3 # *Note:* these installation instructions are also available in executable
 
   4 #         form for use with vagrant under `vagrant/Install-on-Centos-7.sh`.
 
   6 # Installing the Required Software
 
   7 # ================================
 
   9 # These instructions expect that you have a freshly installed CentOS version 7.
 
  10 # Make sure all packages are up-to-date by running:
 
  14 # The standard CentOS repositories don't contain all the required packages,
 
  15 # you need to enable the EPEL repository as well. To enable it on CentOS,
 
  16 # install the epel-release RPM by running:
 
  18     sudo yum install -y epel-release
 
  20 # More repositories for postgresql 11 (CentOS default 'postgresql' is 9.2), postgis
 
  21 # and llvm-toolset (https://github.com/theory/pg-semver/issues/35)
 
  23     sudo yum install -y https://download.postgresql.org/pub/repos/yum/11/redhat/rhel-7-x86_64/pgdg-redhat-repo-latest.noarch.rpm
 
  24     sudo yum install -y centos-release-scl-rh
 
  26 # More repositories for PHP 7 (default is PHP 5.4)
 
  28     sudo yum install -y http://rpms.remirepo.net/enterprise/remi-release-7.rpm
 
  29     sudo yum-config-manager --enable remi-php72
 
  32 # Now you can install all packages needed for Nominatim:
 
  36     sudo yum install -y postgresql11-server postgresql11-contrib postgresql11-devel \
 
  37                         postgis25_11 postgis25_11-utils \
 
  38                         wget git cmake make gcc gcc-c++ libtool policycoreutils-python \
 
  39                         devtoolset-7 llvm-toolset-7 \
 
  40                         php-pgsql php php-intl libpqxx-devel \
 
  41                         proj-epsg bzip2-devel proj-devel boost-devel \
 
  42                         python3-pip python3-setuptools python3-devel \
 
  43                         expat-devel zlib-devel libicu-dev
 
  45     pip3 install --user psycopg2 python-dotenv psutil Jinja2 PyICU datrie pyyaml
 
  49 # System Configuration
 
  50 # ====================
 
  52 # The following steps are meant to configure a fresh CentOS installation
 
  53 # for use with Nominatim. You may skip some of the steps if you have your
 
  54 # OS already configured.
 
  56 # Creating Dedicated User Accounts
 
  57 # --------------------------------
 
  59 # Nominatim will run as a global service on your machine. It is therefore
 
  60 # best to install it under its own separate user account. In the following
 
  61 # we assume this user is called nominatim and the installation will be in
 
  62 # /srv/nominatim. To create the user and directory run:
 
  64 sudo mkdir -p /srv/nominatim       #DOCS:    sudo useradd -d /srv/nominatim -s /bin/bash -m nominatim
 
  65 sudo chown vagrant /srv/nominatim  #DOCS:
 
  67 # You may find a more suitable location if you wish.
 
  69 # To be able to copy and paste instructions from this manual, export
 
  70 # user name and home directory now like this:
 
  72     export USERNAME=vagrant        #DOCS:    export USERNAME=nominatim
 
  73     export USERHOME=/srv/nominatim
 
  75 # **Never, ever run the installation as a root user.** You have been warned.
 
  77 # Make sure that system servers can read from the home directory:
 
  81 # Setting up PostgreSQL
 
  82 # ---------------------
 
  84 # CentOS does not automatically create a database cluster. Therefore, start
 
  85 # with initializing the database, then enable the server to start at boot:
 
  87     sudo /usr/pgsql-11/bin/postgresql-11-setup initdb
 
  88     sudo systemctl enable postgresql-11
 
  91 # Next tune the postgresql configuration, which is located in 
 
  92 # `/var/lib/pgsql/data/postgresql.conf`. See section *Postgres Tuning* in
 
  93 # [the installation page](../admin/Installation.md#postgresql-tuning)
 
  94 # for the parameters to change.
 
  96 # Now start the postgresql service after updating this config file.
 
  98     sudo systemctl restart postgresql-11
 
 101 # Finally, we need to add two postgres users: one for the user that does
 
 102 # the import and another for the webserver which should access the database
 
 106     sudo -u postgres createuser -s $USERNAME
 
 107     sudo -u postgres createuser apache
 
 110 # Installing Nominatim
 
 111 # ====================
 
 113 # Building and Configuration
 
 114 # --------------------------
 
 116 # Get the source code from Github and change into the source directory
 
 118 if [ "x$1" == "xyes" ]; then  #DOCS:    :::sh
 
 120     git clone --recursive git://github.com/openstreetmap/Nominatim.git
 
 123     cd $USERHOME/Nominatim         #DOCS:
 
 126 # When installing the latest source from github, you also need to
 
 127 # download the country grid:
 
 129 if [ ! -f data/country_osm_grid.sql.gz ]; then       #DOCS:    :::sh
 
 130     wget --no-verbose -O data/country_osm_grid.sql.gz https://www.nominatim.org/data/country_grid.sql.gz
 
 133 # The code must be built in a separate directory. Create this directory,
 
 134 # then configure and build Nominatim in there:
 
 137     mkdir $USERHOME/build
 
 139     cmake $USERHOME/Nominatim
 
 144 # Setting up the Apache Webserver
 
 145 # -------------------------------
 
 147 # The webserver should serve the php scripts from the website directory of your
 
 148 # [project directory](../admin/Import.md#creating-the-project-directory).
 
 149 # Therefore set up a project directory and populate the website directory:
 
 151     mkdir $USERHOME/nominatim-project
 
 152     cd $USERHOME/nominatim-project
 
 153     nominatim refresh --website
 
 155 # You need to create an alias to the website directory in your apache
 
 156 # configuration. Add a separate nominatim configuration to your webserver:
 
 159 sudo tee /etc/httpd/conf.d/nominatim.conf << EOFAPACHECONF
 
 160 <Directory "$USERHOME/nominatim-project/website">
 
 161   Options FollowSymLinks MultiViews
 
 162   AddType text/html   .php
 
 163   DirectoryIndex search.php
 
 167 Alias /nominatim $USERHOME/nominatim-project/website
 
 171 sudo sed -i 's:#.*::' /etc/httpd/conf.d/nominatim.conf #DOCS:
 
 177     sudo systemctl enable httpd
 
 178     sudo systemctl restart httpd
 
 181 # Adding SELinux Security Settings
 
 182 # --------------------------------
 
 184 # It is a good idea to leave SELinux enabled and enforcing, particularly
 
 185 # with a web server accessible from the Internet. At a minimum the
 
 186 # following SELinux labeling should be done for Nominatim:
 
 188     sudo semanage fcontext -a -t httpd_sys_content_t "/usr/local/nominatim/lib/lib-php(/.*)?"
 
 189     sudo semanage fcontext -a -t httpd_sys_content_t "$USERHOME/nominatim-project/website(/.*)?"
 
 190     sudo semanage fcontext -a -t lib_t "$USERHOME/nominatim-project/module/nominatim.so"
 
 191     sudo restorecon -R -v /usr/local/lib/nominatim
 
 192     sudo restorecon -R -v $USERHOME/nominatim-project
 
 195 # You need to create a minimal configuration file that tells nominatim
 
 196 # the name of your webserver user:
 
 199 echo NOMINATIM_DATABASE_WEBUSER="apache" | tee .env
 
 203 # Nominatim is now ready to use. Continue with
 
 204 # [importing a database from OSM data](../admin/Import.md).