Sistema de Convenios y transferencias SISCOT. Protocolo de Instalación

Transcripción

1 Sistema de Convenios y transferencias SISCOT Protocolo de Instalación Servicio de Salud Metropolitano Norte Sistemas de Información Septiembre 2013

2 Especificaciones Técnicas Hardware Requerimientos Requerimientos Mínimos Capacidad de disco duro 300 GB Memoria 4 GB Procesador Xeon doble núcleo Linux Centos 6.4 PostgreSql 9.2 Php 5.3 Apache 2.2 Requerimiento Deseables Capacidad de disco duro 1 TB Memoria 8 GB Procesador Xeon quad core Linux Centos 6.4 PostgreSql 9.2 Php 5.3 Apache 2.2 Sistema Operativo Como sistema operativo en nuestro servidor se esta utilizando Linux Centos 6 de 64 bits, el cual es distribuido bajo la Licencia General Pública de GNU, lo cual significa que puede ser distribuido, copiado y modificado gratuitamente, a condición de no imponer ninguna restricción en sucesivas actualizaciones. En otras palabras es un sistema operativo libre.

3 Servidor Web Sobre el linux Centos 6 esta instalado un servidor HTTP Apache versión , el cual es un servidor web HTTP de código abierto, hacia el que podemos accesar desde plataformas Unix(BSD, GNU/Linux, etc), Microsoft Windows, Macintosh y otras que implementan el protocolo HTTP. Lenguaje de Programación La aplicación fue desarrollada en PHP versión 5.3.3, el cual es un lenguaje de programación interpretado (Lenguaje de alto rendimiento) diseñado originalmente para la creación de páginas web dinámicas. Base de datos Los datos están almacenados en PostgreSQL, el cual es un sistema de gestión de bases de datos, distribuido bajo licencia BSD (Libre). Es el sistema de gestión de bases de datos de código abierto más potente y robusto del mercado y en sus últimas versiones no tiene nada que envidiarle a otras costosas bases de datos comerciales como Oracle. Algunos de los límites de Postgres son: Límite Máximo tamaño base de datos Máximo tamaño de la tabla Máximo tamaño de un registro Máximo tamaño de un campo Máximo número de registros por tabla Máximo número de columnas por tabla Máximo número de índices por tabla Valor Ilimitado (Depende del sistema de almacenamiento) 32 TB 1.6 TB 1 GB Ilimitado (dependiendo del tipo) Ilimitado Instalación de Linux Puede descargar la distribución de Centos, desde para 32 y 64 bits respectivamente

4 Particionamiento del disco Clase de Partición Montaje Tamaño File System tipo Raiz / 12 GB 25 GB Ext 4 Primaria Swap /swap Doble de swap Secundaria memoria RRAM Home /home Máximo libre disponible Ext 4 Primaria Configuración del Servidor Abra una terminal y como usuario root, aplique las siguientes configuraciones. Actualización Paquetes Una vez instalado, se recomienda actualizar los paquetes y el sistema operativo, y nuevamente realizarlo por lo menos 1 vez a la semana yum y update Instalación y configuración de SSH yum install ssh Para asignar los usuarios permitidos, editar el arhchivo: vi /etc/sshd_config Agregue la línea con los usuarios que autoriza ingresar por ssh: AllowUsers usuario1 usuario2 usuario3 Deshabilite el acceso de la cuenta root por ssh, esto le da seguridad a su servidor PermitRootLogin no

5 Editar /etc/sysconfig/selinux y buscar SELINUX=enforced Cambiar a : SELINUX=disabled Instalación de Postgres Ingrese a y en la sección Graphical Installer descargue el instalador gráfico. Abra una terminal y logueado como root ejecute: setenforce 0 Ubiquese en el directorio donde descargo el instalador y ejecútelo./postgresql linux.run En el proceso de instalación en Options Avanzadas, cuando se solicite: Seleccione la configuración regional a ser usada en el nuevo cluster de base de datos seleccione es.cl.utf8. En paquetes a instalar, serían los siguientes:

6 El puerto del Apache se suguiere cambiar el 8080 por el 80 Editar el archivo de configuración pg_hba.conf vi /opt/postgressql/9.3/data/pg_hba.conf

7 NOTA: En algunos casos se debe agregar: host all all ::1/128 md5 En la sección # IPv4 connections en la columna ADDRESS defina la ip desde la cual se va a accesar a la base de datos. En este ejemplo se asigno /0 con METHOD md5. Si lo desea cambie md5 por trust (Confiable) para realizar prueba de comunicación, pero en producción NUNCA usar md5 por cuestiones de seguridad. Editar el archivo de configuración postgresql.conf vi /opt/postgressql/9.3/data/postgresql.conf Asegúrese que exista la instrucción listen_addresses = * Para permitir el acceso desde el cliente hacia la base de datos a través de php se debe ejecutar la siguiente instrucción setenforce 0

8 Puertos Los puertos que deben estar abiertos en el firewall serían los siguientes: Servicio http / apache 80 SSH 22 Postgres 5432 Puerto Configuración del apache Editar el archivo de configuración del apache: vi /opt/postgresql/enterprisedb-apachephp/apache/conf/httpd.conf Y agregar lo siguiente: <Directory /opt/postgresql/enterprisedb-apachephp/apache/www/siscot/> AllowOverride Options </Directory> Nos ubicamos en el directorio del DocumentRoot del httpd.conf que trae por defecto cd /opt/postgresql/enterprisedb-apachephp/apache/www Creamos el directorio mkdir siscot Asignamos permisos de lectura y escritura chmod 770 siscot

9 Cambiamos el propietario y grupo chown daemon:daemon siscot En este directorio previamente creado se almacenará el código fuente del SISCOT Usuarios reservados En la tabla usuarios debe existir un registro así: rut dv nombre 0 0 Usuario reservado Configuración del PHP Instalar el modulo de Postgres para php ó yum install php-pgsql.i686 sudo apt-get install php5-pgsql (ubuntu) Edite el archivo de configuración php.ini vi /opt/postgresql/enterprisedb-apachephp/php/php.ini Cambiar: ;memory_limit = 128M (Así estaba) memory_limit = 1024M ;upload_max_filesize= 2M (Así estaba) upload_max_filesize= 128M También añada la siguiente línea si no existe: short_open_tag = On date.timezone = America/Santiago

10 extension = pgsql.so Configuración de acceso a la Base de Datos Editar el archivo conectar_bd.php ubicado en: /opt/postgresql/enterprisedb-apachephp/apache/www/siscot/ajax el cual tiene el siguiente contenido: <?php //Conexión a la Base de Datos if (session_id() ==''){ session_start(); } date_default_timezone_set('utc'); $chost='localhost'; $cusuario='siscot'; $cpassword= Escriba aquí su clave ; $cbase=$_session['base_de_datos']; $conexion =pg_connect("host=$chost dbname=$cbase user=$cusuario password=$cpassword"); //Si sale acceso denegado, en el servidor ejecutar: setenforce 0 if (!$conexion) { echo "<br> No es posible conectarse a la base de Datos: ".pg_last_error($conexion); } else { //echo "Conectado correctamente"; } $_SESSION["ultimoAcceso"]=date("Y-n-j H:i:s"); $fechaguardada = $_SESSION["ultimoAcceso"]; $ahora = date("y-n-j H:i:s"); $_SESSION["ultimoAcceso"]= date("y-n-j H:i:s");?> Configuración de envío de correo electrónico Editar el archivo valida_ingreso.ajax.php ubicado en /opt/postgresql/enterprisedb-apachephp/apache/www/siscot/ajax el cual tiene el siguiente contenido:

11 <?php session_start(); /*Cambie aqui la cuenta de correo y password de donde se enviaran las notificaciones*/ $_SESSION["correo_from"]= " su correo@redsalud.gov.cl"; $_SESSION["correo_password"]= " su clave";