Wie aufsetzen?

[niccokunzmann]

Es gibt hier nur Scripts und keine README. Wenn ich das verbessern möchte, hätte ich gerne eine kleine Beschreibung, wie ich das aufsetze. Das macht es mir dann leichter.

[seth0r]

Die scripte werden via mod_wsgi beim apache eingebunden, hier unsere configs:

HTTP:

<VirtualHost *:80>
    ServerName monitor.freifunk-potsdam.de

    ServerAdmin [email protected]

    KeepAlive Off
    SSLProxyEngine On


    RewriteEngine on
    RewriteRule "^/\.well-known/acme-challenge/.*" "-" [END]
    RewriteRule "^/fff" "/ff/feed" [PT]
    RewriteRule "^/ffp-collect" "https://monitor.freifunk-potsdam.de/ffp-collect" [P]
    RewriteRule "^/ff/feed" "-" [S=1]
    RewriteRule "(.*)" "https://%{HTTP_HOST}%{REQUEST_URI}" [R=303,L]

    Alias /.well-known/acme-challenge/ /var/www/acme-challenges/

    <Directory /var/www/acme-challenges/> 
        AllowOverride None 
        Require all granted 
    </Directory>

    RewriteEngine On

    WSGIDaemonProcess fffeed python-path=/var/www/monitor.freifunk-potsdam.de/wsgi/ff threads=64 processes=1

    WSGIScriptAlias /ff /var/www/monitor.freifunk-potsdam.de/wsgi/ff/fffeed.wsgi
    <Location /ff>
            WSGIProcessGroup fffeed
    </Location>

    WSGIApplicationGroup %{GLOBAL}


    ErrorLog /var/log/apache2/monitor.freifunk-potsdam.de_error.log

    <IfModule log_config_module>
            TransferLog /var/log/apache2/monitor.freifunk-potsdam.de_access.log
    </IfModule>

    <IfModule mpm_peruser_module>
            ServerEnvironment apache apache
    </IfModule>
</VirtualHost>

HTTPS:

<VirtualHost *:443>
    ServerName monitor.freifunk-potsdam.de

    ServerAdmin [email protected]
    DocumentRoot "/var/www/monitor.freifunk-potsdam.de/htdocs"

    <Directory "/var/www/monitor.freifunk-potsdam.de/htdocs">
            Options Indexes FollowSymLinks ExecCGI

            AllowOverride All

            Require all granted
    </Directory>

    #RemoteIPHeader X-Forwarded-For

    RedirectMatch 302 ^/$ /grafana/

    WSGIDaemonProcess ff python-path=/var/www/monitor.freifunk-potsdam.de/wsgi/ff threads=64 processes=1
    WSGIDaemonProcess lora python-path=/var/www/monitor.freifunk-potsdam.de/wsgi/ff threads=4 processes=1

    WSGIScriptAlias /ff /var/www/monitor.freifunk-potsdam.de/wsgi/ff/ff.wsgi
    <Location /ff>
            WSGIProcessGroup ff
    </Location>

    WSGIScriptAlias /lora /var/www/monitor.freifunk-potsdam.de/wsgi/ff/lora.wsgi
    <Location /lora>
            WSGIProcessGroup lora
    </Location>

    WSGIApplicationGroup %{GLOBAL}

    <Directory /var/www/monitor.freifunk-potsdam.de/wsgi>
        Require all granted
    </Directory>

    RequestHeader unset Authorization
    ProxyPass /grafana http://localhost:3000

    <FilesMatch "\.(cgi|shtml|phtml|php|py)$">
            SSLOptions +StdEnvVars
    </FilesMatch>

    SSLEngine on
    SSLCertificateFile /etc/ssl/letsencrypt/monitor.freifunk-potsdam.de.pem
    SSLCertificateKeyFile /etc/ssl/letsencrypt/monitor.freifunk-potsdam.de.key
    Header always set Strict-Transport-Security "max-age=15552000; includeSubdomains; preload"

    <IfModule setenvif_module>
            BrowserMatch ".*MSIE.*" \
                    nokeepalive ssl-unclean-shutdown \
                    downgrade-1.0 force-response-1.0
    </IfModule>

    ErrorLog /var/log/apache2/monitor.freifunk-potsdam.de_ssl_error.log

    <IfModule log_config_module>
            TransferLog /var/log/apache2/monitor.freifunk-potsdam.de_ssl_access.log
    </IfModule>

</VirtualHost>

Dazu kommen dann noch reichlich Cronjobs:

MAILTO="admin@server"
#bekommt die ausgaben der cronjobs
# parsing
# 0,5,10,...
*/5  *  * * *   www-data    /var/www/monitor.freifunk-potsdam.de/wsgi/ff/parseff1.py /var/ffdata/ >> /var/ffdata/ffdata.log
# 4,9,14,...
4-59/5 * * * *  www-data    /var/www/monitor.freifunk-potsdam.de/wsgi/ff/parseff2.py
59   *  * * *   root        cat /var/ffdata/ffdata.log && rm /var/ffdata/ffdata.log
1    *  * * *   www-data    find /var/ffdata/mv/ -type f -ctime +1 -delete
0    7  * * *   www-data    find /var/ffdata/err/ -size -100c -delete
2    7  * * *   www-data    ionice -c idle mv /var/ffdata/err/* /var/ffdata/

*/15 *  * * *   www-data    /var/www/monitor.freifunk-potsdam.de/wsgi/ff/lperf.py
8    *  * * *   www-data    /var/www/monitor.freifunk-potsdam.de/wsgi/ff/routes.py > /dev/null
#*    *  * * *   www-data    /var/www/monitor.freifunk-potsdam.de/wsgi/ff/sendmsg.py
*    *  * * *   www-data    /var/www/monitor.freifunk-potsdam.de/wsgi/ff/sendtweet.py routermsg
0    8  * * *   www-data    /var/www/monitor.freifunk-potsdam.de/wsgi/ff/sendtweet.py netstate