Ako nainštalovať Alfresco Community Edition na Ubuntu 16.04

Alfresco Community Edition je open source verzia služieb obsahu Alfresco. Je napísaný v jazyku Java a na uloženie databázy používa PostgreSQL. Alfresco je systém na správu podnikového obsahu pre mnoho typov digitálnych aktív, ako sú dokumenty, záznamy, web, obrázky, videá a ďalšie. Používa sa aj na spoločný vývoj obsahu. K úložisku súborov vášho hosťovaného Alfresca je možné pristupovať pomocou SMB, WebDAV, FTP a CIMS. Vyhľadávanie v súboroch poháňa Apache Solr.

Predpoklady

• Inštancia servera Vultr Ubuntu 16.04 s najmenej 4 GB RAM.
• Sudo používateľ .
• Názov domény nasmerovaný na server.

V tomto návode budeme používať 192.168.0.1 ako verejnú IP adresu a share.example.com ako názov domény smerujúci k inštancii Vultr. Uistite sa, že ste nahradili všetky výskyty vzorového názvu domény a verejnej IP adresy skutočnými.

Aktualizujte svoj základný systém pomocou príručky Ako aktualizovať Ubuntu 16.04 . Po aktualizácii systému pokračujte v inštalácii závislostí.

Inštalácia závislostí

Alfresco poskytuje binárny inštalačný balík pripravený na inštaláciu, ktorý obsahuje všetok softvér potrebný na spustenie aplikácie. Na podporu doplnku LibreOffice však musíme nainštalovať niekoľko závislostí.

sudo apt -y install fontconfig libsm-dev libice-dev libxt-dev libxrender-dev libxext-dev cups libglu1-mesa-dev libcairo2-dev libgl-dev
sudo ln -s /usr/lib/x86_64-linux-gnu/mesa/libGL.so.1 /usr/lib/x86_64-linux-gnu/libGL.so.1

Nainštalujte Alfresco

Stiahnite si inštalačný balík z webovej stránky Alfresco. Odkaz na najnovší inštalačný program vždy nájdete na stránke sťahovania Alfresco .

wget https://download.alfresco.com/release/community/201707-build-00028/alfresco-community-installer-201707-linux-x64.bin

Poskytnite povolenia na spustenie súboru inštalačného programu.

sudo chmod +x alfresco-community-installer-201707-linux-x64.bin

Spustite inštaláciu.

sudo ./alfresco-community-installer-201707-linux-x64.bin

Vyberte jazyk inštalácie. Pre typ inštalácie si môžete vybrať prvý, ktorý hovorí „ Easy install“. Týmto sa nainštaluje aplikácia s predvolenou konfiguráciou.

Vyberte predvolené umiestnenie, /opt/alfresco-community, pre inštaláciu aplikácie.

Zadajte heslo správcu a vyberte " Y" pre inštaláciu ako službu. Tým sa vytvorí spúšťacia služba na jednoduché spustenie a riadenie procesu aplikácie.

Poznámka: Alfresco odporúča aspoň 2 CPU a 4 GB RAM. Ak váš systém nemá odporúčanú konfiguráciu, môžete dostať varovanie, že prostredie nie je optimálne nakonfigurované pre Alfresco Content Services. Stále však môžete pokračovať v inštalácii.

Teraz by sa mala spustiť inštalácia aplikácie. Po nainštalovaní aplikácie sa vás spýta, či chcete spustiť server Alfresco Community. Ak zvolíte " Y", aplikácia okamžite spustí server a uvidíte nasledujúci výstup.

Launch Alfresco Community [Y/n]: y

waiting for server to start.... done
server started
/opt/alfresco-community/postgresql/scripts/ctl.sh : postgresql  started at port 5432
Using CATALINA_BASE:   /opt/alfresco-community/tomcat
Using CATALINA_HOME:   /opt/alfresco-community/tomcat
Using CATALINA_TMPDIR: /opt/alfresco-community/tomcat/temp
Using JRE_HOME:        /opt/alfresco-community/java
Using CLASSPATH:       /opt/alfresco-community/tomcat/bin/bootstrap.jar:/opt/alfresco-community/tomcat/bin/tomcat-juli.jar
Using CATALINA_PID:    /opt/alfresco-community/tomcat/temp/catalina.pid
Tomcat started.
/opt/alfresco-community/tomcat/scripts/ctl.sh : tomcat started

Keďže inštalátor pridal aj spúšťaciu službu, môžete spustiť aj aplikáciu.

sudo systemctl start alfresco

V predvolenom nastavení Alfresco spustí webový server Tomcat, aby obsluhoval aplikáciu na porte 8080. Otvorte svoj obľúbený prehliadač a prejdite na stránku http://192.168.0.1:8080/share, zobrazí sa vám vstupná stránka Alfresco.

Konfigurácia reverzného proxy

Server Tomcat spoločnosti Alfresco štandardne počúva port 8080. V tomto návode použijeme Nginx ako reverzný proxy, aby bolo možné pristupovať k aplikácii cez štandard HTTP a HTTPS porty. Nakonfigurujeme tiež Nginx tak, aby používal SSL vygenerovaný pomocou Let's Encrypt.

Nainštalujte Nginx.

sudo apt -y install nginx

Spustite Nginx a povoľte jej automatické spustenie pri štarte.

sudo systemctl start nginx
sudo systemctl enable nginx

Pridajte úložisko Certbot.

sudo add-apt-repository --yes ppa:certbot/certbot
sudo apt-get update

Nainštalujte Certbot, čo je klientska aplikácia pre Let's Encrypt CA.

sudo apt -y install certbot

Poznámka: Ak chcete získať certifikáty od Let's Encrypt CA, doména, pre ktorú sa majú certifikáty vygenerovať, musí byť nasmerovaná na server. Ak nie, vykonajte potrebné zmeny v záznamoch DNS domény a počkajte, kým sa DNS rozšíri, a až potom znova požiadajte o certifikát. Certbot pred poskytnutím certifikátov skontroluje autoritu domény.

Vygenerujte certifikáty SSL.

sudo certbot certonly --webroot -w /var/www/html -d share.example.com

Vygenerované certifikáty budú pravdepodobne uložené v /etc/letsencrypt/live/share.example.com/. Platnosť certifikátov Let's Encrypt vyprší o 90 dní, preto sa odporúča nastaviť automatické obnovovanie certifikátov pomocou úloh Cron.

Otvorte súbor úlohy cron.

sudo crontab -e

Na koniec súboru pridajte nasledujúci riadok.

30 5 * * * /usr/bin/certbot renew --quiet

Vyššie uvedená úloha cron sa spustí každý deň o 5:30. Ak platnosť certifikátu vyprší, automaticky sa obnoví.

Upravte konfiguračný súbor servera Tomcat spoločnosti Alfresco.

sudo nano /opt/alfresco-community/tomcat/conf/server.xml

Nájdite nasledujúce riadky.

<Connector port="8080" URIEncoding="UTF-8" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" maxHttpHeaderSize="32768" />

Pridajte riadok proxyPort="443" scheme="https" do vyššie uvedeného konfiguračného bloku tak, aby vyzeral ako blok zobrazený nižšie.

<Connector port="8080" URIEncoding="UTF-8" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" maxHttpHeaderSize="32768" 
               proxyPort="443" scheme="https" />

Otvorte predvolený konfiguračný súbor Alfresco.

sudo nano /opt/alfresco-community/tomcat/shared/classes/alfresco-global.properties

Nájdite nasledujúce riadky.

alfresco.context=alfresco
alfresco.host=127.0.0.1
alfresco.port=8080
alfresco.protocol=http

share.context=share
share.host=127.0.0.1
share.port=8080
share.protocol=http

...

system.serverMode=UNKNOWN

Zmeňte vyššie uvedené riadky podľa vášho systému. Malo by to vyzerať ako nižšie.

alfresco.context=alfresco
alfresco.host=share.example.com
alfresco.port=443
alfresco.protocol=https

share.context=share
share.host=share.example.com
share.port=443
share.protocol=https

...

system.serverMode=PRODUCTION

Vytvorte nový súbor bloku servera pre Alfresco.

sudo nano /etc/nginx/sites-available/alfresco

Vyplňte súbor.

server {
    listen 80;
    server_name share.example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443;
    server_name share.example.com;

    ssl_certificate           /etc/letsencrypt/live/share.example.com/fullchain.pem;
    ssl_certificate_key       /etc/letsencrypt/live/share.example.com/privkey.pem;

    ssl on;
    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;

    access_log            /var/log/nginx/alfresco.access.log;
    location / {

           root /opt/alfresco-community/tomcat/webapps/ROOT;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_set_header Host $http_host;
           proxy_http_version 1.1;
           proxy_pass http://localhost:8080;
           proxy_redirect default;
    }

    location /share/ {
           root /opt/alfresco-community/tomcat/webapps/share/;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_set_header Host $http_host;
           proxy_http_version 1.1;
           proxy_pass http://localhost:8080/share/;
           proxy_redirect http:// https://;
    }

    location /alfresco/ {
           root /opt/alfresco-community/tomcat/webapps/alfresco/;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_set_header Host $http_host;
           proxy_http_version 1.1;
           proxy_pass http://localhost:8080/alfresco/;
           proxy_redirect http:// https://;
    }
}

Aktivujte konfiguračný súbor.

sudo ln -s /etc/nginx/sites-available/alfresco /etc/nginx/sites-enabled/alfresco

Reštartujte webový server a Alfresco, aby sa zmeny v konfigurácii prejavili.

sudo systemctl restart nginx alfresco

Alfresco je teraz nainštalované a nakonfigurované na vašom serveri. K modulom Alfresco máte prístup na nasledujúcej adrese.

https://share.example.com/alfresco

Ak chcete získať prístup k službám zdieľania Alfresco, navštívte nasledujúcu adresu.

https://share.example.com/share

Prihláste sa pomocou počiatočného účtu správcu admin a hesla, ktoré ste si zvolili počas inštalácie.

Blahoželáme, komunitná edícia Alfresco je teraz nainštalovaná na vašom serveri.