Docker এর সাথে একই সার্ভারে NextCloud + ONLYOFFICE সেট আপ করা হচ্ছে

হে হাবর! আমি নিবন্ধটির অনুবাদ আপনার দৃষ্টি আকর্ষণ করছি "ডকারের সাথে একটি একক সার্ভারে NextCloud এবং ONLYOFFICE সেট আপ করা হচ্ছে".

প্রযুক্তি-ভিত্তিক লোকেদের জীবনে Google ডক্স এবং ক্লাউড স্টোরেজের মতো অনলাইন অফিস স্যুটগুলির মূল্যকে অবমূল্যায়ন করা কঠিন। প্রযুক্তি এতটাই বিস্তৃত হয়েছে যে এমনকি মাইক্রোসফ্ট, যেটি অফিস অ্যাপ্লিকেশন বাজারে দীর্ঘকাল ধরে আধিপত্য বিস্তার করেছে, সম্প্রতি অফিস 365 ওয়েব অ্যাপ্লিকেশন বিকাশের দিকে মনোনিবেশ করেছে এবং ব্যবহারকারীদের তাদের নিজস্ব পরিষেবাগুলি ব্যবহার করার জন্য একটি সাবস্ক্রিপশন মডেলে স্যুইচ করতে প্ররোচিত করেছে৷ আমরা তাদের আমন্ত্রণ জানাই যারা বিড়ালের অধীনে তাদের নিজস্ব স্টোরেজ ইনস্টল এবং কনফিগার করার প্রক্রিয়াতে আগ্রহী।

কিছু সময় আগে আমরা ক্লাউড স্টোরেজ সলিউশন এবং ওপেন সোর্স ওয়েব অফিস স্যুট দেখেছিলাম যেগুলি সহজেই একটি মাইক্রো-এন্টারপ্রাইজে ব্যবহারের জন্য স্থাপন করা যেতে পারে। সমস্ত ডকুমেন্টেশন অনলাইনে রাখার মূল অনুপ্রেরণা হ'ল লেনদেনের পরিমাণ কম হওয়া সত্ত্বেও কাগজপত্রকে ন্যূনতম রাখা এবং ভাল ব্যবসায়িক অনুশীলনগুলি বাস্তবায়ন করা। মুদ্রার অন্য দিকটি হল যে এই পরিষেবাটি প্রদানের জন্য একটি ক্লাউড সার্ভার ভাড়া করা এন্টারপ্রাইজের প্রাঙ্গনে সরাসরি সংরক্ষণ করার চেয়ে কম নিরাপদ, যেহেতু আপনার সার্ভার বা ট্র্যাফিকের শারীরিক অ্যাক্সেস অডিট করার কোনো উপায় আপনার কাছে নেই। অতএব, এন্ড-টু-এন্ড এনক্রিপশন এবং ওপেন সোর্স সফ্টওয়্যারও প্রয়োজন।

ওপেন সোর্স সমাধান সম্পর্কে সমস্ত উপলব্ধ তথ্য বিবেচনায় নিয়ে, আমরা ক্লাউড স্টোরেজের জন্য তৈরি দুটি সক্রিয় প্রকল্প (গত 12 মাস ধরে গিট রিপোজিটরিতে কমিট সহ) পেয়েছি: নেক্সটক্লাউড এবং ওউনক্লাউড, এবং একমাত্র সক্রিয় শুধুমাত্র অফিস স্যুট। উভয় ক্লাউড স্টোরেজ সরঞ্জামের কার্যকারিতা প্রায় একই, এবং নেক্সটক্লাউড বেছে নেওয়ার সিদ্ধান্তটি প্রমাণের অস্তিত্বের উপর ভিত্তি করে করা হয়েছিল যে এটি সফ্টওয়্যারের সাথে ব্যবহারকারীর আরামদায়ক মিথস্ক্রিয়া করার জন্য ONLYOFFICE-এর সাথে একীভূত হতে পারে। যাইহোক, যখন আমরা পরিষেবাগুলি স্থাপন করা শুরু করি, উপরের পরিষেবাগুলিকে একীভূত করার তথ্যের অভাব স্পষ্ট হয়ে ওঠে। আমরা কীভাবে একত্রিত করতে হয় তার 3 টি টিউটোরিয়াল ভিডিও পেয়েছি:

• www.youtube.com/watch?v=GAd-x_sP6ng
• www.youtube.com/watch?v=ceOld6P16wI
• www.youtube.com/watch?v=DvTXyl-OOZA

তিনটি ভিডিওর কোনোটিই শেয়ার্ড nginx সহ নেক্সটক্লাউডের মতো একই শারীরিক সার্ভারে ONLYOFFICE নথি পরিষেবা ইনস্টল করার প্রশ্নের উত্তর দেয়নি৷ পরিবর্তে, তারা নথি পরিষেবা এপিআই-এর জন্য পৃথক পোর্ট ব্যবহার করার মতো বিচ্ছেদ কৌশল ব্যবহার করেছে। আরেকটি প্রস্তাবিত বিকল্প ছিল নথি পরিষেবার জন্য একটি পৃথক সার্ভার স্থাপন করা, একটি অ্যাক্সেস কী (একটি পূর্ব-পরিচিত অ্যাক্সেস কী যা ডেটা ক্লাউড অ্যাক্সেস করার অধিকার নিশ্চিত করে) এবং TLS শংসাপত্রগুলি ইনস্টল করতে ডকুমেন্ট সার্ভিসে তৈরি একটি nginx উদাহরণ ম্যানুয়ালি কনফিগার করা। উপরের পদ্ধতিগুলি নিরাপদ নয় এবং যথেষ্ট কার্যকর নয় বলে বিবেচিত হয়েছিল, তাই আমরা নেক্সটক্লাউড, ONLYOFFICE এবং একটি সাধারণ nginx সংহত করেছি, যা ডকার-কম্পোজ ব্যবহার করে ডোমেন নাম দ্বারা অনুরোধগুলিকে আলাদা করে। এটি কিভাবে করতে হবে তার ধাপে ধাপে তথ্য এখানে রয়েছে।

ধাপ 1: nginx ধারক

এটি একটি খুব সাধারণ সেটআপ, কিন্তু এই ধাপে বিপরীত প্রক্সি সার্ভার কনফিগার করতে সবচেয়ে বেশি কাজ করতে হবে। আমরা প্রথমে nginx: স্থিতিশীল চিত্রের জন্য ডকার-কম্পোজ কনফিগারেশন তৈরি করেছি।

version: '2'
services:
  nginx:
    image : nginx:stable
    restart: always
    volumes:
      - ./nginx/nginx-vhost.conf:/etc/nginx/conf.d/default.conf:ro
      - ./nginx/certificates:/mycerts 
    ports:
      - 443:443
      - 80:80

এটি জনসাধারণের জন্য উন্মুক্ত পোর্ট 80 এবং 443 সহ একটি কন্টেইনার তৈরি করে, nginx/nginx-vhost.conf-এ কনফিগারেশন ম্যাপ করে এবং স্ব-স্বাক্ষরিত শংসাপত্র হিসাবে বা /nginx/certificates-এ Let's encrypt's certbot ব্যবহার করে তৈরি করা শংসাপত্রগুলির জন্য একটি স্টোর সংজ্ঞায়িত করে। এই অবস্থানে অফিস.yourdomain.com এবং cloud.yourdomain.com এর জন্য ফোল্ডার থাকা উচিত, যথাক্রমে সার্টিফিকেট চেইন এবং সার্ভার প্রাইভেট কী-এর জন্য প্রতিটিতে fullchain1.pem এবং privkey1.pem ফাইল রয়েছে৷ কিভাবে একটি স্ব-স্বাক্ষরিত শংসাপত্র তৈরি করতে হয় সে সম্পর্কে আপনি এখানে আরও পড়তে পারেন। www.akadia.com/services/ssh_test_certificate.html (.key এবং .crt থেকে .pem নামকরণ করা nginx-এর জন্য ফাইলের কাঠামো রূপান্তর না করেই কাজ করে)।

এর পরে, আমরা vhost ফাইলটি সংজ্ঞায়িত করেছি। আমরা প্রথমে পোর্ট 80-এর আচরণকে https-এ একটি সাধারণ পুনঃনির্দেশ হিসাবে সংজ্ঞায়িত করি, কারণ আমরা কোনো http ট্র্যাফিকের অনুমতি দিতে চাই না

server {
    listen 80;
    location / {
        return 301
            https://$host$request_uri;
    }
}

তারপরে আমরা আমাদের পরিষেবার জন্য পোর্ট 443-এ দুটি ভার্চুয়াল সার্ভার তৈরি করেছি:

server {
    listen 443 ssl;
    server_name cloud.yourdomain.com ;
    root /var/www/html;

    ssl_certificate     /mycerts/cloud.yourdomain.com/fullchain1.pem;
    ssl_certificate_key /mycerts/cloud.yourdomain.com/privkey1.pem;
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers         HIGH:!aNULL:!MD5;

    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Host $http_host;
        proxy_redirect off;
        proxy_pass http://app:80;
    }
}
server {
    listen 443 ssl;
    server_name office.yourdomain.com;
    root /var/www/html;

    ssl_certificate     /mycerts/office.yourdomain.com/fullchain1.pem;
    ssl_certificate_key /mycerts/office.yourdomain.com/privkey1.pem;
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers         HIGH:!aNULL:!MD5;

    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Host $http_host;
        proxy_redirect off;
        proxy_pass http://onlyoffice:80;
    }
}

ধাপ 2: নথি পরিষেবা

এখন আমাদের docker-compose.yml-এ নথি পরিষেবা ধারক যোগ করতে হবে। এখানে কনফিগার করার জন্য বিশেষ কিছু নেই।

services:
...
  onlyoffice:
    image: onlyoffice/documentserver
    restart: always

কিন্তু নথি পরিষেবার সাথে nginx কন্টেইনার লিঙ্ক করতে ভুলবেন না:

services:
...
  nginx:
    ...
    depends_on:
      - onlyoffice

ধাপ 3: পরবর্তী মেঘ

প্রথমে, নতুন পরিষেবা যোগ করুন:

services:
...
  db:
    image: mariadb
    command: --transaction-isolation=READ-COMMITTED --binlog-format=ROW
    restart: always
    volumes:
      - /data/nextcloud_db:/var/lib/mysql
    environment:
      - MYSQL_ROOT_PASSWORD=#put some password here
      - MYSQL_PASSWORD=#put some other password here
      - MYSQL_DATABASE=nextcloud
      - MYSQL_USER=nextcloud
  app:
    image: nextcloud
    depends_on:
      - db
      - onlyoffice
    restart: always

এবং nginx এ একটি লিঙ্ক যোগ করুন:

services:
...
  nginx:
    ...
    depends_on:
      - app 

এখন পাত্রে লোড করার সময়।

docker-compose up -d  

কিছুক্ষণ পরে, nginx আপনাকে নেক্সটক্লাউড ফ্রন্ট এন্ডে পুনঃনির্দেশ করা শুরু করবে, যা ডিফল্ট কনফিগারেশন পৃষ্ঠা। আপনার প্রথম প্রশাসক ব্যবহারকারীর জন্য আপনাকে ব্যবহারকারীর নাম এবং পাসওয়ার্ড লিখতে হবে এবং আপনি docker-compose.yml-এ প্রদত্ত ডাটাবেস শংসাপত্রগুলি সেটআপ সম্পূর্ণ হলে, আপনি লগইন করতে সক্ষম হবেন। আমাদের ক্ষেত্রে, অপেক্ষা করতে প্রায় এক মিনিট সময় লেগেছে এবং আমরা ক্লাউড পরিষেবাতে লগ ইন করার আগে লগইন পৃষ্ঠার একটি অতিরিক্ত রিফ্রেশের প্রয়োজন।

নেক্সটক্লাউড পরিষেবা সেটিংস উইন্ডো

ধাপ 4: NextCloud এবং ONLYOFFICE সংযোগ করা

এই ধাপে, আপনাকে নেক্সটক্লাউডের জন্য অ্যাপ্লিকেশনটি ইনস্টল করতে হবে, যা ONLYOFFICE কার্যকারিতাকে সংযুক্ত করে। মেনুর উপরের ডানদিকের কোণায় অ্যাপ্লিকেশন কন্ট্রোল প্যানেল দিয়ে শুরু করা যাক। ONLYOFFICE অ্যাপটি খুঁজুন (অফিস এবং পাঠ্যের অধীনে বা অনুসন্ধান ব্যবহার করে), এটি ইনস্টল করুন এবং সক্রিয় করুন৷

এর পরে উপরের ডানদিকের কোণায় মেনু দিয়ে সেটিংসে যান এবং আপনার বাম মেনুতে ONLYOFFICE আইটেমটি খুঁজে পাওয়া উচিত। এর মধ্যে যান। নীচে নির্দেশিত হিসাবে আপনাকে ঠিকানাগুলি নিবন্ধন করতে হবে।

ইন্টিগ্রেশন অ্যাপ্লিকেশন সেটিংস

প্রথম ঠিকানাটি ব্রাউজারে চলমান অ্যাপ্লিকেশন থেকে সরাসরি কিছু js এবং css ফাইলের সাথে লিঙ্ক করতে ব্যবহার করা হয় (এটি আমাদের nginx এর মাধ্যমে ONLYOFFICE পরিষেবাতে অ্যাক্সেস খুলতে হবে)। গোপন কী ব্যবহার করা হয় না কারণ আমরা ক্রমাগত প্রমাণীকরণ কী থেকে ডকার বিচ্ছিন্নতা স্তরটিকে বেশি বিশ্বাস করি। তৃতীয় ঠিকানাটি নেক্সটক্লাউড কন্টেইনার দ্বারা ONLYOFFICE API-তে সরাসরি সংযোগ করতে ব্যবহৃত হয় এবং এটি ডকার থেকে ডিফল্ট অভ্যন্তরীণ হোস্টনাম ব্যবহার করে। ঠিক আছে, শেষ ক্ষেত্রটি ব্যবহার করা হয়েছে যাতে ONLYOFFICE একটি বহিরাগত আইপি ঠিকানা বা একটি অভ্যন্তরীণ ডকার ঠিকানা ব্যবহার করে নেক্সটক্লাউড API-এ ফিরে অনুরোধ করতে পারে যদি আপনি ডকার নেটওয়ার্কগুলি ব্যবহার করেন তবে এটি আমাদের ক্ষেত্রে ব্যবহার করা হয় না। আপনার ফায়ারওয়াল সেটিংস এই ধরনের ইন্টারঅ্যাকশনের অনুমতি দেয় তা নিশ্চিত করুন।

সংরক্ষণ করার পরে, নেক্সটক্লাউড সংযোগ পরীক্ষা করবে এবং সবকিছু সঠিক হলে, আপনাকে ইন্টিগ্রেশন সম্পর্কিত সেটিংস দেখাবে - উদাহরণস্বরূপ, এই ইন্টিগ্রেশনের মাধ্যমে কি ধরনের ফাইল সম্পাদনা করা যেতে পারে। আপনি উপযুক্ত দেখতে হিসাবে কাস্টমাইজ করুন.

চূড়ান্ত পদক্ষেপ: সম্পাদক কোথায় পাবেন

আপনি যদি আপনার ক্লাউড স্টোরেজ ফোল্ডারে ফিরে যান এবং একটি নতুন ফাইল তৈরি করতে "+" এ ক্লিক করেন, তাহলে আপনার কাছে একটি নথি, স্প্রেডশীট বা উপস্থাপনা তৈরি করার জন্য একটি নতুন বিকল্প থাকবে। তাদের সাহায্যে, আপনি ONLYOFFICE ব্যবহার করে এই ধরনের ফাইলগুলি তৈরি করতে এবং অবিলম্বে সম্পাদনা করতে সক্ষম হবেন৷

ফাইল তৈরির মেনু

পরিপূরক 1

docker-compose.yml এর সম্পূর্ণ বিষয়বস্তু এখানে পাওয়া যাবে: https://pastebin.com/z1Ti1fTZ

উত্স: www.habr.com