Установка MeshCentral в Centos 7

Экспорт в PDF

Дата создания: 2022/12/05 13:13 (C) mihanik

Добавляем информацию об имени и IP нашего сервера в файл /etc/hosts.

Для этого узнаём имя сервера

hostname

и его адрес в локальной сети

ifconfig

Теперь добавляем информацию о нашем сервере непосредственно в файл /etc/hosts

echo 192.168.69.94 meshcentral meshcentral.mihanik.net >> /etc/hosts

Если предположить, что адресация в вашей сети начинается с триады 192., и у вас есть виртуальная сеть 192.168.122.0/24, которую не нужно брать в расчёт, то можно всё автоматизировать одной командой

echo `ifconfig | grep '192\.[0-9]*\.[0-9]*\.[0-9]*' -o | grep -v .255 | grep -v .122.` `hostname` >>  /etc/hosts

Для работы MeshCentral необходимы пакеты nodejs и npm.

yum -y install nodejs npm

Откроем порты 80 (HTTP) и 443 (HTTPS)

firewall-cmd --add-port=80/tcp --permanent
firewall-cmd --add-port=443/tcp --permanent
firewall-cmd --reload

mkdir /opt/meshcentral
cd /opt/meshcentral
npm install meshcentral

cd /opt/meshcentral
node node_modules/meshcentral

Для проверки работы MeshCentral достаточно подключиться к нему с помощью браузера. В моём случае я открываю в браузере адрес https://meshcentral.mihanik.net

После успешного подключения к MeshCentral и создания учётной записи администратора можно остановить его работу переключившись в консоль и подав комбинацию клавишей <ctrl>+<c>

Открываем вашим любимым текстовым редактором файл /opt/meshcentral/meshcentral-data/config.json. Мне нравится mcedit, поэтому я подаю команду

mcedit /opt/meshcentral/meshcentral-data/config.json

Ищем в файле раздел domains и указываем там значение title

В моём случае получилось так:

  "domains": {
    "": {
      "title": "meshcentral.mihanik.net",
      "_title2": "Servername",
      "_minify": true,
      "_newAccounts": true,
      "_userNameIsEmail": true
    }

После этого в разделе settings устанавливаем значение cert.

В моём случае получилось так:

  "settings": {
    "cert": "meshcentral.mihanik.net",
    "_WANonly": true,
    "_LANonly": true,
    "_sessionKey": "MySuperSycretPassw0rd",
    "_port": 443,
    "_aliasPort": 443,
    "_redirPort": 80,
    "_redirAliasPort": 80,
    "ignoreagenthashcheck": true
  },

cat > /usr/lib/systemd/system/meshcentral.service <<_EOF_
[Unit]
Description=My MeshCentral Server
After=network.target remote-fs.target nss-lookup.target syslog.target
 
[Service]
Type=simple
LimitNOFILE=1000000
ExecStart=/usr/bin/node node_modules/meshcentral
WorkingDirectory=/opt/meshcentral
Environment=NODE_ENV=production
User=root
Group=root
Restart=always
# Restart service after 10 seconds if node service crashes
RestartSec=10
# Set port permissions capability
AmbientCapabilities=cap_net_bind_service
ExecReload=/bin/kill -s HUP  $MAINPID
ExecStop=/bin/kill -s QUIT  $MAINPID
TimeoutSec=300
KillSignal=SIGINT
PrivateTmp=true
 
[Install]
WantedBy=multi-user.target
_EOF_
 
systemctl daemon-reload
systemctl enable meshcentral.service
systemctl start meshcentral.service

# Устанавливаем зависимости
yum -y install nodejs npm
 
# Настраиваем межсетевой экран
firewall-cmd --add-port=80/tcp --permanent
firewall-cmd --add-port=443/tcp --permanent
firewall-cmd --reload
 
# Устанавливаем meshcentral
mkdir /opt/meshcentral
cd /opt/meshcentral
npm install meshcentral
 
# Тестовый запуск
node node_modules/meshcentral
 
# Делаем настройки meshcentral
mcedit /opt/meshcentral/meshcentral-data/config.json
 
# Настраиваем запуск meshcentral в качестве демона, а потом его запускаем
cat > /usr/lib/systemd/system/meshcentral.service <<_EOF_
[Unit]
Description=My MeshCentral Server
After=network.target remote-fs.target nss-lookup.target syslog.target
 
[Service]
Type=simple
LimitNOFILE=1000000
ExecStart=/usr/bin/node node_modules/meshcentral
WorkingDirectory=/opt/meshcentral
Environment=NODE_ENV=production
User=root
Group=root
Restart=always
# Restart service after 10 seconds if node service crashes
RestartSec=10
# Set port permissions capability
AmbientCapabilities=cap_net_bind_service
ExecReload=/bin/kill -s HUP  $MAINPID
ExecStop=/bin/kill -s QUIT  $MAINPID
TimeoutSec=300
KillSignal=SIGINT
PrivateTmp=true
 
[Install]
WantedBy=multi-user.target
_EOF_
 
systemctl daemon-reload
systemctl enable meshcentral.service
systemctl start meshcentral.service

Как видим, всё устанавливается очень просто.

Наверх