ഡോക്കറിനൊപ്പം ഒരേ സെർവറിൽ NextCloud + ONLYOFFICE സജ്ജീകരിക്കുന്നു

ഹേ ഹബർ! ലേഖനത്തിന്റെ വിവർത്തനം ഞാൻ നിങ്ങളുടെ ശ്രദ്ധയിൽപ്പെടുത്തുന്നു "ഡോക്കർ ഉപയോഗിച്ച് ഒരൊറ്റ സെർവറിൽ NextCloud ഉം ONLYOFFICE ഉം സജ്ജീകരിക്കുന്നു".

സാങ്കേതിക-അധിഷ്ഠിത ആളുകളുടെ ജീവിതത്തിൽ Google ഡോക്‌സ്, ക്ലൗഡ് സ്റ്റോറേജ് എന്നിവ പോലുള്ള ഓൺലൈൻ ഓഫീസ് സ്യൂട്ടുകളുടെ മൂല്യം കുറച്ചുകാണുന്നത് ബുദ്ധിമുട്ടാണ്. ടെക്നോളജി വളരെ വ്യാപകമായതിനാൽ, ഓഫീസ് ആപ്ലിക്കേഷൻ മാർക്കറ്റിൽ ദീർഘകാലം ആധിപത്യം പുലർത്തുന്ന മൈക്രോസോഫ്റ്റ് പോലും അടുത്തിടെ Office 365 വെബ് ആപ്ലിക്കേഷൻ വികസിപ്പിക്കുന്നതിലും ഉപയോക്താക്കളെ അവരുടെ സ്വന്തം സേവനങ്ങൾ ഉപയോഗിക്കുന്നതിന് സബ്സ്ക്രിപ്ഷൻ മോഡലിലേക്ക് മാറാൻ പ്രേരിപ്പിക്കുന്നതിലും ശ്രദ്ധ കേന്ദ്രീകരിച്ചു. പൂച്ചയ്ക്ക് കീഴിൽ സ്വന്തം സംഭരണം ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനും ക്രമീകരിക്കുന്നതിനുമുള്ള പ്രക്രിയയിൽ താൽപ്പര്യമുള്ളവരെ ഞങ്ങൾ ക്ഷണിക്കുന്നു.

കുറച്ച് കാലം മുമ്പ് ഞങ്ങൾ ക്ലൗഡ് സ്റ്റോറേജ് സൊല്യൂഷനുകളും ഓപ്പൺ സോഴ്‌സ് വെബ് ഓഫീസ് സ്യൂട്ടുകളും പരിശോധിച്ചു, അത് ഒരു മൈക്രോ-എന്റർപ്രൈസസിൽ ഉപയോഗിക്കാൻ എളുപ്പത്തിൽ വിന്യസിക്കാൻ കഴിയും. എല്ലാ ഡോക്യുമെന്റേഷനുകളും ഓൺലൈനിൽ സൂക്ഷിക്കുന്നതിനുള്ള പ്രധാന പ്രചോദനം, ഇടപാടുകളുടെ അളവ് കുറവാണെങ്കിലും പേപ്പർ വർക്കുകൾ പരമാവധി കുറയ്ക്കുകയും നല്ല ബിസിനസ്സ് രീതികൾ നടപ്പിലാക്കുകയും ചെയ്യുക എന്നതാണ്. ഈ സേവനം നൽകുന്നതിന് ഒരു ക്ലൗഡ് സെർവർ വാടകയ്‌ക്കെടുക്കുന്നത് എന്റർപ്രൈസസിന്റെ പരിസരത്ത് നേരിട്ട് സംഭരിക്കുന്നതിനേക്കാൾ സുരക്ഷിതമല്ല എന്നതാണ് നാണയത്തിന്റെ മറുവശം, കാരണം നിങ്ങളുടെ സെർവറിലേക്കോ ട്രാഫിക്കിലേക്കോ ഫിസിക്കൽ ആക്‌സസ് ഓഡിറ്റ് ചെയ്യുന്നതിനുള്ള ഒരു മാർഗവും നിങ്ങൾക്കില്ല. അതിനാൽ, എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷനും ഓപ്പൺ സോഴ്സ് സോഫ്റ്റ്വെയറും ആവശ്യമാണ്.

ഓപ്പൺ സോഴ്‌സ് സൊല്യൂഷനുകളെ കുറിച്ച് ലഭ്യമായ എല്ലാ വിവരങ്ങളും കണക്കിലെടുത്ത്, ക്ലൗഡ് സ്റ്റോറേജിനായി വികസിപ്പിച്ചെടുത്ത രണ്ട് സജീവ പ്രോജക്റ്റുകൾ (കഴിഞ്ഞ 12 മാസമായി ജിറ്റ് ശേഖരത്തിൽ കമ്മിറ്റുകളോടെ) ഞങ്ങൾ കണ്ടെത്തി: NextCloud, OwnCloud, കൂടാതെ ഒരേയൊരു സജീവമായ ONLYOFFICE ഓഫീസ് സ്യൂട്ട്. രണ്ട് ക്ലൗഡ് സംഭരണ ​​​​ഉപകരണങ്ങൾക്കും ഏകദേശം ഒരേ പ്രവർത്തനക്ഷമതയുണ്ട്, കൂടാതെ സോഫ്റ്റ്വെയറുമായുള്ള സുഖപ്രദമായ ഉപയോക്തൃ ഇടപെടലിനായി ONLYOFFICE-മായി സംയോജിപ്പിക്കാൻ കഴിയുമെന്നതിന്റെ തെളിവുകളുടെ അസ്തിത്വത്തെ അടിസ്ഥാനമാക്കിയാണ് NextCloud തിരഞ്ഞെടുക്കാനുള്ള തീരുമാനം. എന്നിരുന്നാലും, ഞങ്ങൾ സേവനങ്ങൾ വിന്യസിക്കാൻ തുടങ്ങിയപ്പോൾ, മേൽപ്പറഞ്ഞ സേവനങ്ങൾ സംയോജിപ്പിക്കുന്നതിനെക്കുറിച്ചുള്ള വിവരങ്ങളുടെ അഭാവം വ്യക്തമായി. എങ്ങനെ സംയോജിപ്പിക്കാം എന്നതിനെക്കുറിച്ചുള്ള 3 ട്യൂട്ടോറിയൽ വീഡിയോകൾ ഞങ്ങൾ കണ്ടെത്തി:

• www.youtube.com/watch?v=GAd-x_sP6ng
• www.youtube.com/watch?v=ceOld6P16wI
• www.youtube.com/watch?v=DvTXyl-OOZA

പങ്കിട്ട nginx ഉപയോഗിച്ച് NextCloud-ന്റെ അതേ ഫിസിക്കൽ സെർവറിൽ ONLYOFFICE ഡോക്യുമെന്റ് സേവനം ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനെക്കുറിച്ചുള്ള ചോദ്യത്തിന് മൂന്ന് വീഡിയോകളിൽ ഒന്നും ഉത്തരം നൽകിയില്ല. പകരം, ഡോക്യുമെന്റ് സർവീസ് എപിഐയ്‌ക്കായി പ്രത്യേക പോർട്ടുകൾ ഉപയോഗിക്കുന്നത് പോലുള്ള വേർതിരിക്കൽ സാങ്കേതികതകൾ അവർ ഉപയോഗിച്ചു. ഡോക്യുമെന്റ് സേവനത്തിനായി ഒരു പ്രത്യേക സെർവർ വിന്യസിക്കുക എന്നതായിരുന്നു മറ്റൊരു നിർദ്ദേശം, ഒരു ആക്സസ് കീയും (ഡാറ്റാ ക്ലൗഡ് ആക്സസ് ചെയ്യാനുള്ള അവകാശം സ്ഥിരീകരിക്കുന്ന മുൻകൂട്ടി അറിയാവുന്ന ആക്സസ് കീ) TLS സർട്ടിഫിക്കറ്റുകളും ഇൻസ്റ്റാൾ ചെയ്യുന്നതിന് ഡോക്യുമെന്റ് സേവനത്തിൽ നിർമ്മിച്ച nginx ഇൻസ്റ്റൻസ് സ്വമേധയാ കോൺഫിഗർ ചെയ്യുക. മേൽപ്പറഞ്ഞ സമീപനങ്ങൾ സുരക്ഷിതമല്ലെന്നും വേണ്ടത്ര ഫലപ്രദമല്ലെന്നും കണക്കാക്കപ്പെട്ടിരുന്നു, അതിനാൽ ഞങ്ങൾ NextCloud, ONLYOFFICE, ഡോക്കർ-കമ്പോസ് ഉപയോഗിച്ച് ഡൊമെയ്ൻ നാമങ്ങൾ ഉപയോഗിച്ച് അഭ്യർത്ഥനകളെ വേർതിരിക്കുന്ന ഒരു പൊതു nginx എന്നിവ സംയോജിപ്പിച്ചു. ഇത് എങ്ങനെ ചെയ്യണം എന്നതിനെക്കുറിച്ചുള്ള ഘട്ടം ഘട്ടമായുള്ള വിവരങ്ങൾ ഇതാ.

ഘട്ടം 1: nginx കണ്ടെയ്നർ

ഇത് വളരെ ലളിതമായ ഒരു സജ്ജീകരണമാണ്, എന്നാൽ റിവേഴ്സ് പ്രോക്സി സെർവർ കോൺഫിഗർ ചെയ്യുന്നതിന് ഈ ഘട്ടത്തിന് ഏറ്റവും കൂടുതൽ ജോലി ആവശ്യമാണ്. nginx:stable ഇമേജിനായി ഞങ്ങൾ ആദ്യം docker-compose കോൺഫിഗറേഷൻ സൃഷ്ടിച്ചു.

version: '2'
services:
  nginx:
    image : nginx:stable
    restart: always
    volumes:
      - ./nginx/nginx-vhost.conf:/etc/nginx/conf.d/default.conf:ro
      - ./nginx/certificates:/mycerts 
    ports:
      - 443:443
      - 80:80

ഇത് പൊതുജനങ്ങൾക്കായി തുറന്നിരിക്കുന്ന പോർട്ടുകൾ 80, 443 എന്നിവയുള്ള ഒരു കണ്ടെയ്‌നർ സൃഷ്‌ടിക്കുന്നു, കോൺഫിഗറേഷൻ nginx/nginx-vhost.conf എന്നതിലേക്ക് മാപ്പ് ചെയ്യുന്നു, കൂടാതെ സ്വയം ഒപ്പിട്ട സർട്ടിഫിക്കറ്റുകളായി സൃഷ്‌ടിച്ച സർട്ടിഫിക്കറ്റുകൾക്കായുള്ള ഒരു സ്റ്റോർ നിർവചിക്കുന്നു അല്ലെങ്കിൽ /nginx/certificates-ൽ ലെറ്റിന്റെ സർറ്റ്ബോട്ട് എൻക്രിപ്റ്റ് ചെയ്യാം. ഈ ലൊക്കേഷനിൽ, യഥാക്രമം സർട്ടിഫിക്കറ്റ് ചെയിൻ, സെർവർ പ്രൈവറ്റ് കീ എന്നിവയ്‌ക്കായി യഥാക്രമം ഫുൾചെയിൻ1.പെം, പ്രൈവ്കെയ്1.പെം ഫയലുകൾ ഉള്ള, office.yourdomain.com, cloud.yourdomain.com എന്നിവയ്‌ക്കായുള്ള ഫോൾഡറുകൾ അടങ്ങിയിരിക്കണം. സ്വയം ഒപ്പിട്ട സർട്ടിഫിക്കറ്റ് എങ്ങനെ സൃഷ്ടിക്കാം എന്നതിനെക്കുറിച്ച് നിങ്ങൾക്ക് ഇവിടെ കൂടുതൽ വായിക്കാം. www.akadia.com/services/ssh_test_certificate.html (nginx-നുള്ള ഫയൽ ഘടന മാറ്റാതെ തന്നെ .key, .crt എന്നിവ .pem എന്ന് പുനർനാമകരണം ചെയ്യുന്നു).

അതിനുശേഷം, ഞങ്ങൾ vhost ഫയൽ നിർവചിച്ചു. https ലേക്ക് ഒരു ലളിതമായ റീഡയറക്‌ട് ആയി പോർട്ട് 80 ന്റെ സ്വഭാവം ഞങ്ങൾ ആദ്യം നിർവ്വചിക്കുന്നു, കാരണം ഒരു http ട്രാഫിക്കും അനുവദിക്കാൻ ഞങ്ങൾ ആഗ്രഹിക്കുന്നില്ല

server {
    listen 80;
    location / {
        return 301
            https://$host$request_uri;
    }
}

ഞങ്ങളുടെ സേവനങ്ങൾക്കായി പോർട്ട് 443-ൽ ഞങ്ങൾ രണ്ട് വെർച്വൽ സെർവറുകൾ സൃഷ്ടിച്ചു:

server {
    listen 443 ssl;
    server_name cloud.yourdomain.com ;
    root /var/www/html;

    ssl_certificate     /mycerts/cloud.yourdomain.com/fullchain1.pem;
    ssl_certificate_key /mycerts/cloud.yourdomain.com/privkey1.pem;
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers         HIGH:!aNULL:!MD5;

    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Host $http_host;
        proxy_redirect off;
        proxy_pass http://app:80;
    }
}
server {
    listen 443 ssl;
    server_name office.yourdomain.com;
    root /var/www/html;

    ssl_certificate     /mycerts/office.yourdomain.com/fullchain1.pem;
    ssl_certificate_key /mycerts/office.yourdomain.com/privkey1.pem;
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers         HIGH:!aNULL:!MD5;

    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Host $http_host;
        proxy_redirect off;
        proxy_pass http://onlyoffice:80;
    }
}

ഘട്ടം 2: പ്രമാണ സേവനം

ഇപ്പോൾ നമുക്ക് ഡോക്യുമെന്റ് സർവീസ് കണ്ടെയ്‌നർ ഞങ്ങളുടെ docker-compose.yml-ലേക്ക് ചേർക്കേണ്ടതുണ്ട്. ഇവിടെ കോൺഫിഗർ ചെയ്യാൻ പ്രത്യേകമായി ഒന്നുമില്ല.

services:
...
  onlyoffice:
    image: onlyoffice/documentserver
    restart: always

എന്നാൽ nginx കണ്ടെയ്‌നർ പ്രമാണ സേവനത്തിലേക്ക് ലിങ്ക് ചെയ്യാൻ മറക്കരുത്:

services:
...
  nginx:
    ...
    depends_on:
      - onlyoffice

ഘട്ടം 3: NextCloud

ആദ്യം, പുതിയ സേവനങ്ങൾ ചേർക്കുക:

services:
...
  db:
    image: mariadb
    command: --transaction-isolation=READ-COMMITTED --binlog-format=ROW
    restart: always
    volumes:
      - /data/nextcloud_db:/var/lib/mysql
    environment:
      - MYSQL_ROOT_PASSWORD=#put some password here
      - MYSQL_PASSWORD=#put some other password here
      - MYSQL_DATABASE=nextcloud
      - MYSQL_USER=nextcloud
  app:
    image: nextcloud
    depends_on:
      - db
      - onlyoffice
    restart: always

nginx-ലേക്ക് ഒരു ലിങ്ക് ചേർക്കുക:

services:
...
  nginx:
    ...
    depends_on:
      - app 

ഇപ്പോൾ കണ്ടെയ്നറുകൾ ലോഡ് ചെയ്യാൻ സമയമായി.

docker-compose up -d  

കുറച്ച് സമയത്തിന് ശേഷം, nginx നിങ്ങളെ നെക്സ്റ്റ്ക്ലൗഡ് ഫ്രണ്ട് എൻഡിലേക്ക് റീഡയറക്ട് ചെയ്യാൻ തുടങ്ങും, അത് സ്ഥിരസ്ഥിതി കോൺഫിഗറേഷൻ പേജാണ്. നിങ്ങളുടെ ആദ്യ അഡ്‌മിൻ ഉപയോക്താവിനുള്ള ഉപയോക്തൃനാമവും പാസ്‌വേഡും ഡോക്കർ-compose.yml-ൽ നിങ്ങൾ നൽകിയ ഡാറ്റാബേസ് ക്രെഡൻഷ്യലുകളും നൽകേണ്ടതുണ്ട്, സജ്ജീകരണം പൂർത്തിയായാൽ, നിങ്ങൾക്ക് ലോഗിൻ ചെയ്യാൻ കഴിയും. ഞങ്ങളുടെ കാര്യത്തിൽ, കാത്തിരിപ്പിന് ഏകദേശം ഒരു മിനിറ്റ് എടുക്കുകയും ക്ലൗഡ് സേവനത്തിലേക്ക് ലോഗിൻ ചെയ്യുന്നതിന് മുമ്പ് ലോഗിൻ പേജിന്റെ അധിക പുതുക്കൽ ആവശ്യമായി വരികയും ചെയ്തു.

NextCloud സേവന ക്രമീകരണ വിൻഡോ

ഘട്ടം 4: NextCloud, ONLYOFFICE എന്നിവ ബന്ധിപ്പിക്കുന്നു

ഈ ഘട്ടത്തിൽ, നിങ്ങൾ നെക്സ്റ്റ്ക്ലൗഡിനായുള്ള ആപ്ലിക്കേഷൻ ഇൻസ്റ്റാൾ ചെയ്യേണ്ടതുണ്ട്, അത് ONLYOFFICE പ്രവർത്തനത്തെ ബന്ധിപ്പിക്കുന്നു. മെനുവിന്റെ മുകളിൽ വലത് കോണിലുള്ള ആപ്ലിക്കേഷൻ കൺട്രോൾ പാനൽ ഉപയോഗിച്ച് നമുക്ക് ആരംഭിക്കാം. ONLYOFFICE ആപ്പ് കണ്ടെത്തുക (ഓഫീസിനും ടെക്‌സ്‌റ്റിനും കീഴിൽ അല്ലെങ്കിൽ തിരയൽ ഉപയോഗിച്ച്), അത് ഇൻസ്റ്റാൾ ചെയ്ത് സജീവമാക്കുക.

അതിനുശേഷം മുകളിൽ വലത് കോണിലുള്ള മെനുവിലൂടെ ക്രമീകരണങ്ങളിലേക്ക് പോകുക, ഇടത് മെനുവിൽ നിങ്ങൾ ONLYOFFICE ഇനം കണ്ടെത്തണം. അതിലേക്ക് പോകുക. ചുവടെ സൂചിപ്പിച്ചിരിക്കുന്നതുപോലെ നിങ്ങൾ വിലാസങ്ങൾ രജിസ്റ്റർ ചെയ്യേണ്ടതുണ്ട്.

ഇന്റഗ്രേഷൻ ആപ്ലിക്കേഷൻ ക്രമീകരണങ്ങൾ

ബ്രൗസറിൽ പ്രവർത്തിക്കുന്ന ആപ്ലിക്കേഷനിൽ നിന്ന് നേരിട്ട് ചില js, css ഫയലുകളിലേക്ക് ലിങ്ക് ചെയ്യാൻ ആദ്യ വിലാസം ഉപയോഗിക്കുന്നു (ഇതാണ് nginx വഴി ONLYOFFICE സേവനത്തിലേക്കുള്ള ആക്‌സസ് തുറക്കേണ്ടത്). സ്ഥിരമായ പ്രാമാണീകരണ കീയേക്കാൾ ഡോക്കർ ഐസൊലേഷൻ ലെയറിനെ ഞങ്ങൾ വിശ്വസിക്കുന്നതിനാൽ രഹസ്യ കീ ഉപയോഗിക്കില്ല. ONLYOFFICE API-ലേക്ക് നേരിട്ട് കണക്‌റ്റുചെയ്യാൻ NextCloud കണ്ടെയ്‌നർ മൂന്നാമത്തെ വിലാസം ഉപയോഗിക്കുന്നു, ഇത് ഡോക്കറിൽ നിന്നുള്ള ഡിഫോൾട്ട് ആന്തരിക ഹോസ്റ്റ്നാമം ഉപയോഗിക്കുന്നു. ശരി, അവസാന ഫീൽഡ് ഉപയോഗിച്ചതിനാൽ നിങ്ങൾ ഡോക്കർ നെറ്റ്‌വർക്കുകൾ ഉപയോഗിക്കുകയാണെങ്കിൽ ഒരു ബാഹ്യ ഐപി വിലാസമോ ആന്തരിക ഡോക്കർ വിലാസമോ ഉപയോഗിച്ച് നെക്സ്റ്റ്ക്ലൗഡ് എപിഐയിലേക്ക് തിരികെ അഭ്യർത്ഥനകൾ നടത്താൻ LYOFFICE-ന് കഴിയും, എന്നാൽ ഇത് ഞങ്ങളുടെ കാര്യത്തിൽ ഉപയോഗിക്കുന്നില്ല. നിങ്ങളുടെ ഫയർവാൾ ക്രമീകരണങ്ങൾ ഇത്തരത്തിലുള്ള ഇടപെടലുകൾ അനുവദിക്കുന്നുവെന്ന് ഉറപ്പാക്കുക.

സംരക്ഷിച്ചതിന് ശേഷം, നെക്സ്റ്റ്ക്ലൗഡ് കണക്ഷൻ പരിശോധിക്കും, എല്ലാം ശരിയാണെങ്കിൽ, സംയോജനവുമായി ബന്ധപ്പെട്ട ക്രമീകരണങ്ങൾ നിങ്ങളെ കാണിക്കും - ഉദാഹരണത്തിന്, ഈ സംയോജനത്തിലൂടെ ഏത് തരത്തിലുള്ള ഫയലുകൾ എഡിറ്റ് ചെയ്യാൻ കഴിയും. നിങ്ങൾക്ക് അനുയോജ്യമെന്ന് തോന്നുന്നത് പോലെ ഇഷ്ടാനുസൃതമാക്കുക.

അവസാന ഘട്ടം: എഡിറ്ററെ എവിടെ കണ്ടെത്താം

നിങ്ങളുടെ ക്ലൗഡ് സ്റ്റോറേജ് ഫോൾഡറുകളിലേക്ക് തിരികെ പോയി ഒരു പുതിയ ഫയൽ സൃഷ്‌ടിക്കാൻ “+” ക്ലിക്ക് ചെയ്യുകയാണെങ്കിൽ, ഒരു ഡോക്യുമെന്റോ സ്‌പ്രെഡ്‌ഷീറ്റോ അവതരണമോ സൃഷ്‌ടിക്കാൻ നിങ്ങൾക്ക് ഒരു പുതിയ ഓപ്ഷൻ ലഭിക്കും. അവരുടെ സഹായത്തോടെ, നിങ്ങൾക്ക് ONLYOFFICE ഉപയോഗിച്ച് ഇത്തരത്തിലുള്ള ഫയലുകൾ സൃഷ്‌ടിക്കുകയും ഉടനടി എഡിറ്റുചെയ്യാൻ കഴിയുകയും ചെയ്യും.

ഫയൽ സൃഷ്ടിക്കൽ മെനു

സപ്ലിമെന്റ് 1

docker-compose.yml-ന്റെ മുഴുവൻ ഉള്ളടക്കവും ഇവിടെ കാണാം: https://pastebin.com/z1Ti1fTZ

അവലംബം: www.habr.com