Как установить Alfresco Community Edition на RHEL/CentOS 7/6 и Debian 8
Alfresco — это ECM-система с открытым исходным кодом (Управление корпоративным контентом), написанная на Java, которая обеспечивает электронное управление, совместную работу и контроль бизнеса.
В этом руководстве описано, как установить и настроить Alfresco Community Edition на RHEL/CentOS 7/6, Debian 8 и Ubuntu . системы с сервером Nginx в качестве внешнего веб-сервера для приложения.
Требования
Что касается минимальных системных требований, Alfresco необходим компьютер с 4 ГБ ОЗУ и 64-разрядной операционной системой.
Шаг 1. Установите Alfresco Community Edition.
1. Прежде чем приступить к установке Alfresco, сначала убедитесь, что на вашем компьютере установлена утилита wget, введя приведенную ниже команду с правами root или из учетной записи root.
yum install wget
apt-get install wget
2. Затем настройте имя хоста вашей системы и убедитесь, что локальное разрешение указывает на IP-адрес вашего сервера, выполнив следующие команды:
hostnamectl set-hostname server.alfresco.lan
echo “192.168.0.40 server.alfresco.lan” >> /etc/hosts
3. Удалите все MTA с компьютера (в данном случае почтового сервера Postfix), выполнив следующую команду:
yum remove postfix
apt-get remove postfix
4. Установите следующие зависимости, необходимые программному обеспечению Alfresco для правильной работы:
yum install fontconfig libSM libICE libXrender libXext cups-libs
apt-get install libice6 libsm6 libxt6 libxrender1 libfontconfig1 libcups2
5. Затем перейдите на страницу репозитория Alfresco Community Edition, размещенную на портале sourceforge.net, и скачайте последнюю двоичную версию (т. е. alfresco-community-5.0.d-installer-linux-x64.bin ) для Linux с помощью утилиты wget.
wget http://nchc.dl.sourceforge.net/project/alfresco/Alfresco%205.0.d%20Community/alfresco-community-5.0.d-installer-linux-x64.bin
6. После завершения загрузки двоичного файла введите следующую команду, чтобы предоставить права на выполнение файла и запустить установщик alfresco.
chmod +x alfresco-community-5.0.d-installer-linux-x64.bin
./alfresco-community-5.0.d-installer-linux-x64.bin
7. После начала процесса установки выберите язык и продолжите процесс установки, используя приведенный ниже мастер установки в качестве руководства по настройке Alfresco:
[root@server ~]# ./alfresco-community-5.0.d-installer-linux-x64.bin
Language Selection
Please select the installation language
[1] English - English
[2] French - Français
[3] Spanish - Español
[4] Italian - Italiano
[5] German - Deutsch
[6] Japanese - 日本語
[7] Dutch - Nederlands
[8] Russian - Русский
[9] Simplified Chinese - 简体中文
[10] Norwegian - Norsk bokmål
[11] Brazilian Portuguese - Português Brasileiro
Please choose an option [1] : 1
----------------------------------------------------------------------------
Welcome to the Alfresco Community Setup Wizard.
----------------------------------------------------------------------------
Installation Type
[1] Easy - Installs servers with the default configuration
[2] Advanced - Configures server ports and service properties.: Also choose optional components to install.
Please choose an option [1] : 2
----------------------------------------------------------------------------
Select the components you want to install; clear the components you do not want
to install. Click Next when you are ready to continue.
Java [Y/n] :y
PostgreSQL [Y/n] :y
Alfresco : Y (Cannot be edited)
Solr1 [y/N] : n
Solr4 [Y/n] :y
SharePoint [Y/n] :y
Web Quick Start [y/N] : y
Google Docs Integration [Y/n] :y
LibreOffice [Y/n] :y
Is the selection above correct? [Y/n]: y
Мастер установки Alfresco продолжает работу….
----------------------------------------------------------------------------
Installation Folder
Please choose a folder to install Alfresco Community
Select a folder [/opt/alfresco-5.0.d]: [Press Enter key]
----------------------------------------------------------------------------
Database Server Parameters
Please enter the port of your database.
Database Server port [5432]: [Press Enter key]
----------------------------------------------------------------------------
Tomcat Port Configuration
Please enter the Tomcat configuration parameters you wish to use.
Web Server domain: [127.0.0.1]: 192.168.0.15
Tomcat Server Port: [8080]: [Press Enter key
Tomcat Shutdown Port: [8005]: [Press Enter key
Tomcat SSL Port [8443]: [Press Enter key
Tomcat AJP Port: [8009]: [Press Enter key
----------------------------------------------------------------------------
Alfresco FTP Port
Please choose a port number to use for the integrated Alfresco FTP server.
Port: [21]: [Press Enter key
Установка Alfresco продолжается…
----------------------------------------------------------------------------
Admin Password
Please give a password to use for the Alfresco administrator account.
Admin Password: :[Enter a strong password for Admin user]
Repeat Password: :[Repeat the password for Admin User]
----------------------------------------------------------------------------
Alfresco SharePoint Port
Please choose a port number for the SharePoint protocol.
Port: [7070]: [Press Enter key]
----------------------------------------------------------------------------
Install as a service
You can optionally register Alfresco Community as a service. This way it will
automatically be started every time the machine is started.
Install Alfresco Community as a service? [Y/n]: y
----------------------------------------------------------------------------
LibreOffice Server Port
Please enter the port that the Libreoffice Server will listen to by default.
LibreOffice Server Port [8100]: [Press Enter key]
----------------------------------------------------------------------------
Установка Alfresco продолжается..
----------------------------------------------------------------------------
Setup is now ready to begin installing Alfresco Community on your computer.
Do you want to continue? [Y/n]: y
----------------------------------------------------------------------------
Please wait while Setup installs Alfresco Community on your computer.
Installing
0% ______________ 50% ______________ 100%
#########################################
----------------------------------------------------------------------------
Setup has finished installing Alfresco Community on your computer.
View Readme File [Y/n]: n
Launch Alfresco Community Share [Y/n]: y
waiting for server to start....[root@server ~]# done
server started
/opt/alfresco-5.0.d/postgresql/scripts/ctl.sh : postgresql started at port 5432
Using CATALINA_BASE: /opt/alfresco-5.0.d/tomcat
Using CATALINA_HOME: /opt/alfresco-5.0.d/tomcat
Using CATALINA_TMPDIR: /opt/alfresco-5.0.d/tomcat/temp
Using JRE_HOME: /opt/alfresco-5.0.d/java
Using CLASSPATH: /opt/alfresco-5.0.d/tomcat/bin/bootstrap.jar:/opt/alfresco-5.0.d/tomcat/bin/tomcat-juli.jar
Using CATALINA_PID: /opt/alfresco-5.0.d/tomcat/temp/catalina.pid
Tomcat started.
/opt/alfresco-5.0.d/tomcat/scripts/ctl.sh : tomcat started
8. После завершения процесса установки и запуска служб Alfresco введите приведенные ниже команды, чтобы открыть следующие порты брандмауэра, чтобы позволить внешним хостам в вашей сети подключаться к веб-приложению.
firewall-cmd --add-port=8080/tcp -permanent
firewall-cmd --add-port=8443/tcp -permanent
firewall-cmd --add-port=7070/tcp -permanent
firewall-cmd --reload
Если вам нужно добавить другие правила брандмауэра для открытия портов для доступа к пользовательским службам Alfresco, введите команду ss, чтобы получить список всех служб, работающих на вашем компьютере.
ss -tulpn
9. Чтобы получить доступ к веб-службам Alfresco, откройте браузер и используйте следующие URL-адреса (соответственно замените IP-адрес или домен). Войдите в систему с учетной записью администратора и паролем, настроенным для администратора в процессе установки.
http://IP-or-domain.tld:8080/share/
http://IP-or-domain.tld:8080/alfresco/
Для ВебДАВ.
http://IP-or-domain.tld:8080/alfresco/webdav
Для HTTPS примите исключение безопасности.
https://IP-or-domain.tld:8443/share/
Модуль Alfresco SharePoint с Microsoft.
http://IP-or-domain.tld:7070/
Шаг 2. Настройте Nginx в качестве внешнего веб-сервера для Alfresco
10. Чтобы установить сервер Nginx в системе, сначала добавьте репозитории Epel в CentOS/RHEL, выполнив следующую команду:
yum install epel-release
11. После добавления репозиториев Epel в систему приступайте к установке веб-сервера Nginx, введя следующую команду:
yum install nginx [On RHEL/CentOS Systems]
apt-get install nginx [On Debian/Ubuntu Systems]
12. На следующем шаге откройте файл конфигурации Nginx из /etc/nginx/nginx.conf с помощью текстового редактора и внесите следующие изменения:
location / {
proxy_pass http://127.0.0.1:8080;
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
Перейдите ниже и обязательно прокомментируйте второй оператор местоположения, поставив # перед следующими строками:
#location / {
}
13. После завершения сохраните и закройте файл конфигурации Nginx и перезапустите демон, чтобы отразить изменения, выполнив следующую команду:
systemctl restart nginx.service
14. Чтобы получить доступ к веб-интерфейсу Alfresco, добавьте новое правило брандмауэра, чтобы открыть порт 80 на вашем компьютере, и перейдите по указанному ниже URL-адресу. Также убедитесь, что политика Selinux отключена в системах RHEL/CentOS.
firewall-cmd --add-service=http -permanent
firewall-cmd --reload
setenforce 0
Чтобы полностью отключить политику Selinux в системе, откройте файл /etc/selinux/config и установите для строки SELINUX значение enforcing на disabled.
15. Теперь вы можете получить доступ к Alfresco через Nginx.
http://IP-or-domain.tld/share/
http://IP-or-domain.tld/alfresco/
http://IP-or-domain.tld/alfresco/webdav
15. Если вы хотите безопасно посещать веб-интерфейс Alfresco через прокси-сервер Nginx с SSL, создайте самоподписанный сертификат для Nginx в каталоге /etc/nginx/ssl/ и заполните сертификат своими настройками, как показано на снимке экрана ниже:
mkdir /etc/nginx/ssl
cd /etc/nginx/ssl/
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout alfresco.key -out alfresco.crt
Обратите внимание на то, что Общее имя сертификата соответствует имени хоста вашего домена.
17. Затем откройте файл конфигурации Nginx для редактирования и добавьте следующий блок перед последней закрывающей фигурной скобкой (символ ).
vi /etc/nginx/nginx.conf
Выдержка из блока SSL Nginx:
server {
listen 443;
server_name _;
ssl_certificate /etc/nginx/ssl/alfresco.crt;
ssl_certificate_key /etc/nginx/ssl/alfresco.key;
ssl on;
ssl_session_cache builtin:1000 shared:SSL:10m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
ssl_prefer_server_ciphers on;
access_log /var/log/nginx/ssl.access.log;
location / {
proxy_pass http://127.0.0.1:8080;
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
## This is the last curly bracket before editing the file.
}
18. Наконец, перезапустите демон Nginx, чтобы применить изменения, добавьте новое правило брандмауэра для порта 443.
systemctl restart nginx
firewall-cmd -add-service=https --permanent
firewall-cmd --reload
и укажите браузеру URL-адрес вашего домена, используя протокол HTTPS.
https://IP_or_domain.tld/share/
https://IP_or_domain.tld/alfresco/
19. Чтобы включить демоны Alfresco и Nginx для всей системы, выполните следующую команду:
systemctl enable nginx alfresco
Вот и все! Alfresco предлагает интеграцию с MS Office и LibreOffice через протокол CIF, обеспечивая пользователям знакомый рабочий процесс.