Hvordan installere Alfresco Community Edition på CentOS 7

Alfresco Community Edition er en åpen kildekode-versjon av Alfresco Content Services. Den er skrevet i Java og bruker PostgreSQL for å lagre databasen. Alfresco er et enterprise content management system for mange typer digitale eiendeler som dokumenter, poster, web, bilder, videoer og mer. Den brukes også til samarbeidsutvikling av innhold. Fillageret til din vertsbaserte Alfresco kan nås ved hjelp av SMB, WebDAV, FTP og CIMS. Å søke gjennom filene drives av Apache Solr.

Forutsetninger

• En Vultr CentOS 7-serverforekomst med minst 4 GB RAM.
• En sudo-bruker .
• Et domenenavn pekte mot serveren.

For denne opplæringen vil vi bruke 192.168.0.1som den offentlige IP-adressen og share.example.comsom domenenavnet som pekte mot Vultr-forekomsten. Sørg for å erstatte alle forekomster av eksempeldomenenavnet og den offentlige IP-adressen med den faktiske.

Oppdater basissystemet ditt ved å bruke veiledningen Hvordan oppdatere CentOS 7 . Når systemet ditt har blitt oppdatert, fortsett å installere avhengighetene.

Installer avhengigheter

Alfresco tilbyr en klar til å installere binær installasjonspakke som inneholder all programvaren som kreves for å kjøre applikasjonen. Vi må imidlertid installere noen avhengigheter for å støtte LibreOffice-plugin.

sudo yum -y install fontconfig libSM libICE libXrender libXext cups-libs libGLU cairo mesa-libGL-devel

Fjern Postfix.

sudo yum -y remove postfix

Installer Alfresco

Last ned installasjonspakken fra Alfresco-nettstedet. Du kan alltid finne lenken til det siste installasjonsprogrammet på Alfresco-nedlastingssiden .

wget https://download.alfresco.com/release/community/201707-build-00028/alfresco-community-installer-201707-linux-x64.bin

Gi utførelsestillatelser til installasjonsfilen.

sudo chmod +x alfresco-community-installer-201707-linux-x64.bin

Start installasjonen.

sudo ./alfresco-community-installer-201707-linux-x64.bin

Velg språket for installasjonen. For installasjonstypen kan du velge den første som sier " Easy install"-metoden. Dette vil installere applikasjonen med standardkonfigurasjonen.

Velg standardplasseringen /opt/alfresco-communityfor installasjonen av applikasjonen.

Angi administratorpassordet og velg " Y" for installasjonen som en tjeneste. Dette vil opprette en oppstartstjeneste for enkelt å starte og administrere søknadsprosessen.

Merk: Alfresco anbefaler minst 2 CPU og 4 GB RAM. Hvis systemet ditt ikke har den anbefalte konfigurasjonen, kan du få en advarsel om at miljøet ikke er optimalt konfigurert for Alfresco Content Services, men du kan fortsatt fortsette med installasjonen.

Installasjonen av applikasjonen skal starte nå. Når applikasjonen er installert, vil du bli spurt om du vil starte Alfresco Community-serveren. Hvis du velger " Y", vil applikasjonen starte serveren umiddelbart og du vil se følgende utdata.

Launch Alfresco Community [Y/n]: y

waiting for server to start.... done
server started
/opt/alfresco-community/postgresql/scripts/ctl.sh : postgresql  started at port 5432
Using CATALINA_BASE:   /opt/alfresco-community/tomcat
Using CATALINA_HOME:   /opt/alfresco-community/tomcat
Using CATALINA_TMPDIR: /opt/alfresco-community/tomcat/temp
Using JRE_HOME:        /opt/alfresco-community/java
Using CLASSPATH:       /opt/alfresco-community/tomcat/bin/bootstrap.jar:/opt/alfresco-community/tomcat/bin/tomcat-juli.jar
Using CATALINA_PID:    /opt/alfresco-community/tomcat/temp/catalina.pid
Tomcat started.
/opt/alfresco-community/tomcat/scripts/ctl.sh : tomcat started

Siden installasjonsprogrammet også la til en oppstartstjeneste, kan du også starte applikasjonen.

sudo systemctl start alfresco

Aktiver Alfresco-tjenesten til å starte automatisk ved oppstartstid og feil.

sudo systemctl enable alfresco

Som standard starter Alfresco Tomcat-nettserveren for å betjene applikasjonen på porten 8080. For å sjekke om Alfresco-serveren fungerer, la den nødvendige porten gå 8080gjennom systemets brannmur.

sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent
sudo firewall-cmd --reload

Åpne favorittnettleseren din og gå til http://192.168.0.1:8080/share, du vil se Alfresco-landingssiden.

Konfigurer omvendt proxy

Som standard lytter Alfrescos Tomcat-server til porten 8080. I denne opplæringen vil vi bruke Nginx som omvendt proxy slik at applikasjonen kan nås via standard HTTPog HTTPSporter. Vi vil også konfigurere Nginx til å bruke en SSL generert med Let's Encrypt gratis SSL.

Installer Nginx-nettserveren.

sudo yum -y install nginx

Start webserveren og la den starte automatisk ved oppstart.

sudo systemctl start nginx
sudo systemctl enable nginx

Installer Certbot, som er en klientapplikasjon for Let's Encrypt CA.

sudo yum -y install certbot

Før du kan be om sertifikatene, må du tillate portene 80og 443gjennom brannmuren. Fjern også porten 8080fra listen over brannmurunntak siden den ikke lenger er nødvendig.

sudo firewall-cmd --zone=public --remove-port=8080/tcp --permanent
sudo firewall-cmd --zone=public --add-service=http --permanent
sudo firewall-cmd --zone=public --add-service=https --permanent
sudo firewall-cmd --reload

Merk: For å få sertifikater fra Let's Encrypt CA, må domenet som sertifikatene skal genereres for peke mot serveren. Hvis ikke, gjør de nødvendige endringene i DNS-postene til domenet og vent til DNS-en forplanter seg før du foretar sertifikatforespørselen igjen. Certbot sjekker domeneautoriteten før sertifikatene leveres.

Generer SSL-sertifikatene.

sudo certbot certonly --webroot -w /usr/share/nginx/html -d share.example.com

De genererte sertifikatene blir sannsynligvis lagret i /etc/letsencrypt/live/share.example.com/. La oss kryptere sertifikater utløper om 90 dager, derfor anbefales det å sette opp automatisk fornyelse av sertifikatene ved å bruke Cron-jobber.

Åpne cron-jobbfilen.

sudo crontab -e

Legg til følgende linje på slutten av filen.

30 5 * * * /usr/bin/certbot renew --quiet

Cron-jobben ovenfor kjøres hver dag klokken 05.30. Hvis sertifikatet skal utløpe, vil det automatisk bli fornyet.

Rediger Alfrescos Tomcat-serverkonfigurasjonsfil.

sudo nano /opt/alfresco-community/tomcat/conf/server.xml

Finn følgende linjer.

<Connector port="8080" URIEncoding="UTF-8" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" maxHttpHeaderSize="32768" />

Legg til linjen proxyPort="443" scheme="https"i konfigurasjonsblokken ovenfor slik at den ser ut som blokken vist nedenfor.

<Connector port="8080" URIEncoding="UTF-8" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" maxHttpHeaderSize="32768" 
               proxyPort="443" scheme="https" />

Åpne Alfresco standard konfigurasjonsfil.

sudo nano /opt/alfresco-community/tomcat/shared/classes/alfresco-global.properties

Finn følgende linjer.

alfresco.context=alfresco
alfresco.host=127.0.0.1
alfresco.port=8080
alfresco.protocol=http

share.context=share
share.host=127.0.0.1
share.port=8080
share.protocol=http

...

system.serverMode=UNKNOWN

Endre linjene ovenfor i henhold til systemet ditt. Det skal se ut som det som er vist nedenfor.

alfresco.context=alfresco
alfresco.host=share.example.com
alfresco.port=443
alfresco.protocol=https

share.context=share
share.host=share.example.com
share.port=443
share.protocol=https

...

system.serverMode=PRODUCTION

Opprett en ny serverblokkfil for Alfresco.

sudo nano /etc/nginx/conf.d/share.example.com.conf

Fyll ut filen.

server {
    listen 80;
    server_name share.example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443;
    server_name share.example.com;

    ssl_certificate           /etc/letsencrypt/live/share.example.com/fullchain.pem;
    ssl_certificate_key       /etc/letsencrypt/live/share.example.com/privkey.pem;

    ssl on;
    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;

    access_log            /var/log/nginx/alfresco.access.log;
    location / {

           root /opt/alfresco-community/tomcat/webapps/ROOT;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_set_header Host $http_host;
           proxy_http_version 1.1;
           proxy_pass http://localhost:8080;
           proxy_redirect default;
    }

    location /share/ {
           root /opt/alfresco-community/tomcat/webapps/share/;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_set_header Host $http_host;
           proxy_http_version 1.1;
           proxy_pass http://localhost:8080/share/;
           proxy_redirect http:// https://;
    }

    location /alfresco/ {
           root /opt/alfresco-community/tomcat/webapps/alfresco/;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_set_header Host $http_host;
           proxy_http_version 1.1;
           proxy_pass http://localhost:8080/alfresco/;
           proxy_redirect http:// https://;
    }
}

Start webserveren og Alfresco-tjenesten på nytt slik at endringene i konfigurasjonen kan tre i kraft.

sudo systemctl restart nginx alfresco

Alfresco er nå installert og konfigurert på serveren din, få tilgang til Alfresco-modulene på følgende adresse.

https://share.example.com/alfresco

For å få tilgang til Alfresco-delingstjenestene, besøk følgende adresse.

https://share.example.com/share

Logg på med den opprinnelige administratorkontoen adminog passordet du har valgt under installasjonen.

Gratulerer, Alfresco community edition er nå installert på serveren din.