Как да инсталирате Alfresco Community Edition на CentOS 7

Alfresco Community Edition е версия с отворен код на услугите за съдържание на Alfresco. Той е написан на Java и използва PostgreSQL за съхраняване на своята база данни. Alfresco е корпоративна система за управление на съдържанието за много видове цифрови активи като документи, записи, уеб, изображения, видеоклипове и др. Използва се и за съвместно разработване на съдържание. Файловото хранилище на вашия хостван Alfresco може да бъде достъпно чрез SMB, WebDAV, FTP и CIMS. Търсенето във файловете се захранва от Apache Solr.

Предпоставки

• Сървърна инстанция Vultr CentOS 7 с поне 4 GB RAM.
• А потребителското Sudo .
• Име на домейн, насочено към сървъра.

За този урок ще използваме 192.168.0.1като публичен IP адрес и share.example.comкато име на домейн, насочено към екземпляра Vultr. Моля, уверете се, че сте заменили всички срещания на примерното име на домейн и публичен IP адрес с действителния.

Актуализирайте базовата си система с помощта на ръководството Как да актуализирате CentOS 7 . След като вашата система бъде актуализирана, продължете с инсталирането на зависимостите.

Инсталирайте зависимости

Alfresco предоставя готов за инсталиране двоичен инсталационен пакет, който съдържа целия софтуер, необходим за стартиране на приложението. Трябва обаче да инсталираме няколко зависимости, за да поддържаме плъгина LibreOffice.

sudo yum -y install fontconfig libSM libICE libXrender libXext cups-libs libGLU cairo mesa-libGL-devel

Премахнете Postfix.

sudo yum -y remove postfix

Инсталирайте Alfresco

Изтеглете инсталационния пакет от уебсайта на Alfresco. Винаги можете да намерите връзката към най-новата инсталационна програма на страницата за изтегляне на Alfresco .

wget https://download.alfresco.com/release/community/201707-build-00028/alfresco-community-installer-201707-linux-x64.bin

Предоставете разрешения за изпълнение на инсталационния файл.

sudo chmod +x alfresco-community-installer-201707-linux-x64.bin

Стартирайте инсталацията.

sudo ./alfresco-community-installer-201707-linux-x64.bin

Изберете езика на инсталацията. За типа инсталация можете да изберете първия, който казва Easy installметод " ". Това ще инсталира приложението с конфигурацията по подразбиране.

Изберете местоположението по подразбиране /opt/alfresco-communityза инсталиране на приложението.

Посочете администраторската парола и изберете " Y" за инсталацията като услуга. Това ще създаде стартираща услуга за лесно стартиране и управление на процеса на кандидатстване.

Забележка: Alfresco препоръчва поне 2 CPU и 4GB RAM. Ако вашата система няма препоръчителната конфигурация, може да получите предупреждение, че средата не е конфигурирана оптимално за Alfresco Content Services, но все пак можете да продължите с инсталацията.

Инсталацията на приложението трябва да започне сега. След като приложението бъде инсталирано, ще бъдете попитани дали искате да стартирате Alfresco Community сървър. Ако изберете " Y", приложението ще стартира незабавно сървъра и ще видите следния изход.

Launch Alfresco Community [Y/n]: y

waiting for server to start.... done
server started
/opt/alfresco-community/postgresql/scripts/ctl.sh : postgresql  started at port 5432
Using CATALINA_BASE:   /opt/alfresco-community/tomcat
Using CATALINA_HOME:   /opt/alfresco-community/tomcat
Using CATALINA_TMPDIR: /opt/alfresco-community/tomcat/temp
Using JRE_HOME:        /opt/alfresco-community/java
Using CLASSPATH:       /opt/alfresco-community/tomcat/bin/bootstrap.jar:/opt/alfresco-community/tomcat/bin/tomcat-juli.jar
Using CATALINA_PID:    /opt/alfresco-community/tomcat/temp/catalina.pid
Tomcat started.
/opt/alfresco-community/tomcat/scripts/ctl.sh : tomcat started

Тъй като инсталаторът добави и услуга за стартиране, можете също да стартирате приложението.

sudo systemctl start alfresco

Активирайте услугата Alfresco да стартира автоматично при стартиране и при неуспехи.

sudo systemctl enable alfresco

По подразбиране Alfresco стартира уеб сървъра Tomcat, за да обслужва приложението на порта 8080. За да проверите дали сървърът Alfresco работи, разрешете необходимия порт 8080през защитната стена на системата.

sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent
sudo firewall-cmd --reload

Отворете любимия си браузър и отидете на http://192.168.0.1:8080/share, ще видите целевата страница Alfresco.

Конфигуриране на обратен прокси

По подразбиране сървърът Tomcat на Alfresco слуша порта 8080. В този урок ще използваме Nginx като обратен прокси, така че приложението да може да бъде достъпно чрез стандарт HTTPи HTTPSпортове. Ние също така ще конфигурираме Nginx да използва SSL, генериран с безплатен SSL Let's Encrypt.

Инсталирайте уеб сървъра на Nginx.

sudo yum -y install nginx

Стартирайте уеб сървъра и го активирайте да стартира автоматично при стартиране.

sudo systemctl start nginx
sudo systemctl enable nginx

Инсталирайте Certbot, което е клиентско приложение за Let's Encrypt CA.

sudo yum -y install certbot

Преди да можете да заявите сертификатите, ще трябва да разрешите портовете 80и 443през защитната стена. Също така премахнете порта 8080от списъка с изключения на защитната стена, тъй като той вече не е необходим.

sudo firewall-cmd --zone=public --remove-port=8080/tcp --permanent
sudo firewall-cmd --zone=public --add-service=http --permanent
sudo firewall-cmd --zone=public --add-service=https --permanent
sudo firewall-cmd --reload

Забележка: За да получите сертификати от Let's Encrypt CA, домейнът, за който трябва да се генерират сертификатите, трябва да бъде насочен към сървъра. Ако не, направете необходимите промени в DNS записите на домейна и изчакайте DNS да се разпространи, преди да направите отново заявка за сертификат. Certbot проверява авторитета на домейна, преди да предостави сертификатите.

Генерирайте SSL сертификати.

sudo certbot certonly --webroot -w /usr/share/nginx/html -d share.example.com

Генерираните сертификати вероятно ще се съхраняват в /etc/letsencrypt/live/share.example.com/. Сертификатите Let's Encrypt изтичат след 90 дни, поради което се препоръчва да настроите автоматично подновяване на сертификатите с помощта на задания на Cron.

Отворете файла за задание на cron.

sudo crontab -e

Добавете следния ред в края на файла.

30 5 * * * /usr/bin/certbot renew --quiet

Горната задача на cron ще се изпълнява всеки ден в 5:30 сутринта. Ако срокът на валидност на сертификата изтича, той автоматично ще бъде подновен.

Редактирайте конфигурационния файл на сървъра Tomcat на Alfresco.

sudo nano /opt/alfresco-community/tomcat/conf/server.xml

Намерете следните редове.

<Connector port="8080" URIEncoding="UTF-8" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" maxHttpHeaderSize="32768" />

Добавете реда proxyPort="443" scheme="https"в горния конфигурационен блок, така че да изглежда като блока, показан по-долу.

<Connector port="8080" URIEncoding="UTF-8" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" maxHttpHeaderSize="32768" 
               proxyPort="443" scheme="https" />

Отворете конфигурационния файл по подразбиране на Alfresco.

sudo nano /opt/alfresco-community/tomcat/shared/classes/alfresco-global.properties

Намерете следните редове.

alfresco.context=alfresco
alfresco.host=127.0.0.1
alfresco.port=8080
alfresco.protocol=http

share.context=share
share.host=127.0.0.1
share.port=8080
share.protocol=http

...

system.serverMode=UNKNOWN

Променете горните редове според вашата система. Трябва да изглежда така, както е показано по-долу.

alfresco.context=alfresco
alfresco.host=share.example.com
alfresco.port=443
alfresco.protocol=https

share.context=share
share.host=share.example.com
share.port=443
share.protocol=https

...

system.serverMode=PRODUCTION

Създайте нов сървърен блок файл за Alfresco.

sudo nano /etc/nginx/conf.d/share.example.com.conf

Попълнете файла.

server {
    listen 80;
    server_name share.example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443;
    server_name share.example.com;

    ssl_certificate           /etc/letsencrypt/live/share.example.com/fullchain.pem;
    ssl_certificate_key       /etc/letsencrypt/live/share.example.com/privkey.pem;

    ssl on;
    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;

    access_log            /var/log/nginx/alfresco.access.log;
    location / {

           root /opt/alfresco-community/tomcat/webapps/ROOT;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_set_header Host $http_host;
           proxy_http_version 1.1;
           proxy_pass http://localhost:8080;
           proxy_redirect default;
    }

    location /share/ {
           root /opt/alfresco-community/tomcat/webapps/share/;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_set_header Host $http_host;
           proxy_http_version 1.1;
           proxy_pass http://localhost:8080/share/;
           proxy_redirect http:// https://;
    }

    location /alfresco/ {
           root /opt/alfresco-community/tomcat/webapps/alfresco/;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_set_header Host $http_host;
           proxy_http_version 1.1;
           proxy_pass http://localhost:8080/alfresco/;
           proxy_redirect http:// https://;
    }
}

Рестартирайте уеб сървъра и услугата Alfresco, за да влязат в сила промените в конфигурацията.

sudo systemctl restart nginx alfresco

Alfresco вече е инсталиран и конфигуриран на вашия сървър, достъп до модулите Alfresco на следния адрес.

https://share.example.com/alfresco

За достъп до услугите за споделяне на Alfresco, посетете следния адрес.

https://share.example.com/share

Влезте с първоначалния администраторски акаунт adminи паролата, която сте избрали по време на инсталацията.

Поздравления, Alfresco community edition вече е инсталиран на вашия сървър.