1С-Битрикс Разработчикам - Чернядьев Леонид: Сообщения

Чернядьев Леонид: Сообщения

Чернядьев Леонид

Дата последнего входа:	2 месяца назад
Город:	Москва

Чернядьев Леонид -> Всем

11.07.2018 17:33

Установка phpMyAdmin на сборке BitrixEnv (CentOS 7).

Устанавливаем PhpMyAdmin в систему:

yum install phpmyadmin

Из папки /etc/httpd/conf.d переносим файл phpMyAdmin.conf в папку /etc/httpd/bx/conf
В конфиге после строчки <Directory /usr/share/phpMyAdmin/> добавляем

php_admin_value mbstring.func_overload 0

Разрешаем доступ либо с определенного либо с любого IP:

<RequireAny>
Require all granted
</RequireAny>

Итоговый вид директивы:

<Directory /usr/share/phpMyAdmin/>
   AddDefaultCharset UTF-8
   php_admin_value mbstring.func_overload 0
   
   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
   Require all granted
    </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 127.0.0.1
     Allow from ::1
   </IfModule>
</Directory>

Перезапускаем Apache

systemctl restart httpd

Пропишем линк на папку phpMyAdmin

cd /home/bitrix/www
sudo ln -s /usr/share/phpMyAdmin

Вместо линка на папку можно прописать в /etc/nginx/bx/conf/bitrix.conf

location /phpMyAdmin {
  root /usr/share;
}

Перезапускаем nginx

systemctl reload nginx

Важно – в *nix файловая система регистр зависимая!

Если phpMyAdmin установился в папку phpMyAdmin то по URL: https://mysite.ru/phpmyadmin он работать не будет, все будет работать по url: https://mysite.ru/phpMyAdmin

Теги:

CentOS, phpmyadmin

0 КомментироватьЕщё114

Крюков Валерий

Крюков Валерий 12.07.2018 17:38

На всякий случай добавлю.

Если уж у вас в распоряжении настоящий сервер, а не огрызок в виде шаред-хостинга, то не стоит добавлять себе лишней головной боли в виде потенциальной дыры в безопасности.

Намного проще и надежней ходить в базу через ssh-тоннель в десктоп-клиенте, например HeidiSQL.

0 Ещё

Задумкин Лев

Задумкин Лев 14.12.2018 13:12

Хочу избавиться от линка в bitrix/www, т.к. сканер безопасности проверяет phpmyadmin и естественно находит проблемы, это раздражает.

Вместо линка на папку можно прописать в /etc/nginx/bx/conf/bitrix.conf

По вашему примеру, не получается, хоть убейте. Пробовал сначала шаманить с z_bx_custom.conf (чтобы не перезаписывался после обновлений), потом плюнул и полез в bitrix.conf, но и там безуспешно. Ссылка /phpMyAdmin открывается, но все ресурсы с ошибкой 404.

А потом заглянул в bx/conf/server_monitor.conf и посмотрел, как там прописаны правила для Munin и Nagios. В итоге заработал вот этот код:

location ^~ /phpMyAdmin {
  proxy_pass  $proxyserver;
}

Можно его и в тот же server_monitor.conf прописать, и в bitrix.conf.
И вообще, если root /usr/share использовать, то управление не передастся на Apache, и поэтому вместо страницы скачается файл index.php (у меня и такое было). Так что ваш пример изначально неправильный, как я понял.

0 Ещё

Чернядьев Леонид -> Всем

08.07.2018 10:21

Настройка отправки почты, на базе yandex pdd, без сторонних модулей на сборке BitrixEnv (CentOS 7).

Настройка отправки почты, на базе yandex pdd, без сторонних модулей на сборке BitrixEnv (CentOS 7):
Установим cyrus-sasl:

yum install cyrus-sasl-2.1.26-21.el7.x86_64

Установим postfix:

yum install postfix

Нужно создать файлы в папке /etc/postfix/
файл: mailpasswd

[smtp.yandex.ru] you_login@you_doman.ru:you_password

файл: sender_relay

@you_domain.ru [smtp.yandex.ru]
you_login@you_doman.ru [smtp.yandex.ru]

В конец файлов в папке /etc/postfix добавить
файл: canonical

@ you_doman.ru you_login@you_doman.ru

файл: generic

root@localhost you_login@you_doman.ru
bitrix@localhost you_login@you_doman.ru

Пересобрать файлы:

postmap /etc/postfix/generic
postmap /etc/postfix/canonical
postmap /etc/postfix/sender_relay
postmap /etc/postfix/mailpasswd

В конец файла /etc/postfix/main.cf добавить

smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/mailpasswd
smtp_sasl_security_options = noanonymous
smtp_sasl_type = cyrus
smtp_sasl_mechanism_filter = login
smtp_sender_dependent_authentication = yes
sender_dependent_relayhost_maps = hash:/etc/postfix/sender_relay
sender_canonical_maps = hash:/etc/postfix/canonical
smtp_generic_maps = hash:/etc/postfix/generic
smtp_use_tls = yes

Запустим и добавим в автозагрузку демоны:

systemctl enable postfix
systemctl start postfix

systemctl enable saslauthd
systemctl start saslauthd

В файл /etc/php.ini в секции [mail function] добавить:

sendmail_path = sendmail -t -i -f you_login@you_domain.ru

В файле /etc/php.d/bitrixenv.ini закомментировать:

;sendmail_path = msmtp -t -i

Перезапустить Apache:

service httpd restart

UPD (лучше):

systemctl restart httpd.service

Проверить корректность работы:
Рабочий стол -> Настройки -> Инструменты -> Командная PHP-строка

mail("почта куда придет тестовое письмо", "My Subject", "Привет!","From: you_login@you_domain.ru");

Для проверки корректности работы демонов после перезагрузки перегружаем сервер:

reboot -h now

Проверить корректность работы:
Рабочий стол -> Настройки -> Инструменты -> Командная PHP-строка

mail("почта куда придет тестовое письмо", "My Subject", "Привет!","From: you_login@you_domain.ru");

Все работает!
Почта теперь уходит быстро и без сторонних модулей.

Теги:

SMTP, Отправка почты, CentOS

0 КомментироватьЕщё173

Предыдущие комментарии 4

Куликов Владимир

Куликов Владимир 11.07.2018 22:15

service httpd restart вероятно не отработает на CentOs 7, нет?

0 Ещё

Чернядьев Леонид

Чернядьев Леонид 11.07.2018 22:22

Куликов Владимир, отработает, но Вы правы, лучше

systemctl restart httpd.service

0 Ещё

Литвиненко Алексей

Литвиненко Алексей 06.08.2018 21:30

А как конфигурировать почту если на сервере организовываешь несколько сайтов?! "you_doman.ru" уже нельзя указать общим для всех.

0 Ещё

Группы на сайте создаются не только сотрудниками «1С-Битрикс», но и партнерами компании. Поэтому мнения участников групп могут не совпадать с позицией компании «1С-Битрикс».

Чернядьев Леонид: Сообщения

Чернядьев Леонид

Технологии

Эрмитаж

Мобильное приложение

Автокеширование

SiteUpdate

Производительность

Виртуальная машина

Веб-окружение

Результаты тестов

Выбрать хостинг

Веб кластер

Безопасность

Проактивная защита

Веб-антивирус

Аутентификация