Jak nainstalovat Alfresco Community Edition na RHEL/CentOS 7/6 a Debian 8
Alfresco je open source systém ECM (Enterprise Content Management) napsaný v Jáva, který poskytuje elektronickou správu, spolupráci a obchodní kontrolu.
Tato příručka popisuje, jak nainstalovat a nakonfigurovat Alfresco Community Edition na RHEL/CentOS 7/6, Debian 8 a Ubuntu systémy se serverem Nginx jako frontendovým webovým serverem pro aplikaci.
Požadavky
Pokud jde o minimální systémové požadavky, Alfresco potřebuje počítač s alespoň 4 GB RAM a 64bitovým operačním systémem.
Krok 1: Nainstalujte Alfresco Community Edition
1. Než budete pokračovat v instalaci Alfresco, nejprve se ujistěte, že je na vašem počítači nainstalován obslužný program wget, a to zadáním níže uvedeného příkazu s právy root nebo z účtu root.
yum install wget
apt-get install wget
2. Dále nastavte název hostitele systému a zadáním následujících příkazů se ujistěte, že místní rozlišení ukazuje na adresu IP vašeho serveru:
hostnamectl set-hostname server.alfresco.lan
echo “192.168.0.40 server.alfresco.lan” >> /etc/hosts
3. Odeberte všechny MTA ze stroje (v tomto případě Postfix Mail Server) zadáním níže uvedeného příkazu:
yum remove postfix
apt-get remove postfix
4. Nainstalujte následující závislosti vyžadované softwarem Alfresco, aby správně fungoval:
yum install fontconfig libSM libICE libXrender libXext cups-libs
apt-get install libice6 libsm6 libxt6 libxrender1 libfontconfig1 libcups2
5. Dále přejděte na stránku úložiště Alfresco Community Edition hostovanou na portálu sourceforge.net a stáhněte si nejnovější binární verzi (tj. alfresco-community-5.0.d-installer-linux-x64.bin ) pro Linux pomocí nástroje wget.
wget http://nchc.dl.sourceforge.net/project/alfresco/Alfresco%205.0.d%20Community/alfresco-community-5.0.d-installer-linux-x64.bin
6. Po dokončení stahování binárního souboru zadejte následující příkaz, abyste udělili oprávnění ke spuštění souboru a spustili instalační program alfresco.
chmod +x alfresco-community-5.0.d-installer-linux-x64.bin
./alfresco-community-5.0.d-installer-linux-x64.bin
7. Po spuštění instalačního procesu vyberte jazyk a pokračujte v procesu instalace pomocí níže uvedeného průvodce instalací jako průvodce pro konfiguraci Alfresco:
[root@server ~]# ./alfresco-community-5.0.d-installer-linux-x64.bin
Language Selection
Please select the installation language
[1] English - English
[2] French - Français
[3] Spanish - Español
[4] Italian - Italiano
[5] German - Deutsch
[6] Japanese - 日本語
[7] Dutch - Nederlands
[8] Russian - Русский
[9] Simplified Chinese - 简体中文
[10] Norwegian - Norsk bokmål
[11] Brazilian Portuguese - Português Brasileiro
Please choose an option [1] : 1
----------------------------------------------------------------------------
Welcome to the Alfresco Community Setup Wizard.
----------------------------------------------------------------------------
Installation Type
[1] Easy - Installs servers with the default configuration
[2] Advanced - Configures server ports and service properties.: Also choose optional components to install.
Please choose an option [1] : 2
----------------------------------------------------------------------------
Select the components you want to install; clear the components you do not want
to install. Click Next when you are ready to continue.
Java [Y/n] :y
PostgreSQL [Y/n] :y
Alfresco : Y (Cannot be edited)
Solr1 [y/N] : n
Solr4 [Y/n] :y
SharePoint [Y/n] :y
Web Quick Start [y/N] : y
Google Docs Integration [Y/n] :y
LibreOffice [Y/n] :y
Is the selection above correct? [Y/n]: y
Průvodce instalací Alfresco pokračuje….
----------------------------------------------------------------------------
Installation Folder
Please choose a folder to install Alfresco Community
Select a folder [/opt/alfresco-5.0.d]: [Press Enter key]
----------------------------------------------------------------------------
Database Server Parameters
Please enter the port of your database.
Database Server port [5432]: [Press Enter key]
----------------------------------------------------------------------------
Tomcat Port Configuration
Please enter the Tomcat configuration parameters you wish to use.
Web Server domain: [127.0.0.1]: 192.168.0.15
Tomcat Server Port: [8080]: [Press Enter key
Tomcat Shutdown Port: [8005]: [Press Enter key
Tomcat SSL Port [8443]: [Press Enter key
Tomcat AJP Port: [8009]: [Press Enter key
----------------------------------------------------------------------------
Alfresco FTP Port
Please choose a port number to use for the integrated Alfresco FTP server.
Port: [21]: [Press Enter key
Instalace Alfresco pokračuje…
----------------------------------------------------------------------------
Admin Password
Please give a password to use for the Alfresco administrator account.
Admin Password: :[Enter a strong password for Admin user]
Repeat Password: :[Repeat the password for Admin User]
----------------------------------------------------------------------------
Alfresco SharePoint Port
Please choose a port number for the SharePoint protocol.
Port: [7070]: [Press Enter key]
----------------------------------------------------------------------------
Install as a service
You can optionally register Alfresco Community as a service. This way it will
automatically be started every time the machine is started.
Install Alfresco Community as a service? [Y/n]: y
----------------------------------------------------------------------------
LibreOffice Server Port
Please enter the port that the Libreoffice Server will listen to by default.
LibreOffice Server Port [8100]: [Press Enter key]
----------------------------------------------------------------------------
Nastavení instalace Alfresco pokračuje..
----------------------------------------------------------------------------
Setup is now ready to begin installing Alfresco Community on your computer.
Do you want to continue? [Y/n]: y
----------------------------------------------------------------------------
Please wait while Setup installs Alfresco Community on your computer.
Installing
0% ______________ 50% ______________ 100%
#########################################
----------------------------------------------------------------------------
Setup has finished installing Alfresco Community on your computer.
View Readme File [Y/n]: n
Launch Alfresco Community Share [Y/n]: y
waiting for server to start....[root@server ~]# done
server started
/opt/alfresco-5.0.d/postgresql/scripts/ctl.sh : postgresql started at port 5432
Using CATALINA_BASE: /opt/alfresco-5.0.d/tomcat
Using CATALINA_HOME: /opt/alfresco-5.0.d/tomcat
Using CATALINA_TMPDIR: /opt/alfresco-5.0.d/tomcat/temp
Using JRE_HOME: /opt/alfresco-5.0.d/java
Using CLASSPATH: /opt/alfresco-5.0.d/tomcat/bin/bootstrap.jar:/opt/alfresco-5.0.d/tomcat/bin/tomcat-juli.jar
Using CATALINA_PID: /opt/alfresco-5.0.d/tomcat/temp/catalina.pid
Tomcat started.
/opt/alfresco-5.0.d/tomcat/scripts/ctl.sh : tomcat started
8. Po dokončení procesu instalace a spuštění služeb Alfresco zadejte níže uvedené příkazy, abyste otevřeli následující porty brány firewall, aby se externí hostitelé ve vaší síti mohli připojit k webové aplikaci.
firewall-cmd --add-port=8080/tcp -permanent
firewall-cmd --add-port=8443/tcp -permanent
firewall-cmd --add-port=7070/tcp -permanent
firewall-cmd --reload
V případě, že potřebujete přidat další pravidla brány firewall k otevření portů, abyste získali přístup k vlastním službám Alfresco, zadejte příkaz ss, abyste získali seznam všech služeb spuštěných na vašem počítači.
ss -tulpn
9. Pro přístup k webovým službám Alfresco otevřete prohlížeč a použijte následující adresy URL (podle toho nahraďte IP adresu nebo doménu). Přihlaste se s uživatelem správce a heslem nakonfigurovaným pro správce během procesu instalace.
http://IP-or-domain.tld:8080/share/
http://IP-or-domain.tld:8080/alfresco/
Pro WebDAV.
http://IP-or-domain.tld:8080/alfresco/webdav
Pro HTTPS přijměte bezpečnostní výjimku.
https://IP-or-domain.tld:8443/share/
Alfresco SharePoint Module se společností Microsoft.
http://IP-or-domain.tld:7070/
Krok 2: Nakonfigurujte Nginx jako frontendový webový server pro Alfresco
10. Chcete-li nainstalovat server Nginx do systému, nejprve přidejte úložiště Epel na CentOS/RHEL zadáním níže uvedeného příkazu:
yum install epel-release
11. Po přidání repozitářů Epel do systému pokračujte v instalaci webového serveru Nginx zadáním následujícího příkazu:
yum install nginx [On RHEL/CentOS Systems]
apt-get install nginx [On Debian/Ubuntu Systems]
12. V dalším kroku otevřete konfigurační soubor Nginx z /etc/nginx/nginx.conf pomocí textového editoru a proveďte následující změny:
location / {
proxy_pass http://127.0.0.1:8080;
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
Přejděte níže a ujistěte se, že okomentujete druhé prohlášení o umístění umístěním znaku # před následující řádky:
#location / {
}
13. Až budete hotovi, uložte a zavřete konfigurační soubor Nginx a restartujte démona, aby se změny projevily vydáním následujícího příkazu:
systemctl restart nginx.service
14. Pro přístup k webovému rozhraní Alfresco přidejte nové pravidlo brány firewall pro otevření portu 80 na vašem počítači a přejděte na níže uvedenou adresu URL. Také se ujistěte, že zásady Selinux jsou zakázány v systémech RHEL/CentOS.
firewall-cmd --add-service=http -permanent
firewall-cmd --reload
setenforce 0
Chcete-li úplně zakázat zásady Selinux v systému, otevřete soubor /etc/selinux/config a nastavte řádek SELINUX z enforcing na disabled.
15. Nyní máte přístup k Alfrescu prostřednictvím Nginx.
http://IP-or-domain.tld/share/
http://IP-or-domain.tld/alfresco/
http://IP-or-domain.tld/alfresco/webdav
15. V případě, že chcete bezpečně navštívit webové rozhraní Alfresco prostřednictvím Nginx proxy s SSL, vytvořte Self-Signed Certificate pro Nginx v adresáři /etc/nginx/ssl/ a vyplňte certifikát vlastním nastavením, jak je znázorněno na níže uvedeném snímku obrazovky:
mkdir /etc/nginx/ssl
cd /etc/nginx/ssl/
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout alfresco.key -out alfresco.crt
Věnujte pozornost Certificate Common Name, aby odpovídal názvu hostitele vaší domény.
17. Dále otevřete konfigurační soubor Nginx pro úpravy a přidejte následující blok před poslední uzavírací složenou závorku (symbol }).
vi /etc/nginx/nginx.conf
Výňatek z bloku Nginx SSL:
server {
listen 443;
server_name _;
ssl_certificate /etc/nginx/ssl/alfresco.crt;
ssl_certificate_key /etc/nginx/ssl/alfresco.key;
ssl on;
ssl_session_cache builtin:1000 shared:SSL:10m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
ssl_prefer_server_ciphers on;
access_log /var/log/nginx/ssl.access.log;
location / {
proxy_pass http://127.0.0.1:8080;
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
## This is the last curly bracket before editing the file.
}
18. Nakonec restartujte démona Nginx, abyste použili změny, přidejte nové pravidlo brány firewall pro port 443.
systemctl restart nginx
firewall-cmd -add-service=https --permanent
firewall-cmd --reload
a sdělte prohlížeči adresu URL vaší domény pomocí protokolu HTTPS.
https://IP_or_domain.tld/share/
https://IP_or_domain.tld/alfresco/
19. Chcete-li povolit démony Alfresco a Nginx v celém systému, spusťte níže uvedený příkaz:
systemctl enable nginx alfresco
To je vše! Alfresco nabízí integraci s MS Office a LibreOffice prostřednictvím protokolu CIF a poskytuje uživatelům známý pracovní postup.