Настройка nextcloud 10 для работы с Collabora Online

• Введение.
  • Collabora Online - это некоторое решение, которое позволяет (пользователям nextcloud) редактировать офисные документы в браузере.
  • Решение Collabora Online состоит из нескольких частей:
    • Расширение (называется app) для nextcloud (owncloud), которое реализует интерфейс с другими частями (компонентами).
    • Прокси сервер (для https запросов), реализован на apache.
    • Docker контейнер, с установленным libreoffice. В нем реализованы все функции редактирования документов.
  • Ссылки.
    • http://wown.ucoz.ru/blog/ustanovka_nextcloud_10_v_centos_7/2016-09-21-34 - Установка nextcloud 10 в centos 7.
    • https://nextcloud.com/collaboraonline/ - Collabora Online in Nextcloud

  • Имеется виртуальный сервер, с установленным centos 7. Hostname = nextcloud-srv1. Локальный пользователь = user1 , может sudo.

• Пошаговая процедура.

  • Подготовка.

    • Смотрим что есть.

      [user1@nextcloud-srv1 ~]$ uname -a Linux nextcloud-srv1 3.10.0-327.36.3.el7.x86_64 #1 SMP Mon Oct 20 16:09:20 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux

      [user1@nextcloud-srv1 ~]$ cat /etc/os-release ... PRETTY_NAME="CentOS Linux 7 (Core)" ...

    • Установка docker.

      [user1@nextcloud-srv1 ~]$ sudo yum install docker

      [user1@nextcloud-srv1 ~]$ ls /usr/lib/systemd/system/*dock* -l

      [user1@nextcloud-srv1 ~]$ sudo service docker status

      [user1@nextcloud-srv1 ~]$ sudo systemctl enable docker.service

      [user1@nextcloud-srv1 ~]$ sudo service docker start

      [user1@nextcloud-srv1 ~]$ sudo ps -aux | grep dock

    • Установка apache.

      [user1@nextcloud-srv1 ~]$ yum list installed | grep httpd

      [user1@nextcloud-srv1 ~]$ service httpd status

      [user1@nextcloud-srv1 ~]$ httpd -M

      [user1@nextcloud-srv1 ~]$ yum list | grep mod_

      [user1@nextcloud-srv1 ~]$ sudo yum install mod_ssl

      [user1@nextcloud-srv1 ~]$ service httpd status

      [user1@nextcloud-srv1 ~]$ sudo systemctl enable httpd.service

    • Прочее.
      • В DNS (или hosts) прописываем: collabora-online.local = {IP of nextcloud-srv1}.
      • В фаерволе разрешаем подключения на порт 8043 .

  • Настройка docker.

    [user1@nextcloud-srv1 ~]$ sudo docker pull collabora/code

    [user1@nextcloud-srv1 ~]$ docker images

    [user1@nextcloud-srv1 ~]$ docker ps

    [user1@nextcloud-srv1 ~]$ docker run -t -d -p 127.0.0.1:9980:9980 -e "domain=nextcloud-srv1\.local" --cap-add MKNOD collabora/code

    [user1@nextcloud-srv1 ~]$ docker ps

  • Настройка apache.

    • Создаем сертификат.

      [user1@nextcloud-srv1 ~]$ sudo openssl req $@ -new -x509 -days 365 -nodes -out /etc/httpd/cert/collabora-online.local.crt.pem -keyout /etc/httpd/cert/collabora-online.local.key.pem

    • Создаем файл /etc/httpd/conf.d/collabora-online.conf , содежащий:

      <VirtualHost *:8043> ServerName collabora-online.local:8043 SSLEngine on SSLCertificateFile /etc/httpd/cert/collabora-online.local.crt.pem SSLCertificateKeyFile /etc/httpd/cert/collabora-online.local.key.pem SSLProtocol all -SSLv2 -SSLv3 SSLCipherSuite ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES 128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SH A384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-S HA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RS A-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA25 6:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS SSLHonorCipherOrder on AllowEncodedSlashes On SSLProxyEngine On SSLProxyVerify None SSLProxyCheckPeerCN Off SSLProxyCheckPeerName Off ProxyPreserveHost On ProxyPass /loleaflet https://127.0.0.1:9980/loleaflet retry=0 ProxyPassReverse /loleaflet https://127.0.0.1:9980/loleaflet ProxyPass /hosting/discovery https://127.0.0.1:9980/hosting/discovery retry=0 ProxyPassReverse /hosting/discovery https://127.0.0.1:9980/hosting/discovery ProxyPass /lool/ws wss://127.0.0.1:9980/lool/ws ProxyPass /lool/adminws wss://127.0.0.1:9980/lool/adminws ProxyPass /lool https://127.0.0.1:9980/lool ProxyPassReverse /lool https://127.0.0.1:9980/lool </VirtualHost>

    • Запуск apache.

      [user1@nextcloud-srv1 ~]$ sudo service httpd start

  • Доделки в nextcloud.

    • Скачиваем расширение (app) на странице https://apps.owncloud.com/content/show.php/Collabora+Online+connector?content=174727 , кнопка "download" . Я скачивал версию 1.1.7.
    • Распаковываем.

      [user1@nextcloud-srv1 ~]$ sudo unzip 174727-richdocuments.zip -d /var/www/nextcloud/apps/

    • Устанавливаем и настраиваем app.

      [user1@nextcloud-srv1 ~]$ sudo chown -R nginx:nginx /var/www/nextcloud/apps

      [user1@nextcloud-srv1 ~]$ sudo service nginx restart

      [user1@nextcloud-srv1 ~]$ sudo -u nginx php56 /var/www/nextcloud/occ app:list

      [user1@nextcloud-srv1 ~]$ sudo -u nginx php56 /var/www/nextcloud/occ app:enable richdocuments

      [user1@nextcloud-srv1 ~]$ sudo service nginx restart

    • В браузере (яндекс-браузер) заходим - https://nextcloud-srv1.local/index.php/settings/admin/additional . Collabora Online server = https://collabora-online.local:8043 . Apply.
    • В браузере (яндекс-браузер) заходим - https://nextcloud-srv1.local/index.php/apps/richdocuments/index . Возникает сообщение об ошибке сетификата. Исправляем.

      [user1@nextcloud-srv1 ~]$ cat /etc/nginx/cert/collabora-online.local.crt.pem >> /var/www/nextcloud/resources/config/ca-bundle.crt

    • Поновой, в браузере (яндекс-браузер) заходим - https://nextcloud-srv1.local/index.php/apps/richdocuments/index . Видим список документов.
    • Нажимаем на документ About.odt > Скорее всего появится сообщение "Не удаётся установить соединение с сайтом." > Открываем в другой закладке адрес - https://collabora-online.local:8043/loleaflet/1.8.3/loleaflet.html, появляется сообщение "Соединение с этим сервером небезопасно", далее "Подробности" > "Сделать исключение для этого сайта".
    • В браузере (яндекс-браузер) возвращаемся на закладку https://nextcloud-srv1.local/index.php/apps/richdocuments/index. Обновляем страницу, Видим список документов. Нажимаем на документ About.odt . Видим окно редактора, можно редактировать.

• Диагностика.

  • Читать журналы: nextcloud, nginx, apache.
  • Проверить запущены ли демоны. Доступны ли TCP порты.