Snipe-ITのインストールをShellスクリプトで半自動化する

-

 少しだけ時間ができたので、全然今の仕事と関係ないけどIT資産管理とかでいいやつないかなと探してたら出てきたのがこのSnipe-ITとかいうやつ。

なんかいろいろできそうで、挙句にPC構成情報まで無料で集められるとかいうなかなかの優れものらしい。とりあえず環境作るのに色々とあれらしいのでひとまず、簡単に試せるようにしとこうとインストールについてスクリプトで動かせるようにしておいた。

◆Shellスクリプト

#!/bin/bash
HOST_NAME=snipeit-srv
DATABASE=snipeit
DB_INITIAL_PASSWORD=password
DB_ROOT_PASSWORD=password
DB_USER=snipeit
DB_PASSWORD=snipeit
DB_HOST=localhost
MAIL_HOST=YOURSMTP_SERVER
MAIL_USERNAME=YOUR_USER
MAIL_PASSWORD=YOUR_PASSWORD
MAIL_FROM_ADDR=snipe-it@example.com
MAIL_FROM_NAME=system-admin
MAIL_REPLYTO_ADDR=snipe-it@example.com
MAIL_REPLYTO_NAME=system-admin
PHP_VERSION=8.3
WEB_USER=www-data
SERVER_NAME=snipeit.example.com
SITE_URL=https://snipeit.example.com
WEB_DIR=/var/www/
DOCUMENT_ROOT=${WEB_DIR}/snipe-it
ADMIN_MAIL=yourmail@example.com


sudo hostnamectl set-hostname ${HOST_NAME}


# ---------------------------------------------
# 1.PHPとComposerインストール
# ---------------------------------------------
read -p "## Do you want to install php? (y/n) [y]: " -e -i "y" phpResponseinput
if [ "$phpResponseinput" == "y" ] || [ "$phpResponseinput" == "Y" ]; then
    echo "# install php process..."
    sudo apt -y install software-properties-common
    sudo add-apt-repository ppa:ondrej/php
    sudo apt -y update
    sudo apt install -y php${PHP_VERSION}-{bcmath,common,ctype,curl,fileinfo,fpm,gd,iconv,intl,mbstring,mysql,soap,xml,xsl,zip,cli}
    curl -sS https://getcomposer.org/installer -o composer-setup.php
    sudo php composer-setup.php --install-dir=/usr/local/bin --filename=composer
    sudo sed -i 's/;extension=zip/extension=zip/' /etc/php/${PHP_VERSION}/cli/php.ini
    echo "# Install php done!"
fi


# ---------------------------------------------
# 2.Apacheインストール
# ---------------------------------------------
read -p "## Do you want to install Apache2? (y/n) [y]: " -e -i "y" apacheResponseinput
if [ "$apacheResponseinput" == "y" ] || [ "$apacheResponseinput" == "Y" ]; then
    echo "# install apache process..."
    sudo add-apt-repository ppa:ondrej/apache2
    sudo apt-get update
    sudo apt-get install -y apache2 libapache2-mod-php
    sudo cp /etc/apache2/conf-enabled/security.conf /etc/apache2/conf-enabled/security.conf.org
    # ---------------------------------------------
    # security.conf設定
    # ---------------------------------------------
    sudo tee /etc/apache2/conf-enabled/security.conf <<_EOF_
# バージョン情報の隠蔽
ServerTokens Prod
Header unset "X-Powered-By"
# httpoxy 対策
RequestHeader unset Proxy
# クリックジャッキング対策
Header append X-Frame-Options SAMEORIGIN
# XSS対策
Header set X-XSS-Protection "1; mode=block"
Header set X-Content-Type-Options nosniff
# XST対策
TraceEnable Off
_EOF_
    sudo sed -i 's#DirectoryIndex index.html index.cgi index.pl index.php index.xhtml index.htm#DirectoryIndex index.php index.html index.htm#' /etc/apache2/mods-enabled/dir.conf
    sudo sed -i 's#Options Indexes FollowSymLinks#Options FollowSymLinks#' /etc/apache2/apache2.conf
    sudo a2enmod headers
    sudo a2enmod proxy_fcgi setenvif
    sudo a2enconf php${PHP_VERSION}-fpm
    sudo systemctl restart php${PHP_VERSION}-fpm apache2
    echo "# Install Apache2 done!"
fi


# ---------------------------------------------
# 3.Snipe-ITインストール
# ---------------------------------------------
read -p "## Do you want to install snipe-IT? (y/n) [y]: " -e -i "y" snipeResponseinput
if [ "$snipeResponseinput" == "y" ] || [ "$snipeResponseinput" == "Y" ]; then
    echo "# install snipe-IT process..."
    sudo chown -R www-data:www-data ${WEB_DIR}
    # Settings file replace
    sudo git clone https://github.com/snipe/snipe-it ${DOCUMENT_ROOT}
    sudo chown -R www-data:www-data ${DOCUMENT_ROOT}
    sudo cp -pi ${DOCUMENT_ROOT}/.env.example ${DOCUMENT_ROOT}/.env
    sudo sed -i "s#UTC#Asia/Tokyo#g" ${DOCUMENT_ROOT}/.env
    sudo sed -i "s/en-US/ja-JP/g" ${DOCUMENT_ROOT}/.env
    sudo sed -i "s/DB_HOST=127.0.0.1/DB_HOST=${DB_HOST}/g" ${DOCUMENT_ROOT}/.env
    sudo sed -i "s/DB_DATABASE=null/DB_DATABASE=${DATABASE}/g" ${DOCUMENT_ROOT}/.env
    sudo sed -i "s/DB_USERNAME=null/DB_USERNAME=${DB_USER}/g" ${DOCUMENT_ROOT}/.env
    sudo sed -i "s/DB_PASSWORD=null/DB_PASSWORD=${DB_PASSWORD}/g" ${DOCUMENT_ROOT}/.env
    sudo sed -i "s#APP_URL=null#APP_URL=${SITE_URL}#g" ${DOCUMENT_ROOT}/.env
    sudo sed -i "s/MAIL_HOST=email-smtp.us-west-2.amazonaws.com/MAIL_HOST=${MAIL_HOST}/g" ${DOCUMENT_ROOT}/.env
    sudo sed -i "s/MAIL_USERNAME=YOURUSERNAME/MAIL_USERNAME=${MAIL_USERNAME}/g" ${DOCUMENT_ROOT}/.env
    sudo sed -i "s/MAIL_PASSWORD=YOURPASSWORD/MAIL_PASSWORD=${MAIL_PASSWORD}/g" ${DOCUMENT_ROOT}/.env
    sudo sed -i "s/MAIL_FROM_ADDR=you@example.com/MAIL_FROM_ADDR=${MAIL_FROM_ADDR}/g" ${DOCUMENT_ROOT}/.env
    sudo sed -i "s/MAIL_FROM_NAME='Snipe-IT'/MAIL_FROM_NAME='${MAIL_FROM_NAME}'/g" ${DOCUMENT_ROOT}/.env
    sudo sed -i "s/MAIL_REPLYTO_ADDR=you@example.com/MAIL_REPLYTO_ADDR=${MAIL_REPLYTO_ADDR}/g" ${DOCUMENT_ROOT}/.env
    sudo sed -i "s/MAIL_REPLYTO_NAME='Snipe-IT'/MAIL_REPLYTO_NAME='${MAIL_REPLYTO_NAME}'/g" ${DOCUMENT_ROOT}/.env
    # Install snipe-it
    cd ${DOCUMENT_ROOT}
    sudo apt install -y curl unzip php-curl php-xml
    sudo -u www-data composer update --no-plugins --no-scripts --ignore-platform-reqs
    sudo -u www-data composer install --no-dev --prefer-source --no-plugins --no-scripts --ignore-platform-reqs
    sudo -u www-data php artisan key:generate
fi


# ---------------------------------------------
# 4.MariaDBインストール
# ---------------------------------------------
read -p "## Do you want to install MariaDB? (y/n) [y]: " -e -i "y" MariaDBResponseinput
if [ "$MariaDBResponseinput" == "y" ] || [ "$MariaDBResponseinput" == "Y" ]; then
    read -p "## Do you want to Setting localDataBase? (y/n) [y]: " -e -i "y" localDBResponseinput
    if [ "$localDBResponseinput" == "y" ] || [ "$localDBResponseinput" == "Y" ]; then
        echo "# please password input ${DB_PASSWORD} "
        sudo apt-get -y install apt-transport-https curl
        sudo mkdir -p /etc/apt/keyrings
        sudo curl -o /etc/apt/keyrings/mariadb-keyring.pgp 'https://mariadb.org/mariadb_release_signing_key.pgp'
        sudo apt-get -y update
        sudo apt-get -y install mariadb-server
        sudo mysql -u root -p'${DB_INITIAL_PASSWORD}' -h localhost<<_EOF_
ALTER USER root@localhost IDENTIFIED BY '${DB_ROOT_PASSWORD}';
DELETE FROM mysql.user WHERE User='';
DELETE FROM mysql.user WHERE User='root' AND Host NOT IN ('localhost', '127.0.0.1', '::1');
DROP DATABASE IF EXISTS test;
FLUSH PRIVILEGES;
_EOF_
    #
    # データベース作成
    #
    sudo mysql -u root -p"${DB_ROOT_PASSWORD}" -h "${DB_HOST}"<<_EOF_
CREATE DATABASE ${DATABASE};
create user '${DB_USER}'@'${DB_HOST}' identified by '${DB_PASSWORD}';
grant all privileges on ${DATABASE}.* to '${DB_USER}'@'${DB_HOST}';
FLUSH PRIVILEGES;
_EOF_
    else
      #
      # ローカルデータベース以外にインストールする場合
      #
      sudo apt install -y mariadb-client
      #
      # データベース作成
      #
      echo "please input password:${DB_ROOT_PASSWORD}"
      sudo mysql -u root -h ${DB_HOST} -p<<_EOF_
CREATE DATABASE ${DATABASE};
create user '${DB_USER}'@'%' identified by '${DB_PASSWORD}';
grant all privileges on ${DATABASE}.* to '${DB_USER}'@'%';
FLUSH PRIVILEGES;
_EOF_
    fi
fi


# ---------------------------------------------
# 5.SSL設定　Let'sEncrypt使用しない場合はn
# ---------------------------------------------
read -p "## Do you want to install Let's Encrypt? (y/n) [y]: " -e -i "y" sslResponseinput
if [ "$sslResponseinput" == "y" ] || [ "$sslResponseinput" == "Y" ]; then
    echo "# install Let's Encrypt process..."
    sudo apt -y install certbot
    sudo certbot certonly --webroot -w /var/www/html -d ${SERVER_NAME} --agree-tos --email ${ADMIN_MAIL} --non-interactive
    echo "# Install Let'sEncrypt done!"
fi


# ---------------------------------------------
# 6.バーチャルホスト設定
# ---------------------------------------------
read -p "## Do you want to Setting Vitualhost? (y/n) [y]: " -e -i "y" vhostResponseinput
if [ "$vhostResponseinput" == "y" ] || [ "$vhostResponseinput" == "Y" ]; then
    echo "# Vitualhost setting process..."
    sudo tee /etc/apache2/sites-available/000-default.conf <<_EOT_
<VirtualHost *:443>
    ServerName ${SERVER_NAME}
    ServerAdmin ${ADMIN_MAIL}
    DocumentRoot ${DOCUMENT_ROOT}/public
    <FilesMatch \.php$>
      SetHandler application/x-httpd-php
    </FilesMatch>
    <Directory ${DOCUMENT_ROOT}/public/>
        Options Indexes FollowSymLinks MultiViews
        AllowOverride All
        Order allow,deny
        allow from all
    </Directory>
    ErrorLog  \${APACHE_LOG_DIR}/error.log
    LogLevel warn
    CustomLog  \${APACHE_LOG_DIR}/access.log combined
    ServerSignature On
    SSLEngine on
    SSLCertificateFile      /etc/ssl/certs/ssl-cert-snakeoil.pem
    SSLCertificateKeyFile   /etc/ssl/private/ssl-cert-snakeoil.key
    #SSLCertificateChainFile /etc/apache2/ssl.crt/server-ca.crt
</VirtualHost>
_EOT_

	# Let'sEncrypt
	if [ "$sslResponseinput" == "y" ] || [ "$sslResponseinput" == "Y" ]; then
	    sudo sed -i 's#/etc/ssl/certs/ssl-cert-snakeoil.pem#/etc/letsencrypt/live/'"${SERVER_NAME}"'/cert.pem#' /etc/apache2/sites-available/000-default.conf
	    sudo sed -i 's#/etc/ssl/private/ssl-cert-snakeoil.key#/etc/letsencrypt/live/'"${SERVER_NAME}"'/privkey.pem#' /etc/apache2/sites-available/000-default.conf
	    sudo sed -i 's|#SSLCertificateChainFile /etc/apache2/ssl.crt/server-ca.crt|SSLCertificateChainFile /etc/letsencrypt/live/'"${SERVER_NAME}"'/chain.pem|' /etc/apache2/sites-available/000-default.conf
	fi

    sudo a2ensite default-ssl
    sudo sed -i 's|/var/www/html|${DOCUMENT_ROOT}|' /etc/apache2/sites-available/default-ssl.conf
    sudo a2enmod ssl
    sudo a2enmod rewrite
    sudo a2dismod mpm_event
    sudo a2enmod mpm_prefork
    sudo a2enmod php${PHP_VERSION}
    sudo a2dissite default-ssl
    sudo rm /var/www/html/index.html
    sudo systemctl restart php${PHP_VERSION}-fpm apache2
    echo "# Vitualhost setting done!"
fi

echo "### snipe-IT Setting Done!"

◆参考サイト

・マニュアル

・Install


・composerエラー


・CloudSQL



まぁ今までObserviumとかZabbixとかも似たようなことやっているのでその延長線上でやってみたところあります。想定はUbuntu22.04LTSだけど、ひとまずUbuntu24.04LTSでうごいてます。あとAWS環境とGoogleCloud環境でも試して動いたのでどっちでも好きな方で試せそうです。Ubuntu24.04LTSでのShellスクリプトインストールはZabbixとかObserviumも動くか試しておいた方がいいかな。
Snipe-ITについてはLDAP連携もできるらしいので時間ができたらDocker使ってAD連携も試してみたい。
今やってるマルチクラウドVPNが落ち着いたらかなぁ。
他にもWindows11の22H2のサポート期限とかUbuntu24.04LTS切替で試しておくのとか色々とあるし、やりたいことも多い中で時間があまりくて大変だなぁと思った。

コメント

コメントを投稿

このブログの人気の投稿

GASでGoogleDriveのサブフォルダとファイル一覧を出力する

-
 タイトルのまんまです。 以前、EXCELで似たようなこと をしていたのでGASではどうするのかなぁと思ってやってみました。まぁほとんど丸パクリです。とりあえず、また使うかもしれないので自分用にメモです。しかしGASでGoogleDriveのファイル一覧嘗め回そうとすると3分かかってしまう。数が多いと6分制限に引っかかるのでこれでは使えない。せいぜい100ファイルとか数が少ないところで使う分にはいいけどダイナミックな場合は何回かに分割してやらないと少し厳しいかもしれない。 ◆GAS //設定値取得 const SHEET_URL = SpreadsheetApp.getActiveSpreadsheet().getUrl(); const ss = SpreadsheetApp.openByUrl(SHEET_URL); const SETTING_SHEET = ss.getSheetByName('設定') const TARGET_FOLDER_ID = SETTING_SHEET.getRange('B2').getValue(); const SAVE_FOLDER_ID = SETTING_SHEET.getRange('B3').getValue(); const SAVE_FILE_NAME = SETTING_SHEET.getRange('B4').getValue(); const SAVE_SHEET_NAME = SETTING_SHEET.getRange('B5').getValue(); function writeSheet(values, labels, sheetUrl, sheetname, width) { /* スプレッドシートに書き出し */ try { if (values.length > 0) { // シートを追加する let spreadSheet = SpreadsheetApp.openByUrl(sheetUrl); let sheet = set_sheet(sheetUrl,sheetname); // 1行目だけヘッダ追加 let he
続きを読む

証券外務員1種勉強(計算式暗記用メモ)

-
何を血迷ったのか 証券外務員 1種を受けてみようかと 思って 問題集 を回していたけれども、いまいち数式部分に 弱いところがあるので暗記してやろうと 重要そうな数式を集めてみました。まぁ正確性は低いかもしんないけど ひとまずは個人用でメモしています。 1.株式業務 (1) 権利落ち相場 　　権利落ち相場= 権利付相場 ÷ 分割比率 　(2)採算株価 　　採算株価=希望利回り÷1株当たり配当年額 　(3)1株当たりキャッシュフロー(PCFR) 　　 PCFR = 発行済株式総数 ÷( 税引後純利益 + 減価償却費 ) 　(4) イールドスプレッド 　　イールドスプレッド=長期債利回りー 株式益回り 　(5) EVITDA (金利・税金・償却前利益) 　　EVITDA=税引前利益+支払利息+減価償却費 　(6) EV (企業価値) 　　EV= 時価総額 + 有利子負債 ー 現金預金 ー 短期有価証券 　(7) EV/EVITDA倍率 (倍) 　　EV/EVITDA倍率=EV÷EVITDA 　◆株価成立参照 　　 https://www.rakuten-sec.co.jp/web/domestic/stock/rule/agreed.html 　　 http://money-magazine.org/%E6%A0%AA%E4%BE%A1%E3%81%AE%E6%B1%BA%E3%81%BE%E3%82%8A%E6%96%B9%E3%81%AE%E5%9F%BA%E7%A4%8E%E7%9F%A5%E8%AD%98/ 　　 https://kabusyo.com/keiken/q_baibai.html 　　 https://ja.wikipedia.org/wiki/%E6%A0%AA%E4%BE%A1 　　 http://kabukiso.com/basics/buy/ita.html 2.債券業務 (1) パリティ価格 (転換社債株式価値) 　　パリティ価格=(株価÷ 転換価格 )×100 　(2) 乖離率 (%) 　　乖離率={(転換社債の時価ーパリティ価格)÷パリティ価格}×100 　(3) 最終利回り (%) 　　最終利回り={利率+(償還価格ー購入価格)÷ 残存期間 ＜年＞)}÷購入価格×
続きを読む

マクロ経済学(IS-LM分析)

-
イメージ
危うく3日坊主になりそうでした。とりあえず今日は 「IS-LM分析」 です。 テキストでは 簡便4象限法 とかいうのの説明が多いです。なのでさっぱり わけわからん状態ですが、それなりに頑張ってみます。 1: IS曲線 の導出 財市場の均衡を表す。Iは投資を表し、Sは貯蓄を表す。 ・IS曲線導出の材料 I→利子率の関数、S→所得の関数で「I=S」で財市場を表す。 ・ 投資関数 利子率の減少関数、I (投資関数)=I(r)　※rは利子率 ・政府活動の導入 裁量的な拡張的な財政政策はIS曲線をシフトさせる。 IS曲線の右シフト=政府支出の増大や減税等の有効需要を増加させる要因による 2: LM曲線 の導出 利子率の低下が国民所得の増大につながる因果関係を明らかにする目的 ・LM曲線導出の材料 貨幣需要(MD)=L、L=取引的動機+予備的動機(L1)+投機的動機(L2) MD=L1+L2 貨幣供給(Ms)=名目貨幣供給/物価(P) ・LM曲線のシフト 金融緩和策・物価下落：実質貨幣供給(MS)が増大→右(下)へシフト 金融引締策・物価上昇：実質貨幣供給(MS)が減少→左(上)へシフト 独立投資拡大→IS曲線が右にシフト 利子率がr1→r2に下落する。 IS曲線、LM曲線の均衡点がE→Fに移動する。 国民所得がY1→Yfとなって増大する。 3:特殊なLM曲線 ・ 流動性の罠 のLM曲線 金融政策は無効→LM曲線をシフトさせても均衡点Eは変わらない IS曲線を右にシフトさせる拡張的な財政政策を実施すると均衡点が E→E´となり国民所得がY1→Y2に増加するので財政政策は有効となる。　　　 ・ 投資の利子率に対する弾力性ゼロ 金融政策は無効→LM曲線を右にシフトさせても国民所得が増えない。 流動性の罠と同じくIS曲線を右にシフトさせる拡張的な財政政策を実施すると 均衡点がE→E´となり国民所得がY1→Y2に増加するので財政政策は有効となる。　　　　　　 4: クラウディング・アウト 政府が市場に介入して公共投資を行うと民間の投資が締出しを受ける ・古典派による財政政策の無効論 政府支出を拡大すると利子率が上昇してしまい。投資が減少する。 政府の支出がクラウディングアウトを引き起こして支
続きを読む