Apache on Nextcloud + Gitlab

ApacheはWebサーバーであり、NextcloudやGitLabのようなWebアプリケーションをホスティングするために使用することができます。以下は、Apacheを使用してNextcloudとGitLabを同じサーバー上で実行する手順の概要です。

Webサーバー：2.4.x
Nextcloud : LastVersion(最新)
Gitlab : LastVersion

手順

apacheの設定

<VirtualHost *:80>
DocumentRoot /var/www/html/gitlab
ServerName gitlab.{domain}
ServerAdmin webmaster@n{domain}
ErrorLog logs/gitlab.{domain}-error_log
CustomLog logs/gitlab.{domain}-access_log combined
RewriteEngine on
RewriteCond %{SERVER_NAME} =gitlab.{domain}
RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]
</VirtualHost>

このApacheの設定は、HTTPリクエストを受信した場合に、リクエストをHTTPSにリダイレクトすることで、GitLabのセキュリティを強化するためのものです。

以下が、この設定ファイルの詳細な説明です。

1. <VirtualHost *:80>: このディレクティブは、ポート80でリクエストを受け取ることを定義します。これは、HTTP接続を使用してリクエストを受信するためのものです。
2. DocumentRoot /var/www/html/gitlab: このディレクティブは、リクエストされたファイルが存在する場所を定義します。ここでは、GitLabのインストールディレクトリが指定されています。
3. ServerName gitlab.{domain}: このディレクティブは、サーバーの名前を定義します。ここでは、GitLabのドメイン名が指定されています。
4. ServerAdmin webmaster@n{domain}: このディレクティブは、サーバー管理者のメールアドレスを定義します。このアドレスは、Apacheからのエラーメッセージを送信するために使用されます。
5. ErrorLog logs/gitlab.{domain}-error_log: このディレクティブは、Apacheのエラーメッセージのログファイルのパスを定義します。
6. CustomLog logs/gitlab.{domain}-access_log combined: このディレクティブは、Apacheのアクセスログのファイルのパスを定義します。
7. RewriteEngine on: このディレクティブは、ApacheのURLリライト機能を有効にします。
8. RewriteCond %{SERVER_NAME} =gitlab.{domain}: このディレクティブは、リクエストがgitlab.{domain}に対して行われた場合に、リライトルールが適用されるように設定します。
9. RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]: このディレクティブは、リクエストをHTTPSにリダイレクトするルールを定義します。[END]は、リライトルールを終了することを示し、[NE]は、クエリストリングをエスケープしないことを示します。[R=permanent]は、リダイレクトを301永続的なリダイレクトとして設定することを示します。

これらの設定を適用するためには、Apacheを再起動する必要があります。sudo service apache2 restartコマンドを実行して、Apacheを再起動することができます。

<IfModule mod_ssl.c>
<VirtualHost *:443>
    DocumentRoot /var/www/html/gitlab
    ServerName gitlab.{domain}
    ServerAdmin webmaster@{domain}
    ErrorLog logs/{domain}-error_log
    CustomLog logs/{domain}-access_log combined
    
    ServerSignature Off
    ProxyPreserveHost On
    AllowEncodedSlashes NoDecode

    <Location />
        # Apache 2.4以降の新しい認証コマンド
        Require all granted

        # gitlab-workhorseへの転送を許可
        ProxyPassReverse http://127.0.0.1:8181
        ProxyPassReverse http://YOUR_SERVER_FQDN/
    </Location>

    RewriteEngine on
    RewriteCond %{REQUEST_URI} ^/api/v\d+/.* [OR]
    RewriteCond %{REQUEST_URI} .*-/refs/.*/logs_tree/.* [OR]
    RewriteCond %{REQUEST_URI} .*-/tree/.*
    RewriteRule .* http://127.0.0.1:8181%{REQUEST_URI} [P,QSA,NE]
    RewriteCond %{DOCUMENT_ROOT}/%{REQUEST_FILENAME} !-f [OR]
    RewriteCond %{REQUEST_URI} ^/uploads/.*
    RewriteRule .* http://127.0.0.1:8181%{REQUEST_URI} [P,QSA]

    RequestHeader set X_FORWARDED_PROTO 'https'
    RequestHeader set X-Forwarded-Ssl on
    DocumentRoot /opt/gitlab/embedded/service/gitlab-rails/public

    # バックエンドがダウンした場合のエラードキュメントの設定
    ErrorDocument 404 /404.html
    ErrorDocument 422 /422.html
    ErrorDocument 500 /500.html
    ErrorDocument 502 /502.html
    ErrorDocument 503 /503.html

    # Let's Encryptの証明書を使用するための設定
    SSLCertificateFile /etc/letsencrypt/live/{domain}/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/{domain}/privkey.pem
    SSLCACertificateFile /etc/letsencrypt/live/{domain}/chain.pem
    Include /etc/letsencrypt/options-ssl-apache.conf
</VirtualHost>
</IfModule>