Hur man installerar Alfresco Community Edition på CentOS 7

Alfresco Community Edition är en öppen källkodsversion av Alfresco Content Services. Den är skriven i Java och använder PostgreSQL för att lagra sin databas. Alfresco är ett företagsinnehållshanteringssystem för många typer av digitala tillgångar som dokument, register, webb, bilder, videor och mer. Det används också för samarbetsutveckling av innehåll. Filarkivet för din värdbaserade Alfresco kan nås med SMB, WebDAV, FTP och CIMS. Att söka igenom filerna drivs av Apache Solr.

Förutsättningar

• En Vultr CentOS 7-serverinstans med minst 4 GB RAM.
• En sudo-användare .
• Ett domännamn pekade mot servern.

För den här handledningen kommer vi att använda 192.168.0.1som den offentliga IP-adressen och share.example.comsom domännamnet pekade mot Vultr-instansen. Se till att ersätta alla förekomster av exemplets domännamn och offentliga IP-adress med den faktiska.

Uppdatera ditt bassystem med hjälp av guiden Hur man uppdaterar CentOS 7 . När ditt system har uppdaterats fortsätter du med att installera beroenden.

Installera beroenden

Alfresco tillhandahåller ett färdigt att installera binärt installationspaket som innehåller all programvara som krävs för att köra applikationen. Vi måste dock installera några beroenden för att stödja LibreOffice-plugin.

sudo yum -y install fontconfig libSM libICE libXrender libXext cups-libs libGLU cairo mesa-libGL-devel

Ta bort Postfix.

sudo yum -y remove postfix

Installera Alfresco

Ladda ner installationspaketet från Alfrescos webbplats. Du kan alltid hitta länken till det senaste installationsprogrammet på Alfrescos nedladdningssida .

wget https://download.alfresco.com/release/community/201707-build-00028/alfresco-community-installer-201707-linux-x64.bin

Ge installationsfilen körrättigheter.

sudo chmod +x alfresco-community-installer-201707-linux-x64.bin

Starta installationen.

sudo ./alfresco-community-installer-201707-linux-x64.bin

Välj installationsspråk. För installationstypen kan du välja den första som säger " Easy install"-metoden. Detta kommer att installera programmet med standardkonfigurationen.

Välj standardplatsen /opt/alfresco-communityför installationen av programmet.

Ange administratörslösenordet och välj " Y" för installationen som en tjänst. Detta kommer att skapa en starttjänst för att enkelt starta och hantera ansökningsprocessen.

Obs: Alfresco rekommenderar minst 2 CPU och 4 GB RAM. Om ditt system inte har den rekommenderade konfigurationen kan du få en varning om att miljön inte är optimalt konfigurerad för Alfresco Content Services, men du kan fortfarande fortsätta med installationen.

Installationen av programmet bör starta nu. När applikationen är installerad kommer du att bli tillfrågad om du vill starta Alfresco Community-servern. Om du väljer " Y" kommer programmet att starta servern omedelbart och du kommer att se följande utdata.

Launch Alfresco Community [Y/n]: y

waiting for server to start.... done
server started
/opt/alfresco-community/postgresql/scripts/ctl.sh : postgresql  started at port 5432
Using CATALINA_BASE:   /opt/alfresco-community/tomcat
Using CATALINA_HOME:   /opt/alfresco-community/tomcat
Using CATALINA_TMPDIR: /opt/alfresco-community/tomcat/temp
Using JRE_HOME:        /opt/alfresco-community/java
Using CLASSPATH:       /opt/alfresco-community/tomcat/bin/bootstrap.jar:/opt/alfresco-community/tomcat/bin/tomcat-juli.jar
Using CATALINA_PID:    /opt/alfresco-community/tomcat/temp/catalina.pid
Tomcat started.
/opt/alfresco-community/tomcat/scripts/ctl.sh : tomcat started

Eftersom installationsprogrammet även har lagt till en starttjänst kan du även starta applikationen.

sudo systemctl start alfresco

Aktivera Alfresco-tjänsten att automatiskt starta vid uppstart och fel.

sudo systemctl enable alfresco

Som standard startar Alfresco Tomcat-webbservern för att betjäna applikationen på porten 8080. För att kontrollera om Alfresco-servern fungerar, tillåt den nödvändiga porten 8080genom systemets brandvägg.

sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent
sudo firewall-cmd --reload

Öppna din favoritwebbläsare och gå till http://192.168.0.1:8080/share, du kommer att se Alfresco-målsidan.

Konfigurera omvänd proxy

Som standard lyssnar Alfrescos Tomcat-server på porten 8080. I den här handledningen kommer vi att använda Nginx som omvänd proxy så att applikationen kan nås via standard HTTPoch HTTPSportar. Vi kommer också att konfigurera Nginx att använda en SSL genererad med Let's Encrypt gratis SSL.

Installera Nginx webbserver.

sudo yum -y install nginx

Starta webbservern och låt den starta automatiskt vid uppstart.

sudo systemctl start nginx
sudo systemctl enable nginx

Installera Certbot, som är en klientapplikation för Let's Encrypt CA.

sudo yum -y install certbot

Innan du kan begära certifikaten måste du tillåta portarna 80och 443genom brandväggen. Ta också bort porten 8080från listan över brandväggsundantag eftersom den inte längre behövs.

sudo firewall-cmd --zone=public --remove-port=8080/tcp --permanent
sudo firewall-cmd --zone=public --add-service=http --permanent
sudo firewall-cmd --zone=public --add-service=https --permanent
sudo firewall-cmd --reload

Obs: För att få certifikat från Let's Encrypt CA måste domänen för vilken certifikaten ska genereras peka mot servern. Om inte, gör de nödvändiga ändringarna i domänens DNS-poster och vänta tills DNS:n sprider sig innan du gör certifikatbegäran igen. Certbot kontrollerar domänmyndigheten innan certifikaten tillhandahålls.

Generera SSL-certifikaten.

sudo certbot certonly --webroot -w /usr/share/nginx/html -d share.example.com

De genererade certifikaten kommer sannolikt att lagras i /etc/letsencrypt/live/share.example.com/. Låt oss kryptera certifikaten går ut om 90 dagar, därför rekommenderas det att ställa in automatisk förnyelse av certifikaten med Cron-jobb.

Öppna cron-jobbfilen.

sudo crontab -e

Lägg till följande rad i slutet av filen.

30 5 * * * /usr/bin/certbot renew --quiet

Ovanstående cron-jobb kommer att köras varje dag klockan 5:30. Om certifikatet löper ut kommer det automatiskt att förnyas.

Redigera Alfrescos Tomcat-serverkonfigurationsfil.

sudo nano /opt/alfresco-community/tomcat/conf/server.xml

Hitta följande rader.

<Connector port="8080" URIEncoding="UTF-8" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" maxHttpHeaderSize="32768" />

Lägg till raden proxyPort="443" scheme="https"i ovanstående konfigurationsblock så att det ser ut som blocket som visas nedan.

<Connector port="8080" URIEncoding="UTF-8" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" maxHttpHeaderSize="32768" 
               proxyPort="443" scheme="https" />

Öppna Alfrescos standardkonfigurationsfil.

sudo nano /opt/alfresco-community/tomcat/shared/classes/alfresco-global.properties

Hitta följande rader.

alfresco.context=alfresco
alfresco.host=127.0.0.1
alfresco.port=8080
alfresco.protocol=http

share.context=share
share.host=127.0.0.1
share.port=8080
share.protocol=http

...

system.serverMode=UNKNOWN

Ändra ovanstående rader enligt ditt system. Det ska se ut som det som visas nedan.

alfresco.context=alfresco
alfresco.host=share.example.com
alfresco.port=443
alfresco.protocol=https

share.context=share
share.host=share.example.com
share.port=443
share.protocol=https

...

system.serverMode=PRODUCTION

Skapa en ny serverblockfil för Alfresco.

sudo nano /etc/nginx/conf.d/share.example.com.conf

Fyll i filen.

server {
    listen 80;
    server_name share.example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443;
    server_name share.example.com;

    ssl_certificate           /etc/letsencrypt/live/share.example.com/fullchain.pem;
    ssl_certificate_key       /etc/letsencrypt/live/share.example.com/privkey.pem;

    ssl on;
    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;

    access_log            /var/log/nginx/alfresco.access.log;
    location / {

           root /opt/alfresco-community/tomcat/webapps/ROOT;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_set_header Host $http_host;
           proxy_http_version 1.1;
           proxy_pass http://localhost:8080;
           proxy_redirect default;
    }

    location /share/ {
           root /opt/alfresco-community/tomcat/webapps/share/;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_set_header Host $http_host;
           proxy_http_version 1.1;
           proxy_pass http://localhost:8080/share/;
           proxy_redirect http:// https://;
    }

    location /alfresco/ {
           root /opt/alfresco-community/tomcat/webapps/alfresco/;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_set_header Host $http_host;
           proxy_http_version 1.1;
           proxy_pass http://localhost:8080/alfresco/;
           proxy_redirect http:// https://;
    }
}

Starta om webbservern och Alfresco-tjänsten så att ändringarna i konfigurationen kan träda i kraft.

sudo systemctl restart nginx alfresco

Alfresco är nu installerat och konfigurerat på din server, gå till Alfresco-modulerna på följande adress.

https://share.example.com/alfresco

Besök följande adress för att komma åt Alfresco-deltjänsterna.

https://share.example.com/share

Logga in med det ursprungliga administratörskontot adminoch lösenordet du valde under installationen.

Grattis, Alfresco community edition är nu installerad på din server.