Як встановити Alfresco Community Edition на CentOS 7

Alfresco Community Edition — це версія з відкритим вихідним кодом Alfresco Content Services. Він написаний на Java і використовує PostgreSQL для зберігання своєї бази даних. Alfresco — це корпоративна система керування вмістом для багатьох типів цифрових активів, таких як документи, записи, Інтернет, зображення, відео тощо. Він також використовується для спільної розробки контенту. Доступ до сховища файлів вашого розміщеного Alfresco можна отримати за допомогою SMB, WebDAV, FTP та CIMS. Пошук у файлах здійснюється на основі Apache Solr.

Передумови

• Примірник сервера Vultr CentOS 7 із принаймні 4 ГБ оперативної пам’яті.
• Користувач sudo .
• Доменне ім’я, спрямоване на сервер.

У цьому підручнику ми будемо використовувати 192.168.0.1як загальнодоступну IP-адресу та share.example.comяк доменне ім’я, спрямоване на екземпляр Vultr. Будь ласка, не забудьте замінити всі приклади доменного імені та загальнодоступної IP-адреси фактичними.

Оновіть свою базову систему за допомогою посібника Як оновити CentOS 7 . Після оновлення системи перейдіть до встановлення залежностей.

Встановити залежності

Alfresco надає готовий до встановлення бінарний пакет інсталятора, який містить усе програмне забезпечення, необхідне для запуску програми. Однак нам потрібно встановити кілька залежностей для підтримки плагіна LibreOffice.

sudo yum -y install fontconfig libSM libICE libXrender libXext cups-libs libGLU cairo mesa-libGL-devel

Видалити Postfix.

sudo yum -y remove postfix

Встановіть Alfresco

Завантажте пакет інсталятора з веб-сайту Alfresco. Ви завжди можете знайти посилання на останню програму встановлення на сторінці завантаження Alfresco .

wget https://download.alfresco.com/release/community/201707-build-00028/alfresco-community-installer-201707-linux-x64.bin

Надайте дозволи на виконання файлу інсталятора.

sudo chmod +x alfresco-community-installer-201707-linux-x64.bin

Почніть установку.

sudo ./alfresco-community-installer-201707-linux-x64.bin

Виберіть мову встановлення. Для типу встановлення ви можете вибрати перший із зазначенням Easy installметоду " ". Це призведе до встановлення програми з конфігурацією за замовчуванням.

Виберіть розташування /opt/alfresco-communityза замовчуванням для встановлення програми.

Вкажіть пароль адміністратора та виберіть " Y" для встановлення як служби. Це створить службу запуску для легкого запуску та керування процесом застосування.

Примітка: Alfresco рекомендує мати принаймні 2 ЦП і 4 Гб оперативної пам’яті. Якщо ваша система не має рекомендованої конфігурації, ви можете отримати попередження про те, що середовище не налаштовано оптимально для Alfresco Content Services, однак ви все одно можете продовжити встановлення.

Зараз має початися встановлення програми. Після встановлення програми вас запитають, чи хочете ви запустити сервер Alfresco Community. Якщо ви виберете " Y", програма негайно запустить сервер, і ви побачите наступний результат.

Launch Alfresco Community [Y/n]: y

waiting for server to start.... done
server started
/opt/alfresco-community/postgresql/scripts/ctl.sh : postgresql  started at port 5432
Using CATALINA_BASE:   /opt/alfresco-community/tomcat
Using CATALINA_HOME:   /opt/alfresco-community/tomcat
Using CATALINA_TMPDIR: /opt/alfresco-community/tomcat/temp
Using JRE_HOME:        /opt/alfresco-community/java
Using CLASSPATH:       /opt/alfresco-community/tomcat/bin/bootstrap.jar:/opt/alfresco-community/tomcat/bin/tomcat-juli.jar
Using CATALINA_PID:    /opt/alfresco-community/tomcat/temp/catalina.pid
Tomcat started.
/opt/alfresco-community/tomcat/scripts/ctl.sh : tomcat started

Оскільки інсталятор також додав службу запуску, ви також можете запустити програму.

sudo systemctl start alfresco

Увімкніть службу Alfresco для автоматичного запуску під час завантаження та збоїв.

sudo systemctl enable alfresco

За замовчуванням Alfresco запускає веб-сервер Tomcat для обслуговування програми на порту 8080. Щоб перевірити, чи працює сервер Alfresco, дозвольте потрібний порт 8080через системний брандмауер.

sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent
sudo firewall-cmd --reload

Відкрийте свій улюблений браузер і перейдіть до http://192.168.0.1:8080/share, ви побачите цільову сторінку Alfresco.

Налаштувати зворотний проксі

За замовчуванням сервер Tomcat від Alfresco прослуховує порт 8080. У цьому підручнику ми будемо використовувати Nginx як зворотний проксі-сервер, щоб можна було отримати доступ до програми через стандарт HTTPі HTTPSпорти. Ми також налаштуємо Nginx на використання SSL, створеного за допомогою безкоштовного SSL Let's Encrypt.

Встановіть веб-сервер Nginx.

sudo yum -y install nginx

Запустіть веб-сервер і ввімкніть його автоматичний запуск під час завантаження.

sudo systemctl start nginx
sudo systemctl enable nginx

Установіть Certbot, який є клієнтською програмою для Let's Encrypt CA.

sudo yum -y install certbot

Перш ніж ви зможете запитати сертифікати, вам потрібно буде дозволити порти 80та 443через брандмауер. Також видаліть порт 8080зі списку винятків брандмауера, оскільки він більше не потрібен.

sudo firewall-cmd --zone=public --remove-port=8080/tcp --permanent
sudo firewall-cmd --zone=public --add-service=http --permanent
sudo firewall-cmd --zone=public --add-service=https --permanent
sudo firewall-cmd --reload

Примітка. Щоб отримати сертифікати від Let's Encrypt CA, домен, для якого мають бути створені сертифікати, має бути спрямований на сервер. Якщо ні, внесіть необхідні зміни в записи DNS домену та зачекайте, поки DNS пошириться, перш ніж знову надсилати запит на сертифікат. Certbot перевіряє авторитет домену перед наданням сертифікатів.

Згенеруйте сертифікати SSL.

sudo certbot certonly --webroot -w /usr/share/nginx/html -d share.example.com

Згенеровані сертифікати, ймовірно, зберігатимуться в /etc/letsencrypt/live/share.example.com/. Термін дії сертифікатів Let's Encrypt закінчується через 90 днів, тому рекомендується налаштувати автоматичне оновлення сертифікатів за допомогою завдань Cron.

Відкрийте файл завдання cron.

sudo crontab -e

Додайте наступний рядок у кінці файлу.

30 5 * * * /usr/bin/certbot renew --quiet

Вищезазначене завдання cron виконуватиметься щодня о 5:30 ранку. Якщо термін дії сертифіката закінчився, його буде автоматично поновлено.

Відредагуйте файл конфігурації сервера Tomcat Alfresco.

sudo nano /opt/alfresco-community/tomcat/conf/server.xml

Знайдіть наступні рядки.

<Connector port="8080" URIEncoding="UTF-8" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" maxHttpHeaderSize="32768" />

Додайте рядок proxyPort="443" scheme="https"у наведений вище блок конфігурації, щоб він виглядав як блок, показаний нижче.

<Connector port="8080" URIEncoding="UTF-8" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" maxHttpHeaderSize="32768" 
               proxyPort="443" scheme="https" />

Відкрийте файл конфігурації Alfresco за замовчуванням.

sudo nano /opt/alfresco-community/tomcat/shared/classes/alfresco-global.properties

Знайдіть наступні рядки.

alfresco.context=alfresco
alfresco.host=127.0.0.1
alfresco.port=8080
alfresco.protocol=http

share.context=share
share.host=127.0.0.1
share.port=8080
share.protocol=http

...

system.serverMode=UNKNOWN

Змініть наведені вище рядки відповідно до вашої системи. Це має виглядати так, як показано нижче.

alfresco.context=alfresco
alfresco.host=share.example.com
alfresco.port=443
alfresco.protocol=https

share.context=share
share.host=share.example.com
share.port=443
share.protocol=https

...

system.serverMode=PRODUCTION

Створіть новий файл блоку сервера для Alfresco.

sudo nano /etc/nginx/conf.d/share.example.com.conf

Заповніть файл.

server {
    listen 80;
    server_name share.example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443;
    server_name share.example.com;

    ssl_certificate           /etc/letsencrypt/live/share.example.com/fullchain.pem;
    ssl_certificate_key       /etc/letsencrypt/live/share.example.com/privkey.pem;

    ssl on;
    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;

    access_log            /var/log/nginx/alfresco.access.log;
    location / {

           root /opt/alfresco-community/tomcat/webapps/ROOT;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_set_header Host $http_host;
           proxy_http_version 1.1;
           proxy_pass http://localhost:8080;
           proxy_redirect default;
    }

    location /share/ {
           root /opt/alfresco-community/tomcat/webapps/share/;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_set_header Host $http_host;
           proxy_http_version 1.1;
           proxy_pass http://localhost:8080/share/;
           proxy_redirect http:// https://;
    }

    location /alfresco/ {
           root /opt/alfresco-community/tomcat/webapps/alfresco/;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_set_header Host $http_host;
           proxy_http_version 1.1;
           proxy_pass http://localhost:8080/alfresco/;
           proxy_redirect http:// https://;
    }
}

Перезапустіть веб-сервер і службу Alfresco, щоб зміни в конфігурації вступили в силу.

sudo systemctl restart nginx alfresco

Тепер Alfresco встановлено та налаштовано на вашому сервері, отримайте доступ до модулів Alfresco за наступною адресою.

https://share.example.com/alfresco

Щоб отримати доступ до сервісів спільного доступу Alfresco, перейдіть за такою адресою.

https://share.example.com/share

Увійдіть, використовуючи початковий обліковий запис адміністратора adminта пароль, який ви вибрали під час встановлення.

Вітаємо, випуск спільноти Alfresco тепер встановлений на вашому сервері.