Ako nainštalovať Alfresco Community Edition na CentOS 7

Alfresco Community Edition je open source verzia služieb obsahu Alfresco. Je napísaný v jazyku Java a na uloženie databázy používa PostgreSQL. Alfresco je systém na správu podnikového obsahu pre mnoho typov digitálnych aktív, ako sú dokumenty, záznamy, web, obrázky, videá a ďalšie. Používa sa aj na spoločný vývoj obsahu. K úložisku súborov vášho hosťovaného Alfresca je možné pristupovať pomocou SMB, WebDAV, FTP a CIMS. Vyhľadávanie v súboroch poháňa Apache Solr.

Predpoklady

• Inštancia servera Vultr CentOS 7 s najmenej 4 GB RAM.
• Sudo používateľ .
• Názov domény nasmerovaný na server.

V tomto návode budeme používať 192.168.0.1ako verejnú IP adresu a share.example.comako názov domény smerujúci k inštancii Vultr. Uistite sa, že ste nahradili všetky výskyty vzorového názvu domény a verejnej IP adresy skutočnými.

Aktualizujte svoj základný systém pomocou príručky Ako aktualizovať CentOS 7 . Po aktualizácii systému pokračujte v inštalácii závislostí.

Inštalácia závislostí

Alfresco poskytuje binárny inštalačný balík pripravený na inštaláciu, ktorý obsahuje všetok softvér potrebný na spustenie aplikácie. Na podporu doplnku LibreOffice však musíme nainštalovať niekoľko závislostí.

sudo yum -y install fontconfig libSM libICE libXrender libXext cups-libs libGLU cairo mesa-libGL-devel

Odstráňte Postfix.

sudo yum -y remove postfix

Nainštalujte Alfresco

Stiahnite si inštalačný balík z webovej stránky Alfresco. Odkaz na najnovší inštalačný program vždy nájdete na stránke sťahovania Alfresco .

wget https://download.alfresco.com/release/community/201707-build-00028/alfresco-community-installer-201707-linux-x64.bin

Poskytnite povolenia na spustenie súboru inštalačného programu.

sudo chmod +x alfresco-community-installer-201707-linux-x64.bin

Spustite inštaláciu.

sudo ./alfresco-community-installer-201707-linux-x64.bin

Vyberte jazyk inštalácie. Pre typ inštalácie si môžete vybrať prvý spôsob, ktorý hovorí „ Easy install“. Týmto sa nainštaluje aplikácia s predvolenou konfiguráciou.

Vyberte predvolené umiestnenie /opt/alfresco-communitypre inštaláciu aplikácie.

Zadajte heslo správcu a vyberte " Y" pre inštaláciu ako službu. Tým sa vytvorí spúšťacia služba na jednoduché spustenie a riadenie procesu aplikácie.

Poznámka: Alfresco odporúča aspoň 2 CPU a 4 GB RAM. Ak váš systém nemá odporúčanú konfiguráciu, môže sa zobraziť varovanie, že prostredie nie je optimálne nakonfigurované pre služby Alfresco Content Services, stále však môžete pokračovať v inštalácii.

Teraz by sa mala spustiť inštalácia aplikácie. Po nainštalovaní aplikácie sa vás spýta, či chcete spustiť server Alfresco Community. Ak zvolíte " Y", aplikácia okamžite spustí server a uvidíte nasledujúci výstup.

Launch Alfresco Community [Y/n]: y

waiting for server to start.... done
server started
/opt/alfresco-community/postgresql/scripts/ctl.sh : postgresql  started at port 5432
Using CATALINA_BASE:   /opt/alfresco-community/tomcat
Using CATALINA_HOME:   /opt/alfresco-community/tomcat
Using CATALINA_TMPDIR: /opt/alfresco-community/tomcat/temp
Using JRE_HOME:        /opt/alfresco-community/java
Using CLASSPATH:       /opt/alfresco-community/tomcat/bin/bootstrap.jar:/opt/alfresco-community/tomcat/bin/tomcat-juli.jar
Using CATALINA_PID:    /opt/alfresco-community/tomcat/temp/catalina.pid
Tomcat started.
/opt/alfresco-community/tomcat/scripts/ctl.sh : tomcat started

Keďže inštalátor pridal aj spúšťaciu službu, môžete spustiť aj aplikáciu.

sudo systemctl start alfresco

Povoľte automatické spustenie služby Alfresco pri spustení a zlyhaniach.

sudo systemctl enable alfresco

V predvolenom nastavení Alfresco spustí webový server Tomcat, aby obsluhoval aplikáciu na porte 8080. Ak chcete skontrolovať, či server Alfresco funguje, povoľte požadovaný port 8080cez systémový firewall.

sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent
sudo firewall-cmd --reload

Otvorte svoj obľúbený prehliadač a prejdite na stránku http://192.168.0.1:8080/share, zobrazí sa vám vstupná stránka Alfresco.

Konfigurácia reverzného proxy

Server Tomcat spoločnosti Alfresco štandardne počúva port 8080. V tomto návode použijeme Nginx ako reverzný proxy, aby bolo možné pristupovať k aplikácii cez štandard HTTPa HTTPSporty. Nakonfigurujeme tiež Nginx tak, aby používal SSL generovaný pomocou Let's Encrypt free SSL.

Nainštalujte webový server Nginx.

sudo yum -y install nginx

Spustite webový server a povoľte jeho automatické spustenie pri štarte.

sudo systemctl start nginx
sudo systemctl enable nginx

Nainštalujte Certbot, čo je klientska aplikácia pre Let's Encrypt CA.

sudo yum -y install certbot

Predtým, ako budete môcť požiadať o certifikáty, budete musieť povoliť porty 80a 443bránu firewall. Taktiež odstráňte port 8080zo zoznamu výnimiek brány firewall, pretože už nie je potrebný.

sudo firewall-cmd --zone=public --remove-port=8080/tcp --permanent
sudo firewall-cmd --zone=public --add-service=http --permanent
sudo firewall-cmd --zone=public --add-service=https --permanent
sudo firewall-cmd --reload

Poznámka: Ak chcete získať certifikáty od Let's Encrypt CA, doména, pre ktorú sa majú certifikáty vygenerovať, musí byť nasmerovaná na server. Ak nie, vykonajte potrebné zmeny v záznamoch DNS domény a počkajte, kým sa DNS rozšíri, a až potom znova požiadajte o certifikát. Certbot pred poskytnutím certifikátov skontroluje autoritu domény.

Vygenerujte certifikáty SSL.

sudo certbot certonly --webroot -w /usr/share/nginx/html -d share.example.com

Vygenerované certifikáty budú pravdepodobne uložené v /etc/letsencrypt/live/share.example.com/. Platnosť certifikátov Let's Encrypt vyprší o 90 dní, preto sa odporúča nastaviť automatické obnovovanie certifikátov pomocou úloh Cron.

Otvorte súbor úlohy cron.

sudo crontab -e

Na koniec súboru pridajte nasledujúci riadok.

30 5 * * * /usr/bin/certbot renew --quiet

Vyššie uvedená úloha cron sa spustí každý deň o 5:30. Ak platnosť certifikátu vyprší, automaticky sa obnoví.

Upravte konfiguračný súbor servera Tomcat spoločnosti Alfresco.

sudo nano /opt/alfresco-community/tomcat/conf/server.xml

Nájdite nasledujúce riadky.

<Connector port="8080" URIEncoding="UTF-8" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" maxHttpHeaderSize="32768" />

Pridajte riadok proxyPort="443" scheme="https"do vyššie uvedeného konfiguračného bloku tak, aby vyzeral ako blok zobrazený nižšie.

<Connector port="8080" URIEncoding="UTF-8" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" maxHttpHeaderSize="32768" 
               proxyPort="443" scheme="https" />

Otvorte predvolený konfiguračný súbor Alfresco.

sudo nano /opt/alfresco-community/tomcat/shared/classes/alfresco-global.properties

Nájdite nasledujúce riadky.

alfresco.context=alfresco
alfresco.host=127.0.0.1
alfresco.port=8080
alfresco.protocol=http

share.context=share
share.host=127.0.0.1
share.port=8080
share.protocol=http

...

system.serverMode=UNKNOWN

Zmeňte vyššie uvedené riadky podľa vášho systému. Malo by to vyzerať ako nižšie.

alfresco.context=alfresco
alfresco.host=share.example.com
alfresco.port=443
alfresco.protocol=https

share.context=share
share.host=share.example.com
share.port=443
share.protocol=https

...

system.serverMode=PRODUCTION

Vytvorte nový súbor bloku servera pre Alfresco.

sudo nano /etc/nginx/conf.d/share.example.com.conf

Vyplňte súbor.

server {
    listen 80;
    server_name share.example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443;
    server_name share.example.com;

    ssl_certificate           /etc/letsencrypt/live/share.example.com/fullchain.pem;
    ssl_certificate_key       /etc/letsencrypt/live/share.example.com/privkey.pem;

    ssl on;
    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;

    access_log            /var/log/nginx/alfresco.access.log;
    location / {

           root /opt/alfresco-community/tomcat/webapps/ROOT;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_set_header Host $http_host;
           proxy_http_version 1.1;
           proxy_pass http://localhost:8080;
           proxy_redirect default;
    }

    location /share/ {
           root /opt/alfresco-community/tomcat/webapps/share/;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_set_header Host $http_host;
           proxy_http_version 1.1;
           proxy_pass http://localhost:8080/share/;
           proxy_redirect http:// https://;
    }

    location /alfresco/ {
           root /opt/alfresco-community/tomcat/webapps/alfresco/;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_set_header Host $http_host;
           proxy_http_version 1.1;
           proxy_pass http://localhost:8080/alfresco/;
           proxy_redirect http:// https://;
    }
}

Reštartujte webový server a službu Alfresco, aby sa zmeny v konfigurácii prejavili.

sudo systemctl restart nginx alfresco

Alfresco je teraz nainštalované a nakonfigurované na vašom serveri. Prístup k modulom Alfresco získate na nasledujúcej adrese.

https://share.example.com/alfresco

Ak chcete získať prístup k službám zdieľania Alfresco, navštívte nasledujúcu adresu.

https://share.example.com/share

Prihláste sa pomocou počiatočného účtu správcu admina hesla, ktoré ste si zvolili počas inštalácie.

Blahoželáme, komunitná edícia Alfresco je teraz nainštalovaná na vašom serveri.