Comment installer Matomo Web Analytics sur CentOS 7

Matomo (anciennement Piwik) est une application d'analyse Web gratuite et open source développée par une équipe de développeurs internationaux, qui s'exécute sur un serveur Web PHP/MySQL. Il suit les visites en ligne sur un ou plusieurs sites Web et affiche des rapports sur ces visites à des fins d'analyse. Vous pouvez le considérer comme une alternative à Google Analytics. Matomo est open source et son code est accessible au public sur Github. Certaines de ses fonctionnalités sont les suivantes :tests A/B, cartes thermiques, entonnoirs, API de suivi et de création de rapports, Google AdWords, Facebook Ads, Bing Ads, coût par clic (CPC), etc. Ce tutoriel vous montrera comment installer Matomo sur un système CentOS 7 utilisant Nginx comme serveur Web et nous sécuriserons le site Web avec un certificat SSL Let's Encrypt.

Exigences

Pour exécuter Matomo (Piwik) sur votre système CentOS 7, vous aurez besoin de plusieurs éléments :

• Serveur Web tel qu'Apache, Nginx, IIS.
• PHP version 5.5.9 ou ultérieure avec les extensions pdo et pdo_mysql ou mysqli, gd, xml, curl et mbsting. PHP 7+ est recommandé.
• MySQL version 5.5 ou supérieure, ou la version équivalente de MariaDB. MySQL 5.7+ est recommandé.

Prérequis

• Un système d'exploitation exécutant CentOS 7
• Un utilisateur non root avec des privilèges sudo.

Étapes initiales

Vérifiez votre version de CentOS :

cat /etc/centos-release

Configurez le fuseau horaire :

timedatectl list-timezones
sudo timedatectl set-timezone 'Region/City'

Mettez à jour les packages de votre système d'exploitation (logiciels). Il s'agit d'une première étape importante car elle garantit que vous disposez des dernières mises à jour et correctifs de sécurité pour les packages logiciels par défaut de votre système d'exploitation :

sudo yum update -y

Installez certains packages essentiels nécessaires à l'administration de base du système d'exploitation CentOS :

sudo yum install -y curl wget vim git unzip socat epel-release

Étape 1 :Installez MariaDB et créez une base de données pour Matomo

Matomo prend en charge les bases de données MySQL et MariaDB. Dans ce didacticiel, nous utiliserons MariaDB comme serveur de base de données.

Créez le référentiel MariaDB 10.2 YUM pour CentOS :

sudo vim /etc/yum.repos.d/MariaDB.repo

Copiez et collez-y le texte suivant :

# MariaDB 10.2 CentOS repository list - created 2017-12-11 23:19 UTC
# http://downloads.mariadb.org/mariadb/repositories/
[mariadb]
name=MariaDB
baseurl=https://yum.mariadb.org/10.2/centos7-amd64
gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDB
gpgcheck=1

Une fois le fichier en place, installez MariaDB en exécutant :

sudo yum install -y MariaDB-server MariaDB-client

Vérifiez la version de MariaDB :

mysql --version
# mysql  Ver 15.1 Distrib 10.2.21-MariaDB, for Linux (x86_64) using readline 5.1

Démarrez et activez le service MariaDB :

sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service

Exécutez l'mysql_secure installation script pour améliorer la sécurité MariaDB et définir le mot de passe pour MariaDB root utilisateur :

sudo mysql_secure_installation

Répondez à chacune des questions :

Enter current password for root (enter for none): Press Enter
Set root password? [Y/n] Y
New password: your_secure_password
Re-enter new password: your_secure_password
Remove anonymous users? [Y/n] Y
Disallow root login remotely? [Y/n] Y
Remove test database and access to it? [Y/n] Y
Reload privilege tables now? [Y/n] Y

Connectez-vous au shell MariaDB en tant qu'utilisateur racine :

sudo mysql -u root -p
# Enter password

Créez une base de données MariaDB vide et un utilisateur pour Matomo et mémorisez les informations d'identification :

MariaDB [(none)]> CREATE DATABASE dbname;
MariaDB [(none)]> GRANT ALL ON dbname.* TO 'username' IDENTIFIED BY 'password';
MariaDB [(none)]> FLUSH PRIVILEGES;

Quitter MariaDB :

MariaDB [(none)]> exit

Remplacez dbname , username et password avec vos propres noms.

Étape 2 - Installer PHP et les extensions PHP nécessaires

Configurez le dépôt Webtatic YUM :

sudo rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

Installez PHP, ainsi que les extensions PHP nécessaires :

sudo yum install -y php72w php72w-cli php72w-fpm php72w-common php72w-curl php72w-gd php72w-xml php72w-mbstring php72w-mysqlnd php72w-json

Pour afficher PHP compilé en modules, vous pouvez exécuter :

php -m

ctype
curl
exif
fileinfo
. . .
. . .

Vérifiez la version de PHP :

php --version

# PHP 7.2.14 (cli) (built: Jan  8 2019 09:59:17) ( NTS )
# Copyright (c) 1997-2018 The PHP Group
# Zend Engine v3.2.0, Copyright (c) 1998-2018 Zend Technologies

Démarrez et activez le service PHP-FPM :

sudo systemctl start php-fpm.service
sudo systemctl enable php-fpm.service

Nous pouvons passer à l'étape suivante, qui consiste à obtenir des certificats SSL gratuits auprès de Let's Encrypt CA.

Étape 3 – Installer acme.sh client et obtenir le certificat Let's Encrypt (facultatif )

Sécuriser votre site Web avec HTTPS n'est pas nécessaire, mais c'est une bonne pratique pour sécuriser le trafic de votre site. Afin d'obtenir un certificat TLS de Let's Encrypt, nous utiliserons le client Acme.sh. Acme.sh est un logiciel shell UNIX pur permettant d'obtenir des certificats TLS de Let's Encrypt sans aucune dépendance.

Téléchargez et installez Acme.sh :

sudo mkdir /etc/letsencrypt
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh 
sudo ./acme.sh --install --home /etc/letsencrypt --accountemail [email protected]
cd ~

Vérifiez la version d'Acme.sh :

/etc/letsencrypt/acme.sh --version
# v2.8.0

Obtenir RSA et ECC/ECDSA certificats pour votre domaine/nom d'hôte :


# RSA 2048
sudo /etc/letsencrypt/acme.sh --issue --standalone --home /etc/letsencrypt -d example.com --keylength 2048
# ECDSA
sudo /etc/letsencrypt/acme.sh --issue --standalone --home /etc/letsencrypt -d example.com --keylength ec-256

Après avoir exécuté les commandes ci-dessus, vos certificats et les clés sera dans :

• Pour RSA  : /etc/letsencrypt/example.com répertoire.
• Pour ECC/ECDSA  : /etc/letsencrypt/example.com_ecc répertoire.

Étape 3 - Installer NGINX et configurer NGINX pour Matomo

Matomo peut fonctionner correctement avec de nombreux logiciels de serveur Web populaires. Dans ce tutoriel, nous avons sélectionné Nginx.

Téléchargez et installez Nginx à partir du référentiel CentOS :

sudo yum install -y nginx

Vérifiez la version de Nginx :

sudo nginx -v

Démarrez et activez le service Nginx :

sudo systemctl start nginx.service
sudo systemctl enable nginx.service

Configurez Nginx pour Matomo en exécutant :

sudo vim /etc/nginx/conf.d/matomo.conf

Et remplissez le fichier avec la configuration suivante :

server {

  listen [::]:443 ssl http2;
  listen 443 ssl http2;
  listen [::]:80;
  listen 80;

  server_name example.com;
  root /var/www/matomo/;
  index index.php;

  ssl_certificate /etc/letsencrypt/example.com/fullchain.cer; 
  ssl_certificate_key /etc/letsencrypt/example.com/example.com.key; 
  ssl_certificate /etc/letsencrypt/example.com_ecc/fullchain.cer;
  ssl_certificate_key /etc/letsencrypt/example.com_ecc/example.com.key;

  location ~ ^/(index|matomo|piwik|js/index).php {
    fastcgi_split_path_info ^(.+\.php)(/.+)$;
    try_files $fastcgi_script_name =404;
    set $path_info $fastcgi_path_info;
    fastcgi_param PATH_INFO $path_info;
    fastcgi_index index.php;
    include fastcgi.conf;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    fastcgi_param SCRIPT_NAME $fastcgi_script_name;
    fastcgi_param HTTP_PROXY ""; 
    fastcgi_pass 127.0.0.1:9000; 
  }
  
  location = /plugins/HeatmapSessionRecording/configs.php {
    fastcgi_split_path_info ^(.+\.php)(/.+)$;
    try_files $fastcgi_script_name =404;
    set $path_info $fastcgi_path_info;
    fastcgi_param PATH_INFO $path_info;
    fastcgi_index index.php;
    include fastcgi.conf;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    fastcgi_param SCRIPT_NAME $fastcgi_script_name;
    fastcgi_param HTTP_PROXY "";
    fastcgi_pass 127.0.0.1:9000;
  }

  location ~* ^.+\.php$ {
    deny all;
    return 403;
  }

  location / {
    try_files $uri $uri/ =404;
  }
  
  location ~ /(config|tmp|core|lang) {
    deny all;
    return 403;
  }

  location ~ \.(gif|ico|jpg|png|svg|js|css|htm|html|mp3|mp4|wav|ogg|avi|ttf|eot|woff|woff2|json)$ {
    allow all;
  }

  location ~ /(libs|vendor|plugins|misc/user) {
    deny all;
    return 403;
  }

}

REMARQUE  : Pour une configuration Nginx complète et prête pour la production pour Matomo, visitez https://github.com/matomo-org/matomo-nginx.

Vérifiez la configuration de Nginx pour les erreurs de syntaxe :

sudo nginx -t

Recharger le service Nginx :

sudo systemctl reload nginx.service

Étape 4 - Installer Matomo Analytics

Créer /var/www répertoire :

sudo mkdir -p /var/www/

Accédez à /var/www répertoire :

cd /var/www/

Téléchargez la dernière version de Matomo via wget et décompressez-la :

sudo wget https://builds.matomo.org/matomo.zip && sudo unzip matomo.zip

Supprimer le matomo.zip téléchargé fichier :

sudo rm matomo.zip

Changer le propriétaire du /var/www/matomo répertoire vers nginx  utilisateur:

sudo chown -R nginx:nginx /var/www/matomo

Exécutez sudo vim /etc/php-fpm.d/www.conf et définissez l'utilisateur et le groupe sur nginx . Initialement, il sera défini sur l'utilisateur et le groupe apache .

sudo vim /etc/php-fpm.d/www.conf
# user = nginx
# group = nginx

Redémarrez le service PHP-FPM.

sudo systemctl restart php-fpm.service

Étape 5 - Terminez la configuration de Matomo Analytics

Ouvrez votre site dans un navigateur Web et suivez l'assistant d'installation Web de Matomo.

Tout d'abord, le message de bienvenue de Matomo devrait apparaître. Cliquez sur "Suivant" bouton :

Ensuite, vous verrez une "vérification du système" page. Si quelque chose manque, vous verrez un avertissement. Si tout est marqué d'une coche verte, cliquez sur "Suivant" bouton pour passer à l'étape suivante :

Ensuite, remplissez les détails de la base de données et cliquez sur "Suivant" bouton :

Si tout s'est bien passé avec la configuration de la base de données, vous devriez voir " Tables créées avec succès !" messages :

Créez un compte superutilisateur Matomo et cliquez sur "Suivant" bouton :

Ensuite, configurez le premier site Web que vous souhaitez suivre et analyser avec Matomo. Plus tard, vous pourrez ajouter d'autres sites à suivre avec Matomo :

Ensuite, vous recevrez le code de suivi JavaScript pour votre site que vous devez ajouter pour commencer le suivi.

Ensuite, vous devriez voir que l'installation de Matomo est terminée.

Toutes nos félicitations! Votre installation Matomo est terminée.

Liens

• https://matomo.org/
• https://github.com/matomo-org/matomo
• https://github.com/matomo-org/matomo-nginx