Установка ONLYOFFICE Document Server + PostgreSQL + Nginx

Thank you for reading this post, don't forget to subscribe!

Оригинал статьи:

Установка ONLYOFFICE Document Server + PostgreSQL + Nginx на CentOS 8

ONLYOFFICE — офисный пакет с открытым исходным кодом, разработанный компанией Ascensio System SIA с головным офисом в Риге. Решение включает в себя систему для управления документами, проектами, взаимоотношениями с клиентами и электронной почтой.

Подготовка

Подключаем репозиторий Epel и устанавливаем утилиту nano

$ sudo dnf -y install epel-release nano

1	$ sudo dnf -y install epel-release nano

Отключаем SeLinux

$ sudo setenforce 0
$ sudo sed -i "s%SELINUX=enforcing%SELINUX=disabled%g" /etc/sysconfig/selinux

1 2	$ sudo setenforce 0 $ sudo sed -i "s%SELINUX=enforcing%SELINUX=disabled%g" /etc/sysconfig/selinux

Проверяем

$ sestatus
[...]
Current mode:                   permissive
[...]

$ sestatus

[…]

Current mode: permissive

[…]

Установка PostgreSQL 12

Проверяем, какая версия PostgreSQL есть в базовых репозиториях и какая доступна по-умолчанию

[codesyntax lang="php"]

$ dnf module list postgresql
[...]
CentOS-8 - AppStream
Name         Stream   Profiles             Summary
postgresql   9.6      client, server [d]   PostgreSQL server and client module
postgresql   10 [d]   client, server [d]   PostgreSQL server and client module
postgresql   12       client, server [d]   PostgreSQL server and client module

Hint: [d]efault, [e]nabled, [x]disabled, [i]nstalled

$ dnf module list postgresql

[…]

CentOS-8 - AppStream

Name Stream Profiles Summary

postgresql 9.6 client, server [d] PostgreSQL server and client module

postgresql 10 [d] client, server [d] PostgreSQL server and client module

postgresql 12 client, server [d] PostgreSQL server and client module

Hint: [d]efault, [e]nabled, [x]disabled, [i]nstalled

[/codesyntax]

В репозитории AppStream доступны версии PostgreSQL 9.6, 10(по-умолчанию) и 12

Переключимся на версию PostgreSQL 12 и установим её

$ sudo dnf -y module enable postgresql:12
$ sudo dnf -y install postgresql-server

1 2	$ sudo dnf -y module enable postgresql:12 $ sudo dnf -y install postgresql-server

Инициализируем БД, запустим PostgreSQL server и добавим его в автозагрузку

$ sudo postgresql-setup --initdb
 * Initializing database in '/var/lib/pgsql/data'
 * Initialized, logs are in /var/lib/pgsql/initdb_postgresql.log

$ sudo systemctl enable --now postgresql

$ sudo postgresql-setup --initdb

* Initializing database in '/var/lib/pgsql/data'

* Initialized, logs are in /var/lib/pgsql/initdb_postgresql.log

$ sudo systemctl enable --now postgresql

Проверяем

$ ss -nltup | grep 5432
tcp     LISTEN   0        128            127.0.0.1:5432          0.0.0.0:*
tcp     LISTEN   0        128                [::1]:5432             [::]:*

$ ss -nltup | grep 5432

tcp LISTEN 0 128 127.0.0.1:5432 0.0.0.0:*

tcp LISTEN 0 128 [::1]:5432 [::]:*

Настраиваем авторизацию в PostgreSQL

$ sudo nano /var/lib/pgsql/data/pg_hba.conf
[...]
host    all             all             127.0.0.1/32            trust
host    all             all             ::1/128                 trust

$ sudo nano /var/lib/pgsql/data/pg_hba.conf

[…]

host all all 127.0.0.1/32 trust

host all all ::1/128 trust

Перезапускаем сервис

$ sudo systemctl restart postgresql

1	$ sudo systemctl restart postgresql

Создаем базу данных для ONLYOFFICE Document Server

Переключаемся на пользователя postgres и запускаем консольную утилиту psql

$ sudo su – postgres
$ psql

1 2	$ sudo su – postgres $ psql

Меняем пароль пользователя postgres

=# \password postgres
Enter new password: 
Enter it again:

=# \password postgres

Enter new password:

Enter it again:

Создадим новую базу «onlyoffice», пользователя «onlyoffice» с паролем «password»

=# create database onlyoffice;
CREATE DATABASE
=# create user onlyoffice with password 'password';
CREATE ROLE
=# grant all privileges on database onlyoffice to onlyoffice;
GRANT
=# exit
$ exit

=# create database onlyoffice;

CREATE DATABASE

=# create user onlyoffice with password 'password';

CREATE ROLE

=# grant all privileges on database onlyoffice to onlyoffice;

GRANT

=# exit

$ exit

Установка Redis Server

Redis — резидентная система управления базами данных класса NoSQL с открытым исходным кодом, работающая со структурами данных типа «ключ — значение».

Устанавливаем Redis Server и добавляем его в автозагрузку

$ sudo dnf -y install redis
$ sudo systemctl enable --now redis

1 2	$ sudo dnf -y install redis $ sudo systemctl enable --now redis

Проверяем

$ ss -nltup | grep 6379
tcp     LISTEN   0        128            127.0.0.1:6379          0.0.0.0:*

1 2	$ ss -nltup \| grep 6379 tcp LISTEN 0 128 127.0.0.1:6379 0.0.0.0:*

Установка и настройка RabbitMQ Server

RabbitMQ – это приложение для работы с очередями сообщений (message-queueing), еще его называют меседж брокер (message broker) или менеджер очередей (queue manager).

Добавляем репозиторий RabbitMQ

cat /etc/yum.repos.d/rabbitmq_rabbitmq-server.repo

[codesyntax lang="php"]

[rabbitmq_rabbitmq-server]
name=rabbitmq_rabbitmq-server
baseurl=https://packagecloud.io/rabbitmq/rabbitmq-server/el/8/$basearch
repo_gpgcheck=1
gpgcheck=0
enabled=1
gpgkey=https://packagecloud.io/rabbitmq/rabbitmq-server/gpgkey
sslverify=1
sslcacert=/etc/pki/tls/certs/ca-bundle.crt
metadata_expire=300

[rabbitmq_rabbitmq-server-source]
name=rabbitmq_rabbitmq-server-source
baseurl=https://packagecloud.io/rabbitmq/rabbitmq-server/el/8/SRPMS
repo_gpgcheck=1
gpgcheck=0
enabled=1
gpgkey=https://packagecloud.io/rabbitmq/rabbitmq-server/gpgkey
sslverify=1
sslcacert=/etc/pki/tls/certs/ca-bundle.crt
metadata_expire=300

[rabbitmq_rabbitmq-server]

name=rabbitmq_rabbitmq-server

baseurl=https://packagecloud.io/rabbitmq/rabbitmq-server/el/8/$basearch

repo_gpgcheck=1

gpgcheck=0

enabled=1

gpgkey=https://packagecloud.io/rabbitmq/rabbitmq-server/gpgkey

sslverify=1

sslcacert=/etc/pki/tls/certs/ca-bundle.crt

metadata_expire=300

[rabbitmq_rabbitmq-server-source]

name=rabbitmq_rabbitmq-server-source

baseurl=https://packagecloud.io/rabbitmq/rabbitmq-server/el/8/SRPMS

repo_gpgcheck=1

gpgcheck=0

enabled=1

gpgkey=https://packagecloud.io/rabbitmq/rabbitmq-server/gpgkey

sslverify=1

sslcacert=/etc/pki/tls/certs/ca-bundle.crt

metadata_expire=300

[/codesyntax]

Устанавливаем RabbitMQ Server

$ sudo dnf -q makecache -y --disablerepo='*' --enablerepo='rabbitmq_rabbitmq-server'
$ sudo dnf -y install  rabbitmq-server

1 2	$ sudo dnf -q makecache -y --disablerepo='*' --enablerepo='rabbitmq_rabbitmq-server' $ sudo dnf -y install rabbitmq-server

Создадим и отредактируем конфигурационный файл

$ sudo nano /etc/rabbitmq/rabbitmq-env.conf
export RABBITMQ_NODENAME=rabbit@localhost
export RABBITMQ_NODE_IP_ADDRESS=127.0.0.1
export ERL_EPMD_ADDRESS=127.0.0.1

$ sudo nano /etc/rabbitmq/rabbitmq-env.conf

export RABBITMQ_NODENAME=rabbit@localhost

export RABBITMQ_NODE_IP_ADDRESS=127.0.0.1

export ERL_EPMD_ADDRESS=127.0.0.1

Запускаем RabbitMQ Server и добавляем его в автозагрузку

$ sudo systemctl enable --now rabbitmq-server

1	$ sudo systemctl enable --now rabbitmq-server

Проверяем

$ ss -nltup | grep 5672

1	$ ss -nltup \| grep 5672

Создадим нового пользователя «onlyoffice» с паролем «mypassword» с помощью консольной утилиты rabbitmqctl

$ sudo rabbitmqctl add_user onlyoffice mypassword
Adding user "onlyoffice" ...
$ sudo rabbitmqctl set_user_tags onlyoffice administrator
Setting tags for user "onlyoffice" to [administrator] ...
$ sudo rabbitmqctl set_permissions -p / onlyoffice ".*" ".*" ".*"
Setting permissions for user "onlyoffice" in vhost "/" ...

$ sudo rabbitmqctl add_user onlyoffice mypassword

Adding user "onlyoffice" ...

$ sudo rabbitmqctl set_user_tags onlyoffice administrator

Setting tags for user "onlyoffice" to [administrator] ...

$ sudo rabbitmqctl set_permissions -p / onlyoffice ".*" ".*" ".*"

Setting permissions for user "onlyoffice" in vhost "/" ...

Проверяем, появился ли наш пользователь

$ sudo rabbitmqctl list_users
Listing users ...
user    tags
onlyoffice      [administrator]
guest   [administrator]

$ sudo rabbitmqctl list_users

Listing users ...

user tags

onlyoffice [administrator]

guest [administrator]

Установка NGINX

Устанавливаем утилиту dnf-utils

$ sudo dnf -y install dnf-utils

1	$ sudo dnf -y install dnf-utils

Добавляем репозиторий NGINX

[codesyntax lang="php"]

cat /etc/yum.repos.d/nginx.repo

[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

[nginx-mainline]
name=nginx mainline repo
baseurl=http://nginx.org/packages/mainline/centos/$releasever/$basearch/
gpgcheck=1
enabled=0
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

cat /etc/yum.repos.d/nginx.repo

[nginx-stable]

name=nginx stable repo

baseurl=http://nginx.org/packages/centos/$releasever/$basearch/

gpgcheck=1

enabled=1

gpgkey=https://nginx.org/keys/nginx_signing.key

module_hotfixes=true

[nginx-mainline]

name=nginx mainline repo

baseurl=http://nginx.org/packages/mainline/centos/$releasever/$basearch/

gpgcheck=1

enabled=0

gpgkey=https://nginx.org/keys/nginx_signing.key

module_hotfixes=true

[/codesyntax]

По умолчанию будет использоваться стабильная версия. Если нужна основная версия(mainline), переключаемся

$ sudo dnf config-manager --set-enabled nginx-mainline

1	$ sudo dnf config-manager --set-enabled nginx-mainline

Устанавливаем NGINX

$ sudo dnf -y install nginx

1	$ sudo dnf -y install nginx

Установка и настройка ONLYOFFICE Document Server

Добавляем репозиторий ONLYOFFICE Document Server

$ sudo dnf -y install https://download.onlyoffice.com/repo/centos/main/noarch/onlyoffice-repo.noarch.rpm

1	$ sudo dnf -y install https://download.onlyoffice.com/repo/centos/main/noarch/onlyoffice-repo.noarch.rpm

Устанавливаем ONLYOFFICE Document Server

$ sudo dnf -y install onlyoffice-documentserver

1	$ sudo dnf -y install onlyoffice-documentserver

Добавляем сервисы supervisord и nginx в автозагрузку и запускаем их

$ sudo systemctl enable --now supervisord
$ sudo systemctl enable --now nginx

1 2	$ sudo systemctl enable --now supervisord $ sudo systemctl enable --now nginx

Настройка ONLYOFFICE Document Server

Запускаем скрипт конфигурирования documentserver-configure.sh

$ sudo bash documentserver-configure.sh

1	$ sudo bash documentserver-configure.sh

Скрипт предложит указать параметры подключения к PostgreSQL, Redis и RabbitMQ:

Configuring database access...
Host: localhost
Database name: onlyoffice
User: onlyoffice
Password: password
Trying to establish PostgreSQL connection... OK
Installing PostgreSQL database... OK
Configuring redis access...
Host: localhost

Trying to establish redis connection... OK
Configuring AMQP access...
Host: localhost
User: onlyoffice
Password: mypassword
Trying to establish AMQP connection... OK
Restarting services... OK

Configuring database access...

Host: localhost

Database name: onlyoffice

User: onlyoffice

Password: password

Trying to establish PostgreSQL connection... OK

Installing PostgreSQL database... OK

Configuring redis access...

Host: localhost

Trying to establish redis connection... OK

Configuring AMQP access...

Host: localhost

User: onlyoffice

Password: mypassword

Trying to establish AMQP connection... OK

Restarting services... OK

Настройка межсетевого экрана

Открываем порт 80/tcp (http) и перезагружаем правила

$ sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
$ sudo firewall-cmd --reload

1 2	$ sudo firewall-cmd --zone=public --add-port=80/tcp --permanent $ sudo firewall-cmd --reload

Проверяем

$ sudo firewall-cmd --list-all

1	$ sudo firewall-cmd --list-all

Запускаем браузер и переходим по адресу: http://%ip%

Пн	Вт	Ср	Чт	Пт	Сб	Вс
		1	2	3	4	5
6	7	8	9	10	11	12
13	14	15	16	17	18	19
20	21	22	23	24	25	26
27	28	29	30	31

Centos

Установка ONLYOFFICE Document Server + PostgreSQL + Nginx

Оригинал статьи:

Подготовка

Установка PostgreSQL 12

Создаем базу данных для ONLYOFFICE Document Server

Установка Redis Server

Установка и настройка RabbitMQ Server

Установка NGINX

Установка и настройка ONLYOFFICE Document Server

Настройка ONLYOFFICE Document Server

Настройка межсетевого экрана

https://github.com/midnight47/