Eu vou instalar e proteger openproject no rhel com selinux, ldap, sso e bim
Administrador de Sistemas Linux, RHEL, SELinux, Ansible e DevOps
Sobre este Serviço
Precisa de OpenProject no RHEL com SELinux ativado? Eu implanto, protejo e entrego OpenProject pronto para produção em Docker, Podman ou Kubernetes (K3s + Helm, HA de 3 nós). Compatível com Rocky/Alma.
O QUE EU CONFIGURO
Instalação, PostgreSQL, armazenamento persistente, HTTPS/HSTS, SMTP
SELinux em modo enforcing + firewalld, nunca desativado
Usuários, papéis, projetos, fluxos de trabalho personalizados, templates
LDAP / Active Directory login e sincronização de grupos
SAML / OIDC SSO: Keycloak, Microsoft Entra ID
BIM: visualizador IFC e fluxos de trabalho de emissão BCF
Meu próprio gerenciador de backup (API do OpenProject, agendado, restauração)
Backup completo de DR do banco de dados + arquivos, offsite via S3/NFS
Monitoramento Uptime Kuma e alertas
Instalações isoladas, planos de atualização e rollback
Documentação e entrega para administração
PACOTES:
Launch = instalação básica.
Business & BIM = + LDAP, BIM, backup offsite.
Enterprise = + SSO, K3s HA.
ORDENS PERSONALIZADAS SÃO BEM-VINDAS: precisa de algo não listado, ou uma instalação, upgrade ou migração de um OpenProject existente? Me envie uma mensagem primeiro e eu enviarei uma oferta personalizada.
Tudo é construído e testado no meu próprio laboratório RHEL, assim você tem uma forma verificada de retorno.
Não incluído: licenças do OpenProject Enterprise, hospedagem ou taxas de domínio.
Tipo de software:
Área de trabalho
•
Painéis de controle
•
Outros
Meu portfólio
Outros serviços de Suporte de TI que eu ofereço
Perguntas frequentes
Tradução automática
Qual edição do OpenProject eu preciso?
Community é gratuito e cobre instalação, login LDAP, backups e Kubernetes. Sincronização de grupos LDAP, SAML/OIDC SSO e BIM são recursos da edição Enterprise (BIM). Licenças são compradas na OpenProject, não comigo. Não tem certeza? Me envie uma mensagem.
Docker, Podman ou K3s: qual é melhor?
Docker ou Podman servem para um servidor e equipes pequenas. K3s com Helm atende equipes maiores que precisam escalar ou já usam Kubernetes. Eu verifico seus recursos primeiro e recomendo a opção mais simples que se encaixa.
Você mantém o SELinux ativado?
Sim. Nos servidores RHEL, mantenho o SELinux em modo enforcing e o firewalld ativo, e corrijo os rótulos e a política ao invés de desativá-lo. Servidores Ubuntu e Debian também funcionam, com suas próprias configurações de segurança.
Qual licença do Linux e RHEL eu preciso?
RHEL é minha plataforma principal e Rocky/Alma são compatíveis. A Red Hat oferece uma assinatura de desenvolvedor sem custo; verifique os termos atuais da Red Hat para seu uso. Eu não forneço licenças. Outras distribuições: é só perguntar.
Você testa backups ou apenas configura?
Eu testo. Meu gerenciador de backup executa backups agendados via API do OpenProject; um script separado faz backups completos de recuperação de desastre do banco de dados e arquivos. Ambos são restaurados e verificados. Você recebe passos escritos de recuperação.
Precisa de LDAP, SSO ou BIM no pacote Launch?
Atualize para Business & BIM (LDAP, BIM, backup offsite), ou adicione Horas Extras: LDAP e BIM levam cerca de 1,5 horas cada, SSO cerca de 2. SSO e BIM precisam de uma licença Enterprise da OpenProject.
Posso rodar o OpenProject no K3s ou HA?
Sim. Adicione o extra K3s single-node ou K3s HA de 3 nós ao Launch ou Business. A Enterprise inclui ambos. HA cobre o plano de controle do cluster; HA de banco de dados e armazenamento são cotados separadamente. Você fornece 3 servidores.
Você consegue trabalhar no meu OpenProject existente?
Sim. Me envie uma mensagem primeiro com sua versão e objetivo. Eu envio uma oferta personalizada para correções, upgrades, migrações ou qualquer coisa não listada, assim você paga pelo trabalho real.
Instalação offline ou air-gapped é possível?
Sim. Eu instalo a partir de imagens e pacotes pré-carregados em servidores sem internet. Me envie uma mensagem antes de pedir para que eu possa entender como os arquivos chegam ao servidor, e então eu envio uma oferta personalizada.
Você oferece suporte após o parto?
Sim. 30 dias de dúvidas sobre a configuração entregue estão incluídos. Ajuda extra, atualizações ou manutenção podem ser agendadas com Horas Extras ou uma oferta personalizada.

