- Pre-requisitos
- Instalación webmin
- Ftp
- Tomcat 8.5
- MariaDB
- Nginx
- Certificados SSL para Nginx con Let’s Encrypt
- Nano
- Nuevo usuario root (opcional)
- Openjdk
- Software-Properties-Common
Abrimos un terminal y nos conectamos por ssh al servidor
ssh root@tu_ip_del_servidor
Vamos a instalar el editor de texto nano
sudo apt-get install nano
Crear usuario
Ejecutamos , nos pedirá el password a crear
sudo adduser nombre_usuario
Editamos el fichero para dar permisos sudo
sudo /usr/sbin/visudo
Escribimos en la linea debajo de root
root ALL=(ALL:ALL) ALL
nombre_usuario ALL=(ALL:ALL) ALL
Cambiar pass
sudo passwd nombreusuario
Eliminar usuario
sudo userdel nombreusuario
Instalamos el openjdk
sudo apt-get install openjdk-8-jre
Comprobamos la versión
java -version
Para agregar repositorios fácilmente con un comando (en este caso sirve en el paso de MariaDb)
sudo apt-get install software-properties-common
Instalación webmin
Editamos el siguiente archivo con nuestro editor de texto
sudo nano /etc/apt/sources.list
Agregamos el siguiente repositorio al final del archivo para que ubuntu tenga acceso a instalador
deb http://download.webmin.com/download/repository sarge contrib
Guardamos el fichero ctrl + o y salimos ctrl + x
A continuación, agreguegamos la clave PGP de Webmin para que el sistema confíe en el nuevo repositorio:
wget http://www.webmin.com/jcameron-key.asc
sudo apt-key add jcameron-key.asc
sudo apt update
Instalamos webmin
sudo apt install webmin
Si la instalación ha ido correcta podemos acceder a nuestro panel
https://your_server_ip:10000
- En el buscador busca FTP.
- Selecciona: ProFTPD
- Haga clic en Instalar módulo en el caso de que no lo tengas instalado.
- En la barra lateral izquierda, después de la instalación, haga clic en Refresh Modules
- Haga clic en Crear un nuevo usuario, que se encuentra en Sistema -> Usuarios y grupos
- Proporcionar un nombre de usuario para lo que debe ser su cuenta de FTP.
- Seleccione Contraseña normal y proporcione una contraseña única y compleja para la cuenta.
- Si quieres puedes escoger un directorio o carpeta personal personalizado.
- Seleccione Nuevo grupo con el mismo nombre que el usuario y dale a Crear.
Una vez hecho esto, deberías poder acceder desde FTP con el nombre de usuario y la contraseña que pusistes, utilizando la dirección IP de su servidor como host.
Recuerda que si has cambiado de puerto SFTP tendrás que poner el nuevo puerto.
Procedemos a instalar el servidor tomcat 8.5
sudo apt install tomcat8
Para iniciar/parar o comprobar el estado de tomcat
sudo service tomcat8 start
sudo service tomcat8 stop
sudo service tomcat8 status
Con el servidor levantado si entramos en la siguiente ip nos aparecera la bienvenida de tomcat
https://your_server_ip:8080
Modulo tomcat para webmin
Nos dirigimos a:
-> webmin configuration
-> Módulos de webmin
-> Install from ... ** Desde dirección URL ftp o http **
-> https://cdn.acugis.com/apache-tomcat-webmin-plugin/tomcat.wbm.gz
Una vez instalado nos vamos a:
-> Servidores
-> Apache Tomcat
Si todo fue ok debería estar funcionando perfectamente.
Para completar esta parte es necesario haber terminado de instalar nginx y los certificados ssl.
Vamos a redirigir todo el tráfico que entra por el puerto 8080, 80 y 443 (ssl) de un subdominio que hemos creado en nuestro panel donde hemos contratado el dominio y redirigido a nuestra ip del servidor.
Ejemplo de subdominio
"api.mi_dominio.com"
Esto nos servirá para tener en el mismo servidor una pagina web (en el dominio principal) y multiples api rest (en el subdominio) y todo desde llamadas al puerto de navegación 8080, 80 y 443 (ssl) que serán redirigidas al puerto del tomcat.
Vamos a ello, desde el panel de webmin nos vamos a:
-
Configuración tomcat
-> Servidores -> Apache Tomcat -> Edit config -> /etc/tomcat8/server.xml
Buscamos la linea donde se configura el conector ya la cambiamos por la siguiente:
<Connector port="8080" protocol="HTTP/1.1"
connectionTimeout="20000"
redirectPort="8443"
proxyName="localhost"
proxyPort="443"
scheme="https"/>
Salvamos el fichero y reiniciamos tomcat
sudo service tomcat8 stop
sudo service tomcat8 start
-
Configuración nginx
-> Servidores -> Nginx webserver -> Editamos el server name que queramos usar para nuestro tomcat, en mi caso "api.tuppersoft.com"
Agregamos la siguiente linea al final dentro de la primera cadena de "server"
location /nombre_de_mi_api/ {
proxy_pass http://api.tuppersoft.com:8080/nombre_de_mi_api/;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $http_host;
}
El nombre de tu api suele ser el nombre de tu fichero WAR
Y nada más, ahora para llamar a mi api basta con usar la ruta y ella sola ira a tomcat con certificado ssl api.tuppersoft.com/nombre_de_mi_api/
Podemos instalar MariaDb desde los repositorios de ubuntu o los propios de MariaDb, recomiendo esto último para obtener la ultima versión.
Para instalar desde el repositorio de ubuntu escribimos
sudo apt update
sudo apt install mariadb-server
Agregamos la clave de confianza
sudo apt-key adv --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xF1656F24C74CD1D8
Agregamos el repositorio
sudo add-apt-repository 'deb [arch=amd64,arm64,ppc64el] http://ftp.utexas.edu/mariadb/repo/10.3/ubuntu bionic main'
Si recibe un mensaje de error que dice add-apt-repository command not found instalaremos software-properties-common (ver pre-requisitos)
Actualizar e instalar
sudo apt update
sudo apt install mariadb-server
Verificación de inicio
sudo systemctl status mariadb
Versión
mysql -V
El módulo de webmin ya viene preinstalado pero posiblemente tengamos que cambiar el path del fichero de configuración ya que por defecto coge el de Mysql y no el de MariaDb
Nos dirigimos a
-> Un-usedmodules
-> Mysql Database Server
Si nos aparece un cartel como el siguiente, es que tenemos que cambiar la ruta
The MySQL config file /etc/mysql/mariadb.cnfs was not found on your system. Use the module configuration page to set the correct path.
Para ello
-> Pulsamos la rueda dentada
-> System configuration
-> MySQL configuration file
Cambiamos el path por:
/etc/mysql/mariadb.cnf
Por defecto la bbdd solo escucha en localhost, hay que abrirla al exterior:
-> MySQL Server Configuration
-> MySQL server listening address
-> Any
Ejecutamos el comando mysql_secure_installation para mejorar la seguridad de la instalación de MariaDB donde nos pedirá contraseña nueva de root:
sudo mysql_secure_installation
Para entrar desde cualquier dominio el host debe ser
%
Otros comandos utiles
SELECT * FROM mysql.user
CREATE USER 'nombre_usuario'@'ip_o_host' IDENTIFIED BY 'mi_clave';
//comando de solo select insert delete
GRANT SELECT ON * . * TO 'nombre_usuario'@'%';
GRANT INSERT ON * . * TO 'nombre_usuario'@'%';
GRANT UPDATE ON * . * TO 'nombre_usuario'@'%';
GRANT DELETE ON * . * TO 'nombre_usuario'@'%';
Me he basado en el siguiente link
Instalamos
sudo apt update
sudo apt install nginx
Comprobamos el servicio
systemctl status nginx
Accedemos a la ip de nuestro servidor para comprobar el mensaje de bienvenida
http://tu_ip_del_servidor/
Comandos de interes
sudo systemctl stop nginx
sudo systemctl start nginx
sudo systemctl restart nginx
sudo systemctl reload nginx
sudo systemctl disable nginx
sudo systemctl enable nginx
Modulo nginx para webmin
Nos dirigimos a:
-> webmin configuration
-> Módulos de webmin
-> Install from ... ** Desde dirección URL ftp o http **
-> https://www.justindhoffman.com/sites/justindhoffman.com/files/nginx-0.11.wbm_.gz
Una vez instalado nos vamos a:
-> Servidores
-> Nginx webserver
Vamos a crear varios host virtuales para redirigir el trafico a la pagina que corresponda en función del dominio o subdominio que ha hecho la petición web:
sudo mkdir -p /var/www/nombre_dominio.com/html
sudo chown -R $USER:$USER /var/www/nombre_dominio.com/html
sudo chmod -R 755 /var/www/nombre_dominio.com
Editamos el fichero para agregar la configuración
sudo nano /etc/nginx/sites-available/nombre_dominio.com
Agregamos la siguiente configuración cambiando por nuestro nombre de dominio
server {
listen 80;
listen [::]:80;
root /var/www/nombre_dominio.com/html;
index index.html index.htm;
server_name nombre_dominio.com www.nombre_dominio.com;
location / {
try_files $uri $uri/ =404;
}
}
Agregamos un enlace simbolico
sudo ln -s /etc/nginx/sites-available/nombre_dominio.com /etc/nginx/sites-enabled/
Y reiniciamos nginx
sudo systemctl restart nginxç
Me he basado en el siguiente link
Instalamos cerbot
sudo add-apt-repository ppa:certbot/certbot
sudo apt update
sudo apt install python-certbot-nginx
Como hemos configurado nginx anteriormente cerbot será capaz de buscar nuestra configuración. Ejecutamos cerbot con los dominios y subdominios que queramos generar un certificado ssl
sudo certbot --nginx -d tuppersoft.com -d www.tuppersoft.com -d api.tuppersoft.com -d info.tuppersoft.com
- Seguimos los pasos del bot, indicando el correo electrónico para que nos avisen en caso de que el certificado esté apunto de caducar.
- Seleccionamos "si" a la re-dirección en caso de que queramos que todo el tráfico vaya por ssl (muy recomendado).
Una vez finalizado el proceso el propio bot nos ha generado una tarea cron en nuestro SO para que cada 12 horas pregunte por la caducidad del certificado y en caso de quedar poco para caducar se renueva solo.
Si queremos hacerlo manualmente basta con ejecutar
sudo certbot renew --dry-run