🥇Docker | का उपयोग करके एक ही सर्वर पर NextCloud + ONLYOFFICE सेट करना प्रोहोस्टर

हे हबर! मैं आपके ध्यान में लेख का अनुवाद प्रस्तुत करता हूँ "डॉकर के साथ एक ही सर्वर पर NextCloud और ONLYOFFICE की स्थापना".

तकनीक-उन्मुख लोगों के जीवन में Google डॉक्स और क्लाउड स्टोरेज जैसे ऑनलाइन ऑफिस सुइट्स के मूल्य को कम करके आंकना कठिन है। प्रौद्योगिकी इतनी व्यापक हो गई है कि यहां तक कि Microsoft, जो लंबे समय से कार्यालय अनुप्रयोगों के बाजार पर हावी है, ने हाल ही में Office 365 वेब एप्लिकेशन को विकसित करने और उपयोगकर्ताओं को अपनी सेवाओं का उपयोग करने के लिए सदस्यता मॉडल पर स्विच करने के लिए राजी करने पर ध्यान केंद्रित किया है। हम उन लोगों को आमंत्रित करते हैं जो कैट के अंतर्गत अपने स्वयं के भंडारण को स्थापित करने और कॉन्फ़िगर करने की प्रक्रिया में रुचि रखते हैं।

कुछ समय पहले हमने क्लाउड स्टोरेज समाधान और ओपन सोर्स वेब ऑफिस सुइट्स पर ध्यान दिया था जिन्हें माइक्रो-एंटरप्राइज में उपयोग के लिए आसानी से तैनात किया जा सकता था। सभी दस्तावेजों को ऑनलाइन रखने की मुख्य प्रेरणा कागजी कार्रवाई को न्यूनतम रखना और लेनदेन की कम मात्रा के बावजूद अच्छी व्यावसायिक प्रथाओं को लागू करना है। सिक्के का दूसरा पहलू यह है कि इस सेवा को प्रदान करने के लिए क्लाउड सर्वर को किराए पर लेना सीधे उद्यम के परिसर में संग्रहीत करने की तुलना में कम सुरक्षित है, क्योंकि आपके पास अपने सर्वर या ट्रैफ़िक तक भौतिक पहुंच का ऑडिट करने का कोई साधन नहीं है। इसलिए, एंड-टू-एंड एन्क्रिप्शन और ओपन सोर्स सॉफ़्टवेयर की भी आवश्यकता होती है।

ओपन सोर्स समाधानों के बारे में सभी उपलब्ध जानकारी को ध्यान में रखते हुए, हमें क्लाउड स्टोरेज के लिए विकसित दो सक्रिय परियोजनाएं (पिछले 12 महीनों के लिए गिट रिपॉजिटरी में प्रतिबद्धताओं के साथ) मिलीं: नेक्स्टक्लाउड और ओनक्लाउड, और एकमात्र सक्रिय ONLYOFFICE कार्यालय सुइट। दोनों क्लाउड स्टोरेज टूल की कार्यक्षमता लगभग समान है, और नेक्स्टक्लाउड को चुनने का निर्णय इस साक्ष्य के अस्तित्व पर आधारित था कि इसे सॉफ्टवेयर के साथ आरामदायक उपयोगकर्ता इंटरैक्शन के लिए ONLYOFFICE के साथ एकीकृत किया जा सकता है। हालाँकि, जब हमने सेवाओं को तैनात करना शुरू किया, तो उपरोक्त सेवाओं को एकीकृत करने की जानकारी की कमी स्पष्ट हो गई। हमें एकीकृत करने के तरीके पर 3 ट्यूटोरियल वीडियो मिले:

तीनों वीडियो में से किसी ने भी साझा nginx के साथ NextCloud के समान भौतिक सर्वर पर ONLYOFFICE दस्तावेज़ सेवा स्थापित करने के प्रश्न का उत्तर नहीं दिया। इसके बजाय, उन्होंने दस्तावेज़ सेवा एपीआई के लिए अलग-अलग पोर्ट का उपयोग करने जैसी पृथक्करण तकनीकों का उपयोग किया। एक अन्य सुझाव यह था कि दस्तावेज़ सेवा के लिए एक अलग सर्वर तैनात किया जाए, एक एक्सेस कुंजी (एक पूर्व-ज्ञात एक्सेस कुंजी जो डेटा क्लाउड तक पहुंचने के अधिकार की पुष्टि करती है) और टीएलएस प्रमाणपत्र स्थापित करने के लिए दस्तावेज़ सेवा में निर्मित nginx इंस्टेंस को मैन्युअल रूप से कॉन्फ़िगर किया जाए। उपरोक्त तरीकों को सुरक्षित और पर्याप्त प्रभावी नहीं माना जाता था, इसलिए हमने NextCloud, ONLYOFFICE और एक सामान्य nginx को एकीकृत किया जो docker-compose का उपयोग करके डोमेन नामों से अनुरोधों को अलग करता है। इसे कैसे करें, इसकी चरण-दर-चरण जानकारी यहां दी गई है।

चरण 1: nginx कंटेनर

यह एक बहुत ही सरल सेटअप है, लेकिन रिवर्स प्रॉक्सी सर्वर को कॉन्फ़िगर करने के लिए इस चरण में सबसे अधिक काम की आवश्यकता होती है। हमने सबसे पहले nginx:stable छवि के लिए docker-compose कॉन्फ़िगरेशन बनाया।

version: '2'
services:
  nginx:
    image : nginx:stable
    restart: always
    volumes:
      - ./nginx/nginx-vhost.conf:/etc/nginx/conf.d/default.conf:ro
      - ./nginx/certificates:/mycerts 
    ports:
      - 443:443
      - 80:80

यह जनता के लिए खुले पोर्ट 80 और 443 के साथ एक कंटेनर बनाता है, कॉन्फ़िगरेशन को nginx/nginx-vhost.conf पर मैप करता है, और स्व-हस्ताक्षरित प्रमाणपत्रों के रूप में उत्पन्न प्रमाणपत्रों के लिए एक स्टोर को परिभाषित करता है या /nginx/certificates में Let's encrypt के certbot का उपयोग करता है। इस स्थान में office.yourdomain.com और Cloud.yourdomain.com के लिए फ़ोल्डर होने चाहिए, जिनमें प्रमाणपत्र श्रृंखला और सर्वर निजी कुंजी के लिए क्रमशः फुलचेन1.pem और privkey1.pem फ़ाइलें होनी चाहिए। आप स्व-हस्ताक्षरित प्रमाणपत्र कैसे तैयार करें, इसके बारे में यहां अधिक पढ़ सकते हैं। www.akdia.com/services/ssh_test_certificate.html (.key और .crt का नाम बदलकर .pem करना nginx के लिए फ़ाइल संरचना को परिवर्तित किए बिना काम करता है)।

उसके बाद, हमने vhost फ़ाइल को परिभाषित किया। हम पहले पोर्ट 80 के व्यवहार को https पर एक सरल रीडायरेक्ट के रूप में परिभाषित करते हैं, क्योंकि हम किसी भी http ट्रैफ़िक की अनुमति नहीं देना चाहते

server {
    listen 80;
    location / {
        return 301
            https://$host$request_uri;
    }
}

फिर हमने अपनी सेवाओं के लिए पोर्ट 443 पर दो वर्चुअल सर्वर बनाए:

server {
    listen 443 ssl;
    server_name cloud.yourdomain.com ;
    root /var/www/html;

    ssl_certificate     /mycerts/cloud.yourdomain.com/fullchain1.pem;
    ssl_certificate_key /mycerts/cloud.yourdomain.com/privkey1.pem;
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers         HIGH:!aNULL:!MD5;

    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Host $http_host;
        proxy_redirect off;
        proxy_pass http://app:80;
    }
}
server {
    listen 443 ssl;
    server_name office.yourdomain.com;
    root /var/www/html;

    ssl_certificate     /mycerts/office.yourdomain.com/fullchain1.pem;
    ssl_certificate_key /mycerts/office.yourdomain.com/privkey1.pem;
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers         HIGH:!aNULL:!MD5;

    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Host $http_host;
        proxy_redirect off;
        proxy_pass http://onlyoffice:80;
    }
}

चरण 2: दस्तावेज़ सेवा

अब हमें दस्तावेज़ सेवा कंटेनर को अपने docker-compose.yml में जोड़ना होगा। यहां कॉन्फिगर करने के लिए कुछ खास नहीं है.

services:
...
  onlyoffice:
    image: onlyoffice/documentserver
    restart: always

लेकिन nginx कंटेनर को दस्तावेज़ सेवा से लिंक करना न भूलें:

services:
...
  nginx:
    ...
    depends_on:
      - onlyoffice

चरण 3: नेक्स्टक्लाउड

सबसे पहले, नई सेवाएँ जोड़ें:

services:
...
  db:
    image: mariadb
    command: --transaction-isolation=READ-COMMITTED --binlog-format=ROW
    restart: always
    volumes:
      - /data/nextcloud_db:/var/lib/mysql
    environment:
      - MYSQL_ROOT_PASSWORD=#put some password here
      - MYSQL_PASSWORD=#put some other password here
      - MYSQL_DATABASE=nextcloud
      - MYSQL_USER=nextcloud
  app:
    image: nextcloud
    depends_on:
      - db
      - onlyoffice
    restart: always

और nginx में एक लिंक जोड़ें:

services:
...
  nginx:
    ...
    depends_on:
      - app

अब कंटेनरों को लोड करने का समय आ गया है।

docker-compose up -d

थोड़ी देर के बाद, nginx आपको नेक्स्टक्लाउड फ्रंट एंड पर रीडायरेक्ट करना शुरू कर देगा, जो कि डिफ़ॉल्ट कॉन्फ़िगरेशन पेज है। आपको अपने पहले व्यवस्थापक उपयोगकर्ता के लिए उपयोगकर्ता नाम और पासवर्ड और आपके द्वारा docker-compose.yml में प्रदान किए गए डेटाबेस क्रेडेंशियल दर्ज करने की आवश्यकता होगी। एक बार सेटअप पूरा हो जाने पर, आप लॉगिन कर पाएंगे। हमारे मामले में, प्रतीक्षा में लगभग एक मिनट का समय लगा और हमें क्लाउड सेवा में लॉग इन करने से पहले लॉगिन पेज को अतिरिक्त रीफ्रेश करने की आवश्यकता थी।

नेक्स्टक्लाउड सेवा सेटिंग्स विंडो

चरण 4: नेक्स्टक्लाउड और ओनलीऑफिस को कनेक्ट करना

इस चरण में, आपको नेक्स्टक्लाउड के लिए एप्लिकेशन इंस्टॉल करना होगा, जो ONLYOFFICE कार्यक्षमता को जोड़ता है। आइए मेनू के ऊपरी दाएं कोने में एप्लिकेशन कंट्रोल पैनल से शुरुआत करें। ONLYOFFICE ऐप ढूंढें (ऑफिस और टेक्स्ट के अंतर्गत या खोज का उपयोग करके), इसे इंस्टॉल करें और सक्रिय करें।

उसके बाद ऊपरी दाएं कोने में मेनू के माध्यम से सेटिंग्स पर जाएं और आपको बाएं मेनू में ONLYOFFICE आइटम ढूंढना चाहिए। इसमें जाओ. आपको नीचे बताए अनुसार पते पंजीकृत करने होंगे।

एकीकरण अनुप्रयोग सेटिंग्स

पहले पते का उपयोग ब्राउज़र में चल रहे एप्लिकेशन से सीधे कुछ जेएस और सीएसएस फ़ाइलों को लिंक करने के लिए किया जाता है (यह वही है जो हमें nginx के माध्यम से ONLYOFFICE सेवा तक पहुंच खोलने के लिए चाहिए)। गुप्त कुंजी का उपयोग नहीं किया जाता है क्योंकि हम लगातार प्रमाणीकरण कुंजी की तुलना में डॉकर अलगाव परत पर अधिक भरोसा करते हैं। तीसरे पते का उपयोग NextCloud कंटेनर द्वारा ONLYOFFICE API से सीधे कनेक्ट करने के लिए किया जाता है, और यह डॉकर से डिफ़ॉल्ट आंतरिक होस्टनाम का उपयोग करता है। ठीक है, अंतिम फ़ील्ड का उपयोग इसलिए किया जाता है ताकि यदि आप डॉकर नेटवर्क का उपयोग कर रहे हैं तो ONLYOFFICE बाहरी आईपी पते या आंतरिक डॉकर पते का उपयोग करके नेक्स्टक्लाउड एपीआई पर वापस अनुरोध कर सके, लेकिन हमारे मामले में इसका उपयोग नहीं किया जाता है। सुनिश्चित करें कि आपकी फ़ायरवॉल सेटिंग्स इस प्रकार की इंटरैक्शन की अनुमति देती हैं।

सहेजने के बाद, नेक्स्टक्लाउड कनेक्शन का परीक्षण करेगा और, यदि सब कुछ सही है, तो आपको एकीकरण से संबंधित सेटिंग्स दिखाएगा - उदाहरण के लिए, इस एकीकरण द्वारा किस प्रकार की फ़ाइलों को संपादित किया जा सकता है। जैसा आपको उचित लगे वैसा अनुकूलित करें।

अंतिम चरण: संपादक कहां खोजें

यदि आप अपने क्लाउड स्टोरेज फ़ोल्डर्स पर वापस जाते हैं और एक नई फ़ाइल बनाने के लिए "+" पर क्लिक करते हैं, तो आपके पास दस्तावेज़, स्प्रेडशीट या प्रेजेंटेशन बनाने के लिए एक नया विकल्प होगा। उनकी मदद से, आप ONLYOFFICE का उपयोग करके इस प्रकार की फ़ाइलें बना सकेंगे और तुरंत संपादित कर सकेंगे।

फ़ाइल निर्माण मेनू

अनुपूरक 1

Docker-compose.yml की पूरी सामग्री यहां पाई जा सकती है: https://pastebin.com/z1Ti1fTZ

स्रोत: www.habr.com

डॉकर के साथ एक ही सर्वर पर NextCloud + ONLYOFFICE की स्थापना