自己动手写Redmine https服务端

最新推荐文章于 2024-08-10 07:50:18 发布

转载最新推荐文章于 2024-08-10 07:50:18 发布 · 1.5k 阅读

文章标签：

#redmine #ubuntu

ubuntu 同时被 2 个专栏收录

16 篇文章

订阅专栏

redmine

5 篇文章

订阅专栏

本文详细介绍了如何在 Redmine 中配置 HTTPS 服务，包括创建 RSA 私钥、CSR、自签名认证证书，以及使用 Ruby 脚本启动带有 SSL 的 Webrick 服务器。通过遵循步骤，可以实现 Redmine 的安全加密通信。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

http://blog.youkuaiyun.com/wangjingfei/article/details/5609483

来由：

Redmine默认采用了Webrick服务器，默认启动只支持http服务，但在某些时候，项目管理有较高的保密要求（这里暂且不考虑效率问题），需要开启https服务。网络上介绍开启Redmine https的文章并不少，但是由于软件和操作系统的版本区别，修改方式各不相同，甚至需要修改的文件名称都不相同。这样，与其照网络上的文章修改，不如自己写一个服务脚本。

软件列表：

Ruby，Gem，rails，openssl等依赖软件。

Ruby快速入门：

http://tech.ddvip.com/2008-01/120059715340597.html

（假设redmine放在/home/fify/redmine目录下）

0. 首先将pwd定位到/home/fify/redmine/config/certs目录下

[c-sharp]view plaincopy 
   
 mkdir /home/fify/redmine/config/certs  
 cd /home/fify/redmine/config/certs  

1. 创建RSA私钥

[c-sharp]view plaincopy 
   
 openssl genrsa -des3 -out server.key 1024  

2. 创建CSR（Certificate signing request）

[c-sharp]view plaincopy 
   
 openssl req -new -key server.key -out server.csr  

3. 去掉私钥中的passphrase

[c-sharp]view plaincopy 
   
 cp server.key server.key.org  
 openssl rsa -in server.key.org -out server.key  

4. 创建自签名认证证书

[c-sharp]view plaincopy 
   
 openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt  

此时，改目录下的工作已经完成，转移到redmine目录：

[c-sharp]view plaincopy 
   
 cd /home/fify/redmine  

5. 创建Webrick启动脚本

[c-sharp]view plaincopy 
   
 vi script/server_ssl  

以下是ruby脚本代码：

[ruby] view plaincopy 
   
 #!/usr/bin/env ruby    
 require File.dirname(__FILE__) + '/../config/boot'    
 require 'webrick'    
 # 包含必须的库  
 require 'webrick/https'    
 require 'optparse'    
 puts "=> Booting WEBrick..."    
 OPTIONS = {    
 # 端口号  
   :port         => 3001,    
 # 监听主机地址  
   :Host         => "0.0.0.0",    
   :environment  => (ENV['RAILS_ENV'] || "development").dup,    
 # 存放redmine中public的路径，这里采用相对路径，保证可移植性  
   :server_root  => File.expand_path(File.dirname(__FILE__) + "/../public/"),    
 # 存放私钥的地址  
   :pkey         => OpenSSL::PKey::RSA.new(    
                       File.open(File.dirname(__FILE__) + "/../config/certs/server.key").read),    
 # 存放签名证书的地址  
   :cert         => OpenSSL::X509::Certificate.new(    
                       File.open(File.dirname(__FILE__) + "/../config/certs/server.crt").read),    
   :server_type  => WEBrick::SimpleServer,    
   :charset      => "UTF-8",    
   :mime_types   => WEBrick::HTTPUtils::DefaultMimeTypes,    
   :config       => RAILS_ROOT + "/config.ru",    
   :detach       => false,    
   :debugger     => false,    
   :path         => nil    
 }    
 # 以下读入命令行参数  
 ARGV.clone.options do |opts|    
   opts.on("-p", "--port=port", Integer,    
           "Runs Rails on the specified port.", "Default: 3001") { |v| OPTIONS[:Port] = v }    
   opts.on("-b", "--binding=ip", String,    
           "Binds Rails to the specified ip.", "Default: 0.0.0.0") { |v| OPTIONS[:Host] = v }    
   opts.on("-d", "--daemon", "Make server run as a Daemon.") { OPTIONS[:detach] = true }    
   opts.on("-u", "--debugger", "Enable ruby-debugging for the server.") { OPTIONS[:debugger] = true }    
   opts.on("-e", "--environment=name", String,    
           "Specifies the environment to run this server under (test/development/production).",    
           "Default: development") { |v| OPTIONS[:environment] = v }    
   opts.separator ""    
   opts.on("-h", "--help", "Show this help message.") { puts opts; exit }    
   opts.parse!    
 end    
 # 设置启动环境，production或development等  
 ENV["RAILS_ENV"] = OPTIONS[:environment]    
 RAILS_ENV.replace(OPTIONS[:environment]) if defined?(RAILS_ENV)    
 # 读取redmine配置文件  
 require File.dirname(__FILE__) + "/../config/environment"    
 require 'webrick_server'    
 require 'webrick/https'    
 OPTIONS['working_directory'] = File.expand_path(File.dirname(__FILE__))    
 # 初始化带SSL的webrick服务器  
 class SSLDispatchServlet < DispatchServlet    
   def self.dispatch(options)    
     Socket.do_not_reverse_lookup = true    
     server = WEBrick::HTTPServer.new(    
       :Port             => options[:port].to_i,    
       :ServerType       => options[:server_type],    
       :BindAddress      => options[:Host],    
       :SSLEnable        => true,    
       :SSLVerifyClient  => OpenSSL::SSL::VERIFY_NONE,    
       :SSLCertificate   => options[:cert],    
       :SSLPrivateKey    => options[:pkey],    
       :SSLCertName      => [ [ "CN", WEBrick::Utils::getservername ] ]    
     )    
     server.mount('/', DispatchServlet, options)    
     trap("INT") { server.shutdown }    
     server.start    
   end    
 end    
 # 输出启动提示  
 puts "=> Rails #{Rails.version} application starting on https://#{OPTIONS[:Host]}:#{OPTIONS[:port]}"    
 # 如果用户在命令行输入“-d”参数，则程序将在后台运行  
 if OPTIONS[:detach]    
   Process.daemon    
   pid = "#{RAILS_ROOT}/tmp/pids/server.pid"    
   File.open(pid, 'w'){ |f| f.write(Process.pid) }    
   at_exit { File.delete(pid) if File.exist?(pid) }    
 end    
 # 没有“-d”参数时在终端输出提示，此时可以通过“ctrl+c”关闭服务器  
 puts "=> Call with -d to detach"    
 trap(:INT) { exit }    
 puts "=> Ctrl-C to shutdown"    
 # 启动webrick服务器  
 SSLDispatchServlet.dispatch(OPTIONS)   

6. 将脚本参数设置为可执行

[c-sharp] view plaincopy 
   
 chmod +x script/server_ssl  

7. 启动Ruby脚本

[c-sharp] view plaincopy 
   
 ruby script/server_ssl -e production // 在终端运行  
 或  

参考：

1. http://www.zunisoft.com/?p=740&cpage=1

2. （CentOS5）/usr/lib/ruby/gems/1.8/gems/rails-2.3.5/lib/commands/server.rb