Kā instalēt Alfresco Community Edition operētājsistēmā CentOS 7

Alfresco Community Edition ir Alfresco satura pakalpojumu atvērtā pirmkoda versija. Tas ir rakstīts Java un izmanto PostgreSQL, lai saglabātu savu datubāzi. Alfresco ir uzņēmuma satura pārvaldības sistēma daudzu veidu digitālajiem aktīviem, piemēram, dokumentiem, ierakstiem, tīmeklim, attēliem, videoklipiem un citiem. To izmanto arī kopīgai satura izstrādei. Jūsu mitinātā Alfresco failu krātuvei var piekļūt, izmantojot SMB, WebDAV, FTP un CIMS. Meklēšanu failos nodrošina Apache Solr.

Priekšnoteikumi

• Vultr CentOS 7 servera gadījums ar vismaz 4 GB RAM.
• Sudo lietotāju .
• Domēna nosaukums norādīja uz serveri.

Šajā apmācībā mēs izmantosim 192.168.0.1kā publisko IP adresi un share.example.comkā domēna nosaukumu, kas norādīts uz Vultr instanci. Lūdzu, noteikti aizstājiet visus domēna nosaukuma parauga gadījumus un publisko IP adresi ar faktisko.

Atjauniniet savu bāzes sistēmu, izmantojot rokasgrāmatu Kā atjaunināt CentOS 7 . Kad sistēma ir atjaunināta, turpiniet instalēt atkarības.

Instalējiet atkarības

Alfresco nodrošina instalēšanai gatavu bināro instalēšanas pakotni, kurā ir visa programmatūra, kas nepieciešama lietojumprogrammas palaišanai. Tomēr mums ir jāinstalē dažas atkarības, lai atbalstītu LibreOffice spraudni.

sudo yum -y install fontconfig libSM libICE libXrender libXext cups-libs libGLU cairo mesa-libGL-devel

Noņemiet Postfix.

sudo yum -y remove postfix

Instalējiet Alfresco

Lejupielādējiet instalēšanas pakotni no Alfresco vietnes. Saite uz jaunāko instalēšanas programmu vienmēr varat atrast Alfresco lejupielādes lapā .

wget https://download.alfresco.com/release/community/201707-build-00028/alfresco-community-installer-201707-linux-x64.bin

Nodrošiniet instalēšanas faila izpildes atļaujas.

sudo chmod +x alfresco-community-installer-201707-linux-x64.bin

Sāciet instalēšanu.

sudo ./alfresco-community-installer-201707-linux-x64.bin

Izvēlieties instalēšanas valodu. Instalācijas veidam varat izvēlēties pirmo, kas saka " Easy install" metodi. Tādējādi lietojumprogramma tiks instalēta ar noklusējuma konfigurāciju.

Izvēlieties noklusējuma vietu /opt/alfresco-communitylietojumprogrammas instalēšanai.

Norādiet administratora paroli un izvēlieties " Y" instalēšanai kā pakalpojumam. Tādējādi tiks izveidots palaišanas pakalpojums, lai viegli sāktu un pārvaldītu pieteikšanās procesu.

Piezīme: Alfresco iesaka vismaz 2 CPU un 4 GB RAM. Ja jūsu sistēmai nav ieteicamās konfigurācijas, jūs varat saņemt brīdinājumu, ka vide nav optimāli konfigurēta Alfresco satura pakalpojumiem, tomēr jūs joprojām varat turpināt instalēšanu.

Lietojumprogrammas instalēšanai vajadzētu sākt tūlīt. Kad lietojumprogramma ir instalēta, jums tiks jautāts, vai vēlaties palaist Alfresco Community serveri. Ja izvēlaties " Y", lietojumprogramma nekavējoties startēs serveri un jūs redzēsit šādu izvadi.

Launch Alfresco Community [Y/n]: y

waiting for server to start.... done
server started
/opt/alfresco-community/postgresql/scripts/ctl.sh : postgresql  started at port 5432
Using CATALINA_BASE:   /opt/alfresco-community/tomcat
Using CATALINA_HOME:   /opt/alfresco-community/tomcat
Using CATALINA_TMPDIR: /opt/alfresco-community/tomcat/temp
Using JRE_HOME:        /opt/alfresco-community/java
Using CLASSPATH:       /opt/alfresco-community/tomcat/bin/bootstrap.jar:/opt/alfresco-community/tomcat/bin/tomcat-juli.jar
Using CATALINA_PID:    /opt/alfresco-community/tomcat/temp/catalina.pid
Tomcat started.
/opt/alfresco-community/tomcat/scripts/ctl.sh : tomcat started

Tā kā instalētājs pievienoja arī startēšanas pakalpojumu, varat arī startēt lietojumprogrammu.

sudo systemctl start alfresco

Iespējojiet Alfresco pakalpojuma automātisku palaišanu sāknēšanas laikā un kļūmju gadījumā.

sudo systemctl enable alfresco

Pēc noklusējuma Alfresco startē Tomcat tīmekļa serveri, lai apkalpotu lietojumprogrammu portā 8080. Lai pārbaudītu, vai Alfresco serveris darbojas, atļaujiet nepieciešamo portu 8080caur sistēmas ugunsmūri.

sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent
sudo firewall-cmd --reload

Atveriet savu iecienītāko pārlūkprogrammu un dodieties uz http://192.168.0.1:8080/share, jūs redzēsit Alfresco galveno lapu.

Konfigurējiet apgriezto starpniekserveri

Pēc noklusējuma Alfresco Tomcat serveris klausās portu 8080. Šajā apmācībā mēs izmantosim Nginx kā apgriezto starpniekserveri, lai lietojumprogrammai varētu piekļūt, izmantojot standarta HTTPun HTTPSportus. Mēs arī konfigurēsim Nginx, lai izmantotu SSL, kas ģenerēts ar Let's Encrypt bezmaksas SSL.

Instalējiet Nginx tīmekļa serveri.

sudo yum -y install nginx

Palaidiet tīmekļa serveri un iespējojiet tā automātisku startēšanu sāknēšanas laikā.

sudo systemctl start nginx
sudo systemctl enable nginx

Instalējiet Certbot, kas ir Let's Encrypt CA klienta lietojumprogramma.

sudo yum -y install certbot

Lai varētu pieprasīt sertifikātus, jums būs jāatļauj porti 80un 443caur ugunsmūri. Tāpat noņemiet portu 8080no ugunsmūra izņēmumu saraksta, jo tas vairs nav nepieciešams.

sudo firewall-cmd --zone=public --remove-port=8080/tcp --permanent
sudo firewall-cmd --zone=public --add-service=http --permanent
sudo firewall-cmd --zone=public --add-service=https --permanent
sudo firewall-cmd --reload

Piezīme. Lai iegūtu sertifikātus no Let's Encrypt CA, domēnam, kuram ir jāģenerē sertifikāti, jābūt norādītam uz serveri. Ja nē, veiciet nepieciešamās izmaiņas domēna DNS ierakstos un pagaidiet, līdz DNS tiek izplatīts, pirms vēlreiz veicat sertifikāta pieprasījumu. Certbot pirms sertifikātu sniegšanas pārbauda domēna iestādi.

Ģenerējiet SSL sertifikātus.

sudo certbot certonly --webroot -w /usr/share/nginx/html -d share.example.com

Ģenerētie sertifikāti, visticamāk, tiks glabāti /etc/letsencrypt/live/share.example.com/. Encrypt sertifikātu derīguma termiņš beidzas 90 dienu laikā, tāpēc ir ieteicams iestatīt sertifikātu automātisko atjaunošanu, izmantojot Cron darbus.

Atveriet cron darba failu.

sudo crontab -e

Faila beigās pievienojiet šādu rindu.

30 5 * * * /usr/bin/certbot renew --quiet

Iepriekš minētais cron darbs darbosies katru dienu plkst. 5:30. Ja sertifikātam beidzas derīguma termiņš, tas tiks automātiski atjaunots.

Rediģējiet Alfresco Tomcat servera konfigurācijas failu.

sudo nano /opt/alfresco-community/tomcat/conf/server.xml

Atrodiet šādas rindas.

<Connector port="8080" URIEncoding="UTF-8" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" maxHttpHeaderSize="32768" />

Pievienojiet rindiņu proxyPort="443" scheme="https"iepriekš minētajā konfigurācijas blokā, lai tā izskatītos kā zemāk redzamais bloks.

<Connector port="8080" URIEncoding="UTF-8" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" maxHttpHeaderSize="32768" 
               proxyPort="443" scheme="https" />

Atveriet Alfresco noklusējuma konfigurācijas failu.

sudo nano /opt/alfresco-community/tomcat/shared/classes/alfresco-global.properties

Atrodiet šādas rindas.

alfresco.context=alfresco
alfresco.host=127.0.0.1
alfresco.port=8080
alfresco.protocol=http

share.context=share
share.host=127.0.0.1
share.port=8080
share.protocol=http

...

system.serverMode=UNKNOWN

Mainiet iepriekš minētās rindas atbilstoši savai sistēmai. Tam vajadzētu izskatīties tā, kā parādīts zemāk.

alfresco.context=alfresco
alfresco.host=share.example.com
alfresco.port=443
alfresco.protocol=https

share.context=share
share.host=share.example.com
share.port=443
share.protocol=https

...

system.serverMode=PRODUCTION

Izveidojiet jaunu servera bloka failu Alfresco.

sudo nano /etc/nginx/conf.d/share.example.com.conf

Aizpildiet failu.

server {
    listen 80;
    server_name share.example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443;
    server_name share.example.com;

    ssl_certificate           /etc/letsencrypt/live/share.example.com/fullchain.pem;
    ssl_certificate_key       /etc/letsencrypt/live/share.example.com/privkey.pem;

    ssl on;
    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;

    access_log            /var/log/nginx/alfresco.access.log;
    location / {

           root /opt/alfresco-community/tomcat/webapps/ROOT;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_set_header Host $http_host;
           proxy_http_version 1.1;
           proxy_pass http://localhost:8080;
           proxy_redirect default;
    }

    location /share/ {
           root /opt/alfresco-community/tomcat/webapps/share/;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_set_header Host $http_host;
           proxy_http_version 1.1;
           proxy_pass http://localhost:8080/share/;
           proxy_redirect http:// https://;
    }

    location /alfresco/ {
           root /opt/alfresco-community/tomcat/webapps/alfresco/;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_set_header Host $http_host;
           proxy_http_version 1.1;
           proxy_pass http://localhost:8080/alfresco/;
           proxy_redirect http:// https://;
    }
}

Restartējiet tīmekļa serveri un Alfresco pakalpojumu, lai konfigurācijas izmaiņas varētu stāties spēkā.

sudo systemctl restart nginx alfresco

Alfresco tagad ir instalēts un konfigurēts jūsu serverī, piekļūstiet Alfresco moduļiem tālāk norādītajā adresē.

https://share.example.com/alfresco

Lai piekļūtu Alfresco koplietošanas pakalpojumiem, apmeklējiet šo adresi.

https://share.example.com/share

Piesakieties, izmantojot sākotnējo administratora kontu adminun instalēšanas laikā izvēlēto paroli.

Apsveicam, Alfresco kopienas izdevums tagad ir instalēts jūsu serverī.