doc/install/install-workbench-app.html.textile.liquid

   1 ---
   2 layout: default
   3 navsection: installguide
   4 title: Install Workbench
   5 ...
   6
   7 h2. Install prerequisites
   8
   9 The Arvados package repository includes a Workbench server package that can help automate much of the deployment.
  10
  11 h3(#install_ruby_and_bundler). Install Ruby and Bundler
  12
  13 {% include 'install_ruby_and_bundler' %}
  14
  15 h2(#install_workbench). Install Workbench and dependencies
  16
  17 Workbench doesn't need its own database, so it does not need to have PostgreSQL installed.
  18
  19 {% include 'note_python27_sc' %}
  20
  21 On a Debian-based system, install the following packages:
  22
  23 <notextile>
  24 <pre><code>~$ <span class="userinput">sudo apt-get install bison build-essential graphviz git python-arvados-python-client arvados-workbench</span>
  25 </code></pre>
  26 </notextile>
  27
  28 On a Red Hat-based system, install the following packages:
  29
  30 <notextile>
  31 <pre><code>~$ <span class="userinput">sudo yum install bison make automake gcc gcc-c++ graphviz git python27-python-arvados-python-client arvados-workbench</span>
  32 </code></pre>
  33 </notextile>
  34
  35 h2(#configure). Configure Workbench
  36
  37 Edit @/etc/arvados/workbench/application.yml@ following the instructions below.  Workbench reads both @application.yml@ and its own @config/application.defaults.yml@ file.  Values in @application.yml@ take precedence over the defaults that are defined in @config/application.defaults.yml@.  The @config/application.yml.example@ file is not read by Workbench and is provided for installation convenience only.
  38
  39 Consult @config/application.default.yml@ for a full list of configuration options.  Always put your local configuration in @/etc/arvados/workbench/application.yml@&mdash;never edit @config/application.default.yml@.
  40
  41 h3. secret_token
  42
  43 This application needs a secret token. Generate a new secret:
  44
  45 <notextile>
  46 <pre><code>~$ <span class="userinput">ruby -e 'puts rand(2**400).to_s(36)'</span>
  47 aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
  48 </code></pre>
  49 </notextile>
  50
  51 Then put that value in the @secret_token@ field.
  52
  53 h3. arvados_login_base and arvados_v1_base
  54
  55 Point @arvados_login_base@ and @arvados_v1_base@ at your "API server":install-api-server.html. For example like this:
  56
  57 <notextile>
  58 <pre><code>arvados_login_base: https://prefix_uuid.your.domain/login
  59 arvados_v1_base: https://prefix_uuid.your.domain/arvados/v1
  60 </code></pre>
  61 </notextile>
  62
  63 h3. site_name
  64
  65 @site_name@ can be set to any arbitrary string. It is used to identify this Workbench to people visiting it.
  66
  67 h3. arvados_insecure_https
  68
  69 If the SSL certificate you use for your API server isn't an official certificate signed by a CA, make sure @arvados_insecure_https@ is @true@.
  70
  71 h3. Other options
  72
  73 Consult @application.default.yml@ for a full list of configuration options. Always put your local configuration in @application.yml@ instead of editing @application.default.yml@.
  74
  75 h2. Configure Piwik
  76
  77 In @/var/www/arvados-workbench/current/config@, copy @piwik.yml.example@ to @piwik.yml@ and edit to suit.
  78
  79 h2. Set up Web server
  80
  81 For best performance, we recommend you use Nginx as your Web server front-end, with a Passenger backend to serve Workbench.  To do that:
  82
  83 <notextile>
  84 <ol>
  85 <li><a href="https://www.phusionpassenger.com/library/walkthroughs/deploy/ruby/ownserver/nginx/oss/install_passenger_main.html">Install Nginx and Phusion Passenger</a>.</li>
  86
  87 <li>If you're deploying on an older Red Hat-based distribution and installed Pythyon 2.7 from Software Collections, configure Nginx to use it:
  88
  89 <pre><code>~$ <span class="userinput">sudo usermod --shell /bin/bash nginx</span>
  90 ~$ <span class="userinput">sudo -u nginx sh -c 'echo "[[ -z \$PS1 ]] && source scl_source enable python27" >>~/.bash_profile'</span>
  91 </code></pre>
  92
  93 </li>
  94
  95 <li><p>Edit the http section of your Nginx configuration to run the Passenger server, and act as a front-end for it.  You might add a block like the following, adding SSL and logging parameters to taste:</p>
  96
  97 <pre><code>server {
  98   listen 127.0.0.1:9000;
  99   server_name localhost-workbench;
 100
 101   root /var/www/arvados-workbench/current/public;
 102   index  index.html index.htm index.php;
 103
 104   passenger_enabled on;
 105   # If you're using RVM, uncomment the line below.
 106   #passenger_ruby /usr/local/rvm/wrappers/default/ruby;
 107
 108   # `client_max_body_size` should match the corresponding setting in
 109   # the API server's Nginx configuration.
 110   client_max_body_size 128m;
 111 }
 112
 113 upstream workbench {
 114   server     127.0.0.1:9000  fail_timeout=10s;
 115 }
 116
 117 proxy_http_version 1.1;
 118
 119 server {
 120   listen       <span class="userinput">[your public IP address]</span>:443 ssl;
 121   server_name  workbench.<span class="userinput">uuid-prefix.your.domain</span>;
 122
 123   ssl on;
 124   ssl_certificate     <span class="userinput">/YOUR/PATH/TO/cert.pem</span>;
 125   ssl_certificate_key <span class="userinput">/YOUR/PATH/TO/cert.key</span>;
 126
 127   index  index.html index.htm index.php;
 128   # `client_max_body_size` should match the corresponding setting in
 129   # the API server's Nginx configuration.
 130   client_max_body_size 128m;
 131
 132   location / {
 133     proxy_pass            http://workbench;
 134     proxy_redirect        off;
 135     proxy_connect_timeout 90s;
 136     proxy_read_timeout    300s;
 137
 138     proxy_set_header      X-Forwarded-Proto https;
 139     proxy_set_header      Host $http_host;
 140     proxy_set_header      X-Real-IP $remote_addr;
 141     proxy_set_header      X-Forwarded-For $proxy_add_x_forwarded_for;
 142   }
 143 }
 144 </code></pre>
 145 </li>
 146
 147 <li>Restart Nginx.</li>
 148
 149 </ol>
 150 </notextile>
 151
 152 h2. Prepare the Workbench deployment
 153
 154 {% assign railspkg = "arvados-workbench" %}
 155 {% include 'install_rails_reconfigure' %}
 156
 157 {% include 'notebox_begin' %}
 158 You can safely ignore the following error message you may see when Ruby Gems are installed:
 159 <notextile>
 160 <pre><code>themes_for_rails at /usr/local/rvm/gems/ruby-2.1.1/bundler/gems/themes_for_rails-1fd2d7897d75 did not have a valid gemspec.
 161 This prevents bundler from installing bins or native extensions, but that may not affect its functionality.
 162 The validation message from Rubygems was:
 163   duplicate dependency on rails (= 3.0.11, development), (>= 3.0.0) use:
 164     add_runtime_dependency 'rails', '= 3.0.11', '>= 3.0.0'
 165 Using themes_for_rails (0.5.1) from https://github.com/holtkampw/themes_for_rails (at 1fd2d78)
 166 </code></pre>
 167 </notextile>
 168 {% include 'notebox_end' %}
 169
 170 h2. Trusted client setting
 171
 172 Log in to Workbench once to ensure that the Arvados API server has a record of the Workbench client. (It's OK if Workbench says your account hasn't been activated yet. We'll deal with that next.)
 173
 174 In the <strong>API server</strong> project root, start the Rails console.  {% include 'install_rails_command' %}
 175
 176 At the console, enter the following commands to locate the ApiClient record for your Workbench installation (typically, while you're setting this up, the @last@ one in the database is the one you want), then set the @is_trusted@ flag for the appropriate client record:
 177
 178 <notextile><pre><code>irb(main):001:0&gt; <span class="userinput">wb = ApiClient.all.last; [wb.url_prefix, wb.created_at]</span>
 179 =&gt; ["https://workbench.example.com/", Sat, 19 Apr 2014 03:35:12 UTC +00:00]
 180 irb(main):002:0&gt; <span class="userinput">include CurrentApiClient</span>
 181 =&gt; true
 182 irb(main):003:0&gt; <span class="userinput">act_as_system_user do wb.update_attributes!(is_trusted: true) end</span>
 183 =&gt; true
 184 </code></pre>
 185 </notextile>
 186
 187 h2(#admin-user). Add an admin user
 188
 189 Next, we're going to use the Rails console on the <strong>API server</strong> to activate your account and give yourself admin privileges.  {% include 'install_rails_command' %}
 190
 191 Enter the following commands at the console:
 192
 193 <notextile>
 194 <pre><code>irb(main):001:0&gt; <span class="userinput">Thread.current[:user] = User.all.select(&:identity_url).last</span>
 195 irb(main):002:0&gt; <span class="userinput">Thread.current[:user].update_attributes is_admin: true, is_active: true</span>
 196 irb(main):003:0&gt; <span class="userinput">User.where(is_admin: true).collect &:email</span>
 197 =&gt; ["root", "<b>your_address@example.com</b>"]
 198 </code></pre></notextile>
 199
 200 At this point, you should have a working Workbench login with administrator privileges. Revisit your Workbench URL in a browser and reload the page to access it.