
  
-===== Sauvegarde et restoration =====+===== Nettoyage =====
  
-Par défaut Discourse réalise ses propres sauvegarde mais les stock en locale dans le répertoire : /var/discourse/shared/standalone/backups/default.+Reconstruire une image ne supprime pas les images précédente, On accumule donc les images et perd de l'espacePour supprimer les containers et images inutilisé faire la commande suivante :
  
-Le backup se présente comme une tarballvoici un exemple : faimaison-2021-04-03-033134-v20210318020143.tar.gz +<code> 
-Cette tarball contient un dump de la base de donnée ainsi que tous les fichiers uploadé sur l'instance.+cd /var/discourse 
 +./launcher cleanup 
 +</code>
  
-<WRAP center round important 60%> +L'application demandera une validation pour la suppression de toutes ces données
-le fichier de configuration ne fait pas parti de la tarball. Il faut le récupérer séparément. +
-</WRAP>+
  
 +===== Sauvegarde et restoration =====
  
-==== backup pour borg ====+Par défaut Discourse réalise ses propres sauvegarde mais les stock en locale dans le répertoire : ''/var/discourse/shared/standalone/backups/default''.
  
-Comme la tarball compressé n'est pas adapté, borg décompresse l'ensemble dans le répertoire /opt/discourse. +Le backup se présente comme une tarball. voici un exemple : ''faimaison-2021-04-03-033134-v20210318020143.tar.gz''
-Borg récupère également le fichier de configuration app.yml, situé à l'endroit habituel /var/discourse/containers/app.yml+
  
 +Cette tarball contient : 
 +  * un dump compressé de la base de donnée.
 +  * tous les fichiers uploadé sur l'instance.
  
-==== Restoration tarball standard ====+**Les backups ont été désactivé car on gère avec PBS** 
 + 
 +<WRAP center round important 60%> 
 +le fichier de configuration ne fait pas parti de la tarball. Il faut le récupérer séparément. 
 +</WRAP>
  
-La restoration par la tarball se fait comme documenté en standard :+==== PBS ====
  
-il faut d'abord changé le paramètre <paramètre> pour pouvoir uploader la tarball. +la VM de discourse est backupé par PBS tous les jours
-Puis aller sur la page backup et faire apply.+
  
-==== Restoration par borg ====+===== Pare-feu =====
  
-Borg ne fera reconstitué les éléments nécessaire pour reconstruire la tarball.+UFW est activé sur la machine. l'ensemble des ports sont bloqué en dehors de SSH, http, https, pop3, smtp(s) et imap(s). 
 +Les flux pour les protocoles de mails sont là pour des raisons historique mais pourraite être supprimé car Discourse n'est plus le serveur gérant également les mails.
  
 +===== Monitoring =====
 +Zabbix monitor la machine.
 +En plus du monitoring OS, un scénario web a été mis en place **mais sans trigger pour l'instant**
 +De plus le template //Nginx with http// a été configuré sur le host. Il test l'adresse : http://89.234.177.198:8080/basic_status pour s'assurer que nginx est encore up.
  
  
projets/discourse.1617626655.txt.gz · Dernière modification : 2021/04/05 12:44 de gde