Open niccokunzmann opened 4 years ago
Die scripte werden via mod_wsgi beim apache eingebunden, hier unsere configs:
HTTP:
<VirtualHost *:80>
ServerName monitor.freifunk-potsdam.de
ServerAdmin postmaster@freifunk-potsdam.de
KeepAlive Off
SSLProxyEngine On
RewriteEngine on
RewriteRule "^/\.well-known/acme-challenge/.*" "-" [END]
RewriteRule "^/fff" "/ff/feed" [PT]
RewriteRule "^/ffp-collect" "https://monitor.freifunk-potsdam.de/ffp-collect" [P]
RewriteRule "^/ff/feed" "-" [S=1]
RewriteRule "(.*)" "https://%{HTTP_HOST}%{REQUEST_URI}" [R=303,L]
Alias /.well-known/acme-challenge/ /var/www/acme-challenges/
<Directory /var/www/acme-challenges/>
AllowOverride None
Require all granted
</Directory>
RewriteEngine On
WSGIDaemonProcess fffeed python-path=/var/www/monitor.freifunk-potsdam.de/wsgi/ff threads=64 processes=1
WSGIScriptAlias /ff /var/www/monitor.freifunk-potsdam.de/wsgi/ff/fffeed.wsgi
<Location /ff>
WSGIProcessGroup fffeed
</Location>
WSGIApplicationGroup %{GLOBAL}
ErrorLog /var/log/apache2/monitor.freifunk-potsdam.de_error.log
<IfModule log_config_module>
TransferLog /var/log/apache2/monitor.freifunk-potsdam.de_access.log
</IfModule>
<IfModule mpm_peruser_module>
ServerEnvironment apache apache
</IfModule>
</VirtualHost>
HTTPS:
<VirtualHost *:443>
ServerName monitor.freifunk-potsdam.de
ServerAdmin postmaster@freifunk-potsdam.de
DocumentRoot "/var/www/monitor.freifunk-potsdam.de/htdocs"
<Directory "/var/www/monitor.freifunk-potsdam.de/htdocs">
Options Indexes FollowSymLinks ExecCGI
AllowOverride All
Require all granted
</Directory>
#RemoteIPHeader X-Forwarded-For
RedirectMatch 302 ^/$ /grafana/
WSGIDaemonProcess ff python-path=/var/www/monitor.freifunk-potsdam.de/wsgi/ff threads=64 processes=1
WSGIDaemonProcess lora python-path=/var/www/monitor.freifunk-potsdam.de/wsgi/ff threads=4 processes=1
WSGIScriptAlias /ff /var/www/monitor.freifunk-potsdam.de/wsgi/ff/ff.wsgi
<Location /ff>
WSGIProcessGroup ff
</Location>
WSGIScriptAlias /lora /var/www/monitor.freifunk-potsdam.de/wsgi/ff/lora.wsgi
<Location /lora>
WSGIProcessGroup lora
</Location>
WSGIApplicationGroup %{GLOBAL}
<Directory /var/www/monitor.freifunk-potsdam.de/wsgi>
Require all granted
</Directory>
RequestHeader unset Authorization
ProxyPass /grafana http://localhost:3000
<FilesMatch "\.(cgi|shtml|phtml|php|py)$">
SSLOptions +StdEnvVars
</FilesMatch>
SSLEngine on
SSLCertificateFile /etc/ssl/letsencrypt/monitor.freifunk-potsdam.de.pem
SSLCertificateKeyFile /etc/ssl/letsencrypt/monitor.freifunk-potsdam.de.key
Header always set Strict-Transport-Security "max-age=15552000; includeSubdomains; preload"
<IfModule setenvif_module>
BrowserMatch ".*MSIE.*" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0
</IfModule>
ErrorLog /var/log/apache2/monitor.freifunk-potsdam.de_ssl_error.log
<IfModule log_config_module>
TransferLog /var/log/apache2/monitor.freifunk-potsdam.de_ssl_access.log
</IfModule>
</VirtualHost>
Dazu kommen dann noch reichlich Cronjobs:
MAILTO="admin@server"
#bekommt die ausgaben der cronjobs
# parsing
# 0,5,10,...
*/5 * * * * www-data /var/www/monitor.freifunk-potsdam.de/wsgi/ff/parseff1.py /var/ffdata/ >> /var/ffdata/ffdata.log
# 4,9,14,...
4-59/5 * * * * www-data /var/www/monitor.freifunk-potsdam.de/wsgi/ff/parseff2.py
59 * * * * root cat /var/ffdata/ffdata.log && rm /var/ffdata/ffdata.log
1 * * * * www-data find /var/ffdata/mv/ -type f -ctime +1 -delete
0 7 * * * www-data find /var/ffdata/err/ -size -100c -delete
2 7 * * * www-data ionice -c idle mv /var/ffdata/err/* /var/ffdata/
*/15 * * * * www-data /var/www/monitor.freifunk-potsdam.de/wsgi/ff/lperf.py
8 * * * * www-data /var/www/monitor.freifunk-potsdam.de/wsgi/ff/routes.py > /dev/null
#* * * * * www-data /var/www/monitor.freifunk-potsdam.de/wsgi/ff/sendmsg.py
* * * * * www-data /var/www/monitor.freifunk-potsdam.de/wsgi/ff/sendtweet.py routermsg
0 8 * * * www-data /var/www/monitor.freifunk-potsdam.de/wsgi/ff/sendtweet.py netstate
Es gibt hier nur Scripts und keine README. Wenn ich das verbessern möchte, hätte ich gerne eine kleine Beschreibung, wie ich das aufsetze. Das macht es mir dann leichter.