Install the postgresql server package:

#apt-get install postgresql-9.4

Create cluster (if it haven't created automatically):

#pg_createcluster 9.4 main --start

Next we need to allow connects from remote sources.

Edit /etc/postgresql/9.4/main/postgresql.conf and set listen_addresses to '*'.

Restart the Postgresql service:

#service postgresql Restart

Now we should create database user.

#su postgres
#psql

postgres=# CREATE USER db_user_name WITH PASSWORD 'secret_password';

Create new database and grant access to it to our user.

postgres=# CREATE DATABASE "db_name"
  WITH OWNER "db_user_name"
  ENCODING 'UTF8'
  LC_COLLATE = 'en_US.UTF-8'
  LC_CTYPE = 'en_US.UTF-8'
  TEMPLATE = template0;

Now we have database with UTF8 collation, it is time to allow connect from remote sources. Our user is the owner of the schema.

Edit /etc/postgresql/9.4/main/pg_hba.conf and add line

host    all   db_user_name    0.0.0.0/0               md5

after the line:

host    all   all             127.0.0.1/32            md5

Save file and restart the service.

Now we can connect to our server from remote computer.

Устанавливаем Redmine из пакетов в Ubuntu. Версия в пакетах не самая свежая, зато никаких заморочек с настройкой руби и интеграцией с БД.

В качестве БД будем использовать Postgresql, на фронтенде Nginx, все совершенно стандартно.

Устанавливаем все нужные пакеты:

sudo apt install redmine redmine-psql postgresql nginx thin

В вопросах инсталятора redmine выбираем бэкэнд psql, в следующем диалоге на запрос автоматической конфигурации БД говорим yes, оставляем поле пароля пустым. Пароль будет сгенерирован автоматически и данные зальются в схему redmine_default.

Redmine установится в /usr/share/redmine, его конфигурация будет лежать в /etc/redmine но сейчас там нет ничего интересного для нас.

Проверим что все работает корректно. Идем в /usr/share/redmine и запускаем Redmine с помощью webrick

 ruby script/rails server webrick -e production

Демон запустится на 0.0.0.0:3000 заходим, проверяем что все работает, гасим демона.

Теперь настроим thin для запуска Redmine. Создадим конфиг файл:

sudo thin config --config /etc/thin1.9.1/redmine.yml --chdir YOUR_REDMINE_DIRECTORY     --environment production --address 0.0.0.0 --port 3030     --daemonize --log /var/log/thin/redmine.log --pid /var/run/thin/redmine.pid     --user www-data --group www-data --servers 1 --prefix YOUR_PREFIX

YOUR_REDMINE_DIRECTORY - путь к директории куда установлен Redmine, в нашем случае /usr/share/redmine. YOUR_PREFIX - префикс в адресе по которому будет доступен Redmine, для установки в http://your_redmine.domain/ пишем /. Если хотим чтобы доступ был через http://your_redmine.domain/redmine пишем redmine.

Команда для установки в корень по умолчанию будет выглядеть как-то так:

sudo thin config --config /etc/thin1.9.1/redmine.yml --chdir /usr/share/redmine --environment production --address 0.0.0.0 --port 3030 --daemonize --log /var/log/thin/redmine.log --pid /var/run/thin/redmine.pid --user www-data --group www-data --servers 1 --prefix /

Теперь настроим Nginx.

Создадим файл /etc/nginx/sites-available/redmine со следующим содержимым:

upstream redmine_thin_servers {
    server 0.0.0.0:3030;
}

server {

  listen   80; ## listen for ipv4

  server_name your_redmine.domain;
  server_name_in_redirect off;

  proxy_set_header        Host $http_host;
  proxy_set_header        X-Real-IP $remote_addr;
  proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_set_header        X-Forwarded-Proto $scheme;
  proxy_redirect off;

  location / {
    root   /usr/share/redmine/public;

    error_page 404  404.html;
    error_page 500 502 503 504  500.html;

    try_files $uri/index.html $uri.html $uri @redmine_thin_servers;
  }

  location @redmine_thin_servers {
    proxy_pass http://redmine_thin_servers;
  }
}

Создадим на него ссылку в /etc/nginx/sites-enabled

cd /etc/nginx/sites-enabled
sudo ln -s ../sites-available/redmine

Запустим thin и nginx

sudo service thin start
sudo service nginx start

После этого redmine должен быть доступен на 80м порту вашего домена. Если там 502 или еще чего - значит конфигурация отличается и надо смотреть какую ошибку пишут в логах thin и redmine.

Теперь закроем все это дело firewall. Так как никаких творческих решений нам не нужно, а нужно чтобы работало - то будем использовать ufw

Оставим открытыми только ssh и http(80) порты

sudo apt install ufw ufw allow ssh ufw allow http ufw enable

Это установит ufw, добавит ssh и http в список разрешенных портов, заблокирует все остальные и добавит правил firewall в автозагрузку при старте системы.

Enjoy.

Чтобы получить значение времени в заданном интервале от текущего момента можно использовать следующий синтаксис:

SELECT NOW() + '5 minutes'::interval;
SELECT NOW() + '5 days'::interval;

Работает и в плюс и в минус.

Markdown content goes here.

Если при установке DBD::Pg через CPAN у вас начинают спрашивать какие-то странные слова про номер версии и расположение директорий Postgresql - проверьте что у вас установлен пакет postgresql-server-dev-X.X (postgresql-server-dev-all).

После его установки проблема магическим (на самом деле нет) образом исчезает.