FileMaker server 19

Installation de FMS 19 Linux

Claris a eu la bonne idée de porter FileMaker serveur 19 sur Linux.
L’immense avantage est qu'il n'est plus nécessaire d'installer un Mac OS complet ou Windows Server avec des tonnes d'options aussi bien qu'inutiles que gourmand en mémoire et espace disque.

Nous n'allons pas nous attarder sur la version 19.1xxx qui n'était installable que sur Centos 7, version de Linux datant de 2009 (date de la dernière mise à jour...) totalement obsolète et surtout impossible à installer sur un matériel Apple recyclé.

Nous allons donc étudier la version 19.3.1xxx qui tourne sur Ubuntu 18.04.5 qui, même si elle commence à dater un peu, est toujours d'actualité et maintenue. De plus cette version d'Ubuntu a le mérite de s'installer directement sur une machine Apple.
Pour ma part, j'ai réutilisé le Mac Mini 6.1, qui me servait déjà de serveur FMS, équipé d'un SSD de 250 Go et 8 Go de RAM.
En revanche, impossible d'installer Ubuntu 18 sur un Mac Mini 8.1 (2018), certainement à cause du Chipset de sécurité T2, même en désactivant toutes les options de sécurité du Firmware. Il existe des tutos pour installer Ubuntu sur cette machine mais très compliqués à mettre en oeuvre.
Vous pouvez aussi installer Ubuntu 20.04 ou 22.04. La procédure reste la même.

Installation d'Ubuntu 18

Télécharger la version Desktop depuis le site d'Ubuntu. L'avantage de la version Desktop est qu'elle est utilisable avec TeamViewer.
Transférez cette installeur sur une clé USB avec BalenaEtcher
Installez Ubuntu en suivant les instructions
Installez Chrome. Filemaker server n'est pas compatible avec Firefox...

Un fois l'installation terminée, modifiez les paramètres pour :

Modifier l'adresse IP du serveur
Accéder au serveur en root via ssh

Installation de FM Serveur

Attention : il existe 2 version de FMS 19 pour Ubuntu. Une pour la version 18.04 d'Ubuntu et une autre pour la version 20 d'Ubuntu.

Depuis un poste distant connectez-vous au serveur FMS en root depuis le terminal.
A l'aide d'un client SSH, transférez l'installeur de filemaker serveur
Exécutez l'installation avec la commande depuis un terminal

Code BASH :

apt-get install filemaker-server_19.3.xxx.xxx_amd64.deb

Laissez-vous guider. Les dépendances vont être installées automatiquement.
L'installation est terminée. Vous pouvez accéder à l'administration de FMS comme d'habitude.

Bon à savoir

Si vous avez sauvegardé les paramètres de la précédente installation, vous pouvez les restaurer. Pensez à remplacer les expressions "filemac" ou "filewin" par la bonne expression "filelinux"

Attention à la création des dossiers supplémentaires de données ou de sauvegarde. Il vous faudra exécuter la commande :

Code BASH :

chown -r fmserver:fmsadmin /chemin_du dossier.

Ne pas utiliser la version 20 d'Ubuntu. L'installeur FMS voudra installer des dépendances qui ne sont plus installables sur la version 20 d'Ubuntu.
Pensez à faire des sauvegarde des bases vers un autre serveur

Conclusion

Même installé sur un Mac Mini, qui n'est pas un foudre de guerre, je trouve FileMaker bien plus réactif qu'auparavant lorsque le serveur tournait sous Catalina.
De même que les problèmes de Webdirect qui ne fonctionnait plus à chaque redémarrage du Serveur, suite à une mise à jour de sécurité, n'est plus qu'un (mauvais) souvenir.

Mise à jour de FM Serveur

La mise à jour n'est possible qu'en réinstallant une version complète de FMS.
Téléchargez l'installeur depuis le site de Claris
Assurez-vous que personne n'est connecté au serveur FMS
Après transfert de l'installeur dans le serveur, depuis un terminal, exécutez la commande identique à l'installation :

Code BASH :

apt-get install filemaker-server_19.3.xxx.xxx_amd64.deb

Dernier conseil :

Installer Webmin comme expliqué dans le tuto Installer Webmin avec FMS

Installer Webmin avec FMS 19 et +

Depuis FMS 19, FMServer fonctionne sur Ubuntu-Linux.
Pour une question de rendement, il n'est pas souhaitable d'avoir une interface graphique sur ce serveur.

J'utilise Webmin depuis des années sur mes différents serveurs Ubuntu.

Le simple fait d'installer Webmin à côté de FMServer ou d'installer d'abord puis d'installer FMServer ne pose aucun problème, sauf que Webmin ne fonctionnera pas. Un autre problème est que de nombreux navigateurs Web sont assez stricts avec SSL et que vous ne pouvez pas charger webmin.

En fait, c'est juste un soucis de certificat SSL qui ne sont pas les mêmes sur Webmin et FmServer

Les installations de Webmin et FmServer ne posent pas de problème.
Suivez les tutos de ce site.

S'il est actif, vérifiez le pare-feu

Vous pouvez commencer à vérifier si le port tcp/10000 est déjà ouvert.

Code :


sudo iptables-save | grep 10000

Si vous obtenez la réponse suivante :

Code :


-A IN_public_allow -p tcp -m tcp –dport 10000 -m conntrack –ctstate NOUVEAU -j ACCEPTER

le pare-feu est déjà configuré correctement.

Ouverture du pare-feu

Si le pare-feu n'est pas ouvert, exécuter les commandes suivantes :

Code :


sudo firewall-cmd --zone=public --add-port=10000/tcp --permanent

et

Code :


sudo firewall-cmd --reload

Vous pouvez maintenant vérifier à nouveau le pare-feu avec "iptables-save".

Si tout s'est bien passé, vous pouvez maintenant accéder à votre serveur avec

https://<fqdn_fmserver>:10000

Maintenant avec FMS, les soucis commencent.
Soit vous avez installé Let's encrypt et dans ce cas, vous avez toutes les infos sur ce site pour les utiliser avec Webmin.

Vous n'avez pas créé de certificats avec Lets Encrypt, auquel cas, suivez la procédure suivante pour utiliser Webmin avec les certificats par défaut de FMS :

Editer le fichier /etc/webmin/miniserv.conf
commentez la ligne commençant avec "keyfile" et ajoutez la ligne suivante :
keyfile=/opt/FileMaker/FileMaker Server/CStore/privateKey.key
Ajoutez la ligne suivante à la fin :
certfile=/opt/FileMaker/FileMaker Server/CStore/server.pem

Redémarrez Webmin

Code TERMINAL :

systemctl restart webmin

Même si le certificat n'est "pas valide", c'est quand même celui de FMS que vous utilisez.

Si vous avez créé un certificat Let's Encrypt via l'interface d'administration de FMS, vous devez utiliser les certificats suivants :

Editer le fichier /etc/webmin/miniserv.conf
commentez la ligne commençant avec "keyfile" et ajoutez la ligne suivante :
keyfile=/opt/FileMaker/FileMaker Server/CStore/serverCustom.pem
Ajoutez la ligne suivante à la fin :
certfile=/opt/FileMaker/FileMaker Server/CStore/serverCustom.pem

Procédure d'installation de FMS 19 et + sur Ubuntu

Modification des droits du dossier Backup

Let's Encrypt sur Filemaker server 19.6.3 Ubuntu 20.xx

Let's Encrypt n'étant pas implémenté dans FileMaker server, nous allons passer par une méthode alternative pour l'installer.
Cette méthode reprend le contenu du site mhtawfiq.github.io.

Nous partons du principe que :

Ubuntu 20.xxx est installé et à jour
Filemaker server 19.6.3 est installé et opérationnel
Vous possédez un nom de domaine opérationnel avec les enregistrements DNS
Les ports 80 et 443 de votre routeur sont redirigés vers le serveur FMS

Dans ce tuto, nous utiliserons fmp.domain.com

Préparation installation de Let's Encrypt

Accédez au serveur en mode terminal avec les droits root.
Installer Certbot en exécutant les 8 commandes ci-dessous :

Code TERMINAL :

snap install core 
snap refresh core
apt-get remove certbot
snap install --classic certbot
ln -s /snap/bin/certbot /usr/bin/certbot
cd ~/
mkdir fms-ssl
cd fms-ssl/

Création des scripts d'installation

Code TERMINAL :

nano get-ssl.sh

Copiez le contenu ci dessous

Code TERMINAL :

#!/bin/sh
# Change the domain variable to the domain/subdomain for which you would like
# an SSL Certificate
DOMAIN="fmp.domain.com"
# Change the contact email address to your real email address so that Let's Encrypt
# can contact you if there are any problems #>
EMAIL="username@domain.com"
# Enter the path to your FileMaker Server directory, ending in a slash 
SERVER_PATH="/opt/FileMaker/FileMaker Server/"
FMADMIN="fms_admin_username"
FMPASS="fms_admin_password"
#
# --- you shouldn't need to edit anything below this line
#
# WEB_ROOT="${SERVER_PATH}HTTPServer/htdocs"
WEB_ROOT="${SERVER_PATH}NginxServer/htdocs/httpsRoot"
# Get the certificate
# certbot certonly --webroot -w "$WEB_ROOT" -d $DOMAIN --agree-tos -m "$EMAIL" --preferred-challenges "http" -n
sudo certbot certonly --webroot -w "$WEB_ROOT" -d $DOMAIN --agree-tos -m "$EMAIL" --preferred-challenges "http" -n
cp "/etc/letsencrypt/live/${DOMAIN}/fullchain.pem" "${SERVER_PATH}CStore/fullchain.pem"
cp "/etc/letsencrypt/live/${DOMAIN}/privkey.pem" "${SERVER_PATH}CStore/privkey.pem"
chmod 640 "${SERVER_PATH}CStore/privkey.pem"
# Move an old certificate, if there is one, to prevent an error
# changed to server.pem as that seems to be used by fm now instead
mv "${SERVER_PATH}CStore/server.pem" "${SERVER_PATH}CStore/serverKey-old.pem"
# Remove the old certificate
fmsadmin certificate delete --yes -u ${FMADMIN} -p ${FMPASS}
# Install the certificate
fmsadmin certificate import "${SERVER_PATH}CStore/fullchain.pem" --keyfile "${SERVER_PATH}CStore/privkey.pem" -y -u ${FMADMIN} -p ${FMPASS}
# Stop FM service
sudo service fmshelper stop
# Start FM service
sudo service fmshelper start

Modifiez les lignes avec vos informations :

DOMAIN="fmp.domain.com"
EMAIL="username@domain.com"
FMADMIN="fms_admin_username"
FMPASS="fms_admin_password"

Sauvegardez

Code TERMINAL :

nano renew-cert.sh

Copiez le contenu ci dessous

Code TERMINAL :

#!/bin/sh
# Change the domain variable to the domain/subdomain for which you would like
# an SSL Certificate
DOMAIN="fms.domain.com"
# Enter the path to your FileMaker Server directory, ending in a slash 
SERVER_PATH="/opt/FileMaker/FileMaker Server/"
FMADMIN="fms_admin_username"
FMPASS="fms_admin_password"
#
# --- you shouldn't need to edit anything below this line
#
WEB_ROOT="${SERVER_PATH}NginxServer/htdocs/httpsRoot"
# Move and apply the certificate to FileMaker Server
cp "/etc/letsencrypt/live/${DOMAIN}/fullchain.pem" "${SERVER_PATH}CStore/fullchain.pem"
cp "/etc/letsencrypt/live/${DOMAIN}/privkey.pem" "${SERVER_PATH}CStore/privkey.pem"
chmod 640 "${SERVER_PATH}CStore/privkey.pem"
# Move an old certificate, if there is one, to prevent an error
# changed to server.pem as that seems to be used by fm now instead
mv "${SERVER_PATH}CStore/server.pem" "${SERVER_PATH}CStore/serverKey-old.pem"
# Remove the old certificate
fmsadmin certificate delete --yes -u ${FMADMIN} -p ${FMPASS}
# Install the certificate
fmsadmin certificate import "${SERVER_PATH}CStore/fullchain.pem" --keyfile "${SERVER_PATH}CStore/privkey.pem" -y -u ${FMADMIN} -p ${FMPASS}
# Stop FM service
sudo service fmshelper stop
# Start FM service
sudo service fmshelper start

Modifiez les lignes avec vos informations :

DOMAIN="fmp.domain.com"
SERVER_PATH="/opt/FileMaker/FileMaker Server/"
FMADMIN="fms_admin_username"
FMPASS="fms_admin_password"

Sauvegardez.

Code TERMINAL :

nano renew-cert-at.sh

Copiez le contenu ci dessous

Code TERMINAL :

#!/bin/sh
# Use at command to schedule FileMaker Server restart at a certain time
echo "/root/fms-ssl/renew-cert.sh" | at 01:00AM

Vous pouvez modifier l'heure d'exécution de renouvellement du certificat.
Sauvegardez.

Maintenant nous allons rendre exécutable les fichiers précédement créés.

Code TERMINAL :

chmod +x get-ssl.sh renew-cert.sh renew-cert-at.sh

Génération du certificat pour la première fois

Code TERMINAL :

 ./get-ssl.sh

Cela prend un peu de temps pour tester que votre configuration DNS est OK et pour redémarrer FMS.
Si tout s'est bien passé, vous n'aurez pas de message d'erreur.
Une fois terminé, il vous faut exécuter cette dernière commande :

Code TERMINAL :

ln -s ~/fms-ssl/renew-cert-at.sh /etc/letsencrypt/renewal-hooks/post/

Maintenant vous pouvez valider dans l'administration de FMS que le certificat est bien opérationnel.