Initial Home page
Luis Guzman
commit
2ba9b07b8c
|
|
@ -0,0 +1,780 @@
|
|||
# Instalación de GeoNode
|
||||
|
||||
## Requisitos Mínimos
|
||||
|
||||
* SO: Ubuntu 18.04
|
||||
* RAM: 6 GB
|
||||
* Dominio: ejemplo.com
|
||||
|
||||
## Componentes
|
||||
|
||||
* Servidor GeoNode v2.10.x
|
||||
* PostgreSQL
|
||||
* nginx
|
||||
* GeoSafe
|
||||
* Risk Tools
|
||||
* Java 8
|
||||
|
||||
## Servidor GeoNode
|
||||
|
||||
Proceso de instalación del servidor GeoNode
|
||||
|
||||
### Instalación de dependencias
|
||||
|
||||
Paquetes usados para GeoNode Core,
|
||||
|
||||
```
|
||||
sudo apt update
|
||||
sudo apt-get install -y python-gdal gdal-bin \
|
||||
python-paver python-pip python-dev python-virtualenv virtualenvwrapper \
|
||||
libxml2 libxml2-dev gettext \
|
||||
libxslt1-dev libjpeg-dev libpng-dev libpq-dev libgdal-dev libgdal20 \
|
||||
software-properties-common build-essential \
|
||||
git unzip gcc zlib1g-dev libgeos-dev libproj-dev \
|
||||
sqlite3 spatialite-bin libsqlite3-mod-spatialite
|
||||
```
|
||||
|
||||
Paquete del Kit de Desarrollo Java (OpenJDK), asegurese que se usa la versión de Java 8.0 (y no la versión 11).
|
||||
|
||||
```
|
||||
sudo apt install -y openjdk-8-jdk-headless default-jdk-headless && \
|
||||
sudo update-java-alternatives --jre-headless --jre --set java-1.8.0-openjdk-amd64
|
||||
java -version
|
||||
```
|
||||
|
||||
Let's Encrypt stack,
|
||||
|
||||
```
|
||||
sudo add-apt-repository ppa:certbot/certbot && \
|
||||
sudo apt update -y ; sudo apt install python-certbot-nginx -y
|
||||
```
|
||||
|
||||
Actualizar y limpiar sistema en general
|
||||
|
||||
```
|
||||
sudo apt update
|
||||
sudo apt -y dist-upgrade
|
||||
sudo apt -y autoremove
|
||||
sudo apt -y autoclean
|
||||
```
|
||||
|
||||
### Crear usuario dedicado
|
||||
|
||||
El usuario definido para estas tareas tendrá pertenecerá al grupo sudo, por lo que tendrá derechos administrativos.
|
||||
|
||||
```
|
||||
sudo adduser geonode
|
||||
sudo usermod -aG sudo geonode
|
||||
su geonode
|
||||
```
|
||||
|
||||
### Establecimiento de Ambiente de Trabajo GeoNode
|
||||
|
||||
Creación de folder geonode
|
||||
|
||||
```
|
||||
source /usr/share/virtualenvwrapper/virtualenvwrapper.sh
|
||||
mkvirtualenv geonode
|
||||
```
|
||||
|
||||
Guardar permanentemente el ambiente virtualenvwrapper,
|
||||
|
||||
```
|
||||
cat << VENV >> ~/.bashrc
|
||||
|
||||
export WORKON_HOME=/home/geonode/.virtualenvs
|
||||
source /usr/share/virtualenvwrapper/virtualenvwrapper.sh
|
||||
VENV
|
||||
```
|
||||
|
||||
Crear directorio base GeoNode,
|
||||
|
||||
```
|
||||
sudo mkdir -p /opt/geonode/
|
||||
sudo usermod -a -G www-data geonode
|
||||
sudo chown -Rf geonode:www-data /opt/geonode/
|
||||
sudo chmod -Rf 775 /opt/geonode/
|
||||
```
|
||||
|
||||
Clonamos repositorio, Importante: Usaremos la rama estable 2.10.x
|
||||
|
||||
```
|
||||
cd /opt
|
||||
git clone https://github.com/GeoNode/geonode.git -b 2.10.x geonode
|
||||
|
||||
cd /opt/geonode
|
||||
git checkout 2.10.x
|
||||
pip install -r requirements.txt --upgrade --no-cache --no-cache-dir
|
||||
pip install -e . --upgrade
|
||||
|
||||
pip install pygdal=="`gdal-config --version`.*"
|
||||
cd $HOME
|
||||
```
|
||||
|
||||
### Base de Datos PostgreSQL - PostGIS
|
||||
|
||||
Agregar versión superior a los repositorios, v11.
|
||||
|
||||
```
|
||||
sudo sh -c 'echo "deb http://apt.postgresql.org/pub/repos/apt/ `lsb_release -cs`-pgdg main" >> /etc/apt/sources.list.d/pgdg.list'
|
||||
sudo wget --no-check-certificate --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
|
||||
|
||||
sudo apt update
|
||||
sudo apt install -y postgresql-11 postgresql-11-postgis-2.5 postgresql-11-postgis-2.5-scripts postgresql-contrib-11 postgresql-client-11
|
||||
```
|
||||
|
||||
Creación de bases de datos:
|
||||
|
||||
* geonode
|
||||
* geonode_data
|
||||
|
||||
#### Usuario de base de datos
|
||||
|
||||
```
|
||||
sudo -u postgres createuser -P geonode
|
||||
```
|
||||
|
||||
Elija una contraseña y guárdela, para fines de ejemplo usaremos '*geonode*'.
|
||||
|
||||
Crear base de datos,
|
||||
|
||||
```
|
||||
sudo -u postgres createdb -O geonode geonode
|
||||
sudo -u postgres createdb -O geonode geonode_data
|
||||
```
|
||||
|
||||
Configurar base para extensión PostGIS,
|
||||
|
||||
```
|
||||
sudo -u postgres psql -d geonode_data -c 'CREATE EXTENSION postgis;'
|
||||
sudo -u postgres psql -d geonode_data -c 'GRANT ALL ON geometry_columns TO PUBLIC;'
|
||||
sudo -u postgres psql -d geonode_data -c 'GRANT ALL ON spatial_ref_sys TO PUBLIC;'
|
||||
sudo -u postgres psql -d geonode_data -c 'GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public TO geonode;'
|
||||
```
|
||||
|
||||
Finalmente editar las políticas de acceso de usuario,
|
||||
|
||||
```
|
||||
sudo nano /etc/postgresql/11/main/pg_hba.conf
|
||||
```
|
||||
|
||||
Encuentra la línea peer y edítela para verse de la siguiente manera,
|
||||
|
||||
```
|
||||
#local all all peer
|
||||
local all all trust
|
||||
```
|
||||
|
||||
Reiniciar postgresql,
|
||||
|
||||
```
|
||||
sudo service postgresql restart
|
||||
```
|
||||
|
||||
En caso de necesitar probar la conexión se puede ejecutar,
|
||||
|
||||
```
|
||||
psql -U geonode geonode
|
||||
\q
|
||||
```
|
||||
|
||||
### GeoServer
|
||||
|
||||
GeoServer es un componente básico para GeoNode y para ejecutarse de manera estable se usará Apache Tomcat 8 como contenedor Java Servlet, asegurese de estár usando Java 8
|
||||
|
||||
```
|
||||
java -version
|
||||
|
||||
sudo wget http://www-us.apache.org/dist/tomcat/tomcat-8/v8.5.54/bin/apache-tomcat-8.5.54.tar.gz
|
||||
sudo tar xzf apache-tomcat-8.5.54.tar.gz
|
||||
sudo mv apache-tomcat-8.5.54 /usr/local/apache-tomcat8
|
||||
|
||||
sudo useradd -m -U -s /bin/false tomcat
|
||||
sudo usermod -a -G www-data tomcat
|
||||
sudo sed -i -e 's/xom-\*\.jar/xom-\*\.jar,bcprov\*\.jar/g' /usr/local/apache-tomcat8/conf/catalina.properties
|
||||
|
||||
export JAVA_HOME=$(readlink -f /usr/bin/java | sed "s:bin/java::")
|
||||
echo 'JAVA_HOME='$JAVA_HOME | sudo tee -a /usr/local/apache-tomcat8/bin/setenv.sh
|
||||
|
||||
sudo usermod -a -G www-data tomcat
|
||||
|
||||
sudo sh -c 'chmod +x /usr/local/apache-tomcat8/bin/*.sh'
|
||||
sudo chown -Rf tomcat:www-data /usr/local/apache-tomcat8
|
||||
```
|
||||
|
||||
Crear un servicio para el inicio de tomcat,
|
||||
|
||||
```
|
||||
sudo nano /etc/systemd/system/tomcat.service
|
||||
|
||||
|
||||
[Unit]
|
||||
Description=Tomcat 8.5 servlet container
|
||||
After=network.target
|
||||
|
||||
[Service]
|
||||
Type=forking
|
||||
|
||||
User=tomcat
|
||||
Group=tomcat
|
||||
|
||||
Environment="JAVA_HOME=/usr/lib/jvm/default-java"
|
||||
Environment="JAVA_OPTS=-Djava.security.egd=file:///dev/urandom"
|
||||
|
||||
Environment="CATALINA_BASE=/usr/local/apache-tomcat8"
|
||||
Environment="CATALINA_HOME=/usr/local/apache-tomcat8"
|
||||
Environment="CATALINA_PID=/usr/local/apache-tomcat8/temp/tomcat.pid"
|
||||
|
||||
ExecStart=/usr/local/apache-tomcat8/bin/startup.sh
|
||||
ExecStop=/usr/local/apache-tomcat8/bin/shutdown.sh
|
||||
|
||||
[Install]
|
||||
WantedBy=multi-user.target
|
||||
```
|
||||
|
||||
Probar el servicio con,
|
||||
|
||||
```
|
||||
sudo systemctl daemon-reload
|
||||
sudo systemctl restart tomcat
|
||||
sudo systemctl status tomcat.service
|
||||
```
|
||||
|
||||
activarlo por default con,
|
||||
|
||||
```
|
||||
sudo systemctl enable tomcat
|
||||
```
|
||||
|
||||
Preparar directororio GeoServer data y logs,
|
||||
|
||||
```
|
||||
sudo mkdir -p /opt/data
|
||||
sudo chown -Rf geonode:www-data /opt/data
|
||||
sudo chmod -Rf 775 /opt/data
|
||||
sudo mkdir -p /opt/data/logs
|
||||
sudo chown -Rf geonode:www-data /opt/data/logs
|
||||
sudo chmod -Rf 775 /opt/data/logs
|
||||
|
||||
# Download and extract the default GEOSERVER_DATA_DIR
|
||||
#GeoNode 2.10.x !> GeoServer 2.14.x
|
||||
sudo wget --no-check-certificate https://build.geo-solutions.it/geonode/geoserver/latest/data-2.14.4.zip
|
||||
sudo unzip -q data-2.14.4.zip -d /opt/data/
|
||||
|
||||
sudo mv /opt/data/data/ /opt/data/geoserver_data
|
||||
sudo chown -Rf tomcat:www-data /opt/data/geoserver_data
|
||||
sudo chmod -Rf 775 /opt/data/geoserver_data
|
||||
|
||||
sudo mkdir -p /opt/data/geoserver_logs
|
||||
sudo chown -Rf tomcat:www-data /opt/data/geoserver_logs
|
||||
sudo chmod -Rf 775 /opt/data/geoserver_logs
|
||||
|
||||
sudo mkdir -p /opt/data/gwc_cache_dir
|
||||
sudo chown -Rf tomcat:www-data /opt/data/gwc_cache_dir
|
||||
sudo chmod -Rf 775 /opt/data/gwc_cache_dir
|
||||
|
||||
# Download and install GeoServer
|
||||
sudo wget --no-check-certificate https://build.geo-solutions.it/geonode/geoserver/latest/geoserver-2.14.4.war
|
||||
sudo mv geoserver-2.14.4.war /usr/local/apache-tomcat8/webapps/geoserver.war
|
||||
```
|
||||
|
||||
\
|
||||
Configurar opciones del servelt java,
|
||||
|
||||
```
|
||||
sudo sed -i -e "s/JAVA_OPTS=/#JAVA_OPTS=/g" /usr/local/apache-tomcat8/bin/setenv.sh
|
||||
|
||||
echo '
|
||||
GEOSERVER_DATA_DIR="/opt/data/geoserver_data"
|
||||
GEOSERVER_LOG_LOCATION="/opt/data/geoserver_logs/geoserver.log"
|
||||
GEOWEBCACHE_CACHE_DIR="/opt/data/gwc_cache_dir"
|
||||
GEOFENCE_DIR="$GEOSERVER_DATA_DIR/geofence"
|
||||
TIMEZONE="UTC"
|
||||
|
||||
JAVA_OPTS="-server -Djava.awt.headless=true -Dorg.geotools.shapefile.datetime=true -XX:+UseParallelGC -XX:ParallelGCThreads=4 -Dfile.encoding=UTF8 -Duser.timezone=$TIMEZONE -Xms512m -Xmx4096m -Djavax.servlet.request.encoding=UTF-8 -Djavax.servlet.response.encoding=UTF-8 -DGEOSERVER_CSRF_DISABLED=true -DGEOSERVER_DATA_DIR=$GEOSERVER_DATA_DIR -Dgeofence.dir=$GEOFENCE_DIR -DGEOSERVER_LOG_LOCATION=$GEOSERVER_LOG_LOCATION -DGEOWEBCACHE_CACHE_DIR=$GEOWEBCACHE_CACHE_DIR"'| sudo tee -a /usr/local/apache-tomcat8/bin/setenv.sh
|
||||
```
|
||||
|
||||
Reiniciar servidor para aplicar cambios,
|
||||
|
||||
```
|
||||
sudo systemctl daemon-reload
|
||||
sudo systemctl restart tomcat
|
||||
sudo systemctl status tomcat.service
|
||||
```
|
||||
|
||||
Revisar que no haya errores en los registros de inicio,
|
||||
|
||||
```
|
||||
sudo tail -F -n 300 /opt/data/geoserver_logs/geoserver.log
|
||||
```
|
||||
|
||||
Debería lucir algo como,
|
||||
|
||||
```
|
||||
2019-05-31 10:06:34,281 INFO [geoserver.wps] - Found 89 bindable processes in Deprecated processes
|
||||
2019-05-31 10:06:34,298 INFO [geoserver.wps] - Found 31 bindable processes in Vector processes
|
||||
2019-05-31 10:06:34,307 INFO [geoserver.wps] - Found 48 bindable processes in Geometry processes
|
||||
2019-05-31 10:06:34,307 INFO [geoserver.wps] - Found 1 bindable processes in PolygonLabelProcess
|
||||
2019-05-31 10:06:34,311 INFO [geoserver.wps] - Blacklisting process ras:ConvolveCoverage as the input kernel of type class javax.media.jai.KernelJAI cannot be handled
|
||||
2019-05-31 10:06:34,319 INFO [geoserver.wps] - Blacklisting process ras:RasterZonalStatistics2 as the input zones of type class java.lang.Object cannot be handled
|
||||
2019-05-31 10:06:34,320 INFO [geoserver.wps] - Blacklisting process ras:RasterZonalStatistics2 as the input nodata of type class it.geosolutions.jaiext.range.Range cannot be handled
|
||||
2019-05-31 10:06:34,320 INFO [geoserver.wps] - Blacklisting process ras:RasterZonalStatistics2 as the input rangeData of type class java.lang.Object cannot be handled
|
||||
2019-05-31 10:06:34,320 INFO [geoserver.wps] - Blacklisting process ras:RasterZonalStatistics2 as the output zonal statistics of type interface java.util.List cannot be handled
|
||||
2019-05-31 10:06:34,321 INFO [geoserver.wps] - Found 18 bindable processes in Raster processes
|
||||
2019-05-31 10:06:34,917 INFO [ows.OWSHandlerMapping] - Mapped URL path [/TestWfsPost] onto handler 'wfsTestServlet'
|
||||
2019-05-31 10:06:34,918 INFO [ows.OWSHandlerMapping] - Mapped URL path [/wfs/*] onto handler 'dispatcher'
|
||||
2019-05-31 10:06:34,918 INFO [ows.OWSHandlerMapping] - Mapped URL path [/wfs] onto handler 'dispatcher'
|
||||
2019-05-31 10:06:42,237 INFO [geoserver.security] - Start reloading user/groups for service named default
|
||||
2019-05-31 10:06:42,241 INFO [geoserver.security] - Reloading user/groups successful for service named default
|
||||
2019-05-31 10:06:42,357 WARN [auth.GeoFenceAuthenticationProvider] - INIT FROM CONFIG
|
||||
2019-05-31 10:06:42,494 INFO [geoserver.security] - AuthenticationCache Initialized with 1000 Max Entries, 300 seconds idle time, 600 seconds time to live and 3 concurrency level
|
||||
2019-05-31 10:06:42,495 INFO [geoserver.security] - AuthenticationCache Eviction Task created to run every 600 seconds
|
||||
2019-05-31 10:06:42,506 INFO [config.GeoserverXMLResourceProvider] - Found configuration file in /opt/data/gwc_cache_dir
|
||||
2019-05-31 10:06:42,516 INFO [config.GeoserverXMLResourceProvider] - Found configuration file in /opt/data/gwc_cache_dir
|
||||
2019-05-31 10:06:42,542 INFO [config.XMLConfiguration] - Wrote configuration to /opt/data/gwc_cache_dir
|
||||
2019-05-31 10:06:42,547 INFO [geoserver.importer] - Enabling import store: memory
|
||||
```
|
||||
|
||||
Aplicamos los últimos cambios, y creamos
|
||||
|
||||
```
|
||||
cd /opt/geonode
|
||||
python manage.py makemigrations
|
||||
python manage.py migrate
|
||||
```
|
||||
|
||||
De ser así, entonces el servidor GeoServer debería estarse ejecutando en,
|
||||
|
||||
```
|
||||
http://localhost:8080/geoserver/
|
||||
```
|
||||
|
||||
Nota: En caso de errores o no existir el archivo de registros, revisar /usr/local/apache-tomcat8/logs/catalina.out
|
||||
|
||||
### Servidor Web
|
||||
|
||||
Instalar y configurar NGINX
|
||||
|
||||
```
|
||||
sudo apt install -y nginx uwsgi uwsgi-plugin-python
|
||||
```
|
||||
|
||||
#### Servir GeoNode y GeoServer con NGINX
|
||||
|
||||
Creamos el archivo con la configuración deseada para /etc/uwsgi/apps-available/geonode.ini
|
||||
|
||||
```
|
||||
sudo nano /etc/uwsgi/apps-available/geonode.ini
|
||||
|
||||
[uwsgi]
|
||||
socket = 0.0.0.0:8000
|
||||
uid = geonode
|
||||
gid = www-data
|
||||
|
||||
plugins = python
|
||||
virtualenv = /home/geonode/.virtualenvs/geonode
|
||||
env = DEBUG=False
|
||||
env = DJANGO_SETTINGS_MODULE=geonode.settings
|
||||
env = SECRET_KEY='RanD0m%3cr3tK3y'
|
||||
env = SITE_HOST_NAME=localhost
|
||||
env = SITEURL=http://localhost/
|
||||
env = LOCKDOWN_GEONODE=False
|
||||
env = SESSION_EXPIRED_CONTROL_ENABLED=True
|
||||
env = FORCE_SCRIPT_NAME=
|
||||
env = EMAIL_ENABLE=False
|
||||
env = DJANGO_EMAIL_HOST_USER=
|
||||
env = DJANGO_EMAIL_HOST_PASSWORD=
|
||||
env = DJANGO_EMAIL_HOST=localhost
|
||||
env = DJANGO_EMAIL_PORT=25
|
||||
env = DJANGO_EMAIL_USE_TLS=False
|
||||
env = DEFAULT_FROM_EMAIL=GeoNode <no-reply@localhost>
|
||||
env = MONITORING_ENABLED=True
|
||||
env = GEOSERVER_PUBLIC_HOST=localhost
|
||||
env = GEOSERVER_PUBLIC_PORT=
|
||||
env = GEOSERVER_ADMIN_PASSWORD=geoserver
|
||||
env = GEOSERVER_LOCATION=http://localhost/geoserver/
|
||||
env = GEOSERVER_PUBLIC_LOCATION=http://localhost/geoserver/
|
||||
env = GEOSERVER_WEB_UI_LOCATION=http://localhost/geoserver/
|
||||
env = RESOURCE_PUBLISHING=False
|
||||
env = ADMIN_MODERATE_UPLOADS=False
|
||||
env = GROUP_PRIVATE_RESOURCES=False
|
||||
env = GROUP_MANDATORY_RESOURCES=False
|
||||
env = OGC_REQUEST_TIMEOUT=60
|
||||
env = OGC_REQUEST_MAX_RETRIES=3
|
||||
env = OGC_REQUEST_POOL_MAXSIZE=100
|
||||
env = OGC_REQUEST_POOL_CONNECTIONS=100
|
||||
env = EXIF_ENABLED=True
|
||||
env = CREATE_LAYER=False
|
||||
env = FAVORITE_ENABLED=True
|
||||
|
||||
chdir = /opt/geonode
|
||||
module = geonode.wsgi:application
|
||||
|
||||
processes = 4
|
||||
threads = 2
|
||||
enable-threads = true
|
||||
master = true
|
||||
|
||||
# logging
|
||||
# path to where uwsgi logs will be saved
|
||||
logto = /opt/data/logs/geonode.log
|
||||
daemonize = /opt/data/logs/geonode.log
|
||||
touch-reload = /opt/geonode/geonode/wsgi.py
|
||||
buffer-size = 32768
|
||||
max-requests = 500
|
||||
harakiri = 300 # respawn processes taking more than 5 minutes (300 seconds)
|
||||
max-requests = 500 # respawn processes after serving 5000 requests
|
||||
# limit-as = 1024 # avoid Errno 12 cannot allocate memory
|
||||
harakiri-verbose = true
|
||||
vacuum = true
|
||||
thunder-lock = true
|
||||
```
|
||||
|
||||
a continuación habilitamos la configuración UWSGI y reiniciamos el servicio para que se activen los cambios,
|
||||
|
||||
```
|
||||
sudo ln -s /etc/uwsgi/apps-available/geonode.ini /etc/uwsgi/apps-enabled/geonode.ini
|
||||
sudo service uwsgi restart
|
||||
```
|
||||
|
||||
Respaldamos la configuración original y configuramos el servidor nginx,
|
||||
|
||||
```
|
||||
sudo cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.orig
|
||||
|
||||
echo "" |sudo tee /etc/nginx/nginx.conf
|
||||
sudo nano /etc/nginx/nginx.conf
|
||||
#Copiar y pegar
|
||||
|
||||
user www-data;
|
||||
worker_processes auto;
|
||||
pid /run/nginx.pid;
|
||||
include /etc/nginx/modules-enabled/*.conf;
|
||||
|
||||
events {
|
||||
worker_connections 768;
|
||||
# multi_accept on;
|
||||
}
|
||||
|
||||
http {
|
||||
##
|
||||
# Basic Settings
|
||||
##
|
||||
|
||||
sendfile on;
|
||||
tcp_nopush on;
|
||||
tcp_nodelay on;
|
||||
keepalive_timeout 65;
|
||||
types_hash_max_size 2048;
|
||||
# server_tokens off;
|
||||
|
||||
# server_names_hash_bucket_size 64;
|
||||
# server_name_in_redirect off;
|
||||
|
||||
include /etc/nginx/mime.types;
|
||||
default_type application/octet-stream;
|
||||
|
||||
##
|
||||
# SSL Settings
|
||||
##
|
||||
|
||||
ssl_protocols TLSv1.3 TLSv1.2; # Dropping SSLv3, ref: POODLE
|
||||
ssl_prefer_server_ciphers on;
|
||||
|
||||
##
|
||||
# Logging Settings
|
||||
##
|
||||
|
||||
access_log /var/log/nginx/access.log;
|
||||
error_log /var/log/nginx/error.log;
|
||||
|
||||
##
|
||||
# Gzip Settings
|
||||
##
|
||||
|
||||
gzip on;
|
||||
gzip_vary on;
|
||||
gzip_proxied any;
|
||||
gzip_http_version 1.1;
|
||||
gzip_disable "MSIE [1-6]\.";
|
||||
gzip_buffers 16 8k;
|
||||
gzip_min_length 1100;
|
||||
gzip_comp_level 6;
|
||||
gzip_types video/mp4 text/plain application/javascript application/x-javascript text/javascript text/xml text/css image/jpeg;
|
||||
|
||||
##
|
||||
# Virtual Host Configs
|
||||
##
|
||||
|
||||
include /etc/nginx/conf.d/*.conf;
|
||||
include /etc/nginx/sites-enabled/*;
|
||||
}
|
||||
```
|
||||
|
||||
Removemos sitio predefinido y creamos el archivo de configuración de NGINX,
|
||||
|
||||
```
|
||||
sudo rm /etc/nginx/sites-enabled/default
|
||||
|
||||
sudo nano /etc/nginx/sites-available/geonode
|
||||
|
||||
uwsgi_intercept_errors on;
|
||||
|
||||
upstream geoserver_proxy {
|
||||
server localhost:8080;
|
||||
}
|
||||
|
||||
# Expires map
|
||||
map $sent_http_content_type $expires {
|
||||
default off;
|
||||
text/html epoch;
|
||||
text/css max;
|
||||
application/javascript max;
|
||||
~image/ max;
|
||||
}
|
||||
|
||||
server {
|
||||
listen 80 default_server;
|
||||
listen [::]:80 default_server;
|
||||
|
||||
root /var/www/html;
|
||||
index index.html index.htm index.nginx-debian.html;
|
||||
|
||||
server_name _;
|
||||
|
||||
charset utf-8;
|
||||
|
||||
etag on;
|
||||
expires $expires;
|
||||
proxy_read_timeout 600s;
|
||||
# set client body size to 2M #
|
||||
client_max_body_size 50000M;
|
||||
|
||||
location / {
|
||||
etag off;
|
||||
uwsgi_pass 127.0.0.1:8000;
|
||||
uwsgi_read_timeout 600s;
|
||||
include uwsgi_params;
|
||||
}
|
||||
|
||||
location /static/ {
|
||||
alias /opt/geonode/geonode/static_root/;
|
||||
}
|
||||
|
||||
location /uploaded/ {
|
||||
alias /opt/geonode/geonode/uploaded/;
|
||||
}
|
||||
|
||||
location /geoserver {
|
||||
proxy_pass http://geoserver_proxy;
|
||||
include proxy_params;
|
||||
}
|
||||
}
|
||||
```
|
||||
|
||||
Revisamos que no haya errores en la sintaxis,
|
||||
|
||||
```
|
||||
sudo nginx -t
|
||||
```
|
||||
|
||||
Habilitamos sitio y reiniciamos servicios,
|
||||
|
||||
```
|
||||
sudo ln -s /etc/nginx/sites-available/geonode /etc/nginx/sites-enabled/geonode
|
||||
sudo systemctl restart tomcat
|
||||
sudo service nginx restart
|
||||
```
|
||||
|
||||
Actualizamos la información estática de GeoNode,
|
||||
|
||||
```
|
||||
workon geonode
|
||||
cd /opt/geonode
|
||||
python manage.py collectstatic --no-input
|
||||
```
|
||||
|
||||
Actualizamos la configuración OAuth2 de GeoNode y GeoServer,
|
||||
|
||||
```
|
||||
workon geonode
|
||||
cd /opt/geonode
|
||||
|
||||
# Solo ejecutarse una ocasión al inicio de la configuración
|
||||
sudo cp package/support/geonode.binary /usr/bin/geonode
|
||||
sudo cp package/support/geonode.updateip /usr/bin/geonode_updateip
|
||||
sudo chmod +x /usr/bin/geonode
|
||||
sudo chmod +x /usr/bin/geonode_updateip
|
||||
pip install -e git+https://github.com/justquick/django-activity-stream.git#egg=django-activity-stream
|
||||
|
||||
# Update the GeoNode ip or hostname
|
||||
sudo PYTHONWARNINGS=ignore VIRTUAL_ENV=$VIRTUAL_ENV DJANGO_SETTINGS_MODULE=geonode.settings GEONODE_ETC=/opt/geonode GEOSERVER_DATA_DIR=/opt/data/geoserver_data TOMCAT_SERVICE="service tomcat" APACHE_SERVICE="service nginx" geonode_updateip -p localhost
|
||||
```
|
||||
|
||||
#### Configurar para usar la base de datos PostgreSQL
|
||||
|
||||
Crear archivo de configuraciones locales desde un archivo de ejemplo,
|
||||
|
||||
```
|
||||
workon geonode
|
||||
cd /opt/geonode
|
||||
|
||||
cp geonode/local_settings.py.geoserver.sample geonode/local_settings.py
|
||||
```
|
||||
|
||||
Cambie el password "genode_pass" por el suyo,
|
||||
|
||||
```
|
||||
sudo sed -i -e "s/'PASSWORD': 'geonode',/'PASSWORD': 'geonode_pass',/g" geonode/local_settings.py
|
||||
```
|
||||
|
||||
Se detiene tomcat y se inicia GeoNode
|
||||
|
||||
```
|
||||
sudo systemctl stop tomcat
|
||||
|
||||
DJANGO_SETTINGS_MODULE=geonode.local_settings paver reset
|
||||
DJANGO_SETTINGS_MODULE=geonode.local_settings paver setup
|
||||
DJANGO_SETTINGS_MODULE=geonode.local_settings paver sync
|
||||
DJANGO_SETTINGS_MODULE=geonode.local_settings python manage.py collectstatic --noinput
|
||||
```
|
||||
|
||||
Actualizamos la configuración UWSGI,
|
||||
|
||||
```
|
||||
sudo sed -i "s|geonode.settings|geonode.local_settings|g" /etc/uwsgi/apps-enabled/geonode.ini
|
||||
```
|
||||
|
||||
Reiniciamos servicio uwsg para aplicar actualización ,
|
||||
|
||||
```
|
||||
sudo service uwsgi restart
|
||||
|
||||
sudo PYTHONWARNINGS=ignore VIRTUAL_ENV=$VIRTUAL_ENV DJANGO_SETTINGS_MODULE=geonode.local_settings GEONODE_ETC=/opt/geonode GEOSERVER_DATA_DIR=/opt/data/geoserver_data TOMCAT_SERVICE="service tomcat" APACHE_SERVICE="service nginx" geonode_updateip -p localhost
|
||||
```
|
||||
|
||||
Con estos cambios debería estar diponible,
|
||||
|
||||
GeoNode en http://localhost/
|
||||
|
||||
Para inicio de sesión puede acceder con el usuario y contraseña: **admin**
|
||||
|
||||
GeoServer en http://localhost/geoserver/
|
||||
|
||||
Para inicio de sesión puede acceder con el usuario **admin** y contraseña: **geoserver**
|
||||
|
||||
#### Configurar GeoNode y GeoServer para dominio propio
|
||||
|
||||
1. NGINX
|
||||
|
||||
Entrar a la configuración del dominio y actualizar la directiva, 'server_name' y reiniciar el servicio,
|
||||
|
||||
```
|
||||
sudo nano /etc/nginx/sites-enabled/geonode
|
||||
|
||||
server_name ejemplo.com www.ejemplo.com;
|
||||
sudo service nginx restart
|
||||
|
||||
|
||||
```
|
||||
2. UWSGI\
|
||||
Cambiar localhost por el dominio a utilizar en todo el documento y reiniciar el servicio,
|
||||
|
||||
```
|
||||
sudo sed -i "s|localhost|www.ejemplo.com|g" /etc/uwsgi/apps-enabled/geonode.ini
|
||||
sudo service uwsgi restart
|
||||
|
||||
|
||||
```
|
||||
3. Actualizar OAuth2,
|
||||
|
||||
```
|
||||
workon geonode
|
||||
cd /opt/geonode
|
||||
|
||||
# Update the GeoNode ip or hostname
|
||||
sudo PYTHONWARNINGS=ignore VIRTUAL_ENV=$VIRTUAL_ENV DJANGO_SETTINGS_MODULE=geonode.local_settings GEONODE_ETC=/opt/geonode GEOSERVER_DATA_DIR=/opt/data/geoserver_data TOMCAT_SERVICE="service tomcat" APACHE_SERVICE="service nginx" geonode_updateip -l localhost -p www.ejemplo.com
|
||||
|
||||
|
||||
```
|
||||
4. Actualizar los enlaces existentes en GeoNode para el nuevo hostname,
|
||||
|
||||
```
|
||||
workon geonode
|
||||
cd /opt/geonode
|
||||
|
||||
# Update the GeoNode ip or hostname
|
||||
DJANGO_SETTINGS_MODULE=geonode.local_settings python manage.py migrate_baseurl --source-address=http://localhost --target-address=http://www.example.org
|
||||
|
||||
|
||||
```
|
||||
|
||||
### Asegurar por medio de HTTPS
|
||||
|
||||
Creamos el certificado,
|
||||
|
||||
```
|
||||
sudo certbot --nginx -d example.org -d www.example.org
|
||||
```
|
||||
|
||||
1. Actualizar los URIs de redireccionamiento OAuth2 de GeoNode\
|
||||
Desde el dashboard vaya a, Home › Django/GeoNode OAuth Toolkit › Applications › GeoServer\
|
||||
Agregue los **Redirecs URIs**:\
|
||||
\
|
||||
*https://ejemplo.com/geoserver/\
|
||||
https://www.ejemplo.com/geoserver/*
|
||||
2. Actualice el URL base del proxy, del GeoServer,\
|
||||
\
|
||||
**Proxy Base URL**\
|
||||
*https://www.ejemplo.com/geoserver*
|
||||
3. Actualizar el enlace base del GeoServer,\
|
||||
Desde la interfaz de administración, vaya a \
|
||||
Security > Users, Groups, Roles > geonode REST role service\
|
||||
\
|
||||
**Base Server URL**\
|
||||
*https://www.ejemplo.com*
|
||||
4. Actualizar los parametros OAuth2 de GeoServer.\
|
||||
Desde la interfaz de administración, vaya a \
|
||||
Security > Authentication > Authentication Filters > geonode-oauth2
|
||||
5. [x] Force Access Token URI HTTPS Secure Protocol\
|
||||
Access Token URI\
|
||||
*https://www.ejemplo.com/o/token/*
|
||||
6. [x] Force User Authorization URI HTTPS Secured Protocol\
|
||||
User Authorization URI\
|
||||
*https://www.ejemplo.com/o/authorize/*
|
||||
|
||||
Redirect URI\
|
||||
*https://www.ejemplo.com/o/geoserver/*
|
||||
|
||||
CheckToken Endpoint URL\
|
||||
*https://www.ejemplo.com/api/o/v4/tokeninfo/*
|
||||
|
||||
Logout URI\
|
||||
*https://www.ejemplo.com/account/logout/*
|
||||
7. Actualizar la configuración UWSGI,\
|
||||
Reemplazar http a https en /etc/uwsgi/apps-enabled/geonode.ini
|
||||
|
||||
```
|
||||
sed -i "s|http|https|g" /etc/uwsgi/apps-enabled/geonode.ini
|
||||
|
||||
|
||||
```
|
||||
|
||||
Agregar variables adicionales para SSL,
|
||||
|
||||
```
|
||||
env = SECURE_SSL_REDIRECT=True
|
||||
#Evitar su uso en ambientes de desarrollo
|
||||
#env = SECURE_HSTS_INCLUDE_SUBDOMAINS=True
|
||||
env = AVATAR_GRAVATAR_SSL=True
|
||||
|
||||
|
||||
```
|
||||
|
||||
Reiniciar servicio,
|
||||
|
||||
```
|
||||
sudo service uwsgi restart
|
||||
|
||||
|
||||
```
|
||||
Loading…
Reference in New Issue