Ubuntu22.04LTSにSuiteCRMをインストールする方法

このチュートリアルでは、Ubuntu22.04LTSにSuiteCRMをインストールする方法を紹介します。 ご存じない方のために説明すると、SuiteCRMはPHPで記述されたオープンソースの顧客関係管理（CRM）です。 これは、SugarCRMがコミュニティエディションのリリースを停止した後の人気のあるSugarCRMソフトウェアのフォークです。 これは、すべての顧客データの中央リポジトリを作成して、ビジネス関係を強化および育成するために使用できる洞察を得るために使用されます。 プラグインをインストールして、SuiteCRMの機能を拡張することもできます。

この記事は、少なくともLinuxの基本的な知識があり、シェルの使用方法を知っていること、そして最も重要なこととして、自分のVPSでサイトをホストしていることを前提としています。 インストールは非常に簡単で、rootアカウントで実行していることを前提としています。そうでない場合は、’を追加する必要があります。sudo‘root権限を取得するコマンドに。 SuiteCRMとApacheのステップバイステップのインストールと、Ubuntu 22.04（Jammy Jellyfish）での無料のLet’sEncryptSSLを紹介します。 Ubuntu 22.04や、Linux Mint、Elementary OS、Pop！_OSなどの他のDebianベースのディストリビューションでも同じ手順に従うことができます。

前提条件

• 次のオペレーティングシステムのいずれかを実行しているサーバー：Ubuntu 22.04、20.04、およびLinuxMintなどの他のDebianベースのディストリビューション。
• 潜在的な問題を防ぐために、OSの新規インストールを使用することをお勧めします。
• サーバーへのSSHアクセス（またはデスクトップを使用している場合はターミナルを開く）。
• A non-root sudo userまたはへのアクセス root user。 として行動することをお勧めします non-root sudo userただし、ルートとして機能するときに注意しないと、システムに害を及ぼす可能性があるためです。

Ubuntu 22.04 LTSJammyJellyfishにSuiteCRMをインストールします

手順1.まず、次のコマンドを実行して、すべてのシステムパッケージが最新であることを確認します。 apt ターミナルのコマンド。

sudo apt update
sudo apt upgrade

ステップ2.Ubuntu22.04にLAMPスタックをインストールします。

このチュートリアルを開始する前に、LAMPサーバーをサーバーにインストールする必要があります。 LAMPスタックがインストールされていない場合は、こちらのガイドに従ってください。

ステップ3.Ubuntu22.04にSuiteCRMをインストールします。

デフォルトでは、SuiteCRMはUbuntu22.04ベースリポジトリで利用できます。 次に、以下のコマンドを実行して、SuiteCRMパッケージの最新の安定バージョンをUbuntuシステムにダウンロードします。

wget -O suitecrm.zip https://suitecrm.com/files/147/SuiteCRM-7.12/614/SuiteCRM-7.12.5.zip

次に、ダウンロードしたzipアーカイブを抽出します。

sudo unzip suitecrm.zip -d /var/www/
sudo mv /var/www/SuiteCRM-7.12.5/ /var/www/suitecrm

いくつかのフォルダのアクセス許可を変更する必要があります。

cd /var/www/suitecrm
sudo chown -R www-data:www-data /var/www/suitecrm/
sudo chmod -R 755 .
sudo chmod -R 775 cache custom modules themes data upload
sudo chmod 775 config_override.php 2>/dev/null

ステップ4.SuiteCRM用にMariaDBを構成します。

デフォルトでは、MariaDBは強化されていません。 を使用してMariaDBを保護できます mysql_secure_installation 脚本。 ルートパスワードを設定し、匿名ユーザーを削除し、リモートルートログインを禁止し、テストデータベースと安全なMariaDBへのアクセスを削除する各手順を注意深く読み、以下を実行する必要があります。

mysql_secure_installation

次のように構成します。

- Set root password? [Y/n] y
- Remove anonymous users? [Y/n] y
- Disallow root login remotely? [Y/n] y
- Remove test database and access to it? [Y/n] y
- Reload privilege tables now? [Y/n] y

次に、MariaDBコンソールにログインし、SuiteCRMのデータベースを作成する必要があります。 次のコマンドを実行します。

mysql -u root -p

これによりパスワードの入力を求められるので、MariaDBのrootパスワードを入力し、Enterキーを押します。 データベースサーバーにログインしたら、SuiteCRMをインストールするためのデータベースを作成する必要があります。

MariaDB [(none)]> CREATE DATABASE suitecrm_db;
MariaDB [(none)]> CREATE USER 'suitecrm_user'@'localhost' IDENTIFIED BY 'your-strong-password';
MariaDB [(none)]> GRANT ALL ON suitecrm_db.* TO 'suitecrm_user'@'localhost';
MariaDB [(none)]> FLUSH PRIVILEGES;
MariaDB [(none)]> EXIT;

ステップ5.Apache仮想ホストを構成します。

次に、SuiteCRM用のApache仮想ホスト構成ファイルを作成します。

sudo nano /etc/apache2/sites-available/www.domain.com.conf

次のファイルを追加します。

<VirtualHost *:80>

   ServerName domain.com
   ServerAlias www.domain.com
   ServerAdmin admin@domain.com
   DocumentRoot /var/www/suitecrm

   ErrorLog ${APACHE_LOG_DIR}/www.domain.com_error.log
   CustomLog ${APACHE_LOG_DIR}/www.domain.com_access.log combined

   <Directory /var/www/suitecrm>
      Options FollowSymlinks
      AllowOverride All
      Require all granted
   </Directory>

</VirtualHost>

ファイルを保存して閉じてから、Apache Webサーバーを再起動して、変更を加えます。

sudo a2ensite www.domain.com.conf
sudo a2enmod rewrite dir mime env headers
sudo a2enmod ssl rewrite
sudo systemctl restart apache2

ステップ6.Let’sEncryptを使用してSuiteCRMを保護します。

まず、Certbotをインストールして、Let’sEncryptでSSL証明書を取得する必要があります。

sudo apt install certbot python3-certbot-apache

次に、次の手順に従って、Let’sEncryptを使用してSSL証明書を取得します。

sudo certbot --apache -d domain.com

インタラクティブなプロンプトに従い、証明書をインストールする必要があります。 2つのドメインがあるので、両方のドメインにSSL証明書をインストールします。

Saving debug log to /var/log/letsencrypt/letsencrypt.log
Enter email address (used for urgent renewal and security notices)
 (Enter 'c' to cancel): admin@domain.com

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must
agree in order to register with the ACME server. Do you agree?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: Y
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Would you be willing, once your first certificate is successfully issued, to
share your email address with the Electronic Frontier Foundation, a founding
partner of the Let's Encrypt project and the non-profit organization that
develops Certbot? We'd like to send you email about our work encrypting the web,
EFF news, campaigns, and ways to support digital freedom.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: N
Account registered.

Which names would you like to activate HTTPS for?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: domain.com
2: www.domain.com
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Select the appropriate numbers separated by commas and/or spaces, or leave input
blank to select all options shown (Enter 'c' to cancel): 1,2
Requesting a certificate for domain.com and www.domain.com
Successfully received certificate.
Certificate is saved at: /etc/letsencrypt/live/domain.com/fullchain.pem
Key is saved at:         /etc/letsencrypt/live/domain.com/privkey.pem
This certificate expires on 2022-12-10.
These files will be updated when the certificate renews.
Certbot has set up a scheduled task to automatically renew this certificate in the background.

Deploying certificate
Successfully deployed certificate for domain.com to /etc/apache2/sites-available/www.domain.com-le-ssl.conf
Successfully deployed certificate for www.domain.com to /etc/apache2/sites-available/www.domain.com-le-ssl.conf
Congratulations! You have successfully enabled HTTPS on https://domain.com and https://www.domain.com

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
If you like Certbot, please consider supporting our work by:
 * Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
 * Donating to EFF:                    https://eff.org/donate-le
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

手順7.自動更新SSLを設定します。

Let’s Encryptの証明書の有効期間は90日です。証明書の有効期限が切れる前に、証明書を更新することを強くお勧めします。 次のコマンドを実行して、証明書の自動更新をテストできます。

sudo certbot renew --dry-run

出力：

Saving debug log to /var/log/letsencrypt/letsencrypt.log

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /etc/letsencrypt/renewal/domain.com.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Account registered.
Simulating renewal of an existing certificate for domain.com and www.domain.com

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Congratulations, all simulated renewals succeeded: 
  /etc/letsencrypt/live/domain.com/fullchain.pem (success)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

手順8.ファイアウォールを構成します。

次に、Apacheを使用してUncomplicated Firewall（UFW）を設定し、HTTPおよびHTTPSのデフォルトのWebポートでパブリックアクセスを許可します。

sudo ufw allow OpenSSH
sudo ufw allow 'Apache Full'
sudo ufw enable

手順9.SuiteCRMWebインターフェイスへのアクセス。

正常にインストールされたら、Webブラウザーを開き、URLを使用してSuiteCRMWebUIウィザードにアクセスします。 https://domain.com。 次のページにリダイレクトされます。

おめでとう！ SuiteCRMが正常にインストールされました。 このチュートリアルを使用して、Ubuntu 22.04 LTSJammyJellyfishシステムにSuiteCRMwithLAMPをインストールしていただきありがとうございます。 追加のヘルプまたは有用な情報については、チェックすることをお勧めします SuiteCRMWebサイト。