Wyszukiwanie w witrynie

Skonfiguruj serwer OwnCloud 9 z Nginx, MariaDB i PHP7 na Arch Linux

Czytelnik zapytał mnie, jak skonfigurować osobistą pamięć masową w chmurze ownCloud na Arch Linux z Nginx, MariaDB i PHP7. Dziś pokażę Ci jak to osiągnąć. Możesz postępować zgodnie z tym przewodnikiem na serwerze Arch Linux lub na komputerze Arch.

W tym samouczku założono, że skonfigurowałeś już stos LEMP w Arch Linux. Jeśli jeszcze tego nie zrobiłeś, zapoznaj się z poniższym, prostym przewodnikiem, aby dowiedzieć się, jak to zrobić.

Zainstaluj (LEMP) Nginx, MariaDB, PHP7 na Arch Linux

Kiedy skończysz konfigurować stos LEMP, wróć tutaj. Jeśli napotkasz jakieś błędy w procesie, daj mi znać w sekcji komentarzy.

Krok 1: Zainstaluj serwer ownCloud 9 na Arch Linux

ownCloud znajduje się w repozytorium społeczności Arch Linux, więc możemy go zainstalować za pomocą pacmana:

sudo pacman -S owncloud

Powyższe polecenie instaluje także bibliotekę graficzną php-gd. GD oznacza Graphics Draw. Pliki programu OwnCloud przechowywane są w katalogu /usr/share/webapps/owncloud. Musimy ustawić http jako właściciela katalogu webapps, aby Nginx mógł zapisywać w tym katalogu.

sudo chown http:http /usr/share/webapps/ -R

Krok 2: Utwórz bazę danych i użytkownika dla ownCloud

Zaloguj się do serwera bazy danych MariaDB:

mysql -u root -p

Następnie utwórz bazę danych dla ownCloud.

create database owncloud;

Możesz sprawdzić wszystkie swoje bazy danych za pomocą:

show databases;

Teraz utwórz użytkownika bazy danych na hoście lokalnym dla bazy danych ownCloud. Zastąp password preferowanym hasłem.

create user ownclouduser@localhost identified by 'password';

Przyznaj temu użytkownikowi wszystkie uprawnienia do bazy danych ownCloud.

grant all privileges on owncloud.* to ownclouduser@localhost identified by 'password';

Wyczyść uprawnienia i wyjdź.

flush privileges;

exit;

Krok 3: Włącz rejestrowanie binarne w MariaDB

Otwórz plik my.cnf.

sudo nano /etc/mysql/my.cnf

Dodaj następujące dwie linie w sekcji [mysqld]. Może się okazać, że te dwie linie już tam są (linie 54 i 57), ponieważ pakiet MariaDB Arch Linux domyślnie umożliwia rejestrowanie binarne. Jeśli nie możesz ich znaleźć, dodaj je ręcznie do pliku my.cnf.

log-bin        = mysql-bin
binlog_format  = mixed

Format dziennika binarnego musi być mieszany. Zapisz i zamknij plik. Następnie ponownie załaduj usługę MariaDB.

sudo systemctl reload mysqld             or        sudo systemctl restart mysqld

Krok 4: Uzyskaj bezpłatny certyfikat SSL od Let’s Encrypt

Ten krok jest konieczny tylko na serwerze, ponieważ chcesz mieć pewność, że Twoja nazwa użytkownika i hasło do usługi ownCloud nie zostaną przechwycone przez złośliwe osoby. Pomiń go, jeśli konfigurujesz ownCloud na swoim komputerze domowym.

Najpierw musimy zainstalować klienta letsencrypt, który jest dostępny w repozytorium społeczności Arch Linux.

sudo pacman -S letsencrypt

Następnie użyj wtyczki webroot, aby uzyskać certyfikat dla serwera internetowego Nginx.

sudo letsencrypt certonly --webroot --email <your-email-address> -d owncloud.your-domain.com -w /usr/share/nginx/html/

Zakładam, że używasz nazwy domeny, takiej jak owncloud.your-domain.com, aby uzyskać dostęp do interfejsu internetowego ownCloud. Przed uruchomieniem powyższego polecenia musisz także wskazać nazwę domeny na adres IP serwera w DNS.

z pewnością oznacza, że klient uzyskał certyfikat SSL, ale go nie zainstaluje. Ponieważ Let’s Encrypt jest wciąż w fazie beta i nie obsługuje automatycznej konfiguracji SSL dla Nginx, musimy więc ręcznie skonfigurować (zainstalować) SSL.

Twój certyfikat SSL zostanie zapisany w katalogu /etc/letsencrypt/live/owncloud.your-domain.com .

Jeśli po uruchomieniu powyższego polecenia zobaczysz zabroniony błąd 403, prawdopodobnie dzieje się tak dlatego, że Twoje konfiguracje Nginx nie pozwalają na dostęp do ukrytych plików. Aby umożliwić dostęp do your-web-root/.well-known/acme-challenge, dodaj następującą dyrektywę do pliku konfiguracyjnego Nginx.

location ~ /.well-known/acme-challenge {
    allow all;
}

Następnie załaduj ponownie konfigurację Nginx.

sudo systemctl reload nginx

I uruchom ponownie polecenie letsencrypt, aby uzyskać certyfikat.

Krok 5: Utwórz plik konfiguracyjny Nginx dla własnej chmury

Najpierw utwórz katalog conf.d dla poszczególnych plików konfiguracyjnych Nginx.

sudo mkdir /etc/nginx/conf.d

Następnie utwórz plik konfiguracyjny dla ownCloud.

sudo nano /etc/nginx/conf.d/owncloud.conf

Umieść następujący tekst w pliku.

upstream php-handler {
 #server 127.0.0.1:9000;
 server unix:/run/php-fpm/php-fpm.sock;
 }

server {
 listen 80;
 server_name owncloud.your-domain.com;
 # enforce https
 return 301 https://$server_name$request_uri;
 }

server {
 listen 443 ssl;
 server_name owncloud.your-domain.com;

 ssl_certificate /etc/letsencrypt/live/owncloud.your-domain.com/fullchain.pem;
 ssl_certificate_key /etc/letsencrypt/live/owncloud.your-domain.com/privkey.pem;

# Add headers to serve security related headers
 add_header Strict-Transport-Security "max-age=15768000; includeSubDomains; preload;";
 add_header X-Content-Type-Options nosniff;
 add_header X-Frame-Options "SAMEORIGIN";
 add_header X-XSS-Protection "1; mode=block";
 add_header X-Robots-Tag none;

 # Path to the root of your installation
 root /usr/share/webapps/owncloud;
 # set max upload size
 client_max_body_size 10G;
 fastcgi_buffers 64 4K;

 # Disable gzip to avoid the removal of the ETag header
 gzip off;

 # Uncomment if your server is build with the ngx_pagespeed module
 # This module is currently not supported.
 #pagespeed off;

 index index.php;
 error_page 403 /core/templates/403.php;
 error_page 404 /core/templates/404.php;

 rewrite ^/.well-known/carddav /remote.php/carddav/ permanent;
 rewrite ^/.well-known/caldav /remote.php/caldav/ permanent;

 # The following 2 rules are only needed for the user_webfinger app.
 # Uncomment it if you're planning to use this app.
 #rewrite ^/.well-known/host-meta /public.php?service=host-meta last;
 #rewrite ^/.well-known/host-meta.json /public.php?service=host-meta-json last;

 location = /robots.txt {
 allow all;
 log_not_found off;
 access_log off;
 }

location ~ ^/(build|tests|config|lib|3rdparty|templates|data)/ {
   deny all;
}

location ~ ^/(?:\.|autotest|occ|issue|indie|db_|console) {
  deny all;
}

location / {
  rewrite ^/remote/(.*) /remote.php last;
  rewrite ^(/core/doc/[^\/]+/)$ $1/index.html;
  try_files $uri $uri/ =404;
}

 location ~ \.php(?:$|/) {
    fastcgi_split_path_info ^(.+\.php)(/.+)$;
    include fastcgi_params;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    fastcgi_param PATH_INFO $fastcgi_path_info;
    fastcgi_param HTTPS on;
    fastcgi_param modHeadersAvailable true; #Avoid sending the security headers twice
    fastcgi_pass php-handler;
    fastcgi_intercept_errors on;
 }

 # Adding the cache control header for js and css files
 # Make sure it is BELOW the location ~ \.php(?:$|/) { block
 location ~* \.(?:css|js)$ {
 add_header Cache-Control "public, max-age=7200";
 # Add headers to serve security related headers
 add_header Strict-Transport-Security "max-age=15768000; includeSubDomains; preload;";
 add_header X-Content-Type-Options nosniff;
 add_header X-Frame-Options "SAMEORIGIN";
 add_header X-XSS-Protection "1; mode=block";
 add_header X-Robots-Tag none;
 # Optional: Don't log access to assets
    access_log off;
 }

 # Optional: Don't log access to other assets
 location ~* \.(?:jpg|jpeg|gif|bmp|ico|png|swf)$ {
   access_log off;
 }
}

Zastąp tekst w kolorze czerwonym rzeczywistymi danymi. Ten plik konfiguracyjny zakłada, że proces php-fpm nasłuchuje na gnieździe Unix. Jeśli Twój php-fpm nasłuchuje na 127.0.0.1:9000, musisz zmienić sekcję nadrzędną.

Jeśli konfigurujesz ownCloud na swoim komputerze domowym:

  • Musisz go skonfigurować tak, aby nasłuchiwał tylko na porcie 80
  • nazwa_serwera zostanie ustawiona na 127.0.0.1 lub localhost.
  • Konfiguracje SSL nie są potrzebne.

Następnie edytuj plik /etc/nginx/nginx.conf

sudo nano /etc/nginx/nginx.conf

Dodaj tę linię w sekcji http.

include /etc/nginx/conf.d/*.conf;

Lubię to:

http {
include /etc/nginx/conf.d/*.conf;

include mime.types;
default_type application/octet-stream;

.....

Zapisz i zamknij plik. Następnie załaduj ponownie Nginx.

sudo systemctl reload nginx

Krok 6: Włącz moduły PHP

ownCloud wymaga włączenia modułów mysql i gd, aby działać poprawnie.

Edytuj plik php.ini.

sudo nano /etc/php/php.ini

Znajdź następujące 3 linie. Usuń średniki, aby włączyć te 3 moduły.

;extension=gd.so         (line 869)

;extension=mysqli.so     (line 877)

;extension=pdo_mysql.so  (line 881)

Zapisz i zamknij plik. Następnie załaduj ponownie proces php-fpm.

sudo systemctl reload php-fpm

Krok 7: Skonfiguruj interfejs sieciowy

W pasku adresu przeglądarki wpisz

owncloud.your-domain.com

lub 127.0.0.1, jeśli konfigurujesz na komputerze domowym. Należy założyć konto administracyjne i połączyć usługę ownCloud z bazą danych MariaDB. Wprowadź nazwę użytkownika bazy danych, hasło i nazwę bazy danych, które utworzyłeś wcześniej.

Gdy to zrobisz, wejdziesz do interfejsu internetowego ownCloud.

Gratulacje! Możesz teraz zacząć używać ownCloud jako prywatnego magazynu w chmurze. Nie zapomnij zainstalować klienta ownCloud na komputerze z systemem Linux lub smartfonie. Klienta stacjonarnego można zainstalować na Arch Linux za pomocą:

sudo pacman -S owncloud-client

Komentarze, pytania lub sugestie są zawsze mile widziane. Jeśli uważasz, że ten post był przydatny, ? podziel się nim ze znajomymi w mediach społecznościowych! Czekaj na więcej samouczków dotyczących Linuksa.

Powiązane artykuły