Aby przeprowadzić prostą instalację Ubuntu 24.04, użyj oficjalnego instalatora Workspace Community firmy ONLYOFFICE z Dockerem i pomiń komponent Mail, chyba że masz domenę i planujesz uruchomić pocztę e-mail. Przed rozpoczęciem sprawdź zasoby serwera i wolne porty: ONLYOFFICE podaje co najmniej 8 GB pamięci RAM, 40 GB wolnego miejsca na dysku i 4-rdzeniowy procesor jako minimalne wymagania dla tej zasobochłonnej konfiguracji.
ONLYOFFICE Workspace łączy edycję dokumentów z narzędziami do współpracy. Wersja Community jest darmowa. Oficjalny instalator systemu Linux umożliwia instalację Docs, Community Server, Panelu sterowania i Talk; serwer poczty można dodać osobno. Ta procedura wykorzystuje skrypt dostawcy oparty na Dockerze na serwerze Ubuntu z procesorem AMD64. Aktualne wymagania ONLYOFFICE opisują kompatybilne 64-bitowe dystrybucje Linuksa, zamiast jawnie wymieniać Ubuntu 24.04, dlatego przed użyciem w środowisku produkcyjnym należy potwierdzić zgodność z własnym wdrożeniem i zapoznać się z aktualną dokumentacją dostawcy.
Nie wybieraj tej konfiguracji dla małej maszyny wirtualnej, której wymagania nie spełniają opublikowanych minimów. ONLYOFFICE podaje 4 rdzenie procesora, 8 GB pamięci RAM i 40 GB wolnego miejsca na dysku jako wymagania minimalne, a zalecane jest 6 rdzeni i 12 GB pamięci RAM. Instalator automatycznie tworzy plik wymiany o rozmiarze 6 GB. Zapewnij dodatkową przestrzeń dyskową na przesłane pliki, logi, kopie zapasowe i przyszły rozwój; 40 GB to podane minimum, a nie rekomendacja dla zapracowanego zespołu.
Jeśli inny serwer WWW lub aplikacja korzysta już z wymaganego portu, zatrzymaj się i zaplanuj port lub konfigurację odwrotnego proxy przed instalacją. Nie wyłączaj bez powodu istniejącej usługi. W przypadku serwera publicznego przygotuj nazwę domeny i plan HTTPS przed zaproszeniem użytkowników lub udostępnieniem portalu w internecie.
Połącz się z serwerem Ubuntu przez SSH, a następnie pobierz skrypt z udokumentowanego serwera pobierania ONLYOFFICE:
curl -O https://download.onlyoffice.com/install/workspace-install.shPrzed uruchomieniem instalatora uprzywilejowanego sprawdź, czy plik dotarł i sprawdź jego początkowe wiersze:
ls -lh workspace-install.sh
less workspace-install.shNaciśnij q, aby zamknąć przeglądarkę. Źródłem tego skryptu i jego parametrów jest instrukcja instalacji dostawcy; skorzystaj z tej strony, aby przejrzeć wszelkie zmiany przed powtórzeniem procedury później.
Uruchom instalator z uprawnieniami administratora i udokumentowaną opcją pominięcia programu Mail:
sudo bash workspace-install.sh -ims falseParametr -ims falseinformuje instalatora, aby nie instalował aplikacji ONLYOFFICE Mail. Skrypt instaluje i konfiguruje komponenty Workspace za pomocą Dockera i może zainstalować lub zaktualizować Dockera w razie potrzeby. Postępuj zgodnie ze wskazówkami wyświetlanymi przez skrypt. Podczas instalacji utrzymuj otwartą sesję SSH, aby uniknąć przerywania konfiguracji pakietów lub kontenerów.
Jeśli jednak chcesz korzystać z programu Mail, nie usuwaj po prostu parametru i nie zakładaj, że poczta będzie działać automatycznie. Instrukcje dostawcy programu Mail wymagają skonfigurowania prawidłowej domeny dla komputera, w tym odpowiednich rekordów DNS. Mail dodaje również usługi i porty sieciowe, które mogą nie być potrzebne do współpracy nad dokumentami.
Po zakończeniu instalacji otwórz przeglądarkę na komputerze, który ma dostęp do serwera i wprowadź adres IP sieci LAN serwera, taki jak http://192.168.1.20. Zastąp ten przykład rzeczywistym adresem. ONLYOFFICE zaleca używanie adresu IP sieciowego komputera zamiast localhostlub 127.0.0.1podczas sprawdzania instalacji. Wypełnij ekran pierwszego uruchomienia wyświetlony podczas instalacji i utwórz konto administratora; nie polegaj na domyślnym haśle, chyba że oficjalne instrukcje dla konkretnej wersji wyraźnie je podają.
W przypadku wdrożenia zdalnego lub z dostępem do Internetu, przed normalnym użyciem należy skonfigurować nazwę DNS i protokół HTTPS. Sprawdzenie lokalnego adresu IP przez instalator potwierdza, że usługa odpowiada w sieci; samo w sobie nie ustanawia bezpiecznego dostępu publicznego. Postępuj zgodnie z oficjalną procedurą HTTPS dla wybranego typu instalacji i zezwól tylko na porty niezbędne dla wybranych modułów obszaru roboczego.
Upewnij się, że instalator zakończył działanie bez błędu krytycznego, portal otwiera się z innego urządzenia, używając adresu IP LAN serwera, i możesz dokończyć początkową konfigurację administratora. Następnie sprawdź konfigurację zapory sieciowej i protokołu HTTPS przed dodaniem użytkowników lub udostępnieniem plików. Utwórz oddzielny plan tworzenia kopii zapasowych danych Workspace; działający kontener Docker nie jest kopią zapasową.
Oddziel problemy z pobieraniem przez przeglądarkę od błędów konwersji po stronie serwera i użyj odpowiedniego dziennika lub kontroli dostępu, aby eksportowanie plików PDF przebiegło pomyślnie.
Porównaj tajny klucz JWT używany przez ONLYOFFICE Docs i Nextcloud, zastosuj go bezpiecznie w instalacjach Docker lub Linux i zweryfikuj połączenie bez osłabiania uwierzytelniania.
Zainstaluj ONLYOFFICE Workspace Community na Ubuntu 24.04 przy użyciu oficjalnego skryptu Docker, sprawdź wymagania serwera, pomiń aplikację Mail, jeśli to konieczne, i zweryfikuj bezpieczeństwo portalu.
Skonfiguruj pasujące tajne klucze JWT dla ONLYOFFICE Docs i jego łącznika, podając bezpieczne kroki dla pakietów Linux, wdrożeń Docker i weryfikacji.
Dodaj do wbudowanego edytora dokumentów ONLYOFFICE logo swojej firmy i kolory interfejsu za pomocą pliku motywu niestandardowego i konfiguracji edytora. Zobacz limity edycji i kontrole wdrożenia.
Śledź zmiany w programie Writer, zapisz edytowalny plik źródłowy ODT i sprawdź wyeksportowany plik DOCX w programie Word przed jego udostępnieniem.
Postępuj zgodnie z procedurą SUSE SP7, aby włączyć tryb FIPS, bezpiecznie przeprowadzić ponowne uruchomienie, zweryfikować aktywną politykę i sprawdzić, czy wymagania dotyczące zgodności obejmują sprawdzone moduły.
Porównaj YaST i cryptsetup dla nowego zaszyfrowanego woluminu danych SLES, wybierz LUKS1 lub LUKS2 i sprawdź, czy odblokowywanie i montowanie przebiega bezpiecznie.
Skonfiguruj RMT na SLES 15, utwórz kopię lustrzaną uprawnionych repozytoriów i zweryfikuj rejestrację HTTPS oraz dostęp do pakietów z poziomu klienta testowego.
Połącz SLES 15 z usługą Active Directory za pomocą opartego na SSSD mechanizmu logowania YaST, a następnie zweryfikuj wyszukiwanie w katalogu, logowanie do domeny i bilety Kerberos.
