doc:postinstallation

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision 		Révision précédente
doc:postinstallation [2020/08/13 20:54]
marsante 		doc:postinstallation [2025/05/01 15:00] (Version actuelle)
marsante
Ligne 1: Ligne 1:
-====== Post-installation d'un serveur Debian 10 ======+====== Installation ====== 
 +===== Post installation Debian 11 et ultérieurs =====
 <WRAP center round info 60%> <WRAP center round info 60%>
-Procédure qui fonctionne également pour Debian 9, Ubuntu 18.04 et 20.04. Cf Configuration PHP.+Procédure qui fonctionne également pour Debian 10 et 9, Ubuntu 20.04, Mint 18 et 20, LMDE 3 et 4. Sous WSL2, installez avant wget ''sudo apt install wget'' 
 </WRAP> </WRAP>
 +Rapatriez le script d'installation sur votre serveur, il vous guidera pendant l'installation : 
 +  * Pour Debian 11 et ultérieurs   
 +<code>sudo wget https://raw.githubusercontent.com/MedShake/MedShakeEHR-base/master/installer/debian-bash-installer.sh -P /tmp && sudo chmod +x /tmp/debian-bash-installer.sh && sudo /tmp/debian-bash-installer.sh</code> 
 +  * Pour Debian 10 et 9, Ubuntu 20.04, Mint 18 et 20, LMDE 3 et 4 
 +<code> sudo wget https://raw.githubusercontent.com/MedShake/MedShakeEHR-base/v7.1.1/installer/debian-bash-installer.sh -P /tmp && sudo chmod +x /tmp/debian-bash-installer.sh && sudo /tmp/debian-bash-installer.sh</code> 
 +Si vous n'êtes pas sûr de vous, tapez 1 à la première question.
 +Vous devrez cependant dans tous les cas remplir certaines infos, voici des exemples
 +  * Country Name (2 letter code) : ''FR''
 +  * State or Province Name : ''Grand Est''
 +  * Locality Name : ''Metz''
 +  * Organization Name : ''Cabinet Dr Strange''
 +  * Organization Unit Name : ''Direction''
 +  * Common Name (e.g. server FQDN or your name)  : ''msehr.local''
 +  * Email Address : ''exemple@domaine.fr''
 +  * A challenge password : ''unmotdepassecompliqué''
 +  * An optional company name : Ne rien saisir
 +  * Choix du mot de passe administrateur (root) de la base de données : ''unmotdepassesupersupercompliqué''
 +  * Choix du nom de l'utilisateur de la base de données : ''utilisateur''
 +  * Choix du mot de passe de l'utilisateur de la base de données : ''unmotdepassesupercompliqué''
  
 +Une fois le script fini, vous pouvez passer à l'étape Finalisation de l'installation de MedShakeEHR.
  
-Si votre utilisateur n'est pas sudo, remplacez ''utilisateur'' par votre nom d'utilisateur :+===== Finalisation de l'installation de MedShakeEHR =====
  
-<code> +Pour accéder à l'installateur, vous devez connaître l’IP sur lequel il est installé.
-adduser utilisateur sudo +
-</code> +
- +
-===== Installer les paquets =====+
  
 <code> <code>
-sudo apt install -y apache2 php mariadb-server ghostscript imagemagick pdftk git curl composer php-gd php-intl php-curl php-zip php-xml php-imagick php-imap php-soap php-mysql php-yaml ufw ntp unattended-upgrades+ip -4 addr
 </code> </code>
  
-===== Mettre en place le pare-feu =====+Notez la valeur inet que l'on trouve sous cette forme: ''192.168.0.XX''
  
-Autorisez les ports http et https+Rendez-vous dans le fichier ''hosts'' de votre ordinateur client (varie suivant les systèmes d'exploitation.)
  
-<code> +Rajoutez une ligne  <code>192.168.0.XX           domaine.local</code>
-sudo ufw allow 'WWW Full' +
-</code>+
  
-Activez le pare-feu :+Si vous avez suivi les exemples précédemment : <code>192.168.0.XX           msehr.local</code>
  
-<code> +Rendez-vous dans votre navigateur à l'adresse suivante : [[https://msehr.local]], acceptez l'exception de sécurité du certificat auto-signé. 
-sudo ufw enable +
-</code>+
  
-===== Configuration de MariaDB =====+Dernière étape de l'installation, créez le premier compte utilisateur du logiciel qui aura le rôle d'administrateur.
  
-Sécurisez l'installation de la base de données : +<WRAP center round important 60%> 
- +Si c'est votre première installation, vous devriez lire la page [[doc:securite|Sécurité]]
-<code> +
-sudo mysql_secure_installation +
-</code> +
- +
-Créez l'utilisateur admin pour MedShakeEHR, remplacez ''admin'' par le nom que vous souhaitez et ''mot_de_passe_admin'' par un mot de passe fort : +
- +
-<code> +
-sudo mysql +
-GRANT ALL ON *.* TO 'admin'@'localhost' IDENTIFIED BY 'mot_de_passe_admin' WITH GRANT OPTION; +
-QUIT; +
-</code> +
- +
-===== Création des dossiers MedShakeEHR ===== +
- +
- +
-Créez le répertoire avec les bons droits + téléchargez l'installeur :  +
- +
-<code> +
-sudo mkdir /home/ehr +
-sudo mkdir /home/ehr/public_html/ +
-sudo wget https://raw.githubusercontent.com/MedShake/MedShakeEHR-base/master/installer/self-installer.php -P /home/ehr/public_html +
-sudo chmod -R 775 /home/ehr +
-sudo chown -R www-data:www-data /home/ehr +
-</code> +
- +
-===== Configuration PHP ===== +
- +
-Modifiez le fichier ''php.ini'' avec les bonnes valeurs : +
-<code> +
-sudo sed -i 's/upload_max_filesize = 2M/upload_max_filesize = 20M/' /etc/php/7.3/apache2/php.ini +
-sudo sed -i 's/post_max_size = 8M/post_max_size = 20M/' /etc/php/7.3/apache2/php.ini +
-sudo sed -i 's/max_input_vars = 1000/max_input_vars = 10000/' /etc/php/7.3/apache2/php.ini +
-</code> +
- +
-<WRAP center round info 60%> +
-L'arborescence ''/etc/php/7.3/apache2.php.ini'' peut changer en fonction de la version de votre OS. Remplacez le ''7.3'' en fonction : +
-  * pour Debian 9 ''7.0'', +
-  * pour Ubuntu 18.04 ''7.2'', +
-  * pour Ubuntu 20.04 ''7.4''.+
 </WRAP> </WRAP>
  
- +====== Utilisateur avancé, paramètres cli ====== 
-===== Configuration du certificat SSL ===== + <code> php ./install.php -R <rootuser> -P <rootpass> -s <sqlhost> -d <database> 
- +                    -u <sqluser> -p <sqlpass> -r <protocol> -D <domain> 
-Mise en place certificat ssl : +                    [ -f <urlsuffix> ] [ -S <storpath> ] [ -B <backpath> ] 
- +                    [ -n <numport> ]
-<code> +
-domaine=msehr.local +
-sudo mkdir /etc/ssl/$domaine +
-cd /etc/ssl/$domaine +
-sudo openssl genrsa -out $domaine.key 2048 +
-sudo openssl req -new -key $domaine.key -out $domaine.csr+
 </code> </code>
- +<code> php ./install.php -N -u <sqluser> -p <sqlpass> -r <protocol> -D <domain> 
-La commande vous demande de répondre aux questions suivantes : +                    [ -f <urlsuffix> ] [ -S <storpath> ] [ -B <backpath> ] 
-  * Country Name (2 letter code) : FR +                    [ -n <numport> ]
-  * State or Province Name : <<<Votre Département ou Région >>> , par exemple Grand Est +
-  * Locality Name : <<<Votre ville>>>, par exemple Metz +
-  * Organization Name : <<<Votre Raison Sociale>>> , par exemple Cabinet Dr Strange +
-  * Organization Unit Name :<<<Votre unit>>> , par exemple Direction, ou rien +
-  * Common Name (e.g. server FQDN or your name)  : msehr.local +
-  * Email Address : <<<adresse mail du webmaster>>> +
-  * A challenge password : <<<Mot de passe Certificat>>> +
-  * An optional company name : Ne rien saisir +
- +
-Générez votre certificat pour 10 ans +
- +
-<code> +
-sudo openssl x509 -req -days 3650 -in $domaine.csr -signkey $domaine.key -out $domaine.crt+
 </code> </code>
 +|argument court|Argument long|Description|
 +|-h|--help|Affiche cette aide|
 +|-R|--sqlrootid|Nom d'utilisateur root MySQL|
 +|-P|--sqlrootpw|Mot de passe utilisateur root MySQL|
 +|-N|--sqlnocreatdb|Ne pas créer la base de données MySQL|
 +|-s|--sqlserver|IP Server MySQL|
 +|-d|--database|Nom de base de données MySQL|
 +|-u|--sqluser|Nom d'utilisateur MySQL pour MedshakeEHR (seulement si créé à l'avance)|
 +|-p|--sqlpass|Mot de passe utilisateur MySQL pour MedshakeEHR (seulement si créé à l'avance)|
 +|-r|--protocol|Protocole utilisé pour la connexion MedShakeEHR (http/https)|
 +|-D|--domain|Nom de domaine utilisé pour accéder à MedShakeEHR ('localhost' par défaut)|
 +|-n|--port|Préciser le port du serveur web (si différent de 80 ou 443)|
 +|-f|--suffix|Suffix url (installation sous dossier web) ('http' par défaut)|
 +|-S|--storage|Chemin du dossier de stockage ('stockage' par défaut)|
 +|-B|--backup|Chemin du dossier de sauvegarde ('backup' par défaut)|
  
-===== Configuration d'Apache ===== +{{tag>postinstall-debian installation}}
- +
-Pointez le serveur apache sur le bon dossier http : +
- +
-<code> +
-sudo echo -e "<VirtualHost *:80>\n\tServerName msehr.local\n\tServerAlias msehr ehr medshakeehr MedShakeEHR msehr.local\n\tDocumentRoot "/home/ehr/public_html"\n\t<Directory "/home/ehr/public_html">\n\t\tOptions FollowSymLinks\n\t\tAllowOverride all\n\t\tRequire all granted\n\t</Directory>\n\tErrorLog /var/log/apache2/error.msehr.local.log\n\tCustomLog /var/log/apache2/access.msehr.local.log combined\n</VirtualHost>" | sudo tee -a /etc/apache2/sites-available/msehr.local-ssl.conf +
-</code> +
- +
-Pointez le serveur apache sur le bon dossier https : +
- +
-<code> +
-sudo echo -e "<VirtualHost *:443>\n\tServerName msehr.local\n\tServerAlias msehr ehr medshakeehr MedShakeEHR msehr.local\n\tDocumentRoot "/home/ehr/public_html"\n\tSSLCertificateFile /etc/ssl/msehr.local/msehr.local.crt\n\tSSLCertificateKeyFile /etc/ssl/msehr.local/msehr.local.key\n\t<Directory "/home/ehr/public_html">\n\t\tOptions FollowSymLinks\n\t\tAllowOverride all\n\t\tRequire all granted\n\t</Directory>\n\tErrorLog /var/log/apache2/error.msehr.local.log\n\tCustomLog /var/log/apache2/access.msehr.local.log combined\n</VirtualHost>" | sudo tee -a /etc/apache2/sites-available/msehr.local-ssl.conf +
-</code> +
- +
-Désactivation du site par défaut : +
- +
-<code> +
-sudo a2dissite 000-default.conf default-ssl.conf  +
-</code> +
- +
-Activation des sites +
-<code> +
-sudo a2ensite msehr.local msehr.local-ssl +
-</code> +
- +
-Activation de modules apache +
- +
-<code> +
-sudo a2enmod rewrite headers ssl +
-</code> +
- +
-Redémarrage du serveur apache +
-<code> +
-sudo service apache2 restart +
-</code> +
- +
-===== Configuration de MedShakeEHR ===== +
- +
-Pour accéder à l'installateur, vous devez connaître L’IP sur lequel il est installé. +
- +
-<code> +
-ip -4 addr +
-</code> +
- +
-Notez la valeur inet de la forme : ''192.168.0.XX'' +
- +
-Rendez-vous dans le fichier ''hosts'' de votre ordinateur client (varie suivant les systèmes d'exploitation.) +
- +
-Rajoutez une ligne  <code>192.168.0.XX           msehr.local</code> +
- +
-Rendez-vous dans votre navigateur à l'adresse suivante : [[https://msehr.local/self-installer.php]], acceptez l'exception de sécurité du certificat autosigné.  +
- +
-<WRAP center round important 60%> +
-Si vous n'arrivez pas à accéder à la page d'installation, retentez avec cette adresse [[http://msehr.local/self-installer.php]]. Si cela fonctionne, il y a visiblement une erreur avec https. Si cela ne fonctionne toujours pas, il y a une erreur dans la configuration d'apache. +
-</WRAP> +
- +
- +
-Modifier le chemin <code>/opt/MedShakeEHR</code> par <code>/home/ehr</code> et appuyez sur ''Suivant'' +
-Attendez quelques minutes la fin du chargement puis appuyez sur ''Suivant''. +
- +
-Ne touchez à rien sauf aux cases ''Nom utilisateur root MySQL'', ''Mot de passe utilisateur root MySQL'' correspondant respectivement à ''admin'' et ''mot_de_passe_admin'' que vous avez choisis tout à l'heure. Remplissez également les champs ''Nom d'utilisateur de la base à créer'' et ''Mot de passe utilisateur à créer'', comme vous le désirez mais avec un mot de passe fort. Cliquez sur ''Validez''. +
- +
-Dernière étape, créez le premier compte utilisateur du logiciel. +
- +
-{{tag>postinstall-debian-10 installation}}+
  • doc/postinstallation.1597344883.txt.gz
  • Dernière modification: 2020/08/13 20:54
  • de marsante