Установка Корпоративного сервера 2024 на РЕД ОС 8 (+ PostgresPro)

Содержание

0. Технические требования
1. Описание
1. 1.1. Роль PostgrePRO
2. 1.2. Роль Р7 Диск
2. Роль PostgreSQL
3. Роль Р7 Диск

0. Технические требования

2 виртуальные машины;
для тестирования можно использовать виртуальные машины со следующими характеристиками:
- от 2 CPU;
- от 4 ГБ RAM;
от 20 ГБ свободного пространства на диске;
более конкретные данные рассчитываются по обращению в техническую поддержку;
установка базируется на связке с отдельным postgrespro-ent-17;
отключение или перевод SELinux в режим permissive для корректной работы сервисов.

Важно

В состав дистрибутива «Корпоративный сервер 2024» не включён модуль «Р7 Графика». Для установки модуля «Р7 Графика» необходимо воспользоваться инструкциями, опубликованными в разделе Р7 Графика > Установка ↗.

1. Описание

1.1. Роль PostgrePRO

Хранение информации о пользователях, файлах, ролях, событиях и т.п. Критически важная роль для работы продукта.

1.2. Роль Р7 Диск

Фронтенд и бэкенд сервиса «Р7 Диск», модули «Р7 Диск», «Р7 Почта», «Р7 Управление», «Р7 Календарь» и т.д. Хранение и обработка пользовательских сессий и файлов.

Уточнение

Для Сервера документов будет установлен стандартный PostgreSQL, так как БД используется для временного хранения данных и не влияет на производительность комплекса.

2. Роль PostgreSQL

Важно

При включённой службе firewalld необходимо выполнить настройку для PostgreSQL:

# Добавляем службу:
sudo firewall-cmd --permanent --zone=public --add-port=5432/tcp

# Перезапускаем службу firewalld:
sudo firewall-cmd --reload

# Проверяем правила для зоны public:
sudo firewall-cmd --zone=public --list-all

2.1. Установите PostgresPRO или используйте существующий инстанс

sudo dnf update && sudo dnf install postgrespro-ent-17

В том числе устанавливаются пакеты: postgrespro-ent-17-client, postgrespro-ent-17-contrib, postgrespro-ent-17-libs, postgrespro-ent-17-server.

2.2. Отредактируйте /var/lib/pgpro/ent-17/data/postgresql.conf

listen_addresses = 'localhost,192.168.26.48' # what IP address(es) to listen on;
port = 5432

Где:

localhost, 192.168.26.48 — адреса, которые слушает сервис, принадлежат текущей ВМ с Postgres;
5432 — порт, который сервис прослушивает.

2.3. Измените /var/lib/pgpro/ent-17/data/pg_hba.conf

Добавьте строки:

host postgres all 192.168.26.61/32 trust
host cddisk cddisk 192.168.26.61/32 trust
host pagesdb cddisk 192.168.26.61/32 trust

Где:

cddisk — имя базы данных Р7 Диска;
cddisk — имя пользователя для Р7 Диска;
pagesdb — имя базы данных для модуля Р7 Страницы;
192.168.26.61 — адрес, с которого будет подключаться Р7 Диск.

Уточнение

После проведения установки рекомендуется изменить метод аутентификации на md5 и убрать строку с пользователем postgres.

2.4. Создайте пользователя и БД для роли «Р7 Диск»

sudo -i -u postgres psql -c 'CREATE DATABASE cddisk;'
sudo -i -u postgres psql -c "CREATE USER cddisk WITH password 'cddisk';"
sudo -i -u postgres psql -c 'GRANT ALL privileges ON DATABASE cddisk TO cddisk;'
sudo -i -u postgres psql -c 'CREATE DATABASE pagesdb OWNER cddisk;'
sudo -i -u postgres psql -c 'GRANT ALL privileges ON DATABASE pagesdb TO cddisk;'
sudo -i -u postgres psql -d pagesdb -c "ALTER SCHEMA public OWNER TO cddisk;"
sudo -i -u postgres psql -d cddisk -c "ALTER SCHEMA public OWNER TO cddisk;"
sudo -i -u postgres psql -c "ALTER USER postgres WITH PASSWORD 'postgres';"

Где:

cddisk — имя БД для работы «Р7 Диск»;
cddisk — пользователь с доступом к БД cddisk;
cddisk — пароль пользователя cddisk;
pagesdb — имя базы данных для модуля Р7 Страницы.

Уточнение

После проведения установки рекомендуется изменить пароль пользователя postgres и изменить или удалить правило доступа для него в pg_hba.

2.5. Перезапустите PostgreSQL

sudo systemctl restart postgrespro-ent-17.service

3. Роль Р7 Диск

Произведите установку «Корпоративного сервера 2024».
Актуальная инструкция по установке: https://support.r7-office.ru/corporate-server2024/install-r7server/single/ustanovka-r7-disk/ ↗

Важно

При включённой службе firewalld необходимо выполнить настройку для «Р7 Диск»:

# Добавляем службу:
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --permanent --zone=public --add-service=http

# Перезапускаем службу firewalld:
sudo firewall-cmd --reload

# Проверяем правила для зоны public:
sudo firewall-cmd --zone=public --list-all