Différences

Ci-dessous, les différences entre deux révisions de la page.

--- admin:machines_virtuelles:admin:cachet [2017/07/10 17:07] – [Configuration NginX] fpoulain
+++ admin:machines_virtuelles:admin:cachet [2021/12/06 11:00] (Version actuelle) – admin
@@ Ligne 1: / Ligne 1: @@
-====== Affichage du statut des services avec cachet ======
+====== Affichage du statut des services avec Cachet ======
 <note tip>Doc officielle : https://docs.cachethq.io/docs/installing-cachet</note>
@@ Ligne 12: / Ligne 12: @@
   # cd /var/www/
-  # mkdir cachet
+  # git clone https://github.com/cachethq/Cachet.git status.chapril.org
-  # cd  cachet
+  Clonage dans 'status.chapril.org'...
-  # git clone https://github.com/cachethq/Cachet.git
+  # cd status.chapril.org
-  Clonage dans 'Cachet'...
-  # cd Cachet
 On liste les versions disponibles :
@@ Ligne 51: / Ligne 49: @@
 Ensuite la configuration du logiciel :
-<code conf /var/www/cachet/Cachet/.env>
+<code conf /var/www/status.chapril.org/.env>
 APP_ENV=production
 APP_DEBUG=false
@@ Ligne 68: / Ligne 66: @@
 CACHET_EMOJI=false
-MAIL_DRIVER=smtp
+MAIL_DRIVER=sendmail
+MAIL_HOST=localhost
+MAIL_PORT=25
+MAIL_USERNAME=null
+MAIL_PASSWORD=null
+MAIL_ADDRESS=contact@chapril.org
+MAIL_NAME=Équipe Chapril
+MAIL_ENCRYPTION=tls
 </code>
@@ Ligne 86: / Ligne 91: @@
     listen 80;
-    access_log /var/log/nginx/status.chapril.org.access_log;
+    access_log /var/log/nginx/status.chapril.org-access.log;
-    error_log /var/log/nginx/status.chapril.org.error_log;
+    error_log /var/log/nginx/status.chapril.org-error.log;
     server_name status.chapril.org;
-    root /var/www/cachet/Cachet/public;
+    root /var/www/status.chapril.org/public;
     index index.php;
@@ Ligne 118: / Ligne 123: @@
 Enfin il faut changer les permissions car on a tout fait ça en root :
-  chown www-data:www-data /var/www/cachet/Cachet
+  chown www-data:www-data /var/www/status.chapril.org
 Et enfin on se rend sur http://status.chapril.org pour finir la conf.
@@ Ligne 125: / Ligne 130: @@
 Comme d'hab, les webdevs sont des fainéants qui ne rapatrient pas leurs assets, il va donc falloir le faire pour eux.
+==== Rapatriement des fontes google ====
+On a deux occurrences de fonts.googleapis.com dans resources/views/dashboard/partials/head.blade.php (template pour l'interface privée) et dans resources/views/layout/master.blade.php (template pour l'interface publique).
+On effectue la requête :
+<code>
+root@admin:/var/www/cachet/Cachet# curl 'https://fonts.googleapis.com/css?family=Open+Sans:300,400,700&subset=latin,latin-ext'
+@font-face {
+  font-family: 'Open Sans';
+  font-style: normal;
+  font-weight: 300;
+  src: local('Open Sans Light'), local('OpenSans-Light'), url(https://fonts.gstatic.com/s/opensans/v14/DXI1ORHCpsQm3Vp6mXoaTdqQynqKV_9Plp7mupa0S4g.ttf) format('truetype');
+}
+@font-face {
+  font-family: 'Open Sans';
+  font-style: normal;
+  font-weight: 400;
+  src: local('Open Sans Regular'), local('OpenSans-Regular'), url(https://fonts.gstatic.com/s/opensans/v14/u-WUoqrET9fUeobQW7jkRaCWcynf_cDxXwCLxiixG1c.ttf) format('truetype');
+}
+@font-face {
+  font-family: 'Open Sans';
+  font-style: normal;
+  font-weight: 700;
+  src: local('Open Sans Bold'), local('OpenSans-Bold'), url(https://fonts.gstatic.com/s/opensans/v14/k3k702ZOKiLJc3WVjuplzNqQynqKV_9Plp7mupa0S4g.ttf) format('truetype');
+}
+</code>
+Puis on rapatrie les fontes :
+  wget https://fonts.gstatic.com/s/opensans/v14/k3k702ZOKiLJc3WVjuplzNqQynqKV_9Plp7mupa0S4g.ttf https://fonts.gstatic.com/s/opensans/v14/u-WUoqrET9fUeobQW7jkRaCWcynf_cDxXwCLxiixG1c.ttf https://fonts.gstatic.com/s/opensans/v14/DXI1ORHCpsQm3Vp6mXoaTdqQynqKV_9Plp7mupa0S4g.ttf
+Reste à les héberger et à ajouter les css aux templates.
+  mv *.ttf public/fonts
+Puis on remplace dans les deux templates le code <code><link href="https://fonts.googleapis.com/css?family=Open+Sans:300,400,700&subset={{ $font_subset }}" rel="stylesheet" type="text/css"></code>par le code css qui va bieng :
+<code css>
+<style>
+@font-face {
+  font-family: 'Open Sans';
+  font-style: normal;
+  font-weight: 300;
+  src: local('Open Sans Light'), local('OpenSans-Light'), url(/fonts/DXI1ORHCpsQm3Vp6mXoaTdqQynqKV_9Plp7mupa0S4g.ttf) format('truetype');
+}
+@font-face {
+  font-family: 'Open Sans';
+  font-style: normal;
+  font-weight: 400;
+  src: local('Open Sans Regular'), local('OpenSans-Regular'), url(/fonts/u-WUoqrET9fUeobQW7jkRaCWcynf_cDxXwCLxiixG1c.ttf) format('truetype');
+}
+@font-face {
+  font-family: 'Open Sans';
+  font-style: normal;
+  font-weight: 700;
+  src: local('Open Sans Bold'), local('OpenSans-Bold'), url(/fonts/k3k702ZOKiLJc3WVjuplzNqQynqKV_9Plp7mupa0S4g.ttf) format('truetype');
+}
+</style>
+</code>
+Enfin on efface les caches :
+  rm -f storage/framework/views/*.php
+==== Rapatriement du script Cloudflare ====
+On constate l'étendue des dégats avec
+  root@admin:/var/www/status.chapril.org# grep cdnjs * -R
+Et il faut rapatrier tout ça. Je ne parle même pas des trucs tiers du dossier ''vendors''.
+  mkdir public/mycdn && cd public/mycdn
+  wget https://cdnjs.cloudflare.com/ajax/libs/zxcvbn/2.0.2/zxcvbn.min.js https://cdnjs.cloudflare.com/ajax/libs/codemirror/5.8.0/codemirror.css https://cdnjs.cloudflare.com/ajax/libs/codemirror/5.8.0/codemirror.min.js https://cdnjs.cloudflare.com/ajax/libs/codemirror/5.8.0/mode/twig/twig.min.js
+Puis éditer les différents fichiers listés sachant que le chemin d'accès est ''/mycdn/''.
+  vi -p public/build/dist/js/all-b2c62d4294.js resources/views/dashboard/templates/edit.blade.php resources/views/dashboard/templates/add.blade.php resources/assets/js/password-strength.js
+Enfin on efface le cache :
+  rm -f /var/www/status.chapril.org/storage/framework/views/*.php
+==== Dégravatarisation ====
+. Dans ''app/Models/User.php'', poutrer la définition de <code php>
+return sprintf('https://www.gravatar.com/avatar/%s?size=%d', md5($this->email), $size);</code>
+par exemple remplacer par <code php>
+return '';</code>.
+. Dans ''resources/views/dashboard/user/index.blade.php'', virer
+<code html>
+<a href="https://gravatar.com"><img src="{{ $current_user->gravatar }}" class="img-responsive img-thumbnail" title="{{ trans('forms.user.gravatar') }}" data-toggle="tooltip"></a>
+</code>
+Dans ''resources/views/dashboard/partials/sidebar.blade.php'', virer
+<code html>
+<a href="{{ url('dashboard/user') }}">
+  <span class="avatar"><img src="{{ $current_user->gravatar }}"></span>
+</a>
+</code>
+Dans ''resources/views/dashboard/team/index.blade.php'', virer
+<code html>
+  <img src="{{ $member->gravatar }}">
+</code>
+Et le remplacer par ce que vous voulez.
+Encore une fois on vire les caches :
+  rm -f storage/framework/views/*.php
+===== Ajout d'une adresse courriel pour les notifications =====
+Les inscriptions aux notifications ont été désactivées volontaire suite à des inscriptions de type spam. Elle peut être activée temporairement quand une personne en fait la demande.
+==== Réactivation temporaire via nginx ====
+Pour réactiver temporairement l'inscription aux notifications, il faut aller sur la VM admin puis modifier le fichier /etc/nginx/sites-available/status.chapril.org pour mettre en commentaire les lignes suivantes :
+<code>
+   location /subscribe {
+        return 403 ;
+    }
+</code>
+Puis reloader nginx :
+<code>
+systemctl reload nginx
+</code>
+Demander à la personne de s'abonner via https://status.chapril.org/subscribe et de confirmer son abonnement en utilisant le lien reçu par courriel.
+Ensuite, enlever les commentaires dans le fichier nginx de status.chapril.org et faire un reload de nginx.
+==== Ajout d'une adresse via l'interface d'admin et MariaDb ====
+Une autre possibilité à « Ajouter un abonné » via l'interface d'admin dans l'onglet « Abonnés ». La personne recevra un courriel avec un lien de confirmation. Mais le lien « Verify Your Subscription » sera en 403 Forbidden car l'url /subscribe est interdite via nginx, même chose si on clique sur Modifier dans l'interface d'admin.
+Pour corriger, il faut modifier dans la base de données :
+<code>
+mysql cachet
+MariaDB [cachet]> select * from subscribers ;
+</code>
+Récupérer les valeurs pour la personne (exemple : id = 83, created_at = 2021-12-06 10:11:37, le champ verified_at étant à NULL).
+Mettre à jour le champ verified_at (mettre la même valeur que created_at) :
+<code>
+MariaDB [cachet]> update subscribers set verified_at = "2021-12-06 10:11:37" where id = 83 ;
+Query OK, 1 row affected (5.213 sec)
+</code>