Docker સાથે સમાન સર્વર પર NextCloud + ONLYOFFICE સેટ કરી રહ્યું છે

હે હબર! હું તમારા ધ્યાન પર લેખનો અનુવાદ રજૂ કરું છું "ડોકર સાથે એક સર્વર પર નેક્સ્ટક્લાઉડ અને ONLYOFFICE સેટ કરી રહ્યું છે".

ટેક-ઓરિએન્ટેડ લોકોના જીવનમાં Google ડૉક્સ અને ક્લાઉડ સ્ટોરેજ જેવા ઑનલાઇન ઑફિસ સ્યુટ્સના મૂલ્યને ઓછું આંકવું મુશ્કેલ છે. ટેક્નોલોજી એટલી વ્યાપક બની છે કે ઓફિસ એપ્લીકેશન માર્કેટમાં લાંબા સમયથી પ્રભુત્વ ધરાવતા માઇક્રોસોફ્ટે પણ તાજેતરમાં Office 365 વેબ એપ્લિકેશન વિકસાવવા અને વપરાશકર્તાઓને તેમની પોતાની સેવાઓનો ઉપયોગ કરવા માટે સબસ્ક્રિપ્શન મોડલ પર સ્વિચ કરવા માટે સમજાવવા પર ધ્યાન કેન્દ્રિત કર્યું છે. અમે તેમને આમંત્રિત કરીએ છીએ કે જેઓ બિલાડી હેઠળ તેમના પોતાના સ્ટોરેજને ઇન્સ્ટોલ અને ગોઠવવાની પ્રક્રિયામાં રસ ધરાવતા હોય.

થોડા સમય પહેલા અમે ક્લાઉડ સ્ટોરેજ સોલ્યુશન્સ અને ઓપન સોર્સ વેબ ઑફિસ સ્યુટ્સને જોયા હતા જે માઇક્રો-એન્ટરપ્રાઇઝમાં ઉપયોગ માટે સરળતાથી ગોઠવી શકાય છે. તમામ દસ્તાવેજો ઓનલાઈન રાખવાની મુખ્ય પ્રેરણા એ છે કે ઓછા પ્રમાણમાં વ્યવહારો હોવા છતાં કાગળને ન્યૂનતમ રાખવા અને સારી વ્યવસાય પદ્ધતિઓનો અમલ કરવો. સિક્કાની ફ્લિપ બાજુ એ છે કે આ સેવા પૂરી પાડવા માટે ક્લાઉડ સર્વરને ભાડે આપવું એ એન્ટરપ્રાઇઝના પરિસરમાં સીધું સ્ટોર કરવા કરતાં ઓછું સુરક્ષિત છે, કારણ કે તમારી પાસે તમારા સર્વર અથવા ટ્રાફિકની ભૌતિક ઍક્સેસનું ઑડિટ કરવાનું કોઈ સાધન નથી. તેથી, એન્ડ-ટુ-એન્ડ એન્ક્રિપ્શન અને ઓપન સોર્સ સોફ્ટવેર પણ જરૂરી છે.

ઓપન સોર્સ સોલ્યુશન્સ વિશેની તમામ ઉપલબ્ધ માહિતીને ધ્યાનમાં લેતા, અમને ક્લાઉડ સ્ટોરેજ માટે વિકસિત બે સક્રિય પ્રોજેક્ટ્સ (છેલ્લા 12 મહિનાથી ગિટ રિપોઝીટરીમાં કમિટ સાથે) મળ્યા: નેક્સ્ટક્લાઉડ અને ઓનક્લાઉડ, અને એકમાત્ર સક્રિય ONLYOFFICE ઓફિસ સ્યુટ. બંને ક્લાઉડ સ્ટોરેજ ટૂલ્સ લગભગ સમાન કાર્યક્ષમતા ધરાવે છે, અને નેક્સ્ટક્લાઉડ પસંદ કરવાનો નિર્ણય એ પુરાવાના અસ્તિત્વ પર આધારિત હતો કે તેને સોફ્ટવેર સાથે વપરાશકર્તાની આરામદાયક ક્રિયાપ્રતિક્રિયા માટે ONLYOFFICE સાથે સંકલિત કરી શકાય છે. જો કે, જ્યારે અમે સેવાઓ જમાવવાનું શરૂ કર્યું, ત્યારે ઉપરોક્ત સેવાઓને એકીકૃત કરવા અંગેની માહિતીનો અભાવ સ્પષ્ટ થયો. કેવી રીતે એકીકૃત કરવું તેના પર અમને 3 ટ્યુટોરીયલ વિડિઓઝ મળી:

• www.youtube.com/watch?v=GAd-x_sP6ng
• www.youtube.com/watch?v=ceOld6P16wI
• www.youtube.com/watch?v=DvTXyl-OOZA

શેર કરેલ nginx સાથે નેક્સ્ટક્લાઉડ જેવા જ ભૌતિક સર્વર પર ONLYOFFICE દસ્તાવેજ સેવાને ઇન્સ્ટોલ કરવાના પ્રશ્નનો ત્રણમાંથી કોઈ પણ વિડિયોએ જવાબ આપ્યો નથી. તેના બદલે, તેઓએ અલગ કરવાની તકનીકોનો ઉપયોગ કર્યો જેમ કે દસ્તાવેજ સેવા એપીઆઈ માટે અલગ પોર્ટનો ઉપયોગ. અન્ય સૂચન દસ્તાવેજ સેવા માટે એક અલગ સર્વર જમાવવાનું હતું, એક્સેસ કી (એક પૂર્વ-જાણીતી એક્સેસ કી કે જે ડેટા ક્લાઉડને એક્સેસ કરવાના અધિકારની પુષ્ટિ કરે છે) અને TLS પ્રમાણપત્રોને ઇન્સ્ટોલ કરવા માટે દસ્તાવેજ સેવામાં બનેલ nginx ઇન્સ્ટન્સને મેન્યુઅલી ગોઠવવાનું હતું. ઉપરોક્ત અભિગમો સલામત ન હોવાનું અને પૂરતું અસરકારક ન હોવાનું માનવામાં આવતું હતું, તેથી અમે NextCloud, ONLYOFFICE અને એક સામાન્ય nginx ને સંકલિત કર્યું જે ડોકર-કંપોઝનો ઉપયોગ કરીને ડોમેન નામો દ્વારા વિનંતીઓને અલગ કરે છે. તે કેવી રીતે કરવું તે વિશે અહીં પગલું દ્વારા પગલું માહિતી છે.

પગલું 1: nginx કન્ટેનર

આ એક ખૂબ જ સરળ સેટઅપ છે, પરંતુ આ પગલાને રિવર્સ પ્રોક્સી સર્વરને ગોઠવવા માટે સૌથી વધુ કાર્યની જરૂર છે. અમે સૌપ્રથમ nginx:stable ઇમેજ માટે ડોકર-કંપોઝ કન્ફિગરેશન બનાવ્યું.

version: '2'
services:
  nginx:
    image : nginx:stable
    restart: always
    volumes:
      - ./nginx/nginx-vhost.conf:/etc/nginx/conf.d/default.conf:ro
      - ./nginx/certificates:/mycerts 
    ports:
      - 443:443
      - 80:80

આ પોર્ટ્સ 80 અને 443 સાથે કન્ટેનર બનાવે છે જે લોકો માટે ખુલ્લા છે, રૂપરેખાંકનને nginx/nginx-vhost.conf પર મેપ કરે છે, અને સ્વ-સહી કરેલ પ્રમાણપત્રો તરીકે અથવા /nginx/certificates માં Let's encrypt's certbot નો ઉપયોગ કરીને જનરેટ કરેલા પ્રમાણપત્રો માટે સ્ટોર વ્યાખ્યાયિત કરે છે. આ સ્થાનમાં અનુક્રમે પ્રમાણપત્ર સાંકળ અને સર્વર ખાનગી કી માટે દરેકમાં fullchain1.pem અને privkey1.pem ફાઇલો સાથે office.yourdomain.com અને cloud.yourdomain.com માટે ફોલ્ડર્સ હોવા જોઈએ. તમે અહીં સ્વ-હસ્તાક્ષરિત પ્રમાણપત્ર કેવી રીતે જનરેટ કરવું તે વિશે વધુ વાંચી શકો છો. www.akadia.com/services/ssh_test_certificate.html (.key અને .crt ને .pem નામ બદલવું એ nginx માટે ફાઈલ સ્ટ્રક્ચરને કન્વર્ટ કર્યા વિના કામ કરે છે).

તે પછી, અમે vhost ફાઇલ વ્યાખ્યાયિત કરી. અમે પ્રથમ પોર્ટ 80 ના વર્તનને https પર સરળ રીડાયરેક્ટ તરીકે વ્યાખ્યાયિત કરીએ છીએ, કારણ કે અમે કોઈપણ http ટ્રાફિકને મંજૂરી આપવા માંગતા નથી

server {
    listen 80;
    location / {
        return 301
            https://$host$request_uri;
    }
}

પછી અમે અમારી સેવાઓ માટે પોર્ટ 443 પર બે વર્ચ્યુઅલ સર્વર બનાવ્યાં:

server {
    listen 443 ssl;
    server_name cloud.yourdomain.com ;
    root /var/www/html;

    ssl_certificate     /mycerts/cloud.yourdomain.com/fullchain1.pem;
    ssl_certificate_key /mycerts/cloud.yourdomain.com/privkey1.pem;
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers         HIGH:!aNULL:!MD5;

    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Host $http_host;
        proxy_redirect off;
        proxy_pass http://app:80;
    }
}
server {
    listen 443 ssl;
    server_name office.yourdomain.com;
    root /var/www/html;

    ssl_certificate     /mycerts/office.yourdomain.com/fullchain1.pem;
    ssl_certificate_key /mycerts/office.yourdomain.com/privkey1.pem;
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers         HIGH:!aNULL:!MD5;

    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Host $http_host;
        proxy_redirect off;
        proxy_pass http://onlyoffice:80;
    }
}

પગલું 2: દસ્તાવેજ સેવા

હવે આપણે દસ્તાવેજ સેવા કન્ટેનરને અમારા docker-compose.yml માં ઉમેરવાની જરૂર છે. અહીં રૂપરેખાંકિત કરવા માટે વિશેષ કંઈ નથી.

services:
...
  onlyoffice:
    image: onlyoffice/documentserver
    restart: always

પરંતુ nginx કન્ટેનરને દસ્તાવેજ સેવા સાથે લિંક કરવાનું ભૂલશો નહીં:

services:
...
  nginx:
    ...
    depends_on:
      - onlyoffice

પગલું 3: આગામી મેઘ

પ્રથમ, નવી સેવાઓ ઉમેરો:

services:
...
  db:
    image: mariadb
    command: --transaction-isolation=READ-COMMITTED --binlog-format=ROW
    restart: always
    volumes:
      - /data/nextcloud_db:/var/lib/mysql
    environment:
      - MYSQL_ROOT_PASSWORD=#put some password here
      - MYSQL_PASSWORD=#put some other password here
      - MYSQL_DATABASE=nextcloud
      - MYSQL_USER=nextcloud
  app:
    image: nextcloud
    depends_on:
      - db
      - onlyoffice
    restart: always

અને nginx પર એક લિંક ઉમેરો:

services:
...
  nginx:
    ...
    depends_on:
      - app 

હવે કન્ટેનર લોડ કરવાનો સમય છે.

docker-compose up -d  

થોડા સમય પછી, nginx તમને નેક્સ્ટક્લાઉડ ફ્રન્ટ એન્ડ પર રીડાયરેક્ટ કરવાનું શરૂ કરશે, જે ડિફોલ્ટ રૂપરેખાંકન પૃષ્ઠ છે. તમારે તમારા પ્રથમ વહીવટી વપરાશકર્તા માટે વપરાશકર્તાનામ અને પાસવર્ડ અને તમે docker-compose.yml માં પ્રદાન કરેલ ડેટાબેઝ ઓળખપત્રો દાખલ કરવાની જરૂર પડશે એકવાર સેટઅપ પૂર્ણ થઈ જાય, તમે લૉગિન કરી શકશો. અમારા કિસ્સામાં, રાહ જોવામાં લગભગ એક મિનિટનો સમય લાગ્યો અને અમે ક્લાઉડ સેવામાં લૉગ ઇન કરી શકીએ તે પહેલાં લૉગિન પેજના વધારાના રિફ્રેશની જરૂર છે.

નેક્સ્ટક્લાઉડ સેવા સેટિંગ્સ વિંડો

પગલું 4: NextCloud અને ONLYOFFICE ને કનેક્ટ કરી રહ્યું છે

આ પગલા પર, તમારે નેક્સ્ટક્લાઉડ માટે એપ્લિકેશન ઇન્સ્ટોલ કરવાની જરૂર પડશે, જે ONLYOFFICE કાર્યક્ષમતાને જોડે છે. ચાલો મેનુના ઉપરના જમણા ખૂણામાં એપ્લિકેશન કંટ્રોલ પેનલથી પ્રારંભ કરીએ. ONLYOFFICE એપ્લિકેશન શોધો (ઓફિસ અને ટેક્સ્ટ હેઠળ અથવા શોધનો ઉપયોગ કરીને), તેને ઇન્સ્ટોલ કરો અને સક્રિય કરો.

તે પછી ઉપરના જમણા ખૂણામાંના મેનૂ દ્વારા સેટિંગ્સ પર જાઓ અને તમારે ડાબી બાજુના મેનૂમાં ફક્ત ઑફિસ આઇટમ શોધવી જોઈએ. તેમાં જાઓ. તમારે નીચે દર્શાવેલ સરનામાંની નોંધણી કરવાની જરૂર પડશે.

એકીકરણ એપ્લિકેશન સેટિંગ્સ

પ્રથમ સરનામાંનો ઉપયોગ બ્રાઉઝરમાં ચાલી રહેલી એપ્લિકેશનમાંથી સીધી કેટલીક js અને css ફાઇલોને લિંક કરવા માટે થાય છે (આ તે છે જેને આપણે nginx દ્વારા ONLYOFFICE સેવાની ઍક્સેસ ખોલવાની જરૂર છે). ગુપ્ત કીનો ઉપયોગ થતો નથી કારણ કે અમે સતત પ્રમાણીકરણ કી કરતાં ડોકર આઇસોલેશન સ્તર પર વધુ વિશ્વાસ કરીએ છીએ. ત્રીજું સરનામું નેક્સ્ટક્લાઉડ કન્ટેનર દ્વારા ONLYOFFICE API સાથે સીધું કનેક્ટ કરવા માટે વપરાય છે, અને તે ડોકરમાંથી ડિફોલ્ટ આંતરિક હોસ્ટનામનો ઉપયોગ કરે છે. ઠીક છે, છેલ્લા ફીલ્ડનો ઉપયોગ થાય છે જેથી ONLYOFFICE નેક્સ્ટક્લાઉડ API પર બાહ્ય IP એડ્રેસ અથવા આંતરિક ડોકર એડ્રેસનો ઉપયોગ કરીને વિનંતી કરી શકે જો તમે ડોકર નેટવર્ક્સનો ઉપયોગ કરી રહ્યાં હોવ, પરંતુ અમારા કિસ્સામાં તેનો ઉપયોગ થતો નથી. ખાતરી કરો કે તમારી ફાયરવોલ સેટિંગ્સ આ પ્રકારની ક્રિયાપ્રતિક્રિયાઓને મંજૂરી આપે છે.

સાચવ્યા પછી, નેક્સ્ટક્લાઉડ કનેક્શનનું પરીક્ષણ કરશે અને, જો બધું યોગ્ય છે, તો તમને એકીકરણ સંબંધિત સેટિંગ્સ બતાવશે - ઉદાહરણ તરીકે, આ એકીકરણ દ્વારા કયા પ્રકારની ફાઇલોને સંપાદિત કરી શકાય છે. તમને યોગ્ય લાગે તેમ કસ્ટમાઇઝ કરો.

અંતિમ પગલું: સંપાદક ક્યાં શોધવું

જો તમે તમારા ક્લાઉડ સ્ટોરેજ ફોલ્ડર્સ પર પાછા જાઓ અને નવી ફાઇલ બનાવવા માટે "+" પર ક્લિક કરો, તો તમારી પાસે દસ્તાવેજ, સ્પ્રેડશીટ અથવા પ્રસ્તુતિ બનાવવા માટે એક નવો વિકલ્પ હશે. તેમની સહાયથી, તમે ONLYOFFICE નો ઉપયોગ કરીને આ પ્રકારની ફાઇલો બનાવશો અને તરત જ સંપાદિત કરી શકશો.

ફાઇલ બનાવટ મેનૂ

પૂરક 1

docker-compose.yml ની સંપૂર્ણ સામગ્રી અહીં મળી શકે છે: https://pastebin.com/z1Ti1fTZ

સોર્સ: www.habr.com