Як встановити Alfresco Community Edition на Ubuntu 16.04

Alfresco Community Edition — це версія з відкритим вихідним кодом Alfresco Content Services. Він написаний на Java і використовує PostgreSQL для зберігання своєї бази даних. Alfresco — це корпоративна система керування вмістом для багатьох типів цифрових активів, таких як документи, записи, Інтернет, зображення, відео тощо. Він також використовується для спільної розробки контенту. Доступ до сховища файлів вашого розміщеного Alfresco можна отримати за допомогою SMB, WebDAV, FTP та CIMS. Пошук у файлах здійснюється на основі Apache Solr.

Передумови

• Примірник сервера Vultr Ubuntu 16.04 з принаймні 4 ГБ оперативної пам’яті.
• Користувач sudo .
• Доменне ім’я, спрямоване на сервер.

У цьому підручнику ми будемо використовувати 192.168.0.1 як загальнодоступну IP-адресу та share.example.com як доменне ім’я, спрямоване на екземпляр Vultr. Будь ласка, не забудьте замінити всі приклади доменного імені та загальнодоступної IP-адреси фактичними.

Оновіть свою базову систему за допомогою посібника Як оновити Ubuntu 16.04 . Після оновлення системи перейдіть до встановлення залежностей.

Встановити залежності

Alfresco надає готовий до встановлення бінарний пакет інсталятора, який містить усе програмне забезпечення, необхідне для запуску програми. Однак нам потрібно встановити кілька залежностей для підтримки плагіна LibreOffice.

sudo apt -y install fontconfig libsm-dev libice-dev libxt-dev libxrender-dev libxext-dev cups libglu1-mesa-dev libcairo2-dev libgl-dev
sudo ln -s /usr/lib/x86_64-linux-gnu/mesa/libGL.so.1 /usr/lib/x86_64-linux-gnu/libGL.so.1

Встановіть Alfresco

Завантажте пакет інсталятора з веб-сайту Alfresco. Ви завжди можете знайти посилання на останню програму встановлення на сторінці завантаження Alfresco .

wget https://download.alfresco.com/release/community/201707-build-00028/alfresco-community-installer-201707-linux-x64.bin

Надайте дозволи на виконання файлу інсталятора.

sudo chmod +x alfresco-community-installer-201707-linux-x64.bin

Почніть установку.

sudo ./alfresco-community-installer-201707-linux-x64.bin

Виберіть мову встановлення. Для типу встановлення ви можете вибрати перший із написом " Easy install". Це призведе до встановлення програми з конфігурацією за замовчуванням.

Виберіть розташування за замовчуванням, /opt/alfresco-community, для встановлення програми.

Вкажіть пароль адміністратора та виберіть " Y" для встановлення як служби. Це створить службу запуску для легкого запуску та керування процесом застосування.

Примітка: Alfresco рекомендує принаймні 2 процесори та 4 ГБ оперативної пам’яті. Якщо ваша система не має рекомендованої конфігурації, ви можете отримати попередження про те, що середовище не налаштовано оптимально для Alfresco Content Services. Однак ви все одно можете продовжувати встановлення.

Зараз має початися встановлення програми. Після встановлення програми вас запитають, чи хочете ви запустити сервер Alfresco Community. Якщо ви виберете " Y", програма негайно запустить сервер, і ви побачите наступний результат.

Launch Alfresco Community [Y/n]: y

waiting for server to start.... done
server started
/opt/alfresco-community/postgresql/scripts/ctl.sh : postgresql  started at port 5432
Using CATALINA_BASE:   /opt/alfresco-community/tomcat
Using CATALINA_HOME:   /opt/alfresco-community/tomcat
Using CATALINA_TMPDIR: /opt/alfresco-community/tomcat/temp
Using JRE_HOME:        /opt/alfresco-community/java
Using CLASSPATH:       /opt/alfresco-community/tomcat/bin/bootstrap.jar:/opt/alfresco-community/tomcat/bin/tomcat-juli.jar
Using CATALINA_PID:    /opt/alfresco-community/tomcat/temp/catalina.pid
Tomcat started.
/opt/alfresco-community/tomcat/scripts/ctl.sh : tomcat started

Оскільки інсталятор також додав службу запуску, ви також можете запустити програму.

sudo systemctl start alfresco

За замовчуванням Alfresco запускає веб-сервер Tomcat для обслуговування програми на порту 8080. Відкрийте свій улюблений браузер і перейдіть до http://192.168.0.1:8080/share, ви побачите цільову сторінку Alfresco.

Налаштувати зворотний проксі

За замовчуванням сервер Tomcat від Alfresco прослуховує порт 8080. У цьому підручнику ми будемо використовувати Nginx як зворотний проксі, щоб можна було отримати доступ до програми через стандарт HTTP і HTTPS порти. Ми також налаштуємо Nginx на використання SSL, згенерованого за допомогою Let's Encrypt.

Встановіть Nginx.

sudo apt -y install nginx

Запустіть Nginx і ввімкніть його автоматичний запуск під час завантаження.

sudo systemctl start nginx
sudo systemctl enable nginx

Додайте сховище Certbot.

sudo add-apt-repository --yes ppa:certbot/certbot
sudo apt-get update

Установіть Certbot, який є клієнтською програмою для Let's Encrypt CA.

sudo apt -y install certbot

Примітка. Щоб отримати сертифікати від Let's Encrypt CA, домен, для якого мають бути створені сертифікати, має бути спрямований на сервер. Якщо ні, внесіть необхідні зміни в записи DNS домену та зачекайте, поки DNS пошириться, перш ніж знову надсилати запит на сертифікат. Certbot перевіряє авторитет домену перед наданням сертифікатів.

Згенеруйте сертифікати SSL.

sudo certbot certonly --webroot -w /var/www/html -d share.example.com

Згенеровані сертифікати, ймовірно, зберігатимуться в /etc/letsencrypt/live/share.example.com/. Термін дії сертифікатів Let's Encrypt закінчується через 90 днів, тому рекомендується налаштувати автоматичне оновлення сертифікатів за допомогою завдань Cron.

Відкрийте файл завдання cron.

sudo crontab -e

Додайте наступний рядок у кінці файлу.

30 5 * * * /usr/bin/certbot renew --quiet

Вищезазначене завдання cron виконуватиметься щодня о 5:30 ранку. Якщо термін дії сертифіката закінчився, його буде автоматично поновлено.

Відредагуйте файл конфігурації сервера Tomcat Alfresco.

sudo nano /opt/alfresco-community/tomcat/conf/server.xml

Знайдіть наступні рядки.

<Connector port="8080" URIEncoding="UTF-8" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" maxHttpHeaderSize="32768" />

Додайте рядок proxyPort="443" scheme="https" у наведений вище блок конфігурації, щоб він виглядав як блок, показаний нижче.

<Connector port="8080" URIEncoding="UTF-8" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" maxHttpHeaderSize="32768" 
               proxyPort="443" scheme="https" />

Відкрийте файл конфігурації Alfresco за замовчуванням.

sudo nano /opt/alfresco-community/tomcat/shared/classes/alfresco-global.properties

Знайдіть наступні рядки.

alfresco.context=alfresco
alfresco.host=127.0.0.1
alfresco.port=8080
alfresco.protocol=http

share.context=share
share.host=127.0.0.1
share.port=8080
share.protocol=http

...

system.serverMode=UNKNOWN

Змініть наведені вище рядки відповідно до вашої системи. Це має виглядати так, як показано нижче.

alfresco.context=alfresco
alfresco.host=share.example.com
alfresco.port=443
alfresco.protocol=https

share.context=share
share.host=share.example.com
share.port=443
share.protocol=https

...

system.serverMode=PRODUCTION

Створіть новий файл блоку сервера для Alfresco.

sudo nano /etc/nginx/sites-available/alfresco

Заповніть файл.

server {
    listen 80;
    server_name share.example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443;
    server_name share.example.com;

    ssl_certificate           /etc/letsencrypt/live/share.example.com/fullchain.pem;
    ssl_certificate_key       /etc/letsencrypt/live/share.example.com/privkey.pem;

    ssl on;
    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;

    access_log            /var/log/nginx/alfresco.access.log;
    location / {

           root /opt/alfresco-community/tomcat/webapps/ROOT;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_set_header Host $http_host;
           proxy_http_version 1.1;
           proxy_pass http://localhost:8080;
           proxy_redirect default;
    }

    location /share/ {
           root /opt/alfresco-community/tomcat/webapps/share/;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_set_header Host $http_host;
           proxy_http_version 1.1;
           proxy_pass http://localhost:8080/share/;
           proxy_redirect http:// https://;
    }

    location /alfresco/ {
           root /opt/alfresco-community/tomcat/webapps/alfresco/;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_set_header Host $http_host;
           proxy_http_version 1.1;
           proxy_pass http://localhost:8080/alfresco/;
           proxy_redirect http:// https://;
    }
}

Активуйте файл конфігурації.

sudo ln -s /etc/nginx/sites-available/alfresco /etc/nginx/sites-enabled/alfresco

Перезапустіть веб-сервер і Alfresco, щоб зміни в конфігурації вступили в силу.

sudo systemctl restart nginx alfresco

Тепер Alfresco встановлено та налаштовано на вашому сервері. Ви можете отримати доступ до модулів Alfresco за наступною адресою.

https://share.example.com/alfresco

Щоб отримати доступ до сервісів спільного доступу Alfresco, перейдіть за такою адресою.

https://share.example.com/share

Увійдіть, використовуючи початковий обліковий запис адміністратора admin та пароль, який ви вибрали під час встановлення.

Вітаємо, випуск спільноти Alfresco тепер встановлений на вашому сервері.