Instalar GLPi 0.90.1 en CentOS 6.7 Minimal Paso a Paso

Una actualización del post anterior Instalar GLPi en CentOS 6.6 Paso a Paso esta ves con la ultima versión estable del gestor de recursos TI (0.90.1).

La maquina virtual base para realizar la instalación tiene las siguientes características:

- 1 CPU
- 1024 MB de RAM
- 20 Gb de Disco Duro
- Sistema Operativo CentOS 6.7 Minimal

Es una maquina virtual pre construida para VirtualBox que puedes descargar aquí. (descargue la versión 6.6 de 64 Bits y la actualice hasta la versión 6.7).


Preliminares

- Debes realizar las configuraciones básicas del Sistema Operativo, puedes ver como hacerlo aquí.

- Sobre esta VM (Maquina virtual) debemos configurar los servicios LAMP (Linux, Apache, MySQL & Php), que puedes ver como hacerlo aquí.

- Una ves configurado LAMP, te recomiendo actualizar el PHP a la versión 5.6, la guía para hacerlo esta aquí.

- Luego de activar los repositorios mencionados en la guía anterior debes instalar el complemento "php-mbstring" con el siguiente comando:

sudo yum install php-mbstring

- Modificar el archivo "httpd.conf" que se encuentra en "/etc/httpd/conf/httpd.conf" con tu editor de texto favorito localiza "AllowOverride" y cambiar el valor de "None" por "All".

Crear la base de datos

Para acceder a la consola de MySQL usas el siguiente código:
Es importante que tomes notas de las configuraciones en especial nombre de la base de datos, usuario y contraseña.

sudo mysql -u root -p

Solicitara la clave root de MySQL y accedemos, luego creamos la base de datos que se llamara glpidb con el siguiente comando:

create database glpidb;

Crearemos un usuario que se llamara glpiuser con el comando:

create user glpiuser@localhost;

Le asignaras una clave al usuario glpiuser que sera password con el siguiente comando:

set password for glpiuser@localhost= password("password");

Ahora se le dará al usuario glpiuser gestión sobre la base de datos glpidb:

grant all privileges on glpidb.* to glpiuser@localhost identified by 'password';

Refrescamos la configuración de la base de datos para que tome los cambios, con el comando:

flush privileges;

Y por ultimo cerramos la consola de MySQL:

exit

Comenzamos con la instalación de GLPi:

1- Descargar GLPi 0.90.1

Vas a la pagina de GLPi aquí para poder obtener el link de descarga directa, suponiendo que continuar siendo la misma versión el link sera "https://github.com/glpi-project/glpi/releases/download/0.90.1/glpi-0.90.1.tar.gz", con esto en cuenta vamos a la VM y nos trasladamos el directorio de Apache:

sudo cd /var/www/html/

Realizamos la descarga de los paquetes necesarios para la instalación:

sudo wget https://github.com/glpi-project/glpi/releases/download/0.90.1/glpi-0.90.1.tar.gz

Los descomprimes:

sudo tar -xvzf glpi-0.90.1.tar.gz

Se creara un directorio /glpi y le asignaras el propietario "apache":

sudo chown -R apache glpi

En este punto ya tendrás todos los archivos y configuraciones necesarias para completar la instalación.


2- Ejecutar el instalador install.php

Accediendo desde tu navegador favorito a la dirección http://tudomino.com/glpi se ejecutara el instalador:

Elijes el lenguaje de instalación que en mi caso prefiero "Español (América Latina)".

Aceptamos los términos y condiciones.

Ya que estamos realizando una instalación limpia sin tener ninguna versión anterior de GLPi en nuestro sistema, seleccionas "Instalar".

Verificar que se cumplan todos los requisitos para que el sistema funcione adecuadamente. Existe la posibilidad de que algunos errores pueda ser omitidos pero no lo recomiendo en ningún caso.

Asocias la base de datos previamente creada con el GLPi agregando los datos como lo muestra la imagen.

Confirmas que deseas utilizar la base de datos seleccionada.

Se confirma la inicialización de la base de datos.

Por ultimo nos muestra los usuarios y contraseñas de los usuario por defecto (usuario/clave). Luego de hacer click en el botón para "Utilizar GLPi" te redirecciona a la ventana  de login.

Listo para comenzar a utilizar el gestor.


Recomendaciones

Luego del primero acceso con la cuenta glpi/glpi (usuario/clave) debes cambiar las claves por defecto de los usuarios ya que puede constituir una falla de seguridad olvidar cambiar la clave de un usuario por defecto, una brecha que pueda aprovechar cualquier usuario con malas intenciones.

Al igual que remover el archivo de instalación del host. Si quieres saber como hacerlo puedes ver al final de esta guía en su versión anterior haciendo click aquí.

Como siempre espero que esta información les sea de utilidad y cualquier duda me la pueden hacer llegar por el cajón de comentarios.

Instalar GLPi en CentOS 6.5 Paso a Paso

Primero ¿Que es GLPi?
 
"GLPI es software libre distribuido bajo licencia GPL, que facilita la administración de recursos informáticos. GLPI es una aplicación basada en Web escrita en PHP, que permite registrar y administrar los inventarios del hardware y el software de una empresa, optimizando el trabajo de los técnicos gracias a su diseño coherente."


Cuenta con las características de:

• Inventario de computadoras, periféricos, impresoras y resto de componentes informáticos mas comunes.
• Gestión de incidencias con creación de tickets y seguimiento de éstos últimos.
• Control financiero.
• Gestión de la documentación de los equipos.
• F.A.Q.
• Soporte hasta en 45 idiomas (Documentación completa en ingles y francés)

Extracto de la pagina oficial glpi-project.org 

Requerimientos

Para este taller cree una VM Maquina Virtual con las siguientes características:

• 1 CPU

• 2048 MBs de RAM

• 20 GB de Disco Duro

• Sistema operativo: CentOS 6.5

Virtualizado con Proxmox (Template CT)

Requerimientos en Software:
Mas importante que los requisitos en Hardware ya que GLPi se adapta bastante bien, para funcionar óptimo necesita:

• Acceso al servidor web para instalar los archivos (FTP, SSH, etc)

• PHP4 o posterior, con soporte de sesiones

• Acceso a una base de datos MySQL

Antes de comenzar  la instalación de GLPi debemos conocer:

• La dirección del host de MySQL
• Nombre de la base de datos
• Acceso a esa basa de datos

Ahora podemos comenzar las configuraciones previas para poder realizar la instalación.

Primer paso:

• Configurar adecuadamente el sistema CentOS, si aun no sabes como hacerlo puedes verlo aquí.

• Configurar LAMP en VPS o servidor dedicado, si aun no sabes como hacerlo puedes verlo aquí. 

De ahora en adelante daré por realizadas las configuraciones previas.


Vamos a crear una base de datos para GLPi
Para acceder a la consola de MySQL usaremos el siguiente comando (recuerda tomar notas del nombre, usuario y contraseña):

sudo mysql -u root -p

Solicitara la clave de ROOT para MySQL y accedemos ahora creamos la base de datos necesaria, con los siguientes comandos:

create database glpidb;

Donde glpidb sera el nombre de la base de datos. Ahora creamos un usuario de MySQL:

create user glpiuser@localhost;

Donde glpiuser sera el nombre del usuario. Le asignamos una clave para seguridad de la base de datos:

set password for glpiuser@localhost= password("password");

Donde password sera la clave asignada para el usuario glpiuser. Ahora le daremos los privilegios que necesita el usuario sobre la base de datos que creamos:

grant all privileges on glpidb.* to glpiuser@localhost identified by 'password';

Luego solo resta refrescar MySQL para que tome estas configuraciones:

flush privileges;

Y cerramos la consola de MySQL:

exit

Segundo paso:
Instalaremos un paquete de PHP que utiliza GLPi:

sudo yum install php-gd

 
Tercer paso:
Instalar GLPi, para ellos vamos a descargar el paquete de GLPi, disponible en la pagina oficial aqui.
Copiamos el link que lleva directamente al archivo, suponiendo que el link sea "https://forge.indepnet.net/attachments/download/2020/glpi-0.85.4.tar.gz" (puede cambiar si cambia la versión).
Vamos al directorio de apache y luego descargamos el archivo, esto lo haremos mediante los siguientes comandos:

sudo cd /var/www/html/

sudo wget https://forge.indepnet.net/attachments/download/2020/glpi-0.85.4.tar.gz

Una ves descargado el archivo vamos a descomprimirlo:

 sudo tar -xvzf glpi-0.85.4.tar.gz

Esto creara un directorio (carpeta) llamada glpi y le cambiaremos el propietario de root a apache:

sudo chown -R apache glpi

Luego de esto ya tendrás los archivos necesarios para instalar GLPi en tu VPS, recomiendo reiniciar Apache para que tome las configuraciones y los nuevos directorios:

sudo service httpd restart

Tercer paso:
Ejecutar el instalador de GLPi
Vamos al navegador y colocamos el dominio o dirección IP de nuestro VPS acompañado de "/glpi" al final. (ejem. http://192.168.1.40/glpi ).

Si todo salio bien debemos la siguiente ventana:

Seleccionamos el lenguaje en el que deseamos se instale el sistema.

Aceptamos los términos y condiciones de GLPi es la forma de activar tu licencia.

Seleccionamos que queremos instalar.
 

El instalado verificara que el sistema cuenta con los paquetes necesarios para funcionar apropiadamente y podremos continuar.

Ingresa los datos de la base de datos creada para GLPi.

Nos mostrada el nombre de la base de datos y la elegimos.

Base de datos correctamente configurada.

Nos muestra las contraseñas y usuarios por defecto.

Ingresamos con glpi/glpi

Veremos un aviso de que debemos cambiar las contraseñas de los usuarios por defecto y borrar el archivo de instalación.

Cuarto paso:
Cambiar las contraseñas, en el menú superior de GLPi, desplegamos el menú de Administración y allí abrimos la opción de Usuarios.

Veremos el panel de Usuarios, hacemos click sobre el usuario que deseamos modificar en este caso glpi.

Buscamos el área de Contraseña y modificamos los valores cumpliendo con los requisitos mínimos.

Quinto paso:
Eliminaremos el archivo de instalación para no dejar residuos en nuestro VPS y mejorar la seguridad del mismo.

Accediendo por SSH a nuestro VPS usaremos:

sudo rm /var/www/html/glpi/install/install.php

Y con estos pasos tendras tu GLPi listo para comenzar a configurar.


Espero que esta información te sea útil.

Configuracion inicial para Servidor CentOS 6

¿Que es CentOS?
Es un sistema operativo de código abierto, basado en la distribución Red Hat Enterprise Linux (Oracle Linux), operandose de manera muy similar, el objetivo de este es ofrecer al usuario un sistema robusto y estable de un nivel profesional gratuito. Su principal características es el soporte a partir de la versión 5, reciben 10 años de soporte, por lo cual la versión actual (CentOS 7) recibirá actualizaciones hasta el 2025.

¿Porque realizar estas configuraciones?
La finalidad de estas configuraciones es mejorar la seguridad de nuestro VPS o Servidor dedicado, creando un nuevo usuario, asignandole los privilegios necesarios y configurando el servicio ssh.

Primer paso:
Accedemos a nuestro VPS o servidor dedicado, si es VPS (Servidor Virtual Privado) necesitamos conocer la dirección IP y usando ssh accedemos con el siguiente comando:

ssh root@ip.de.tu.servidor

Luego debemos aceptar que si deseamos asociarnos a esta dirección (yes/si depende del idioma del sistema), luego ingresar las contraseña de root en el VPS al que nos estamos conectando.

Segundo paso:
Cambiar la clave del usuario root (en caso de ser una clave asignada por un proveedor externo, si la clave fue elegida previamente y solo la conoce quienes deben, puedes ignorar este paso) usando el comando:

passwd

Ingresamos la clave nueva (recuerda anotar esta clave en un lugar seguro).

Tercer paso:
Ahora que ya esta mejorada la seguridad del usuario "root" debemos crear un nuevo usuario, con una clave diferente, al que le daremos los privilegios de root por medio de comando "sudo".

Para crear un nuevo usuario usamos:

/usr/sbin/adduser user

Donde "user" sera el nombre del nuevo usuario.
Le asignamos una clave:

passwd user

Ingresas la nueva clave, la verificas y ya tendremos un nuevo usuario standart ahora debemos darle los privilegios de root.

Cuarto paso:
Vamos a darle al nuevo usuario el privilegio de poder realizar tareas de root por medio del comando "sudo", usando el comando sudo delante de cada orden debemos confirmar con la clave para autorizar la tarea que se quiera realizar, una forma de estar mas seguros y verificar los comandos que se usan y almacenando los comandos usados por medio de "sudo" en el directorio "/var/log/secure" por si fuera necesario revertir algún proceso o confirmar algún comando utilizado.

Vamos a modificar un archivo y solo puede ser modificado por medio del lector por default llamado "vi" para ello usamos el comando:

/usr/sbin/visudo

Buscamos la linea que se vea como esta:

# User privilege specification
root      ALL=(ALL)      ALL

Debajo de esta linea vamos a agregar la siguiente información:
(para agregar información en VI debemos presionar la tecla "a" o "i").

user        ALL=(ALL)      ALL

Entre las palabras "user", "ALL=(ALL)" y "ALL" usar TAB.
Luego presionas ESC, luego ":" escribes "wq" y Enter para guardar los cambios y salir.

Quinto paso:
Configurar el SSH es opcional depende de la seguridad que queramos tener, en caso de que sea un VPS de pruebas no es necesario hacerlo, si es un VPS que sera puesto en producción cualquier medida de seguridad que se pueda tomar no esta de más.

Modificamos el archivo de configuración:

sudo vi /etc/ssh/sshd_config

Ubica las siguientes lineas y cámbialas de esta forma:

Port 26000
Protocol 2
PermitRootLogin no
UseDNS no

Explico un poco a que se refieren estas lineas.
Port: Es el puerto por el cual va a escuchar el servicio de SSH si lo cambiamos necesitaremos anotarlo para tenerlo a mano la proxima ves que te vayas a conectar. Por defecto este puerto es el 22.
Para acceder con ssh por un puerto diferente debemos usar el comando:

ssh -p 26000 root@ip.de.tu.servidor

PermitRootLogin: Al poner no, evitamos que el usuario root pueda tener acceso por ssh de esa forma solo se podrá tener acceso por medio de usuario que creamos anteriomente.

Debemos agregar la siguiente linea al final del documento:

AllowUsers user

Guardamos los cambios y cerramos el archivo.

Sexto paso:
Como cada ves que se realiza algún cambio en un servicio debemos reiniciar el servicio para que tome los cambios realizados.

Para reiniciar el servicio ssh usamos:

service sshd reload

Para probar el nuevo usuario (no cierres la consola en la que estas trabajando con root aun) abrimos una nueva consola y el siguiente comando:

ssh -p 26000 user@ip.de.tu.servidor

Si todo esta bien deberá de solicitar la clave del usuario y acceder normalmente.

De esta forma se abra mejorado la seguridad en nuestro VPS o servidor dedicado.

Espero te ayude esta información