Inhaltsverzeichnis

Mattermost v4 mit MariaDB und Apache unter CentOS 7.x installieren und betreiben
Links

Mattermost v4 mit MariaDB und Apache unter CentOS 7.x installieren und betreiben

Bild: Mattermost Logo Mattermost ist ein Werkzeug zum gemeinsamen Zusammenarbeiten in Teams, egal ob dies kleine schlagkräftige Gruppen sind, oder einzelne Bereiche bzw. Fachabteilungen in Firmen und Organisationen. Dabei ist es unerheblich, wo sich die einzelnen Teammitglieder befinden. egal ob vor Ort im Büro, im Homeoffice oder unterwegs. Neben der klassischen Funktion des Austausch von Informationen, Dokumenten, Programm- und Logdaten gibt es auch Möglichkeiten zum Anbinden und Einspeisen von Informationen aus verschiedenen Datenquellen, wie z.B. Datenbanken oder anderweitigen Systemen.

Hauptaufgabe von Mattermost ist die Bereitstellung der Kommunikationsplattform, um so zeitlich, räumlich und Anwendungsgeräte unabhängig die Anwender zu unterstützen. Hierzu stehen neben der rein WEB-/Browser-basierten Anwendung auch native Clients für die gängigen Betriebssysteme, wie auch Apps für iOS und Android zur Nutzung an mobilen Endgeräten zur Verfügung.

Neben der Echtzeitkommunikation in Form von Chats können Informationen an andere auch eingetragen werden, wenn diese gerade eben nicht angemeldet sind. Diese können die hinterlegten Nachrichten und Daten abgreifen, sobald sich diese wieder angemeldet haben. Kommunikationsverläufe werden fortlaufend mit archiviert und können somit nachträglich bequem durchsucht werden.

Zur Kommunikation können in Mattermost folgende Wege bereitgestellt und genutzt werden:

Kanäle : Zur öffentlichen Kommunikation aller Anwender einer Arbeitsgruppe Teams bieten sich Kanäle an.
Direktnachricht : Vertrauliche Kommunikation zwischen einzelnen Teammitgliedern werden typischer Weise über Direktnachrichten ausgetauscht.
Private Gruppen : Für die Kommunikation in geschlossenen Benutzergruppen stehen Private Gruppen zur Verfügung. Ein Teamverantwortlicher wird die betreffenden Teammitglieder gesondert für eine solche private Gruppe berechtigen. Teammitglieder ohne Berechtigung bleiben solche geschlossene Benutzergruppen verwehrt.

Über alle diese Wege können auch Dateien geteilt werden. Dabei gelten die gleichen Zugriffsrechte, wie für den übergeordneten Kanal.

Anforderungen

System

Detaillierte Information zu den Voraussetzungen die für den Betrieb eines entsprechenden Mattermost-Servers finden sich in der Originaldokumentation.

In unserem Konfigurationsbeispiel gehen wir von einem Unternehmensbeispiel aus, bei dem ungefähr 250 - 500 Team-Mitglieder versorgt werden sollen. Wie setzen hierzu einen entsprechenden Server bzw. KVM Host ein, der über 2 vCPUs/cores, 4 GB RAM und etwa 100 GB Speicher-/Festplattenplatz verfügt. Der Speicherplatz für die Inhalte hängt natürlich stark von der Nutzungsfrequenz sowie Art und Größe der Inhalte ab, die gespeichert und vorgehalten werden sollen.

Datenbank

Als Datenbank setzen wir unseren MariaDB-Server ein. Eine ausführliche Installations- und Konfigurationsbeschreibung findet sich hier in Djangos WIKI.

Webserver

Mattermost selbst bringt einen eigenen Webserver mit, der über den Port 8065 erreichbar ist. Da wir aber unseren Dienst Mattermost sicherlich nicht über diesen highport unseren Nutzern zur Verfügung stellen wollen, benötigen wir noch einen Web-Proxy, der uns über Port 443 eine TLS-gesicherte Verbindung/Anwendung bereit stellt und eine Verbindung zum port 8065 des Mattermost-Daemon herstellt. Eine ausführliche Installations- und Konfigurationsbeschreibung zum Apache Webserver in der Version 2.4 ist auf folgender WIKI-Seite und zur Konfiguration eines SSL/TLS gesicherter Webserver mit mod_ssl für Apache httpd 2.4 findet sich hier.

Dokumentation

Eine ausführliche Dokumentation findet sich in der Mattermost Administrator’s Guide für Production Install on RHEL 7.1+.

vorbereitende Konfiguration

SQL-Datenbank MariaDB

Als erstes legen wir uns eine Datenbank mattermost_db an. Anschließend legen wir uns eine zugehörigen Datenbanknutzer an und weisen ihm die erforderlichen Rechte zu.

 # mysql -h localhost -u root -p

Enter password: 
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 154831
Server version: 5.5.50-MariaDB MariaDB Server

Copyright (c) 2000, 2016, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> create database mattermost_db;
Query OK, 1 row affected (0.03 sec)

MariaDB [(none)]>CREATE USER 'mm_user'@'vml000097.dmz.nausch.org' IDENTIFIED BY 'SSK-reF48-b6gKj4376sfRF';
Query OK, 0 rows affected (0.72 sec)

MariaDB [(none)]> CREATE USER 'mm_user'@'10.0.0.97' IDENTIFIED BY 'SSK-reF48-b6gKj4376sfRF';
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> GRANT ALL PRIVILEGES ON mattermost_db.* TO 'mm_user'@'vml000097.dmz.nausch.org' IDENTIFIED BY 'SSK-reF48-b6gKj4376sfRF';
Query OK, 0 rows affected (0.02 sec)

MariaDB [(none)]> GRANT ALL PRIVILEGES ON mattermost_db.* TO 'mm_user'@'10.0.0.97' IDENTIFIED BY 'SSK-reF48-b6gKj4376sfRF';
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> FLUSH PRIVILEGES;
Query OK, 0 rows affected (3.16 sec)

MariaDB [(none)]> exit
Bye

Datenbank Verbindung testen:

 # mysql -h mariadb.dmz.nausch.org -D1 mattermost_db -u mm_user -p

Enter password: 
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 155063
Server version: 5.5.50-MariaDB MariaDB Server

Copyright (c) 2000, 2016, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [mattermost_db]> exit
Bye

Download des Programmarchivs

Bevor wir uns das aktuelle Programmpaket von mattermost herunterladen, wechseln wir in unser lokales Paketverzeichnis.

 # cd /usr/local/src/packages/

Anschliessend holen wir uns das aktuelle tar.bz2-Archiv z.B. Version 4.2.0 auf unseren Server.

 # wget https://releases.mattermost.com/4.2.0/mattermost-4.2.0-linux-amd64.tar.gz

Entpacken des Programmarchivs

Nun entpacken wir das heruntergeladene tar.gz-Archiv an Ort und Stelle.

 # tar -xvzf /usr/local/src/packages/mattermost-4.2.0-linux-amd64.tar.gz -C /opt/

storage directory anlegen

Damit der Mattermost-Daemon die Nutzerdaten abspeichern kann, wird ein zugehöriges Datenverzeichnis benötigt. Wir legen diese nun, wie in der originalen Anleitung empfohlen, unter dem Pfad /opt/ an.

 # mkdir -p /opt/mattermost/data

Benutzer und Gruppe für den Daemon anlegen

Für den vorcompilierten Daemon aus dem tar.gz-Archiv benötigen wir noch eine User und zugehörige Gruppe. Als erstes legen wir den Benutzer an:

 # useradd -r mattermost -U

Diesem Nutzer mattermost weisen wir nun die Rechte am Verzeichnis /opt/mattermost zu.

 # chown -R mattermost:mattermost /opt/mattermost/

 # chmod -R g+w /opt/mattermost/

Damit wir mit unserem Admin-Account die betreffenden Konfigurationsdateien auch bearbeiten können, berechtigen wir diesen in dem wir ihn der Gruppe mattermost zuweisen.

 # usermod -aG mattermost django

Konfiguration des Mattermost-Daemon

Die Konfiguration des Mattermost Daemon erfolgt mit Hilfe der Konfigurationsdatei /opt/mattermost/config/config.json. Der wichtigste Punkt ist dort vorerst die Definition der Datenbankanbindung, die wir im Abschnitt SQL-Datenbank MariaDB angelegt hatten.

 # vim /opt/mattermost/config/config.json

/srv/www/html/mattermost/config/config.json

{
    "ServiceSettings": {
        "SiteURL": "",
        "LicenseFileLocation": "",
        "ListenAddress": ":8065",
        "ConnectionSecurity": "",
        "TLSCertFile": "",
        "TLSKeyFile": "",
        "UseLetsEncrypt": false,
        "LetsEncryptCertificateCacheFile": "./config/letsencrypt.cache",
        "Forward80To443": false,
        "ReadTimeout": 300,
        "WriteTimeout": 300,
        "MaximumLoginAttempts": 10,
        "GoroutineHealthThreshold": -1,
        "GoogleDeveloperKey": "",
        "EnableOAuthServiceProvider": false,
        "EnableIncomingWebhooks": true,
        "EnableOutgoingWebhooks": true,
        "EnableCommands": true,
        "EnableOnlyAdminIntegrations": true,
        "EnablePostUsernameOverride": false,
        "EnablePostIconOverride": false,
        "EnableAPIv3": true,
        "EnableLinkPreviews": false,
        "EnableTesting": false,
        "EnableDeveloper": false,
        "EnableSecurityFixAlert": true,
        "EnableInsecureOutgoingConnections": false,
        "AllowedUntrustedInternalConnections": "",
        "EnableMultifactorAuthentication": false,
        "EnforceMultifactorAuthentication": false,
        "EnableUserAccessTokens": false,
        "AllowCorsFrom": "",
        "SessionLengthWebInDays": 30,
        "SessionLengthMobileInDays": 30,
        "SessionLengthSSOInDays": 30,
        "SessionCacheInMinutes": 10,
        "WebsocketSecurePort": 443,
        "WebsocketPort": 80,
        "WebserverMode": "gzip",
        "EnableCustomEmoji": false,
        "EnableEmojiPicker": true,
        "RestrictCustomEmojiCreation": "all",
        "RestrictPostDelete": "all",
        "AllowEditPost": "always",
        "PostEditTimeLimit": 300,
        "TimeBetweenUserTypingUpdatesMilliseconds": 5000,
        "EnablePostSearch": true,
        "EnableUserTypingMessages": true,
        "EnableChannelViewedMessages": true,
        "EnableUserStatuses": true,
        "ClusterLogTimeoutMilliseconds": 2000
    },
    "TeamSettings": {
        "SiteName": "Mattermost",
        "MaxUsersPerTeam": 50,
        "EnableTeamCreation": true,
        "EnableUserCreation": true,
        "EnableOpenServer": false,
        "RestrictCreationToDomains": "",
        "EnableCustomBrand": false,
        "CustomBrandText": "",
        "CustomDescriptionText": "",
        "RestrictDirectMessage": "any",
        "RestrictTeamInvite": "all",
        "RestrictPublicChannelManagement": "all",
        "RestrictPrivateChannelManagement": "all",
        "RestrictPublicChannelCreation": "all",
        "RestrictPrivateChannelCreation": "all",
        "RestrictPublicChannelDeletion": "all",
        "RestrictPrivateChannelDeletion": "all",
        "RestrictPrivateChannelManageMembers": "all",
        "EnableXToLeaveChannelsFromLHS": false,
        "UserStatusAwayTimeout": 300,
        "MaxChannelsPerTeam": 2000,
        "MaxNotificationsPerChannel": 1000,
        "TeammateNameDisplay": "username",
        "ExperimentalTownSquareIsReadOnly": false
    },
    "ClientRequirements": {
        "AndroidLatestVersion": "",
        "AndroidMinVersion": "",
        "DesktopLatestVersion": "",
        "DesktopMinVersion": "",
        "IosLatestVersion": "",
        "IosMinVersion": ""
    },
    "SqlSettings": {
        "DriverName": "mysql",
        "DataSource": "mm_user:SSK-reF48-b6gKj4376sfRF@tcp(mariadb.dmz.nausch.org:3306)/mattermost_test?charset=utf8mb4,utf8&readTimeout=30s&writeTimeout=30s",
        "DataSourceReplicas": [],
        "DataSourceSearchReplicas": [],
        "MaxIdleConns": 20,
        "MaxOpenConns": 300,
        "Trace": false,
        "AtRestEncryptKey": "",
        "QueryTimeout": 30
    },
    "LogSettings": {
        "EnableConsole": true,
        "ConsoleLevel": "INFO",
        "EnableFile": true,
        "FileLevel": "INFO",
        "FileFormat": "",
        "FileLocation": "",
        "EnableWebhookDebugging": true,
        "EnableDiagnostics": true
    },
    "PasswordSettings": {
        "MinimumLength": 5,
        "Lowercase": false,
        "Number": false,
        "Uppercase": false,
        "Symbol": false
    },
    "FileSettings": {
        "EnableFileAttachments": true,
        "EnableMobileUpload": true,
        "EnableMobileDownload": true,
        "MaxFileSize": 52428800,
        "DriverName": "local",
        "Directory": "./data/",
        "EnablePublicLink": false,
        "PublicLinkSalt": "",
        "InitialFont": "luximbi.ttf",
        "AmazonS3AccessKeyId": "",
        "AmazonS3SecretAccessKey": "",
        "AmazonS3Bucket": "",
        "AmazonS3Region": "us-east-1",
        "AmazonS3Endpoint": "s3.amazonaws.com",
        "AmazonS3SSL": true,
        "AmazonS3SignV2": false,
        "AmazonS3SSE": false,
        "AmazonS3Trace": false
    },
    "EmailSettings": {
        "EnableSignUpWithEmail": true,
        "EnableSignInWithEmail": true,
        "EnableSignInWithUsername": true,
        "SendEmailNotifications": false,
        "RequireEmailVerification": false,
        "FeedbackName": "",
        "FeedbackEmail": "",
        "FeedbackOrganization": "",
        "EnableSMTPAuth": false,
        "SMTPUsername": "",
        "SMTPPassword": "",
        "SMTPServer": "",
        "SMTPPort": "",
        "ConnectionSecurity": "",
        "InviteSalt": "",
        "SendPushNotifications": false,
        "PushNotificationServer": "",
        "PushNotificationContents": "generic",
        "EnableEmailBatching": false,
        "EmailBatchingBufferSize": 256,
        "EmailBatchingInterval": 30,
        "SkipServerCertificateVerification": false,
        "EmailNotificationContentsType": "full"
    },
    "RateLimitSettings": {
        "Enable": false,
        "PerSec": 10,
        "MaxBurst": 100,
        "MemoryStoreSize": 10000,
        "VaryByRemoteAddr": true,
        "VaryByHeader": ""
    },
    "PrivacySettings": {
        "ShowEmailAddress": true,
        "ShowFullName": true
    },
    "SupportSettings": {
        "TermsOfServiceLink": "https://about.mattermost.com/default-terms/",
        "PrivacyPolicyLink": "https://about.mattermost.com/default-privacy-policy/",
        "AboutLink": "https://about.mattermost.com/default-about/",
        "HelpLink": "https://about.mattermost.com/default-help/",
        "ReportAProblemLink": "https://about.mattermost.com/default-report-a-problem/",
        "SupportEmail": "feedback@mattermost.com"
    },
    "AnnouncementSettings": {
        "EnableBanner": false,
        "BannerText": "",
        "BannerColor": "#f2a93b",
        "BannerTextColor": "#333333",
        "AllowBannerDismissal": true
    },
    "ThemeSettings": {
        "EnableThemeSelection": true,
        "DefaultTheme": "default",
        "AllowCustomThemes": true,
        "AllowedThemes": []
    },
    "GitLabSettings": {
        "Enable": false,
        "Secret": "",
        "Id": "",
        "Scope": "",
        "AuthEndpoint": "",
        "TokenEndpoint": "",
        "UserApiEndpoint": ""
    },
    "GoogleSettings": {
        "Enable": false,
        "Secret": "",
        "Id": "",
        "Scope": "profile email",
        "AuthEndpoint": "https://accounts.google.com/o/oauth2/v2/auth",
        "TokenEndpoint": "https://www.googleapis.com/oauth2/v4/token",
        "UserApiEndpoint": "https://www.googleapis.com/plus/v1/people/me"
    },
    "Office365Settings": {
        "Enable": false,
        "Secret": "",
        "Id": "",
        "Scope": "User.Read",
        "AuthEndpoint": "https://login.microsoftonline.com/common/oauth2/v2.0/authorize",
        "TokenEndpoint": "https://login.microsoftonline.com/common/oauth2/v2.0/token",
        "UserApiEndpoint": "https://graph.microsoft.com/v1.0/me"
    },
    "LdapSettings": {
        "Enable": false,
        "LdapServer": "",
        "LdapPort": 389,
        "ConnectionSecurity": "",
        "BaseDN": "",
        "BindUsername": "",
        "BindPassword": "",
        "UserFilter": "",
        "FirstNameAttribute": "",
        "LastNameAttribute": "",
        "EmailAttribute": "",
        "UsernameAttribute": "",
        "NicknameAttribute": "",
        "IdAttribute": "",
        "PositionAttribute": "",
        "SyncIntervalMinutes": 60,
        "SkipCertificateVerification": false,
        "QueryTimeout": 60,
        "MaxPageSize": 0,
        "LoginFieldName": ""
    },
    "ComplianceSettings": {
        "Enable": false,
        "Directory": "./data/",
        "EnableDaily": false
    },
    "LocalizationSettings": {
        "DefaultServerLocale": "en",
        "DefaultClientLocale": "en",
        "AvailableLocales": ""
    },
    "SamlSettings": {
        "Enable": false,
        "Verify": true,
        "Encrypt": true,
        "IdpUrl": "",
        "IdpDescriptorUrl": "",
        "AssertionConsumerServiceURL": "",
        "IdpCertificateFile": "",
        "PublicCertificateFile": "",
        "PrivateKeyFile": "",
        "FirstNameAttribute": "",
        "LastNameAttribute": "",
        "EmailAttribute": "",
        "UsernameAttribute": "",
        "NicknameAttribute": "",
        "LocaleAttribute": "",
        "PositionAttribute": "",
        "LoginButtonText": "With SAML"
    },
    "NativeAppSettings": {
        "AppDownloadLink": "https://about.mattermost.com/downloads/",
        "AndroidAppDownloadLink": "https://about.mattermost.com/mattermost-android-app/",
        "IosAppDownloadLink": "https://about.mattermost.com/mattermost-ios-app/"
    },
    "ClusterSettings": {
        "Enable": false,
        "ClusterName": "",
        "OverrideHostname": "",
        "UseIpAddress": true,
        "UseExperimentalGossip": false,
        "ReadOnlyConfig": true,
        "GossipPort": 8074,
        "StreamingPort": 8075
    },
    "MetricsSettings": {
        "Enable": false,
        "BlockProfileRate": 0,
        "ListenAddress": ":8067"
    },
    "AnalyticsSettings": {
        "MaxUsersForStatistics": 2500
    },
    "WebrtcSettings": {
        "Enable": false,
        "GatewayWebsocketUrl": "",
        "GatewayAdminUrl": "",
        "GatewayAdminSecret": "",
        "StunURI": "",
        "TurnURI": "",
        "TurnUsername": "",
        "TurnSharedKey": ""
    },
    "ElasticsearchSettings": {
        "ConnectionUrl": "http://dockerhost:9200",
        "Username": "elastic",
        "Password": "changeme",
        "EnableIndexing": false,
        "EnableSearching": false,
        "Sniff": true,
        "PostIndexReplicas": 1,
        "PostIndexShards": 1,
        "AggregatePostsAfterDays": 365,
        "PostsAggregatorJobStartTime": "03:00"
    },
    "DataRetentionSettings": {
        "Enable": false
    },
    "JobSettings": {
        "RunJobs": true,
        "RunScheduler": true
    },
    "PluginSettings": {
        "Enable": false,
        "Plugins": {}
    }
}

erster Test/Programmstart des Daemon

Nun können wir den Mattermost-Daemon das erste mal starten und so testen, ob die Konfiguration der Datenbankanbindung auch entsprechend geklappt hat. Den manuellen Start des Daemon erfolgt über den Aufruf des vorcompilierten Programms /opt/mattermost/bin/platform.

 # cd /opt/mattermost/bin

 # sudo -u mattermost ./platform

In der Konsole erfolgt direkt die Status-Ausgabe und Informationen bei ggf. auftretenden Fehlern.

[2017/10/05 20:21:37 CEST] [INFO] Loaded system translations for 'en' from '/opt/mattermost/i18n/en.json'
[2017/10/05 20:21:37 CEST] [INFO] Current version is 4.2.0 (4.2.0/Wed Sep 13 22:25:30 UTC 2017/a5ce36d0882ae1b4b409a7b68233bf89591a5f95/38697f6cf2a9183e410e88acd13191390711d38f)
[2017/10/05 20:21:37 CEST] [INFO] Enterprise Enabled: true
[2017/10/05 20:21:37 CEST] [INFO] Current working directory is /opt/mattermost/bin
[2017/10/05 20:21:37 CEST] [INFO] Loaded config file from /opt/mattermost/config/config.json
[2017/10/05 20:21:37 CEST] [INFO] Able to write files to local storage.
[2017/10/05 20:21:37 CEST] [INFO] Server is initializing...
[2017/10/05 20:21:37 CEST] [INFO] Pinging SQL master database
[2017/10/05 20:21:37 CEST] [INFO] The database schema has been set to version 4.2.0
[2017/10/05 20:21:37 CEST] [CRIT] Failed to create index Error 1214: The used table type doesn't support FULLTEXT indexes

Im vorliegenden Fall ist der Programmstart mit der Fehlermeldung Failed to create index Error 1214: The used table type doesn't support FULLTEXT indexes abgebrochen! Zur Behebung der Fehlerursache ist es notwendig die MariaDB Datenbank-Engine für die Datenbank mattermost_db von Innodb auf MyISAM umzustellen.

 # mysql -h localhost -u root -p

Enter password: 
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 214784
Server version: 5.5.50-MariaDB MariaDB Server

Copyright (c) 2000, 2016, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> use mattermost_db;
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A

Database changed
MariaDB [mattermost_db]> ALTER TABLE mattermost_db.Audits ENGINE = MyISAM;
Query OK, 0 rows affected (0.03 sec)               
Records: 0  Duplicates: 0  Warnings: 0

MariaDB [mattermost_db]> ALTER TABLE mattermost_db.ChannelMembers ENGINE = MyISAM;
Query OK, 0 rows affected (0.15 sec)               
Records: 0  Duplicates: 0  Warnings: 0

MariaDB [mattermost_db]> ALTER TABLE mattermost_db.Channels ENGINE = MyISAM;
Query OK, 0 rows affected (0.03 sec)               
Records: 0  Duplicates: 0  Warnings: 0

MariaDB [mattermost_db]> ALTER TABLE mattermost_db.ClusterDiscovery ENGINE = MyISAM;
Query OK, 0 rows affected (0.05 sec)               
Records: 0  Duplicates: 0  Warnings: 0

MariaDB [mattermost_db]> ALTER TABLE mattermost_db.Commands ENGINE = MyISAM;
Query OK, 0 rows affected (0.05 sec)               
Records: 0  Duplicates: 0  Warnings: 0

MariaDB [mattermost_db]> ALTER TABLE mattermost_db.CommandWebhooks ENGINE = MyISAM;
Query OK, 0 rows affected (0.02 sec)               
Records: 0  Duplicates: 0  Warnings: 0

MariaDB [mattermost_db]> ALTER TABLE mattermost_db.Compliances ENGINE = MyISAM;
Query OK, 0 rows affected (0.04 sec)               
Records: 0  Duplicates: 0  Warnings: 0

MariaDB [mattermost_db]> ALTER TABLE mattermost_db.Emoji ENGINE = MyISAM; 
Query OK, 0 rows affected (0.04 sec)               
Records: 0  Duplicates: 0  Warnings: 0

MariaDB [mattermost_db]> ALTER TABLE mattermost_db.FileInfo ENGINE = MyISAM; 
Query OK, 0 rows affected (0.02 sec)               
Records: 0  Duplicates: 0  Warnings: 0

MariaDB [mattermost_db]> ALTER TABLE mattermost_db.IncomingWebhooks ENGINE = MyISAM;
Query OK, 0 rows affected (0.03 sec)               
Records: 0  Duplicates: 0  Warnings: 0

MariaDB [mattermost_db]> ALTER TABLE mattermost_db.Jobs ENGINE = MyISAM;
Query OK, 0 rows affected (0.03 sec)               
Records: 0  Duplicates: 0  Warnings: 0

MariaDB [mattermost_db]> ALTER TABLE mattermost_db.Licenses ENGINE = MyISAM; 
Query OK, 0 rows affected (0.03 sec)               
Records: 0  Duplicates: 0  Warnings: 0

MariaDB [mattermost_db]> ALTER TABLE mattermost_db.OAuthAccessData ENGINE= MyISAM; 
Query OK, 0 rows affected (0.03 sec)               
Records: 0  Duplicates: 0  Warnings: 0

MariaDB [mattermost_db]> ALTER TABLE mattermost_db.OAuthApps ENGINE = MyISAM; 
Query OK, 0 rows affected (0.03 sec)               
Records: 0  Duplicates: 0  Warnings: 0

MariaDB [mattermost_db]> ALTER TABLE mattermost_db.OAuthAuthData ENGINE = MyISAM; 
Query OK, 0 rows affected (0.03 sec)               
Records: 0  Duplicates: 0  Warnings: 0

MariaDB [mattermost_db]> ALTER TABLE mattermost_db.OutgoingWebhooks ENGINE = MyISAM;
Query OK, 0 rows affected (0.05 sec)               
Records: 0  Duplicates: 0  Warnings: 0


MariaDB [mattermost_db]> ALTER TABLE mattermost_db.Posts ENGINE = MyISAM;
Query OK, 0 rows affected (0.05 sec)               
Records: 0  Duplicates: 0  Warnings: 0

MariaDB [mattermost_db]> ALTER TABLE mattermost_db.Preferences ENGINE = MyISAM; 
Query OK, 0 rows affected (0.63 sec)               
Records: 0  Duplicates: 0  Warnings: 0

MariaDB [mattermost_db]> ALTER TABLE mattermost_db.Reactions ENGINE = MyISAM; 
Query OK, 0 rows affected (0.63 sec)               
Records: 0  Duplicates: 0  Warnings: 0

MariaDB [mattermost_db]> ALTER TABLE mattermost_db.Sessions ENGINE = MyISAM;
Query OK, 0 rows affected (0.07 sec)               
Records: 0  Duplicates: 0  Warnings: 0

MariaDB [mattermost_db]> ALTER TABLE mattermost_db.Status ENGINE = MyISAM;
Query OK, 0 rows affected (0.35 sec)               
Records: 0  Duplicates: 0  Warnings: 0

MariaDB [mattermost_db]> ALTER TABLE mattermost_db.Systems ENGINE = MyISAM; 
Query OK, 3 rows affected (0.06 sec)               
Records: 3  Duplicates: 0  Warnings: 0

MariaDB [mattermost_db]> ALTER TABLE mattermost_db.TeamMembers ENGINE = MyISAM; 
Query OK, 0 rows affected (0.18 sec)               
Records: 0  Duplicates: 0  Warnings: 0

MariaDB [mattermost_db]> ALTER TABLE mattermost_db.Teams ENGINE = MyISAM; 
Query OK, 0 rows affected (0.03 sec)               
Records: 0  Duplicates: 0  Warnings: 0

MariaDB [mattermost_db]> ALTER TABLE mattermost_db.Tokens ENGINE = MyISAM; 
Query OK, 0 rows affected (0.03 sec)               
Records: 0  Duplicates: 0  Warnings: 0

MariaDB [mattermost_db]> ALTER TABLE mattermost_db.UserAccessTokens ENGINE = MyISAM; 
Query OK, 0 rows affected (0.03 sec)               
Records: 0  Duplicates: 0  Warnings: 0

MariaDB [mattermost_db]> ALTER TABLE mattermost_db.Users ENGINE = MyISAM;
Query OK, 0 rows affected (0.03 sec)               
Records: 0  Duplicates: 0  Warnings: 0

MariaDB [mattermost_db]> exit
Bye

Nun können wir erneut Testen, ob nun der Daemon startet.

 # sudo -u mattermost ./platform

[2017/10/05 20:40:46 CEST] [INFO] Loaded system translations for 'en' from '/opt/mattermost/i18n/en.json'
[2017/10/05 20:40:46 CEST] [INFO] Current version is 4.2.0 (4.2.0/Wed Sep 13 22:25:30 UTC 2017/a5ce36d0882ae1b4b409a7b68233bf89591a5f95/38697f6cf2a9183e410e88acd13191390711d38f)
[2017/10/05 20:40:46 CEST] [INFO] Enterprise Enabled: true
[2017/10/05 20:40:46 CEST] [INFO] Current working directory is /opt/mattermost/bin
[2017/10/05 20:40:46 CEST] [INFO] Loaded config file from /opt/mattermost/config/config.json
[2017/10/05 20:40:46 CEST] [INFO] Able to write files to local storage.
[2017/10/05 20:40:46 CEST] [INFO] Server is initializing...
[2017/10/05 20:40:46 CEST] [INFO] Pinging SQL master database
[2017/10/05 20:40:46 CEST] [INFO] Initializing job API routes
[2017/10/05 20:40:46 CEST] [INFO] API version 3 is scheduled for deprecation. Please see https://api.mattermost.com for details.
[2017/10/05 20:40:46 CEST] [INFO] Initializing plugin: jira
[2017/10/05 20:40:46 CEST] [INFO] Initializing plugin: ldapextras
[2017/10/05 20:40:46 CEST] [INFO] Starting 8 websocket hubs
[2017/10/05 20:40:46 CEST] [INFO] License key from https://mattermost.com required to unlock enterprise features.
[2017/10/05 20:40:46 CEST] [INFO] Starting Server...
[2017/10/05 20:40:46 CEST] [INFO] Server is listening on :8065
[2017/10/05 20:40:46 CEST] [INFO] Starting workers
[2017/10/05 20:40:46 CEST] [INFO] Starting schedulers

Der Daemon ist nun ohne Fehlermeldung gestartet und wir überprüfen nun, ob der Port 8085 vom Daemon geöffnet wurde.

 # netstat -tulpen

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       User       Inode      PID/Program name    
tcp        0      0 10.0.0.97:80            0.0.0.0:*               LISTEN      0          3314534    5595/httpd          
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      0          17398      1383/sshd           
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      0          20993      1877/master         
tcp        0      0 0.0.0.0:5665            0.0.0.0:*               LISTEN      993        4242609    4618/icinga2        
tcp6       0      0 :::22                   :::*                    LISTEN      0          17400      1383/sshd           
tcp6       0      0 ::1:25                  :::*                    LISTEN      0          20994      1877/master         
tcp6       0      0 :::443                  :::*                    LISTEN      0          3314671    5595/httpd          
tcp6       0      0 :::8065                 :::*                    LISTEN      993        20420741   9521/./platform     
udp        0      0 0.0.0.0:35715           0.0.0.0:*                           70         15118      693/avahi-daemon: r 
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           70         15117      693/avahi-daemon: r

Erstellen eines Systemd Init Daemon

Zum (automatischen) Start des Mattermost-Daemon auf unserem CentOS 7 Server benötigen wir noch eine Konfigurationsdatei für den Systemd Init Daemon.

 # vim /etc/systemd/system/mattermost.service

/etc/systemd/system/mattermost.service

[Unit]
Description=Mattermost
After=syslog.target network.target mysqld.service
 
[Service]
Type=simple
WorkingDirectory=/opt/mattermost/bin
User=mattermost
ExecStart=/opt/mattermost/bin/platform
PIDFile=/var/spool/mattermost/pid/master.pid
LimitNOFILE=49152
 
[Install]
WantedBy=multi-user.target

Im nächsten Schritt statten wir diese Datei mit den Dateiausführensrechten x aus.

 # chmod 664 /etc/systemd/system/mattermost.service

Da wir eine neue Datei im Verzeichnis /etc/systemd/system/ angelegt haben, müssen wir den Systemd-Daemon davon in Kenntnis setzen. Ein Reload des Daemon reicht hierzu aus.

 # systemctl daemon-reload

Abschliessend können wir nun Mattermost-Deamon mit Hilfe unseres soeben angelegten Scripts starten.

 # systemctl start mattermost.service

 # cat /opt/mattermost/logs/mattermost.log

[2017/10/05 20:47:59 CEST] [INFO] Loaded system translations for 'en' from '/opt/mattermost/i18n/en.json'
[2017/10/05 20:47:59 CEST] [INFO] Current version is 4.2.0 (4.2.0/Wed Sep 13 22:25:30 UTC 2017/a5ce36d0882ae1b4b409a7b68233bf89591a5f95/38697f6cf2a9183e410e88acd13191390711d38f)
[2017/10/05 20:47:59 CEST] [INFO] Enterprise Enabled: true
[2017/10/05 20:47:59 CEST] [INFO] Current working directory is /opt/mattermost/bin
[2017/10/05 20:47:59 CEST] [INFO] Loaded config file from /opt/mattermost/config/config.json
[2017/10/05 20:47:59 CEST] [INFO] Able to write files to local storage.
[2017/10/05 20:47:59 CEST] [INFO] Server is initializing...
[2017/10/05 20:47:59 CEST] [INFO] Pinging SQL master database
[2017/10/05 20:47:59 CEST] [INFO] Initializing job API routes
[2017/10/05 20:47:59 CEST] [INFO] API version 3 is scheduled for deprecation. Please see https://api.mattermost.com for details.
[2017/10/05 20:47:59 CEST] [INFO] Initializing plugin: ldapextras
[2017/10/05 20:47:59 CEST] [INFO] Initializing plugin: jira
[2017/10/05 20:47:59 CEST] [INFO] Starting 8 websocket hubs
[2017/10/05 20:47:59 CEST] [INFO] License key from https://mattermost.com required to unlock enterprise features.
[2017/10/05 20:47:59 CEST] [INFO] Starting Server...
[2017/10/05 20:47:59 CEST] [INFO] Server is listening on :8065
[2017/10/05 20:47:59 CEST] [INFO] Starting workers
[2017/10/05 20:47:59 CEST] [INFO] Starting schedulers

Den erfolgreichen Start sehen wir, da z.B. der Server den port 8065 geöffnet hat. Natürlich können wir auch den Status mit folgendem Aufruf überprüfen.

 # systemctl status mattermost.service

● mattermost.service - Mattermost
   Loaded: loaded (/etc/systemd/system/mattermost.service; disabled; vendor preset: disabled)
   Active:active (running) since Thu 2017-10-05 20:47:58 CEST; 5s ago
 Main PID: 10485 (platform)
   CGroup: /system.slice/mattermost.service
           └─10485 /opt/mattermost/bin/platform

Oct 05 20:47:59 vml000107.dmz.nausch.org platform[10485]: [2017/10/05 20:47:59 CEST] [INFO] Initializing job API routes
Oct 05 20:47:59 vml000107.dmz.nausch.org platform[10485]: [2017/10/05 20:47:59 CEST] [INFO] API version 3 is scheduled for deprecation. Please see https://api.matte... details.
Oct 05 20:47:59 vml000107.dmz.nausch.org platform[10485]: [2017/10/05 20:47:59 CEST] [INFO] Initializing plugin: ldapextras
Oct 05 20:47:59 vml000107.dmz.nausch.org platform[10485]: [2017/10/05 20:47:59 CEST] [INFO] Initializing plugin: jira
Oct 05 20:47:59 vml000107.dmz.nausch.org platform[10485]: [2017/10/05 20:47:59 CEST] [INFO] Starting 8 websocket hubs
Oct 05 20:47:59 vml000107.dmz.nausch.org platform[10485]: [2017/10/05 20:47:59 CEST] [INFO] License key from https://mattermost.com required to unlock enterprise features.
Oct 05 20:47:59 vml000107.dmz.nausch.org platform[10485]: [2017/10/05 20:47:59 CEST] [INFO] Starting Server...
Oct 05 20:47:59 vml000107.dmz.nausch.org platform[10485]: [2017/10/05 20:47:59 CEST] [INFO] Server is listening on :8065
Oct 05 20:47:59 vml000107.dmz.nausch.org platform[10485]: [2017/10/05 20:47:59 CEST] [INFO] Starting workers
Oct 05 20:47:59 vml000107.dmz.nausch.org platform[10485]: [2017/10/05 20:47:59 CEST] [INFO] Starting schedulers

automatischen Start des Daemon beim Serverstart

Damit der Mattermost-Daemon automatisch beim Hochfahren des Servers gestartet wird, werden wir nun noch den Autostart des Damon aktivieren.

 # systemctl enable mattermost.service

Created symlink from /etc/systemd/system/multi-user.target.wants/mattermost.service to /etc/systemd/system/mattermost.service.

Apache vHost als ReverseProxy

Als Webserver/(Reverse)Proxy nutzen wir unseren Apache-Webserver 2.4, dessen Installation und Konfiguration ist in diesem Kapitel beschrieben. Zur Absicherung des Web-Traffic kommt selbstredend TLS zum Einsatz. Die Installation und Konfiguration hierzu findet sich im Kapitel SSL gesicherter Webserver mit mod_ssl für Apache httpd 2.4 unter CentOS 7.x.

Für unseren virtuellen Host legen wir uns nun noch eine passende Konfigurationsdatei an:

 # vim /etc/httpd/conf.d/mattermost.conf

/etc/httpd/conf.d/mattermost.conf

#
# Django : 2017-10-05
#          vHost mattermost.nausch.org
#
 
<VirtualHost 10.0.0.107:80>
    ServerAdmin webmaster@nausch.org
    ServerName mattermost.nausch.org
 
    RewriteEngine on
    RewriteCond %{HTTPS} off
    RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}
 
    # Welche Logdateien sollen beschrieben werden
    CustomLog logs/mattermost_access.log combined
    ErrorLog  logs/mattermost_error.log
</VirtualHost>
<VirtualHost 10.0.0.107:443>
    ServerAdmin webmaster@nausch.org
    ServerName mattermost.nausch.org
    ServerPath /
 
    # Welcher Inhalt soll angezeigt bzw. auf welchen Server sollen die HTTP-Requests weitergeleitet werden?
    <Proxy *>
       Require all granted
    </Proxy>
 
    RewriteEngine On
    RewriteCond %{REQUEST_URI} ^/api/v[0-9]+/(users/)?websocket [NC,OR]
    RewriteCond %{HTTP:UPGRADE} ^WebSocket$ [NC,OR]
    RewriteCond %{HTTP:CONNECTION} ^Upgrade$ [NC]
    RewriteRule .* ws://127.0.0.1:8065%{REQUEST_URI} [P,QSA,L]
    RewriteCond %{DOCUMENT_ROOT}/%{REQUEST_FILENAME} !-f
    RewriteRule .* http://127.0.0.1:8065%{REQUEST_URI} [P,QSA,L]
 
    <Location /api/v3/users/websocket>
       Require all granted
       ProxyPass ws://127.0.0.1:8065/api/v3/users/websocket
       ProxyPassReverse ws://127.0.0.1:8065/api/v3/users/websocket
       ProxyPassReverseCookieDomain 127.0.0.1 mattermost.nausch.org
    </Location>
 
    <Location />
       Require all granted
       ProxyPass http://127.0.0.1:8065/
       ProxyPassReverse http://127.0.0.1:8065/
       ProxyPassReverseCookieDomain 127.0.0.1 mattermost.nausch.org
    </Location>
 
    # Welche Logdateien sollen beschrieben werden
    CustomLog logs/mattermost_access.log combined
    ErrorLog  logs/mattermost_error.log
 
    # Absicherung der Übertragung mit Hilfe von TLS
    # Konfiguration bei Verwendung von mod_gnutls
    <IfModule !mod_ssl.c>
        <IfModule mod_gnutls.c>
            # Django : 2015-10-29 - TLS-Verschlüsselung mit Hilfe von mod_gnutls
            GnuTLSEnable on
            # Definition der anzubietenden Protokolle und Ciphers
            GnuTLSPriorities PFS:-VERS-TLS-ALL:+VERS-TLS1.2:-ARCFOUR-128:+COMP-NULL:+CURVE-SECP384R1:+CURVE-SECP521R1
            # Schlüsseldatei, mit der der CSR erstellt wurde
            GnuTLSKeyFile /etc/pki/tls/private/power.nausch.org.serverkey.pem
            # Zertifikatsdatei inkl. ggf. notwendiger Zwischen- und Root-Zertifikaten
            # 1) Server-Zertifikat, 2) Intermediate-Root-Zertifikat und 3) Root-Zertifikat der CA
            GnuTLSCertificateFile /etc/pki/tls/certs/power.nausch.org.certificatechain_150104.pem
            # Definition der Schlüssellänge für DHE und ECDHE
            # DHE Schlüssel mit einer Schlüssellänge von 4096 Bit verwenden; dieser wird 1x pro Tag via cronjob
            # (/etc/cron.daily/edh_keygen) neu generiert und der Neustart des nginx-Daemon veranlasst!
            GnuTLSDHFile /etc/pki/tls/private/dh_4096.pem
            # Session-Tickets für Clients nicht anbieten (dieser könnte versuchen über Tickets die Session zu cachen).
            GnuTLSSessionTickets off
        </IfModule>
    </IfModule>
    # Konfiguration bei Verwendung von mod_ssl
    <IfModule mod_ssl.c>
        <IfModule !mod_gnutls.c>
           # Django : 2015-10-04 - TLS-Verschlüsselung mit Hilfe von mod_ssl
            SSLEngine on
            # Definition der anzubietenden Protokolle
            SSLProtocol All -SSLv2 -SSLv3
            # Definition der Cipher
            SSLCipherSuite "AES256+EECDH +AEAD"
            # Schlüsseldatei, mit der der CSR erstellt wurde
            SSLCertificateKeyFile /etc/pki/tls/private/mattermost.nausch.org.serverkey.pem
            # Zertifikatsdatei, die von der CA signiert wurde
            SSLCertificateFile /etc/pki/tls/certs/mattermost.nausch.org.certificate_160926.pem
            # Zertifikatsdatei des bzw. der Intermediate-Zertifikate(s)
            SSLCertificateChainFile /etc/pki/tls/certs/CAcert_class3.pem
            # Änderung der Cipherorder der Clienets verneinen 
            SSLHonorCipherOrder on
            # TLS 1.0 Kompremmierung deaktivieren (CRIME attacks)
            SSLCompression off
        </IfModule>
    </IfModule>
 
    # special stuff ###
 
    # HTTP Strict Transport Security (HSTS), bei dem der Server dem Client im HTTP-Header mitteilt,
    # dass dieser nur noch verschlüsselt mit dem Server kommunizieren soll.
    Header always set Strict-Transport-Security "max-age=63072000; includeSubdomains; preload"
 
    # This header enables the Cross-site scripting (XSS) filter built into most recent web browsers.
    # It's usually enabled by default anyway, so the role of this header is to re-enable the filter for
    # this particular website if it was disabled by the user.
    # https://www.owasp.org/index.php/List_of_useful_HTTP_headers
    Header set X-XSS-Protection "1; mode=block"
 
    # when serving user-supplied content, include a X-Content-Type-Options: nosniff header along with the Content-Type: header,
    # to disable content-type sniffing on some browsers.
    # https://www.owasp.org/index.php/List_of_useful_HTTP_headers
    # currently suppoorted in IE > 8 http://blogs.msdn.com/b/ie/archive/2008/09/02/ie8-security-part-vi-beta-2-update.aspx
    # http://msdn.microsoft.com/en-us/library/ie/gg622941(v=vs.85).aspx
    # 'soon' on Firefox https://bugzilla.mozilla.org/show_bug.cgi?id=471020
    Header set X-Content-Type-Options nosniff
 
    # config to don't allow the browser to render the page inside an frame or iframe
    # and avoid clickjacking http://en.wikipedia.org/wiki/Clickjacking
    # if you need to allow [i]frames, you can use SAMEORIGIN or even set an uri with ALLOW-FROM uri
    # https://developer.mozilla.org/en-US/docs/HTTP/X-Frame-Options
    header set X-Frame-Options SAMEORIGIN
 
</VirtualHost>

Konfiguration über die WEB-GUI

Die weitere Konfiguration erfolgt dann direkt über die Web-GUI, die wir über unsere URL https://mattermost.nausch.org erreichen.

Im ersten Schritt legen wir uns unseren (Admin)Useraccount an. Der erste User der angelegt wird, erhält automatische die Rolle system_admin, der die Zugriffsrechte auf die System Konsole erhält.

Als nächstes konfigurieren unsere Mattermost-Anwendung, dazu klicken wir auf den Menüpunkt Go to System Console.

Über das Menü auf der linken Seite erreichen wir die System Konsole.

Die einzelnen Konfigurationsoptionen im Menü links in dem dunkelgrauen Balken werden wir uns nun kurz betrachten und auf ggf. nötige Änderungen eingehen.

GENERAL

Configuration

Hier hinterlegen wir beim Punkt Site URL hinterlegen wir die URL unseres Mattermost Servers: https://mattermost.nausch.org

Localization

Hier wählen wir die Sprache(n) aus, die für unsere Installation nrelevant sind und angeboten werden sollen.

Users and Teams

Bei der Sektion Users and Teams übernehmen wir einfach die Standardvorgaben.

Privacy

Bei den Privacy-Einstellungen wählen wir die für unsere Umgebung zutreffenden Datenschutzeinstellungen.

Logging

Beim Logging deaktivieren wir die Option Output logs to console, dazu ändern wir den Radiobutton auf false und klicken anschließend auf die Schaltfläche [ save ].

AUTHENTICATION

Im nächsten Abschnitt geht es rund um die Authentifikations.

Email

Hier haben wir die Möglichkeit zu definieren, ob User sich einen Account selbst anlegen können. Ferner können wir festlegen, ob sich ein Nutzer mit seiner eMail-Adresse oder seinem Usernamen anmelden können soll.

GitLab

Die Einstellungen zum GitLab können wir einfach so übernehmen, da diese für eine Standardinstallation nicht relevant sind.

SECURITY

Sämtliche sicherheitsrelevanten Einstellungen sind im Abschnitt SECURITY zusammengefasst.

Sign Up

Die Standardoption beim Punkt Require Email Verification stellen wir von false auf true um und klicken anschließend auf die Schaltfläche [ save ].

Password

Die Standardoption können wir bei diesem Punkt einfach übernehmen.

Public Links

Die Standardoption können wir bei diesem Punkt einfach übernehmen.

Sessions

Die Standardoption können wir bei diesem Punkt einfach übernehmen.

Connections

Die Standardoption können wir bei diesem Punkt einfach übernehmen.

Notifications

Email

Hier aktivieren wir nun folgende Optionen bzw. tragen nachfolgende Daten ein:

Enable Email Notifications : true
Enable Email Batching : false (Standard)
Notification Display Name : Mattermost Notifications (Standard)
Notification From Address : mattermost@nausch.org
Notification Footer Mailing Address : Mattermost - secure chat 4 geeks, bereitgestellt von nausch.org
SMTP Server Username : mattermost@nausch.org
SMTP Server Password : KJvacByz69!fuKy
SMTP Server : mx01.nausch.org
SMTP Server Port : 587
Connection Security : STARTTLS
Enable Security Alerts : true (Default)

Vor dem Abspeichern klicken wir noch auf die Schaltfläche [ Test connection ] und überprüfen ob unser Server auch eMails verschicken kann. Ist alles O.K., speichern wir unsere Konfigurationsänderungen indem wir auf die Schaltfläche [ Save ] klicken.

Mobile Push

Die Standardoption können wir bei diesem Punkt einfach übernehmen.

Integrations

Custom Integrations

Die Standardoption können wir bei diesem Punkt einfach übernehmen.

External Services

Die Standardoption können wir bei diesem Punkt einfach übernehmen.

FILES

Storage

Der wichtigste Konfigurationspunkt auf dieser Seite ist die Option Local Storage Directory. Hier tragen wir den Pfad ein, den wir bei der Definition des storage directory festgelegt hatten, also /opt/mattermlost/data.

Images

Die default-Werte auf dieser Seite können wir bei unserer Standardinstallation so übernehmen.

Customization

Custom Emoji

Die default-Werte auf dieser Seite können wir bei unserer Standardinstallation so übernehmen.

Legal Support

Auf der Seite Legal Support passen wir die Option Support Email: an. Hier tragen wir die Adresse der Supporthotline ein, an die eventuell gestellte Supportanfragen geschickt werden sollen.

Mattermost App Links

Die default-Werte auf dieser Seite können wir bei unserer Standardinstallation so übernehmen, es sei denn entsprechende Downloadstellen sind im Intranet vorhanden, die hierzu genutzt werden sollen.

Advanced

Rate Limiting

Die beiden Konfigurationspunkt die es auf dieser Seite anzupassen gilt sind die beiden Optionen Vary rate limit by remote address und Vary rate limit by HTTP header. Die Option Vary rate limit by remote address stellen wir um auf false und bei Vary rate limit by HTTP header hinterlegen wir X-Real-IP. Abschließend speichern wir unsere Konfigurationsänderungen, indem wir auf die Schaltfläche [ Save ] klicken.

Database

Auf der Seite brauchen wir nichts mehr ändern, da wir die Definitionen hier bereits bei der Konfiguration des Mattermost-Daemon vorgenommen hatten.

Developer

Bei der Seite Developer übernehmen wir einfach die Standardvorgaben.

Abschließend starten wir nun den Mattermost-Daemon einmal durch.

 # systemctl restart mattermost.service

Anlegen des ersten Teams

Zu guter Letzt legen wir uns nun unser erstes Team an. Dazu tragen wir bei der Option Team Name den gewünschten Namen ein.

Anschliessend klicken wir auf die Schaltfläche [ Next > ] um auf die nächste Seite zu gelangen.

Nun müssen wir nur noch die Team URL definieren. Der Einfachheit halber verwenden wir dort den zuvor ausgewählten Team Namen.

Mit einen Klick auf die Schaltfläche [ Finish ] beenden wir unsere Konfigurationsaufgaben.

Anmelden als User

Nachdem unsere Mattermost Installation nun abgeschlossen ist, können wir uns als User anmelden, ggf. weitere Teams anlegen, Benutzer hinzufügen oder einladen …