ការដំឡើង NextCloud + ONLYOFFICE នៅលើម៉ាស៊ីនមេតែមួយជាមួយ Docker

ហេហេ! ខ្ញុំធ្វើបទបង្ហាញជូនអ្នកនូវការបកប្រែអត្ថបទ "ការដំឡើង NextCloud និង ONLYOFFICE នៅលើម៉ាស៊ីនមេតែមួយជាមួយ Docker".

វាពិបាកក្នុងការប៉ាន់ស្មានតម្លៃនៃឈុតការិយាល័យតាមអ៊ីនធឺណិតដូចជា Google Docs និងការផ្ទុកលើពពកក្នុងជីវិតរបស់មនុស្សដែលផ្តោតលើបច្ចេកវិទ្យា។ បច្ចេកវិទ្យាបានរីករាលដាលយ៉ាងខ្លាំង ដែលសូម្បីតែក្រុមហ៊ុន Microsoft ដែលគ្រប់គ្រងទីផ្សារកម្មវិធីការិយាល័យយូរមកហើយ ក៏ថ្មីៗនេះបានផ្តោតលើការបង្កើតកម្មវិធីគេហទំព័រ Office 365 និងបញ្ចុះបញ្ចូលអ្នកប្រើប្រាស់ឱ្យប្តូរទៅគំរូជាវសម្រាប់ប្រើប្រាស់សេវាកម្មផ្ទាល់ខ្លួនរបស់ពួកគេ។ យើងសូមអញ្ជើញអ្នកដែលចាប់អារម្មណ៍ក្នុងដំណើរការនៃការដំឡើង និងកំណត់រចនាសម្ព័ន្ធការផ្ទុកដោយខ្លួនឯងនៅក្រោមឆ្មា។

មួយរយៈមុននេះ យើងបានក្រឡេកមើលដំណោះស្រាយការផ្ទុកលើពពក និងឈុតការិយាល័យគេហទំព័រប្រភពបើកចំហ ដែលអាចត្រូវបានដាក់ឱ្យប្រើប្រាស់យ៉ាងងាយស្រួលសម្រាប់ប្រើប្រាស់នៅក្នុងសហគ្រាសខ្នាតតូច។ ការលើកទឹកចិត្តចម្បងសម្រាប់ការរក្សាឯកសារទាំងអស់នៅលើអ៊ីនធឺណិតគឺដើម្បីរក្សាឯកសារឱ្យនៅកម្រិតអប្បបរមា និងអនុវត្តការអនុវត្តអាជីវកម្មល្អ បើទោះបីជាបរិមាណនៃប្រតិបត្តិការទាបក៏ដោយ។ ផ្នែកម្ខាងទៀតនៃកាក់គឺថាការជួលម៉ាស៊ីនមេពពកដើម្បីផ្តល់សេវានេះគឺមិនសូវមានសុវត្ថិភាពជាងការរក្សាទុកវាដោយផ្ទាល់នៅក្នុងបរិវេណនៃសហគ្រាសនោះទេ ចាប់តាំងពីអ្នកមិនមានមធ្យោបាយណាមួយក្នុងការត្រួតពិនិត្យការចូលប្រើប្រាស់ជាក់ស្តែងទៅកាន់ម៉ាស៊ីនមេ ឬចរាចរណ៍របស់អ្នក។ ដូច្នេះ ការអ៊ិនគ្រីបពីចុងដល់ចុង និងកម្មវិធីប្រភពបើកចំហក៏ត្រូវបានទាមទារផងដែរ។

ដោយគិតពីព័ត៌មានដែលមានទាំងអស់អំពីដំណោះស្រាយប្រភពបើកចំហ យើងបានរកឃើញគម្រោងសកម្មចំនួនពីរ (ជាមួយនឹងការប្តេជ្ញាចិត្តនៅក្នុងឃ្លាំង git សម្រាប់រយៈពេល 12 ខែចុងក្រោយនេះ) ដែលត្រូវបានបង្កើតឡើងសម្រាប់ការផ្ទុកលើពពក៖ NextCloud និង OwnCloud និងឈុតការិយាល័យ ONLYOFFICE សកម្មតែមួយគត់។ ឧបករណ៍ផ្ទុកពពកទាំងពីរមានមុខងារប្រហាក់ប្រហែលគ្នា ហើយការសម្រេចចិត្តជ្រើសរើស NextCloud គឺផ្អែកលើអត្ថិភាពនៃភស្តុតាងដែលថាវាអាចត្រូវបានរួមបញ្ចូលជាមួយ ONLYOFFICE សម្រាប់អន្តរកម្មអ្នកប្រើប្រាស់ប្រកបដោយផាសុកភាពជាមួយកម្មវិធី។ ទោះជាយ៉ាងណាក៏ដោយ នៅពេលដែលយើងចាប់ផ្តើមដាក់ពង្រាយសេវាកម្មនោះ ការខ្វះខាតព័ត៌មានស្តីពីការរួមបញ្ចូលសេវាកម្មខាងលើបានលេចចេញជារូបរាងឡើង។ យើងបានរកឃើញវីដេអូបង្រៀនចំនួន 3 អំពីរបៀបបញ្ចូល៖

• www.youtube.com/watch?v=GAd-x_sP6ng
• www.youtube.com/watch?v=ceOld6P16wI
• www.youtube.com/watch?v=DvTXyl-OOZA

គ្មាននរណាម្នាក់ក្នុងចំណោមវីដេអូទាំងបីបានឆ្លើយសំណួរនៃការដំឡើងសេវាឯកសារ ONLYOFFICE នៅលើម៉ាស៊ីនមេដូចគ្នាទៅនឹង NextCloud ជាមួយនឹង nginx ចែករំលែក។ ផ្ទុយទៅវិញ ពួកគេបានប្រើបច្ចេកទេសបំបែក ដូចជាការប្រើច្រកដាច់ដោយឡែកសម្រាប់សេវាឯកសារ api ។ ការផ្តល់យោបល់មួយទៀតគឺត្រូវដាក់ពង្រាយម៉ាស៊ីនមេដាច់ដោយឡែកសម្រាប់សេវាកម្មឯកសារ ដោយកំណត់រចនាសម្ព័ន្ធវត្ថុ nginx ដោយដៃដែលបានបង្កើតឡើងនៅក្នុងសេវាកម្មឯកសារ ដើម្បីដំឡើងសោចូលដំណើរការ (សោចូលប្រើដែលគេស្គាល់ជាមុនដែលបញ្ជាក់ពីសិទ្ធិចូលប្រើពពកទិន្នន័យ) និងវិញ្ញាបនបត្រ TLS ។ វិធីសាស្រ្តខាងលើត្រូវបានចាត់ទុកថាមិនមានសុវត្ថិភាព និងមិនមានប្រសិទ្ធភាពគ្រប់គ្រាន់ ដូច្នេះយើងបានរួមបញ្ចូល NextCloud, ONLYOFFICE និង nginx ទូទៅដែលបំបែកសំណើដោយឈ្មោះដែនដោយប្រើ docker-compose ។ នេះគឺជាព័ត៌មានជាជំហាន ៗ អំពីរបៀបធ្វើវា។

ជំហានទី 1: ធុង nginx

នេះគឺជាការដំឡើងដ៏សាមញ្ញបំផុត ប៉ុន្តែជំហាននេះទាមទារការងារច្រើនបំផុតដើម្បីកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេប្រូកស៊ីបញ្ច្រាស។ ដំបូងយើងបង្កើតការកំណត់រចនាសម្ព័ន្ធ docker-compose សម្រាប់ nginx:stable image។

version: '2'
services:
  nginx:
    image : nginx:stable
    restart: always
    volumes:
      - ./nginx/nginx-vhost.conf:/etc/nginx/conf.d/default.conf:ro
      - ./nginx/certificates:/mycerts 
    ports:
      - 443:443
      - 80:80

វាបង្កើតកុងតឺន័រដែលមានច្រក 80 និង 443 បើកជាសាធារណៈ ផែនទីការកំណត់រចនាសម្ព័ន្ធទៅ nginx/nginx-vhost.conf និងកំណត់ហាងសម្រាប់វិញ្ញាបនបត្រដែលបានបង្កើតជាវិញ្ញាបនបត្រដែលចុះហត្ថលេខាដោយខ្លួនឯង ឬប្រើ Let's encrypt's certbot នៅក្នុង /nginx/certificates ។ ទីតាំងនេះគួរតែមានថតឯកសារសម្រាប់ office.yourdomain.com និង cloud.yourdomain.com ដោយមានឯកសារ fullchain1.pem និង privkey1.pem នីមួយៗសម្រាប់ខ្សែសង្វាក់វិញ្ញាបនបត្រ និងសោឯកជនម៉ាស៊ីនមេរៀងៗខ្លួន។ អ្នកអាចអានបន្ថែមអំពីរបៀបបង្កើតវិញ្ញាបនបត្រដែលចុះហត្ថលេខាដោយខ្លួនឯងនៅទីនេះ។ www.akadia.com/services/ssh_test_certificate.html (ការប្តូរឈ្មោះ .key និង .crt ទៅជា .pem ដំណើរការដោយមិនបំប្លែងរចនាសម្ព័ន្ធឯកសារសម្រាប់ nginx)។

បន្ទាប់ពីនោះយើងកំណត់ឯកសារ vhost ។ ដំបូងយើងកំណត់ឥរិយាបថរបស់ច្រក 80 ជាការប្តូរទិសសាមញ្ញទៅ https ពីព្រោះ យើងមិនចង់អនុញ្ញាតចរាចរណ៍ http ណាមួយទេ។

server {
    listen 80;
    location / {
        return 301
            https://$host$request_uri;
    }
}

បន្ទាប់មកយើងបានបង្កើតម៉ាស៊ីនមេនិម្មិតពីរនៅលើច្រក 443 សម្រាប់សេវាកម្មរបស់យើង៖

server {
    listen 443 ssl;
    server_name cloud.yourdomain.com ;
    root /var/www/html;

    ssl_certificate     /mycerts/cloud.yourdomain.com/fullchain1.pem;
    ssl_certificate_key /mycerts/cloud.yourdomain.com/privkey1.pem;
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers         HIGH:!aNULL:!MD5;

    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Host $http_host;
        proxy_redirect off;
        proxy_pass http://app:80;
    }
}
server {
    listen 443 ssl;
    server_name office.yourdomain.com;
    root /var/www/html;

    ssl_certificate     /mycerts/office.yourdomain.com/fullchain1.pem;
    ssl_certificate_key /mycerts/office.yourdomain.com/privkey1.pem;
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers         HIGH:!aNULL:!MD5;

    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Host $http_host;
        proxy_redirect off;
        proxy_pass http://onlyoffice:80;
    }
}

ជំហានទី 2: សេវាកម្មឯកសារ

ឥឡូវនេះយើងត្រូវបន្ថែមកុងតឺន័រសេវាកម្មឯកសារទៅ docker-compose.yml របស់យើង។ មិនមានអ្វីពិសេសក្នុងការកំណត់នៅទីនេះទេ។

services:
...
  onlyoffice:
    image: onlyoffice/documentserver
    restart: always

ប៉ុន្តែកុំភ្លេចភ្ជាប់កុងតឺន័រ nginx ទៅសេវាកម្មឯកសារ៖

services:
...
  nginx:
    ...
    depends_on:
      - onlyoffice

ជំហានទី 3: NextCloud

ជាដំបូង បន្ថែមសេវាកម្មថ្មី៖

services:
...
  db:
    image: mariadb
    command: --transaction-isolation=READ-COMMITTED --binlog-format=ROW
    restart: always
    volumes:
      - /data/nextcloud_db:/var/lib/mysql
    environment:
      - MYSQL_ROOT_PASSWORD=#put some password here
      - MYSQL_PASSWORD=#put some other password here
      - MYSQL_DATABASE=nextcloud
      - MYSQL_USER=nextcloud
  app:
    image: nextcloud
    depends_on:
      - db
      - onlyoffice
    restart: always

ហើយបន្ថែមតំណទៅ nginx៖

services:
...
  nginx:
    ...
    depends_on:
      - app 

ឥឡូវនេះដល់ពេលផ្ទុកធុងហើយ។

docker-compose up -d  

មួយសន្ទុះក្រោយមក nginx នឹងចាប់ផ្តើមបញ្ជូនអ្នកទៅកាន់ផ្នែកខាងមុខ NextCloud ដែលជាទំព័រកំណត់រចនាសម្ព័ន្ធលំនាំដើម។ អ្នកនឹងត្រូវបញ្ចូលឈ្មោះអ្នកប្រើប្រាស់ និងពាក្យសម្ងាត់សម្រាប់អ្នកប្រើប្រាស់អ្នកគ្រប់គ្រងដំបូងរបស់អ្នក និងព័ត៌មានសម្ងាត់មូលដ្ឋានទិន្នន័យដែលអ្នកបានផ្តល់នៅក្នុង docker-compose.yml នៅពេលដែលការដំឡើងបានបញ្ចប់ អ្នកនឹងអាចចូលបាន។ ក្នុងករណីរបស់យើង ការរង់ចាំចំណាយពេលជិតមួយនាទី ហើយទាមទារការធ្វើឱ្យទំព័រចូលឡើងវិញឡើងវិញ មុនពេលដែលយើងអាចចូលទៅក្នុងសេវាកម្មពពក។

បង្អួចការកំណត់សេវាកម្ម NextCloud

ជំហានទី 4៖ ភ្ជាប់ NextCloud និង ONLYOFFICE

នៅជំហាននេះ អ្នកនឹងត្រូវដំឡើងកម្មវិធីសម្រាប់ NextCloud ដែលភ្ជាប់មុខងារ ONLYOFFICE ។ ចូរចាប់ផ្តើមជាមួយផ្ទាំងបញ្ជាកម្មវិធីនៅជ្រុងខាងលើខាងស្តាំនៃម៉ឺនុយ។ ស្វែងរកកម្មវិធី ONLYOFFICE (នៅក្រោម Office & text ឬប្រើការស្វែងរក) ដំឡើង និងដំណើរការវា។

បន្ទាប់ពីនោះទៅកាន់ការកំណត់តាមរយៈម៉ឺនុយនៅជ្រុងខាងស្តាំខាងលើហើយអ្នកគួរតែស្វែងរកធាតុ ONLYOFFICE នៅក្នុងម៉ឺនុយខាងឆ្វេង។ ចូលទៅក្នុងវា។ អ្នកនឹងត្រូវចុះឈ្មោះអាសយដ្ឋានដូចបានចង្អុលបង្ហាញខាងក្រោម។

ការកំណត់កម្មវិធីរួមបញ្ចូលគ្នា

អាសយដ្ឋានទីមួយត្រូវបានប្រើដើម្បីភ្ជាប់ទៅឯកសារ js និង css មួយចំនួនដោយផ្ទាល់ពីកម្មវិធីដែលកំពុងដំណើរការនៅក្នុងកម្មវិធីរុករក (នេះជាអ្វីដែលយើងត្រូវបើកការចូលប្រើសេវាកម្ម ONLYOFFICE តាមរយៈ nginx) ។ សោសម្ងាត់មិនត្រូវបានប្រើទេ ដោយសារយើងជឿជាក់លើស្រទាប់ឯកោ Docker ច្រើនជាងសោរផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវជាប់រហូត។ អាសយដ្ឋានទីបីត្រូវបានប្រើដោយធុង NextCloud ដើម្បីភ្ជាប់ដោយផ្ទាល់ទៅ ONLYOFFICE API ហើយវាប្រើឈ្មោះម៉ាស៊ីនខាងក្នុងលំនាំដើមពី Docker ។ ជាការប្រសើរណាស់ វាលចុងក្រោយត្រូវបានប្រើដើម្បីឱ្យ ONLYOFFICE អាចធ្វើសំណើត្រឡប់ទៅ NextCloud API ដោយប្រើអាសយដ្ឋាន IP ខាងក្រៅ ឬអាសយដ្ឋាន Docker ខាងក្នុង ប្រសិនបើអ្នកកំពុងប្រើបណ្តាញ Docker ប៉ុន្តែវាមិនត្រូវបានប្រើនៅក្នុងករណីរបស់យើងទេ។ ត្រូវប្រាកដថាការកំណត់ជញ្ជាំងភ្លើងរបស់អ្នកអនុញ្ញាតឱ្យមានអន្តរកម្មប្រភេទទាំងនេះ។

បន្ទាប់ពីរក្សាទុក NextCloud នឹងសាកល្បងការតភ្ជាប់ ហើយប្រសិនបើអ្វីៗទាំងអស់ត្រឹមត្រូវ វានឹងបង្ហាញអ្នកនូវការកំណត់ដែលទាក់ទងនឹងការរួមបញ្ចូល - ឧទាហរណ៍ តើប្រភេទឯកសារអ្វីខ្លះអាចត្រូវបានកែសម្រួលដោយការរួមបញ្ចូលនេះ។ ប្ដូរតាមបំណងតាមដែលអ្នកឃើញសម។

ជំហានចុងក្រោយ៖ កន្លែងដែលត្រូវរកអ្នកកែសំរួល

ប្រសិនបើអ្នកត្រលប់ទៅថតឯកសារផ្ទុកពពករបស់អ្នក ហើយចុចលើ “+” ដើម្បីបង្កើតឯកសារថ្មី នោះអ្នកនឹងមានជម្រើសថ្មីដើម្បីបង្កើតឯកសារ សៀវភៅបញ្ជី ឬបទបង្ហាញ។ ដោយមានជំនួយរបស់ពួកគេ អ្នកនឹងបង្កើត ហើយភ្លាមៗអាចកែសម្រួលប្រភេទឯកសារទាំងនេះដោយប្រើ ONLYOFFICE ។

ម៉ឺនុយបង្កើតឯកសារ

បន្ថែមឆ្នាំ ២០២០

ខ្លឹមសារពេញលេញនៃ docker-compose.yml អាចរកបាននៅទីនេះ៖ https://pastebin.com/z1Ti1fTZ

ប្រភព: www.habr.com