Metabase est un outil d'informatique décisionnelle gratuit et open source qui peut être utilisé pour rechercher des ensembles de données et afficher des informations. Il s'agit d'un outil d'analyse simple et puissant qui vous aide à apprendre des données de votre entreprise sans aucune connaissance technique. Il vous permet de générer des graphiques et des tableaux de bord, de poser des requêtes sans utiliser SQL et de voir des informations détaillées sur les lignes de votre base de données.
Metabase est le bon choix pour vous si vous recherchez une plate-forme de recherche de base de données haute performance pour votre entreprise.
Dans ce tutoriel, nous expliquerons comment installer Metabase sur Ubuntu 20.04 avec Nginx et Let's Encrypt SSL.
Prérequis
- Un serveur exécutant Ubuntu 20.04.
- Un nom de domaine valide pointé vers l'adresse IP de votre serveur.
- Un mot de passe root est configuré sur le serveur.
Installer Java
La métabase est une application basée sur Java. Java doit donc être installé sur votre serveur. Vous pouvez l'installer avec la commande suivante :
apt-get install openjdk-11-jdk openjdk-11-jre -y
Une fois l'installation réussie, vous pouvez vérifier la version de Java avec la commande suivante :
java -version
Vous devriez voir le résultat suivant :
openjdk version "11.0.8" 2020-07-14 OpenJDK Runtime Environment (build 11.0.8+10-post-Ubuntu-0ubuntu120.04) OpenJDK 64-Bit Server VM (build 11.0.8+10-post-Ubuntu-0ubuntu120.04, mixed mode, sharing)
Une fois que vous avez terminé, vous pouvez passer à l'étape suivante.
Installer et configurer MariaDB
Ensuite, vous devrez installer le serveur de base de données MariaDB sur votre système. Vous pouvez l'installer en exécutant la commande suivante :
apt-get install mariadb-server -y
Une fois le serveur MariaDB installé, connectez-vous au shell MariaDB avec la commande suivante :
mysql
Une fois connecté, créez une base de données et un utilisateur pour Metabase avec la commande suivante :
MariaDB [(none)]> CREATE DATABASE metabase;
MariaDB [(none)]> GRANT ALL PRIVILEGES ON metabase.* TO 'metabase'@'localhost' IDENTIFIED BY "password";
Ensuite, videz les privilèges et quittez le shell MariaDB avec la commande suivante :
MariaDB [(none)]> FLUSH PRIVILEGES;
MariaDB [(none)]> EXIT;
Une fois que vous avez terminé, vous pouvez passer à l'étape suivante.
Télécharger la métabase
Commencez par créer un répertoire pour Metabase dans le répertoire /opt avec la commande suivante :
mkdir /opt/metabase
Ensuite, changez le répertoire en /opt/metabase et téléchargez la dernière version de Metabase avec la commande suivante :
cd /opt/metabase
wget https://downloads.metabase.com/v0.36.2/metabase.jar
Ensuite, vous devrez créer un utilisateur et un groupe distincts pour exécuter Metabase. Vous pouvez les créer avec la commande suivante :
addgroup --quiet --system metabase
adduser --quiet --system --ingroup metabase --no-create-home --disabled-password metabase
Ensuite, changez la propriété de /opt/metabase en metabase et donnez l'autorisation appropriée avec la commande suivante :
chown -R metabase:metabase /opt/metabase
chmod -R 755 /opt/metabase
Une fois que vous avez terminé, vous pouvez passer à l'étape suivante.
Créer un fichier de service Systemd pour la métabase
Ensuite, vous devrez créer un fichier de service systemd pour gérer le service Metabase. Vous pouvez le créer avec la commande suivante :
nano /etc/systemd/system/metabase.service
Ajoutez les lignes suivantes :
[Unit] Description=Metabase server [Service] WorkingDirectory=/opt/metabase/ ExecStart=/usr/bin/java -jar /opt/metabase/metabase.jar User=metabase Type=simple Restart=on-failure RestartSec=10 [Install] WantedBy=multi-user.target
Enregistrez et fermez le fichier puis rechargez le démon systemd avec la commande suivante :
systemctl daemon-reload
Ensuite, démarrez le service Metabase et activez-le pour qu'il démarre au redémarrage du système avec la commande suivante :
systemctl start metabase
systemctl enable metabase
Vous pouvez maintenant vérifier l'état de Metabase avec la commande suivante :
systemctl status metabase
Vous devriez voir le résultat suivant :
? metabase.service - Metabase server
Loaded: loaded (/etc/systemd/system/metabase.service; disabled; vendor preset: enabled)
Active: active (running) since Sat 2020-08-01 10:14:02 UTC; 12s ago
Main PID: 9650 (java)
Tasks: 18 (limit: 2353)
Memory: 150.2M
CGroup: /system.slice/metabase.service
??9650 /usr/bin/java -jar /opt/metabase/metabase.jar
Aug 01 10:14:02 ubuntu2004 systemd[1]: Started Metabase server.
Aug 01 10:14:05 ubuntu2004 java[9650]: 08-01 10:14:05 INFO metabase.util :: Loading Metabase...
Aug 01 10:14:06 ubuntu2004 java[9650]: 08-01 10:14:06 INFO metabase.util :: Maximum memory available to JVM: 498.0 MB
À ce stade, la métabase est démarrée et écoute sur le port 3000. Vous pouvez le vérifier avec la commande suivante :
netstat -tunelp | grep 3000
Vous devriez voir le résultat suivant :
tcp6 0 0 :::3000 :::* LISTEN 109 35366 9650/java
Configurer Nginx en tant que proxy inverse pour la métabase
Ensuite, vous devrez configurer Nginx en tant que proxy inverse pour Metabase. Tout d'abord, installez le serveur Web Nginx avec la commande suivante :
apt-get install nginx -y
Après avoir installé Nginx, créez un nouveau fichier de configuration d'hôte virtuel Nginx avec la commande suivante :
nano /etc/nginx/sites-available/metabase.conf
Ajoutez les lignes suivantes :
upstream metabase {
server 127.0.0.1:3000;
}
server {
listen 80;
server_name metabase.linuxbuz.com;
access_log /var/log/nginx/metabase.linuxbuz.com-access.log;
error_log /var/log/nginx/metabase.linuxbuz.com-error.log;
location / {
proxy_pass http://metabase/;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forward-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forward-Proto http;
proxy_set_header X-Nginx-Proxy true;
proxy_redirect off;
}
}
Enregistrez et fermez le fichier lorsque vous avez terminé. Ensuite, activez l'hôte virtuel Nginx avec la commande suivante :
ln -s /etc/nginx/sites-available/metabase.conf /etc/nginx/sites-enabled/
Ensuite, vérifiez le Nginx pour toute erreur de configuration avec la commande suivante :
nginx -t
Vous devriez voir le résultat suivant :
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successful
Enfin, redémarrez le service Nginx pour appliquer les modifications :
systemctl restart nginx
À ce stade, Nginx est configuré pour servir Metabase sur le port 80. Vous pouvez maintenant passer à l'étape suivante.
Métabase sécurisée avec Let's Encrypt
Tout d'abord, vous devrez installer le client Certbot Lets Encrypt pour installer et gérer SSL pour votre domaine. Vous pouvez installer le client Certbot avec la commande suivante :
apt-get install python3-certbot-nginx -y
Une fois installé, sécurisez le site Web de la métabase avec Let's Encrypt SSL avec la commande suivante :
certbot --nginx -d metabase.linuxbuz.com
Il vous sera demandé de fournir votre adresse e-mail et d'accepter les conditions d'utilisation comme indiqué ci-dessous :
Saving debug log to /var/log/letsencrypt/letsencrypt.log Plugins selected: Authenticator nginx, Installer nginx Enter email address (used for urgent renewal and security notices) (Enter 'c' to cancel): [email protected] - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Please read the Terms of Service at https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must agree in order to register with the ACME server at https://acme-v02.api.letsencrypt.org/directory - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - (A)gree/(C)ancel: A - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Would you be willing to share your email address with the Electronic Frontier Foundation, a founding partner of the Let's Encrypt project and the non-profit organization that develops Certbot? We'd like to send you email about our work encrypting the web, EFF news, campaigns, and ways to support digital freedom. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - (Y)es/(N)o: Y Obtaining a new certificate Performing the following challenges: http-01 challenge for metabase.linuxbuz.com Waiting for verification... Cleaning up challenges Deploying Certificate to VirtualHost /etc/nginx/sites-enabled/metabase.conf
Ensuite, choisissez de rediriger ou non le trafic HTTP vers HTTPS comme indiqué ci-dessous :
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 1: No redirect - Make no further changes to the webserver configuration. 2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for new sites, or if you're confident your site works on HTTPS. You can undo this change by editing your web server's configuration. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 2
Tapez 2 et appuyez sur Entrée pour installer le SSL Let's Encrypt pour votre domaine.
Redirecting all traffic on port 80 to ssl in /etc/nginx/sites-enabled/metabase.conf - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Congratulations! You have successfully enabled https://metabase.linuxbuz.com You should test your configuration at: https://www.ssllabs.com/ssltest/analyze.html?d=metabase.linuxbuz.com - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - IMPORTANT NOTES: - Congratulations! Your certificate and chain have been saved at: /etc/letsencrypt/live/metabase.linuxbuz.com/fullchain.pem Your key file has been saved at: /etc/letsencrypt/live/metabase.linuxbuz.com/privkey.pem Your cert will expire on 2020-10-30. To obtain a new or tweaked version of this certificate in the future, simply run certbot again with the "certonly" option. To non-interactively renew *all* of your certificates, run "certbot renew" - Your account credentials have been saved in your Certbot configuration directory at /etc/letsencrypt. You should make a secure backup of this folder now. This configuration directory will also contain certificates and private keys obtained by Certbot so making regular backups of this folder is ideal. - If you like Certbot, please consider supporting our work by: Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate Donating to EFF: https://eff.org/donate-le - We were unable to subscribe you the EFF mailing list because your e-mail address appears to be invalid. You can try again later by visiting https://act.eff.org.
Maintenant, votre site Web Metabase est sécurisé avec Let's Encrypt SSL.
Accéder à l'interface Web de la métabase
Maintenant, ouvrez votre navigateur Web et tapez l'URL https://metabase.linuxbuz.com. Vous serez redirigé vers l'écran d'accueil de la métabase comme indiqué ci-dessous :
Maintenant, cliquez sur Commençons bouton. Vous devriez voir l'écran suivant :
Sélectionnez la langue souhaitée et cliquez sur Suivant bouton. Vous devriez voir l'écran suivant :
Indiquez votre nom, votre adresse e-mail, votre mot de passe et cliquez sur Suivant bouton. Vous devriez voir l'écran de configuration de la base de données de la métabase :
Fournissez les informations de votre base de données et cliquez sur Suivant bouton. Vous devriez voir l'écran des préférences des données d'utilisation de la métabase :
Activez l'option souhaitée et cliquez sur Suivant bouton. Vous devriez voir l'écran suivant :
Indiquez votre adresse e-mail et cliquez sur M'amener à la métabase . Vous devriez voir le tableau de bord de la métabase dans l'écran suivant :
Conclusion
Toutes nos félicitations! vous avez installé avec succès Metabase avec Nginx et Let's Encrypt SSL sur le serveur Ubuntu 20.04. Vous pouvez maintenant explorer la métabase pour de nouvelles fonctionnalités. N'hésitez pas à me demander si vous avez des questions.