Установка Middle архитектуры Корпоративного сервера 2024 на Альт Сервер 10.1

Запись опубликована:13.11.2024
Post category:Установка и обновление
Запись изменена:13.11.2024

Содержание

Cхема

1. Роль PostgreSQL

Примечание

При включенной службе firewalld необходимо выполнить настройку для PostgreSQL.

# Добавляем службу:
firewall-cmd --permanent --zone=public --add-service=postgresql
  
# Перезапускаем службу firewalld:
firewall-cmd --reload
  
# Проверяем правила для зоны public:
firewall-cmd --zone=public --list-all

1.1 Установите PostgreSQL

apt-get update && apt-get install -y postgresql14-server
/etc/init.d/postgresql initdb

1.2 Отредактируйте postgresql.conf

vim /var/lib/pgsql/data/postgresql.conf

Приводим параметры к виду:

listen_addresses = 'localhost,192.168.26.48' # what IP address(es) to listen on;
port = 5432

Где

localhost,192.168.26.48 — адреса, которые слушает сервис
5432 — порт, который сервис прослушивает

1.3 Измените pg_hba.conf

vim /var/lib/pgsql/data/pg_hba.conf

Добавьте строку

host cddisk cddisk 192.168.26.99/32 md5

Где

cddisk — имя базы данных р7-диска
cddisk — имя пользователя для р7-диска
192.168.26.99 — адрес, с которого будет подключаться р7-диск

1.4 Создайте пользователя и БД

su - postgres -s /bin/bash -c "psql -c \"CREATE DATABASE cddisk;\""
su - postgres -s /bin/bash -c "psql -c \"CREATE USER cddisk WITH password 'Rtyh&t6djsk123$';\""
su - postgres -s /bin/bash -c "psql -c \"GRANT ALL privileges ON DATABASE cddisk TO cddisk;\""
su - postgres -s /bin/bash -c "psql -c \"ALTER DATABASE cddisk OWNER TO cddisk;\""

Где,

cddisk — имя БД для работы р7-диск;
cddisk — пользователь с доступом к БД cddisk;
Rtyh&t6djsk123$ — пароль от пользователя cddisk.

1.5 Перезапустите PostgreSQL

systemctl enable postgresql
systemctl restart postgresql

2. Роль DS

Актуальная инструкция на странице

Примечание

При включенной службе firewalld необходимо выполнить настройку для DS.

# Добавляем службу:
firewall-cmd --permanent --zone=public --add-service=https
firewall-cmd --permanent --zone=public --add-service=http
  
# Перезапускаем службу firewalld:
firewall-cmd --reload
  
# Проверяем правила для зоны public:
firewall-cmd --zone=public --list-all

2.1 Установка зависимостей

sudo apt-get update && sudo apt-get install -y xorg-x11-font-utils cabextract

2.2 Установите NGINX

sudo apt-get install nginx

После этого отредактируйте конфигурационный файл NGINX /etc/nginx/nginx.conf, чтобы он выглядел следующим образом:

worker_processes 1;
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;
events {
    worker_connections 1024;
}
http {
    include /etc/nginx/mime.types;
    default_type application/octet-stream;
    log_format main '3595remote_addr - 3595remote_user [3595time_local] "3595request" '
        '3595status 3595body_bytes_sent "3595http_referer" '
        '"3595http_user_agent" "3595http_x_forwarded_for"';
    access_log /var/log/nginx/access.log main;
    sendfile on;
    #tcp_nopush on;
    keepalive_timeout 65;
    #gzip on;
    include /etc/nginx/sites-enabled/*;
    include /etc/nginx/sites-enabled.d/*;
}

2.3 Установка и настройка PostgreSQL

sudo apt-get install postgresql12 postgresql12-server -y

2.4 Инициализируйте базу данных PostgreSQL

sudo /etc/init.d/postgresql initdb

2.5 Запустите PostgreSQL

systemctl enable --now postgresql

Проверьте включён ли метод аутентификации «trust» для адреса localhost в формате IPv4 и IPv6:

Откройте файл /var/lib/pgsql/data/pg_hba.conf в текстовом редакторе:

vi /var/lib/pgsql/data/pg_hba.conf

Пример

# "local" is for Unix domain socket connections only
local   all             all                                     trust
# IPv4 local connections:
host    all             all             127.0.0.1/32            ident на trust
# IPv6 local connections:
host    all             all             ::1/128                 ident на trust
# Allow replication connections from localhost, by a user with the
# replication privilege.
local   replication     all                                     trust
host    replication     all             127.0.0.1/32            trust
host    replication     all             ::1/128                 trust

Перезапустите сервис PostgreSQL:

sudo systemctl restart postgresql
sudo systemctl enable postgresql

2.6 Создайте БД и пользователя

sudo -u postgres psql -c "CREATE USER r7office WITH password 'r7office';"
sudo -u postgres psql -c "CREATE DATABASE r7office OWNER r7office;"
sudo -u postgres psql -c "GRANT ALL privileges ON DATABASE r7office TO r7office;"

2.7 Установите вспомогательных сервисов

sudo apt-get install rabbitmq-server redis -y

2.8 Запустите сервисы

sudo systemctl enable rabbitmq redis
sudo systemctl start rabbitmq redis

2.9 Установите дополнительные пакеты

apt-get install ca-certificates apt-https

2.10 Установка DS

2.10.1 Добавьте репозиторий для установки зависимостей

apt-repo add "rpm https://alt-repo.r7-office.ru r7server/x86_64 r7server"
apt-get update

2.10.2 Установите пакета

apt-get install r7-office-documentserver-ee -y

2.11 Запустите DS

sudo systemctl start ds-docservice.service
sudo systemctl start ds-converter.service
sudo systemctl start ds-metrics.service
sudo systemctl enable ds-docservice.service
sudo systemctl enable ds-converter.service
sudo systemctl enable ds-metrics.service
sudo systemctl start nginx.service
sudo systemctl enable nginx.service

2.11.1 Настройка сервера документов

Запустите скрипт documentserver-configure.sh для конфигурирования:

bash documentserver-configure.sh

Вам будет предложено указать параметры подключения к PostgreSQL, Redis и RabbitMQ. Используйте следующие данные:

Для PostgreSQL:

Host: localhost
Database: r7office
User: r7office
Password: r7office

Для Redis:

Host: localhost

Для AMQP:

Host: localhost
User: guest
Password: guest

2.11.2 JWT_SECRET

Выполните:

documentserver-jwt-status.sh

Запомните значение JWT_SECRET, т.к. пригодится на шаге установки Р7-Диска

2.12 Переведите на https

Актуальная инструкция на странице

2.12.1 Создайте директорию

sudo mkdir /var/www/r7-office/Data/ssl

2.12.2 Поместите сертификат и ключ в таком виде

/var/www/r7-office/Data/ssl/имя_файла.crt
/var/www/r7-office/Data/ssl/имя_файла.key

Где,

имя_файла — домен или произвольное название.

2.12.3 Замените конфигурационный файл на https

sudo cp /etc/r7-office/documentserver/nginx/ds.conf /etc/r7-office/documentserver/nginx/ds.conf_orig
sudo cp -f /etc/r7-office/documentserver/nginx/ds-ssl.conf.tmpl /etc/r7-office/documentserver/nginx/ds.conf

2.12.4 Измените конфигурационный файл

    vim /etc/r7-office/documentserver/nginx/ds.conf

В разделе HTTPS host изменить строки

# Закомментировать
#ssl on
# Изменить
ssl_certificate /var/www/r7-office/Data/ssl/имя_файла.crt;
ssl_certificate_key /var/www/r7-office/Data/ssl/имя_файла.key;

Где,

имя_файла — домен или произвольное название.

2.12.5 Проверьте конфигурацию

nginx -t

2.12.6 Перезапустите сервис nginx

systemctl restart nginx

2.12.7 Запустите скрипт для обновления секрета storage

bash /usr/bin/documentserver-update-securelink.sh

2.13 Регистрация DS

Если вы приобрели Р7-Офис. Профессиональный. Сервер документов и получили файл license.lic. Вы можете поместить его в инсталляцию, для получения полной версии программы.

Если вы используете дистрибутив Linux на базе Debian, файл license.lic помещается в следующую папку

/var/www/r7-office/Data/license.lic

Имя файла лицензии должно быть строго license.lic.

После этого ваша версия Р7-Офис. Профессиональный. Сервер документов станет зарегистрированной и полнофункциональной.

3. Роль Р7-Диск

Актуальная инструкция на странице

Примечание

При включенной службе firewalld необходимо выполнить настройку для Р7-Диск.

# Добавляем службу:
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --permanent --zone=public --add-service=http
  
# Перезапускаем службу firewalld:
sudo firewall-cmd --reload
  
# Проверяем правила для зоны public:
sudo firewall-cmd --zone=public --list-all

3.1 Скачайте архив дистрибутива

3.2 Разметите архив в /mnt

3.3 Распакуйте

unzip AltServer*.zip

3.4 Для HTTPS

Для корректной работы Корпоративного сервера обязательно требуется настройка HTTPS. Перед установкой, скопируйте crt и key файлы в папку /mnt/sslcert.

Примечание
Имя файла должно содержать название домена и расширение.
Например, для домена r7.ru имена файлов должны быть r7.ru.crt и r7.ru.key.

Важно
Потребуется использовать ssl сертификат типа wildcard с соответствующей А записью (пример, *.yourdomain.ru) на используемом DNS сервере в сети сервера.
Для интеграции Р7-Корпоративный сервер 2024 с Р7-Команда сертификат должен быть с шифрованием RSA.

3.5 Добавьте права на исполнение скрипту

chmod +x online_installer.sh

3.6 Запустите установку (В зависимости от версии дистрибутива, шаги могут отличаться)

./online_installer.sh

3.7 В процессе установки:

3.7.1 Чистая установка

Если требуется выполнить чистую установку (удалит имеющуюся инсталляцию Р7-Диск и зависимости):

Выберите Да

3.7.2 Установка СУБД на локальную ВМ

Install PostgreSQL:

Выберите Нет

3.7.3 Установка Сервера Документов

Важно
Если версия устанавливаемого корпоративного сервера 2024 ниже 14000, то для корректной установки Роли Р7-Диск требуется document-server. Поэтому во время установки будем использовать локальный документ сервер, а потом его вынесем на отдельную ВМ.

Установка Сервер Документов:

Выберите Да

3.7.3.1 JWT Key Document Server

Укажите Секрет установленного Document Server

Его значение сохраняли в п. 2.11.2, значение jwt-secret

3.7.3.2 Пароль для базы данных DS

3.7.4 Установка CDDisk api & web

Выберите Да

3.7.5 Выбрать PostgreSQL

Выберите PostgreSQL

3.7.6 Создание БД

Выберите

Нет

3.7.7 Хост СУБД

Укажите ip сервера с СУБД

3.7.7.1 Порт СУБД

Укажите port сервера с СУБД

По умолчанию 5432, порт задавали в п.1.2

3.7.7.2 Пользователь с правами создания БД

Укажите cddisk

3.7.8 Пароль от пользователя cddisk

Укажите пароль пользователя cddisk, что был задан в п.1.4

3.7.9 coremachinkey от CS19

Измените на актуальный, если есть Р7-Офис Корпоративный сервер 2019 и нажмите ОК,
Если нет, нажмите Ок без редактирования

3.7.10 Настройка https

Выберите Да, если выполнили пункт 3.4
В ином случае выберете Нет

3.7.11 Укажите домен

Необходимо указать домен, в котором у Вас созданы записи

Например, при домене r7.ru, необходимо создать запись cddisk.r7.ru.
В значении указываем именно r7.ru, не созданную А запись

3.7.11.1 Укажите префикс модуля Р7-Диск

Указать имя, которое будет открываться в браузере для веб Р7-Диска

Например, если Вы хотите, чтобы открылся Р7-Диск по адресу disk.r7.ru, то указать нужно именно disk, без указания домена.