Collabora. Debian 11. Установка Nextcloud + Collabora - История изменений

Cless в 08:30, 5 октября 2023

2023-10-05T08:30:56Z

Cless в 07:11, 3 апреля 2022

2022-04-03T07:11:48Z

← Предыдущая		Версия 07:11, 3 апреля 2022
Строка 68:		Строка 68:
	<code> 10.100.199.1</code>		<code> 10.100.199.1</code>

	=== Вариант 1. Hosts (работает некорректно, не использовать) ===		=== Вариант 2. Hosts (работает некорректно, не использовать) ===
	<code>nano /etc/hosts</code>		<code>nano /etc/hosts</code>
	...		...

Cless в 07:11, 3 апреля 2022

2022-04-03T07:11:25Z

← Предыдущая		Версия 07:11, 3 апреля 2022
Строка 200:		Строка 200:
	...		...
	<ssl desc="SSL settings">		<ssl desc="SSL settings">
	~~<!-- switches from https:// + wss:// to http:// + ws:// -->~~		...
	<enable type="bool" desc="Controls whether SSL encryption between coolwsd and the network is enabled (do not disable for production deployment). If default is false, must first be compiled with SSL support to enable." default="true">false</enable>		<enable type="bool" desc="Controls whether SSL encryption between coolwsd and the network is enabled (do not disable for production deployment). If default is false, must first be compiled with SSL support to enable." default="true">false</enable>
	~~<!-- SSL off-load can be done in a proxy, if so disable SSL, and enable termination below in production -->~~		...
	<termination desc="Connection via proxy where coolwsd acts as working via https, but actually uses http." type="bool" default="true">true</termination>		<termination desc="Connection via proxy where coolwsd acts as working via https, but actually uses http." type="bool" default="true">true</termination>
	...		...
Строка 215:		Строка 215:
	Использовать собственный сервер:		Использовать собственный сервер:

	<nowiki>https://collabora.domain123.ru</nowiki>		'''<nowiki>https://collabora.domain123.ru</nowiki>'''

	=== Вариант 2. Порт 443 (для https nextcloud) пробрасываeтся через NAT на машину с NGINX HTTP PROXY, а там распределяется на машину nextcloud/collabora. Порт 4000 (для https collabora) пробрасывается напрямую на машину nextcloud/collabora ===		=== Вариант 2. Порт 443 (для https nextcloud) пробрасываeтся через NAT на машину с NGINX HTTP PROXY, а там распределяется на машину nextcloud/collabora. Порт 4000 (для https collabora) пробрасывается напрямую на машину nextcloud/collabora ===
Строка 432:		Строка 432:
	</IfModule>		</IfModule>

	nano /etc/apache2/ports.conf		<code>nano /etc/apache2/ports.conf</code>
			<nowiki>#</nowiki> If you just change the port or add more ports here, you will likely also
			<nowiki>#</nowiki> have to change the VirtualHost statement in
			<nowiki>#</nowiki> /etc/apache2/sites-enabled/000-default.conf
			Listen 80
			<IfModule ssl_module>
			Listen 443
			</IfModule>
			<IfModule mod_gnutls.c>
			Listen 443
			</IfModule>
			<IfModule ssl_module>
			Listen 4000
			</IfModule>
			<IfModule mod_gnutls.c>
			Listen 4000
			</IfModule>
			<nowiki>#</nowiki> vim: syntax=apache ts=4 sw=4 sts=4 sr noet
			Загрузим модуль mod_ssl

	~~---~~		<code>a2enmod ssl</code>

	<~~nowiki~~>~~#</nowiki> If you just change the port or add more ports here, you will likely also~~		<code>systemctl restart apache2</code>

	~~<nowiki>#</nowiki> have to change the VirtualHost statement in~~

	~~<nowiki>#</nowiki> /etc/~~apache2~~/sites-enabled/000-default.conf~~

	~~Listen 80~~

	~~<IfModule ssl_module>~~

	~~Listen 443~~

	~~</IfModule>~~

	~~<IfModule mod_gnutls.c>~~

	~~Listen 443~~

	</~~IfModule>~~

	~~<IfModule ssl_module>~~

	~~Listen 4000~~

	~~</IfModule>~~

	~~<IfModule mod_gnutls.c~~>

	~~Listen 4000~~

	</~~IfModule>~~		<code>nano /etc/coolwsd/coolwsd.xml</code>

	~~<nowiki>#<~~/~~nowiki> vim: syntax=apache ts=4 sw=4 sts=4 sr noet~~

	~~---~~

	~~<nowiki>#~~</~~nowiki~~> ~~загрузим модуль mod_ssl~~

	~~a2enmod ssl~~

	~~systemctl restart apache2~~

	<nowiki>#</nowiki> - Search for allowed_languages and set the tag value to en_GB for English, as Singapore uses British English. You might need to scroll all the way to your right to find the value at that line.		<nowiki>#</nowiki> - Search for allowed_languages and set the tag value to en_GB for English, as Singapore uses British English. You might need to scroll all the way to your right to find the value at that line.
Строка 485:		Строка 465:

	<nowiki>#</nowiki> - for the inner tag that contains <termination desc and set the value to true		<nowiki>#</nowiki> - for the inner tag that contains <termination desc and set the value to true
			...
	~~nano /etc/coolwsd/coolwsd.xml~~		<ssl desc="SSL settings">
			...
	...		<enable type="bool" desc="Controls whether SSL encryption between coolwsd and the network is enabled (do not disable for production deployment). If default is false, must first be compiled with SSL support to enable." default="true">false</enable>
			...
	<ssl desc="SSL settings">		<termination desc="Connection via proxy where coolwsd acts as working via https, but actually uses http." type="bool" default="true">true</termination>
			...
	~~<!-- switches from https:// + wss:// to http:// + ws:// -->~~		<code>systemctl restart coolwsd</code>

	<enable type="bool" desc="Controls whether SSL encryption between coolwsd and the network is enabled (do not disable for production deployment). If default is false, must first be compiled with SSL support to enable." default="true">false</enable>

	~~<!-- SSL off-load can be done in a proxy, if so disable SSL, and enable termination below in production -->~~

	<termination desc="Connection via proxy where coolwsd acts as working via https, but actually uses http." type="bool" default="true">true</termination>

	...

	systemctl restart coolwsd

	- логинимся в nextcloud <nowiki>https://cloud.domain123.ru</nowiki>		- логинимся в nextcloud <nowiki>https://cloud.domain123.ru</nowiki>
Строка 512:		Строка 482:
	Использовать собственный сервер:		Использовать собственный сервер:

	<nowiki>https://collabora.domain123.ru:4000</nowiki>		'''<nowiki>https://collabora.domain123.ru:4000</nowiki>'''

Cless в 07:07, 3 апреля 2022

2022-04-03T07:07:03Z

Внесённые изменения

Cless в 06:44, 3 апреля 2022

2022-04-03T06:44:54Z

← Предыдущая		Версия 06:44, 3 апреля 2022
Строка 13:		Строка 13:
	<code>apt install -y apache2 mariadb-server php-common libapache2-mod-php php-gd php-mysql php-curl php-mbstring php-intl php-gmp php-bcmath imagemagick php-imagick ffmpeg php-xml php-zip php-bz2 php-redis redis-server python3-certbot-apache</code>		<code>apt install -y apache2 mariadb-server php-common libapache2-mod-php php-gd php-mysql php-curl php-mbstring php-intl php-gmp php-bcmath imagemagick php-imagick ffmpeg php-xml php-zip php-bz2 php-redis redis-server python3-certbot-apache</code>

	=== Настройка видимости машин nextcloud и collabora ===		== Настройка видимости машин nextcloud и collabora ==

	==== Вариант 1. Hosts ====		=== Вариант 1. Зеркалирование запросов из локальной сети по внешнему адресу на маршрутизаторе '''Mikrotik''' ===
			'''''10.100.199.14''''' - машина nextcloud+collabora

			'''''188.235.62.224''''' - внешний адрес маршрутизатора

			'''''ether3-wan1''''' - внешний интерфейс

			'''''192.168.199.0/24''''' - локальная сеть 1

			'''''10.100.199.0/24''''' - локальная сеть 2

			'''''10.100.199.1''''' - адрес локального адреса маршрутизатора локальной сети 2

			'''''bridge-vlan1100-esxi-servers''''' - интерфейс локальной сети

			'''''443''''' - порт nextcloud

			'''''4000''''' - порт collabora

			<code>/ip firewall nat</code>

			<code>add action=dst-nat chain=dstnat comment=alef-proxyMultidomain-osn_nginx dst-port=443 in-interface=ether3-wan1 protocol=tcp to-addresses=192.168.199.229</code>

			<code>add action=dst-nat chain=dstnat comment="443 mirroring from local net to local HTTPS proxy" dst-address=188.235.62.224 dst-port=443 in-interface=bridge-local protocol=tcp src-address=\</code>

			<code> 192.168.199.0/24 to-addresses=192.168.199.229</code>

			<code>add action=src-nat chain=srcnat comment="443 mirroring from local net to local HTTPS proxy" dst-address=192.168.199.229 dst-port=443 out-interface=bridge-local protocol=tcp src-address=\</code>

			<code> 192.168.199.0/24 to-addresses=192.168.199.1</code>

			<code>add action=dst-nat chain=dstnat comment="443 mirroring from local net to local HTTPS proxy" dst-address=188.235.62.224 dst-port=443 in-interface=bridge-vlan1100-esxi-servers protocol=tcp \</code>

			<code> src-address=10.100.199.0/24 to-addresses=192.168.199.229</code>

			<code>add action=src-nat chain=srcnat comment="443 mirroring from local net to local HTTPS proxy" dst-address=192.168.199.229 dst-port=443 out-interface=bridge-vlan1100-esxi-servers protocol=tcp \</code>

			<code> src-address=10.100.199.0/24 to-addresses=192.168.199.1</code>

			<code>/ip firewall nat</code>

			<code>add action=dst-nat chain=dstnat comment="collabora https" dst-port=4000 in-interface=ether3-wan1 protocol=tcp to-addresses=10.100.199.14</code>

			<code>add action=dst-nat chain=dstnat comment=collabora dst-address=188.235.62.224 dst-port=4000 in-interface=bridge-local protocol=tcp src-address=192.168.199.0/24 to-addresses=10.100.199.14</code>

			<code>add action=dst-nat chain=dstnat comment=collabora dst-address=188.235.62.224 dst-port=4000 in-interface=bridge-vlan1100-esxi-servers protocol=tcp src-address=10.100.199.0/24 to-addresses=\</code>

			<code> 10.100.199.14</code>

			<code>add action=src-nat chain=srcnat comment=collabora dst-address=10.100.199.14 dst-port=4000 out-interface=bridge-vlan1100-esxi-servers protocol=tcp src-address=10.100.199.0/24 to-addresses=\</code>

			<code> 10.100.199.1</code>

			=== Вариант 1. Hosts (работает некорректно, не использовать) ===
	<code>nano /etc/hosts</code>		<code>nano /etc/hosts</code>
	...		...

Cless в 06:30, 3 апреля 2022

2022-04-03T06:30:04Z

Внесённые изменения

Cless: Новая страница: «Категория:Collabora Категория:Nextcloud __ОБЯЗАТЕЛЬНОЕ_ОГЛАВЛЕНИЕ__»

2022-04-03T06:24:45Z

Новая страница: «Категория:Collabora Категория:Nextcloud __ОБЯЗАТЕЛЬНОЕ_ОГЛАВЛЕНИЕ__»

Новая страница

[[Категория:Collabora]]
[[Категория:Nextcloud]]
__ОБЯЗАТЕЛЬНОЕ_ОГЛАВЛЕНИЕ__

← Предыдущая		Версия 08:30, 5 октября 2023
Строка 108:		Строка 108:
	<code> CREATE DATABASE nextcloud;</code>		<code> CREATE DATABASE nextcloud;</code>

	<code> CREATE USER 'nextcloud'@'localhost' IDENTIFIED BY '~~dispersia85D~~';</code>		<code> CREATE USER 'nextcloud'@'localhost' IDENTIFIED BY 'PassWord';</code>

	<code> GRANT ALL PRIVILEGES ON nextcloud . * TO 'nextcloud'@'localhost';</code>		<code> GRANT ALL PRIVILEGES ON nextcloud . * TO 'nextcloud'@'localhost';</code>
Строка 253:		Строка 253:
	Копируем сертификаты на машину '''nextcloud/collabora'''		Копируем сертификаты на машину '''nextcloud/collabora'''

	<code>sshpass -p "~~dispersia85D~~" rsync -avPhL /etc/letsencrypt/live/collabora.domain123.ru root@10.100.199.14:/opt/certs/</code>		<code>sshpass -p "PassWord" rsync -avPhL /etc/letsencrypt/live/collabora.domain123.ru root@10.100.199.14:/opt/certs/</code>

	<code>sshpass -p "~~dispersia85D~~" rsync -avPhL /etc/letsencrypt/live/cloud.domain123.ru root@10.100.199.14:/opt/certs/</code>		<code>sshpass -p "PassWord" rsync -avPhL /etc/letsencrypt/live/cloud.domain123.ru root@10.100.199.14:/opt/certs/</code>

	Периодически обновляем сертификаты и копируем их на машину '''nextcloud/collabora'''		Периодически обновляем сертификаты и копируем их на машину '''nextcloud/collabora'''
Строка 262:		Строка 262:
	...		...
	0 8 * * 7 systemctl stop nginx; certbot renew --force-renewal; systemctl restart nginx;		0 8 * * 7 systemctl stop nginx; certbot renew --force-renewal; systemctl restart nginx;
	0 8 * * 7 sshpass -p "~~dispersia85D~~" rsync -avPhL /etc/letsencrypt/live/collabora.domain123.ru root@10.100.199.14:/opt/certs/		0 8 * * 7 sshpass -p "PassWord" rsync -avPhL /etc/letsencrypt/live/collabora.domain123.ru root@10.100.199.14:/opt/certs/
	0 8 * * 7 sshpass -p "~~dispersia85D~~" rsync -avPhL /etc/letsencrypt/live/cloud.domain123.ru root@10.100.199.14:/opt/certs/		0 8 * * 7 sshpass -p "PassWord" rsync -avPhL /etc/letsencrypt/live/cloud.domain123.ru root@10.100.199.14:/opt/certs/
	Конфиг для проксирования '''cloud.domain123.ru''' с внешки на машину '''nextcloud/collabora'''		Конфиг для проксирования '''cloud.domain123.ru''' с внешки на машину '''nextcloud/collabora'''

Строка 352:		Строка 352:
	<code> CREATE DATABASE nextcloud;</code>		<code> CREATE DATABASE nextcloud;</code>

	<code> CREATE USER 'nextcloud'@'localhost' IDENTIFIED BY '~~dispersia85D~~';</code>		<code> CREATE USER 'nextcloud'@'localhost' IDENTIFIED BY 'PassWord';</code>

	<code> GRANT ALL PRIVILEGES ON nextcloud . * TO 'nextcloud'@'localhost';</code>		<code> GRANT ALL PRIVILEGES ON nextcloud . * TO 'nextcloud'@'localhost';</code>