Outillage/Mercure/Installation - Historique des versions

Jordan : /* Création du script d'exécution */

2022-01-10T15:08:56Z

Création du script d'exécution

Jordan : /* Création de l'utilisateur Mercure */

2022-01-06T19:18:20Z

Création de l'utilisateur Mercure

Jordan le 6 janvier 2022 à 16:20

2022-01-06T16:20:02Z

Voir les modifications

Jordan : Page créée avec « ==Page à l'état de brouillon (à finaliser)== mkdir -p /opt/mercure/{mercure-0.13.0,conf,run,log} useradd -r -s /sbin/nologin -d /opt/mercu… »

2021-12-15T17:28:11Z

Page créée avec « ==Page à l'état de brouillon (à finaliser)== <syntaxhighlight lang="bash"> mkdir -p /opt/mercure/{mercure-0.13.0,conf,run,log} useradd -r -s /sbin/nologin -d /opt/mercu… »

Nouvelle page

==Page à l'état de brouillon (à finaliser)==
<syntaxhighlight lang="bash">
mkdir -p /opt/mercure/{mercure-0.13.0,conf,run,log}
useradd -r -s /sbin/nologin -d /opt/mercure/conf mercure
usermod -g www mercure
ln -s mercure-0.13.0 /opt/mercure/current
wget https://github.com/dunglas/mercure/releases/download/v0.13.0/mercure_0.13.0_Linux_x86_64.tar.gz
tar -zxf mercure_0.13.0_Linux_x86_64.tar.gz -C /opt/mercure/mercure-0.13.0
cd /opt/mercure/conf
ssh-keygen -t rsa -b 4096 -m PEM -f publisher.key -q -N ""
openssl rsa -in publisher.key -pubout -outform PEM -out publisher.key.pub
ssh-keygen -t rsa -b 4096 -m PEM -f subscriber.key -q -N ""
openssl rsa -in subscriber.key -pubout -outform PEM -out subscriber.key.pub
MERCURE_PUBLISHER_JWT_KEY=$(cat publisher.key.pub|sed 's/$/\\/')
MERCURE_SUBSCRIBER_JWT_KEY=$(cat subscriber.key.pub|sed 's/$/\\/')

cat <<EOF> EnvironmentFile
GLOBAL_OPTIONS="admin :2019"
SERVER_NAME=":2020"
MERCURE_PUBLISHER_JWT_KEY=${MERCURE_PUBLISHER_JWT_KEY}
MERCURE_PUBLISHER_JWT_ALG=RS256
MERCURE_SUBSCRIBER_JWT_KEY=${MERCURE_SUBSCRIBER_JWT_KEY}
MERCURE_SUBSCRIBER_JWT_ALG=RS256
MERCURE_EXTRA_DIRECTIVES="ui"
EOF
chown -R mercure /opt/mercure

cat <<EOF> /etc/systemd/system/mercure.service
[Unit]
Description=Mercure.Rocks service
After=network.target

[Service]
UMask=0007
User=mercure
WorkingDirectory=/opt/mercure/current
EnvironmentFile=/opt/mercure/conf/EnvironmentFile
ExecStart=/opt/mercure/current/mercure run
Restart=always
RestartSec=5

[Install]
WantedBy=multi-user.target
EOF
chmod o+r /etc/systemd/system/mercure.service
systemctl daemon-reload
</syntaxhighlight>

@@ Ligne 181 : / Ligne 181 : @@
 source ../conf/EnvironmentFile
 set +o allexport
-MERCURE_PUBLISHER_JWT_KEY=$(cat ../conf/publisher.key.pub) \
+MERCURE_PUBLISHER_JWT_KEY=\$(cat ../conf/publisher.key.pub) \\
-MERCURE_SUBSCRIBER_JWT_KEY=$(cat ../conf/subscriber.key.pub) \
+MERCURE_SUBSCRIBER_JWT_KEY=\$(cat ../conf/subscriber.key.pub) \\
 ./mercure run
 EOF

@@ Ligne 35 : / Ligne 35 : @@
 ===Création de l'utilisateur Mercure===
-Mercure sera lancé en tant que service. Pour des questions de sécurité, il ne faut pas que l'utilisateur sous lequel sera exécuté le service puisse ouvrir de session. Pour créer un utilisateur système ne pouvant pas ouvrir de session, lancé la commande suivante :
+Mercure sera lancé en tant que service. Pour des questions de sécurité, il ne faut pas que l'utilisateur sous lequel sera exécuté le service puisse ouvrir de session. Pour créer un utilisateur système ne pouvant pas ouvrir de session, lancer la commande suivante :
   useradd -r -s /sbin/nologin -d /opt/mercure/conf mercure