Noethysweb

Application de gestion multi-activités

Outils pour utilisateurs

Outils du site

Piste :
autohebergement

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision		Révision précédente
autohebergement [2023/09/17 10:07] – guerdalautohebergement [2023/12/08 22:37] (Version actuelle) – voir aussi + hiérarchie fred.th
Ligne 9: Ligne 9:
   - Une base de données   - Une base de données
  
-===== Un hébergement sécurisé et compatible =====+==== Un hébergement sécurisé et compatible ====
 La solution NoethysWeb fonctionne grâce au moteur [[https://www.djangoproject.com/|Django]], donc pour l'héberger il faut une machine supportant cette solution. La solution NoethysWeb fonctionne grâce au moteur [[https://www.djangoproject.com/|Django]], donc pour l'héberger il faut une machine supportant cette solution.
  
 Nous partirons du postulat que la machine fonctionne avec le système d'exploitation Debian 11 Bullseye qui est compatible avec la solution Django. Nous partirons du postulat que la machine fonctionne avec le système d'exploitation Debian 11 Bullseye qui est compatible avec la solution Django.
  
-===== Une adresse sécurisée SSL =====+==== Une adresse sécurisée SSL ====
  
 Afin de permettre l'accès à la solution en toute sécurité, celle-ci devra être installé sur un système ayant un nom de domaine et une adresse (url) fonctionnant en https avec un certificat reconnu par les navigateurs. Cela est nécessaire pour l'utilisation de la partie "Portail Famille". Afin de permettre l'accès à la solution en toute sécurité, celle-ci devra être installé sur un système ayant un nom de domaine et une adresse (url) fonctionnant en https avec un certificat reconnu par les navigateurs. Cela est nécessaire pour l'utilisation de la partie "Portail Famille".
  
-//**Note de l'installateur :** Sans la partie "Portail Famille", la solution NoethysWeb peut fonctionner sur un réseau local dans nom de domaine.//+//**Note de l'installateur :** Sans la partie "Portail Famille", la solution NoethysWeb peut fonctionner sur un réseau local sans nom de domaine.//
  
-===== Une connexion SFTP/SSH =====+==== Une connexion SFTP/SSH ====
 Afin d'effectuer les opérations sur le serveur, un accès Secure Shell (SSH) et un accès de transfert de fichiers (SFTP) sont utilisés. Afin d'effectuer les opérations sur le serveur, un accès Secure Shell (SSH) et un accès de transfert de fichiers (SFTP) sont utilisés.
  
-===== Base de données =====+==== Base de données ====
  
 NoethysWeb fonctionne avec une base de données, celle-ci est de base sur le moteur sqlite3. On peut aussi utiliser d'autres moteurs de base de données tels que MySql, PostGresql, ... NoethysWeb fonctionne avec une base de données, celle-ci est de base sur le moteur sqlite3. On peut aussi utiliser d'autres moteurs de base de données tels que MySql, PostGresql, ...
Ligne 29: Ligne 29:
 Nous partirons du postulat que le moteur sélectionné est Mysql. Nous partirons du postulat que le moteur sélectionné est Mysql.
  
-====== Installation ======+===== Installation (avec un serveur NGINX) =====
  
-Une fois le système d'exploitation installé sur la machine, il faut installer quelques composants supplémentaires afin de permettre à la solution de fonctionner.+Une fois le système d'exploitation installé sur la machine, il faut installer quelques composants supplémentaires afin de permettre à la solution de fonctionner. \\ 
 +Pour l'installation avec un serveur Apache2 voir [[installation_apache|ici]].
  
   * Django étant basé sur Python, nous allons installer Python3 et son pendant Webserveur : Gunicorn.   * Django étant basé sur Python, nous allons installer Python3 et son pendant Webserveur : Gunicorn.
-<code>+<code bash>
 apt install python3 python3-pip gunicorn apt install python3 python3-pip gunicorn
 </code> </code>
   * Le téléchargement de NoethysWeb et sa mise à jour se faisant via Git, on l'installe :   * Le téléchargement de NoethysWeb et sa mise à jour se faisant via Git, on l'installe :
-<code>+<code bash>
 apt install git apt install git
 </code> </code>
   * Nous aurons besoin d'un serveur Web avec certificat https pour fournir l'accès à la solution à nos utilisateurs :   * Nous aurons besoin d'un serveur Web avec certificat https pour fournir l'accès à la solution à nos utilisateurs :
-<code>+<code bash>
 apt install nginx certbot apt install nginx certbot
 </code> </code>
  
-===== Installation de NoethysWeb =====+ 
 + 
 +==== Installation de NoethysWeb ====
  
 On crée un espace qui va acceuillir le code de NoethysWeb, on va placer ça dans **/srv/NoethysWeb** On crée un espace qui va acceuillir le code de NoethysWeb, on va placer ça dans **/srv/NoethysWeb**
  
-<code>+<code bash>
 mkdir /srv/NoethysWeb mkdir /srv/NoethysWeb
 </code> </code>
Ligne 56: Ligne 59:
 On téléchargement le code source de NoethysWeb, on met à jour le système avec les pré-requis de l'application. On téléchargement le code source de NoethysWeb, on met à jour le système avec les pré-requis de l'application.
  
-<code>+<code bash>
 cd /srv/NoethysWeb cd /srv/NoethysWeb
 git clone https://github.com/Noethys/Noethysweb.git git clone https://github.com/Noethys/Noethysweb.git
Ligne 68: Ligne 71:
 On initialise ensuite la base de données et l'application avec les commandes suivantes : On initialise ensuite la base de données et l'application avec les commandes suivantes :
  
-<code>+<code bash>
 python3 manage.py makemigrations python3 manage.py makemigrations
 python3 manage.py migrate python3 manage.py migrate
Ligne 77: Ligne 80:
  
 Si vous souhaitez commencer avec une base de données vide : Si vous souhaitez commencer avec une base de données vide :
-<code>+<code bash>
 python3 manage.py import_defaut python3 manage.py import_defaut
 </code> </code>
  
 Ou si vous souhaitez importer la base de données d'un fichier Noethys - où xxx est le nom du fichier d'export créé depuis la fonction "Exporter vers Noethysweb" du menu Fichier de Noethys, et motdepasse est le mot de passe saisi lors de la génération de l'export : Ou si vous souhaitez importer la base de données d'un fichier Noethys - où xxx est le nom du fichier d'export créé depuis la fonction "Exporter vers Noethysweb" du menu Fichier de Noethys, et motdepasse est le mot de passe saisi lors de la génération de l'export :
-<code>+<code bash>
 python3 manage.py import_fichier xxx.nweb motdepasse python3 manage.py import_fichier xxx.nweb motdepasse
 </code> </code>
  
 Lancez enfin le serveur intégré pour tester si tout fonctionne jusque là. Lancez enfin le serveur intégré pour tester si tout fonctionne jusque là.
-<code>+<code bash>
 python3 manage.py runserver python3 manage.py runserver
 </code> </code>
Ligne 96: Ligne 99:
   * http://IpMachine:8000/administrateur <= pour l'accès à la partie administration Django   * http://IpMachine:8000/administrateur <= pour l'accès à la partie administration Django
  
-===== Mise en production =====+==== Mise en production ==== 
 + 
 +Une fois les tests effectués, on passe à la mise en production.
  
 La mise en production va passer par la configuration à la fois de Gunicorn, applicatif qui va faire tourner la partie Web Python, et Nginx, applicatif qui va s'occuper de la partie SSL et des fichiers Statiques du site. La mise en production va passer par la configuration à la fois de Gunicorn, applicatif qui va faire tourner la partie Web Python, et Nginx, applicatif qui va s'occuper de la partie SSL et des fichiers Statiques du site.
  
-**/etc/systemd/system/gunicorn.service** +Le démarrage de l'application Gunicorn est géré par systemD. On crée le fichier **/etc/systemd/system/gunicorn.service** avec pour contenu : 
-<code>+<code bash>
 [Unit] [Unit]
 Description=gunicorn daemon Description=gunicorn daemon
Ligne 116: Ligne 121:
 </code> </code>
  
-**/etc/nginx/site-enabled/noethysweb.conf** +Puis on passe les commandes : 
-<code>+<code bash> 
 +systemctl daemon-reload 
 +systemctl restart gunicorn.service 
 +</code> 
 + 
 +Ensuite, concernant Nginx, on va faire ça en deux étapes : 
 +  - Génération du certificat SSL avec certbot 
 +  - Configuration de Nginx pour gérer le SSL 
 + 
 +=== Gestion Certificat === 
 + 
 +On va utiliser [[https://letsencrypt.org/fr/|Let'sEncrypt]] pour gérer notre certificat SSL via la commande certbot. Cette commande va demander aux serveurs de letsencrypt detester si notre nom de domaine répond bien aux demandes depuis Internet. 
 + 
 +Pour ce faire nous allons configurer nginx en créant le fichier **/etc/nginx/site-enabled/noethysweb.conf** avec le contenu suivant : 
 +<code bash> 
 +server { 
 + listen 80 default_server; 
 + listen [::]:80 default_server; 
 + 
 + server_name nom_de_domaine; 
 + 
 + # On va gérer les apples de Certbot 
 + location /.well-known/acme-challenge { 
 + root /usr/share/nginx/html; 
 + try_files $uri index.php; 
 + } 
 + 
 + # On redirige les appels vers la partie https du site 
 + location / { 
 + rewrite ^ https://nom_de_domaine$request_uri? redirect; 
 + } 
 +} 
 +</code> 
 + 
 +On supprime le fichier **default** présent dans le répertoire **/etc/nginx/sites-enabled**. 
 +On relance nginx avec la commande **systemctl restart nginx.service** 
 + 
 +Puis on lance la commande certbot pour acquérir un certificat pour notre domaine 
 +<code bash> 
 +certbot --renew-by-default certonly --webroot -w /usr/share/nginx/html -d nom_de_domaine 
 +</code> 
 + 
 +Une fois le certificat récupéré, on complète le fichier **/etc/nginx/site-enabled/noethysweb.conf** 
 +<code bash>
 server { server {
  listen 80 default_server;  listen 80 default_server;
Ligne 200: Ligne 248:
 } }
 </code> </code>
 +
 +On relance le service nginx (**systemctl restart nginx.service**) et on teste avec les urls :
 +  * <nowiki>https://nom-de-domaine/</nowiki> <= Portail Famille
 +  * <nowiki>https://nom-de-domaine/utilisateur</nowiki> <= Portail applicatif
 +  * <nowiki>https://nom-de-domaine/administrateur</nowiki> <= Administration Django
 +
 +=====Voir aussi=====
 +Dans la rubrique installation-hébergement : 
 +  * [[autohebergement]]
 +  * [[installation_apache]]
 +  * [[settings_production_detail]]
 +  * [[noethysweb_easy]]
autohebergement.1694938073.txt.gz · Dernière modification : 2023/09/17 10:07 de guerdal