https://wiki.it-mir.online/api.php?action=feedcontributions&feedformat=atom&user=SerditovAnton АйТиМирОнлайн Вики - Вклад [ru] 2026-07-14T10:22:50Z Вклад MediaWiki 1.39.17 https://wiki.it-mir.online/index.php?title=%D0%9F%D0%BE%D0%BB%D0%B5%D0%B7%D0%BD%D1%8B%D0%B5_%D0%BA%D0%BE%D0%BC%D0%B0%D0%BD%D0%B4%D1%8B_%D0%B4%D0%BB%D1%8F_Zimbra&diff=123 Полезные команды для Zimbra 2025-02-20T10:07:12Z <p>SerditovAnton: /* 5. Отключение/включение FIPS (Error: Cannot start TLS: handshake failure) */</p> <hr /> <div>===== 1. Общая адресная книга для нескольких доменов на одном сервере. =====<br /> &lt;syntaxhighlight&gt;<br /> su zimbra<br /> zmprov mcf zimbraGalInternalSearchBase ROOT<br /> zmprov mcf zimbraGalSyncInternalSearchBase ROOT<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ===== 2. Включение антивируса в условиях санкций. =====<br /> &lt;syntaxhighlight&gt;<br /> vi /opt/zimbra/conf/freshclam.conf.in<br /> #DatabaseMirror database.clamav.net<br /> DatabaseMirror https://packages.microsoft.com/clamav<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ===== 3. Увеличить размер сообщения (бывает полезно при переносе данных между почтовыми серверами) =====<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> zmprov modifyConfig zimbraMtaMaxMessageSize 40960000<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ===== 4. Удалить или изменить copyright на странице входа =====<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> /opt/zimbra/jetty_base/webapps/zimbra/WEB-INF/classes/messages/ZmMsg.properties<br /> splashScreenCopyright = <br /> splashScreenCopyrightZD =<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ===== 5. Отключение/включение FIPS (Отключение помогает в случае ошибки &quot;Cannot start TLS: handshake failure&quot;) =====<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> As root user run below commands<br /> <br /> Disable FIPS provider:<br /> <br /> Take backup of openssl.cnf<br /> cd /opt/zimbra/common/etc/ssl<br /> cp openssl.cnf &lt;backup-path&gt;/openssl.cnf<br /> <br /> Copy openssl-source.cnf file<br /> cd /opt/zimbra/common/etc/ssl<br /> cp openssl-source.cnf openssl.cnf<br /> <br /> Verify that, FIPS provider is disabled:<br /> Run below command and verify fips provider is not listed<br /> /opt/zimbra/common/bin/openssl list --providers<br /> <br /> As zimbra user run below commands<br /> su - zimbra<br /> zmcontrol restart <br /> <br /> <br /> Enable FIPS provider:<br /> <br /> Take backup of openssl.cnf<br /> cd /opt/zimbra/common/etc/ssl<br /> cp openssl.cnf &lt;backup-path&gt;/openssl.cnf<br /> <br /> Copy openssl-fips.cnf file<br /> cd /opt/zimbra/common/etc/ssl<br /> cp openssl-fips.cnf openssl.cnf<br /> <br /> Verify that, FIPS provider is enabled:<br /> Run below command and verify fips provider is listed<br /> /opt/zimbra/common/bin/openssl list --providers<br /> <br /> As zimbra user run below commands<br /> su - zimbra<br /> zmcontrol restart <br /> &lt;/syntaxhighlight&gt;</div> SerditovAnton https://wiki.it-mir.online/index.php?title=%D0%9F%D0%BE%D0%BB%D0%B5%D0%B7%D0%BD%D1%8B%D0%B5_%D0%BA%D0%BE%D0%BC%D0%B0%D0%BD%D0%B4%D1%8B_%D0%B4%D0%BB%D1%8F_Zimbra&diff=122 Полезные команды для Zimbra 2025-02-20T10:06:12Z <p>SerditovAnton: /* 5. Отключение/включение FIPS (Errore: Cannot start TLS: handshake failure) */</p> <hr /> <div>===== 1. Общая адресная книга для нескольких доменов на одном сервере. =====<br /> &lt;syntaxhighlight&gt;<br /> su zimbra<br /> zmprov mcf zimbraGalInternalSearchBase ROOT<br /> zmprov mcf zimbraGalSyncInternalSearchBase ROOT<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ===== 2. Включение антивируса в условиях санкций. =====<br /> &lt;syntaxhighlight&gt;<br /> vi /opt/zimbra/conf/freshclam.conf.in<br /> #DatabaseMirror database.clamav.net<br /> DatabaseMirror https://packages.microsoft.com/clamav<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ===== 3. Увеличить размер сообщения (бывает полезно при переносе данных между почтовыми серверами) =====<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> zmprov modifyConfig zimbraMtaMaxMessageSize 40960000<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ===== 4. Удалить или изменить copyright на странице входа =====<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> /opt/zimbra/jetty_base/webapps/zimbra/WEB-INF/classes/messages/ZmMsg.properties<br /> splashScreenCopyright = <br /> splashScreenCopyrightZD =<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ===== 5. Отключение/включение FIPS (Error: Cannot start TLS: handshake failure) =====<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> As root user run below commands<br /> <br /> Disable FIPS provider:<br /> <br /> Take backup of openssl.cnf<br /> cd /opt/zimbra/common/etc/ssl<br /> cp openssl.cnf &lt;backup-path&gt;/openssl.cnf<br /> <br /> Copy openssl-source.cnf file<br /> cd /opt/zimbra/common/etc/ssl<br /> cp openssl-source.cnf openssl.cnf<br /> <br /> Verify that, FIPS provider is disabled:<br /> Run below command and verify fips provider is not listed<br /> /opt/zimbra/common/bin/openssl list --providers<br /> <br /> As zimbra user run below commands<br /> su - zimbra<br /> zmcontrol restart <br /> <br /> <br /> Enable FIPS provider:<br /> <br /> Take backup of openssl.cnf<br /> cd /opt/zimbra/common/etc/ssl<br /> cp openssl.cnf &lt;backup-path&gt;/openssl.cnf<br /> <br /> Copy openssl-fips.cnf file<br /> cd /opt/zimbra/common/etc/ssl<br /> cp openssl-fips.cnf openssl.cnf<br /> <br /> Verify that, FIPS provider is enabled:<br /> Run below command and verify fips provider is listed<br /> /opt/zimbra/common/bin/openssl list --providers<br /> <br /> As zimbra user run below commands<br /> su - zimbra<br /> zmcontrol restart <br /> &lt;/syntaxhighlight&gt;</div> SerditovAnton https://wiki.it-mir.online/index.php?title=%D0%9F%D0%BE%D0%BB%D0%B5%D0%B7%D0%BD%D1%8B%D0%B5_%D0%BA%D0%BE%D0%BC%D0%B0%D0%BD%D0%B4%D1%8B_%D0%B4%D0%BB%D1%8F_Zimbra&diff=121 Полезные команды для Zimbra 2025-02-20T10:05:35Z <p>SerditovAnton: /* 5. Отключение/включение FIPS. */</p> <hr /> <div>===== 1. Общая адресная книга для нескольких доменов на одном сервере. =====<br /> &lt;syntaxhighlight&gt;<br /> su zimbra<br /> zmprov mcf zimbraGalInternalSearchBase ROOT<br /> zmprov mcf zimbraGalSyncInternalSearchBase ROOT<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ===== 2. Включение антивируса в условиях санкций. =====<br /> &lt;syntaxhighlight&gt;<br /> vi /opt/zimbra/conf/freshclam.conf.in<br /> #DatabaseMirror database.clamav.net<br /> DatabaseMirror https://packages.microsoft.com/clamav<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ===== 3. Увеличить размер сообщения (бывает полезно при переносе данных между почтовыми серверами) =====<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> zmprov modifyConfig zimbraMtaMaxMessageSize 40960000<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ===== 4. Удалить или изменить copyright на странице входа =====<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> /opt/zimbra/jetty_base/webapps/zimbra/WEB-INF/classes/messages/ZmMsg.properties<br /> splashScreenCopyright = <br /> splashScreenCopyrightZD =<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ===== 5. Отключение/включение FIPS (Errore: Cannot start TLS: handshake failure) =====<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> As root user run below commands<br /> <br /> Disable FIPS provider:<br /> <br /> Take backup of openssl.cnf<br /> cd /opt/zimbra/common/etc/ssl<br /> cp openssl.cnf &lt;backup-path&gt;/openssl.cnf<br /> <br /> Copy openssl-source.cnf file<br /> cd /opt/zimbra/common/etc/ssl<br /> cp openssl-source.cnf openssl.cnf<br /> <br /> Verify that, FIPS provider is disabled:<br /> Run below command and verify fips provider is not listed<br /> /opt/zimbra/common/bin/openssl list --providers<br /> <br /> As zimbra user run below commands<br /> su - zimbra<br /> zmcontrol restart <br /> <br /> <br /> Enable FIPS provider:<br /> <br /> Take backup of openssl.cnf<br /> cd /opt/zimbra/common/etc/ssl<br /> cp openssl.cnf &lt;backup-path&gt;/openssl.cnf<br /> <br /> Copy openssl-fips.cnf file<br /> cd /opt/zimbra/common/etc/ssl<br /> cp openssl-fips.cnf openssl.cnf<br /> <br /> Verify that, FIPS provider is enabled:<br /> Run below command and verify fips provider is listed<br /> /opt/zimbra/common/bin/openssl list --providers<br /> <br /> As zimbra user run below commands<br /> su - zimbra<br /> zmcontrol restart <br /> &lt;/syntaxhighlight&gt;</div> SerditovAnton https://wiki.it-mir.online/index.php?title=%D0%9F%D0%BE%D0%BB%D0%B5%D0%B7%D0%BD%D1%8B%D0%B5_%D0%BA%D0%BE%D0%BC%D0%B0%D0%BD%D0%B4%D1%8B_%D0%B4%D0%BB%D1%8F_Zimbra&diff=120 Полезные команды для Zimbra 2025-02-20T10:03:33Z <p>SerditovAnton: </p> <hr /> <div>===== 1. Общая адресная книга для нескольких доменов на одном сервере. =====<br /> &lt;syntaxhighlight&gt;<br /> su zimbra<br /> zmprov mcf zimbraGalInternalSearchBase ROOT<br /> zmprov mcf zimbraGalSyncInternalSearchBase ROOT<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ===== 2. Включение антивируса в условиях санкций. =====<br /> &lt;syntaxhighlight&gt;<br /> vi /opt/zimbra/conf/freshclam.conf.in<br /> #DatabaseMirror database.clamav.net<br /> DatabaseMirror https://packages.microsoft.com/clamav<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ===== 3. Увеличить размер сообщения (бывает полезно при переносе данных между почтовыми серверами) =====<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> zmprov modifyConfig zimbraMtaMaxMessageSize 40960000<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ===== 4. Удалить или изменить copyright на странице входа =====<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> /opt/zimbra/jetty_base/webapps/zimbra/WEB-INF/classes/messages/ZmMsg.properties<br /> splashScreenCopyright = <br /> splashScreenCopyrightZD =<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ===== 5. Отключение/включение FIPS. =====<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> As root user run below commands<br /> <br /> Disable FIPS provider:<br /> <br /> Take backup of openssl.cnf<br /> cd /opt/zimbra/common/etc/ssl<br /> cp openssl.cnf &lt;backup-path&gt;/openssl.cnf<br /> <br /> Copy openssl-source.cnf file<br /> cd /opt/zimbra/common/etc/ssl<br /> cp openssl-source.cnf openssl.cnf<br /> <br /> Verify that, FIPS provider is disabled:<br /> Run below command and verify fips provider is not listed<br /> /opt/zimbra/common/bin/openssl list --providers<br /> <br /> As zimbra user run below commands<br /> su - zimbra<br /> zmcontrol restart <br /> <br /> <br /> Enable FIPS provider:<br /> <br /> Take backup of openssl.cnf<br /> cd /opt/zimbra/common/etc/ssl<br /> cp openssl.cnf &lt;backup-path&gt;/openssl.cnf<br /> <br /> Copy openssl-fips.cnf file<br /> cd /opt/zimbra/common/etc/ssl<br /> cp openssl-fips.cnf openssl.cnf<br /> <br /> Verify that, FIPS provider is enabled:<br /> Run below command and verify fips provider is listed<br /> /opt/zimbra/common/bin/openssl list --providers<br /> <br /> As zimbra user run below commands<br /> su - zimbra<br /> zmcontrol restart <br /> &lt;/syntaxhighlight&gt;</div> SerditovAnton https://wiki.it-mir.online/index.php?title=%D0%9F%D0%BE%D0%BB%D0%B5%D0%B7%D0%BD%D1%8B%D0%B5_%D0%BA%D0%BE%D0%BC%D0%B0%D0%BD%D0%B4%D1%8B_%D0%B4%D0%BB%D1%8F_Zimbra&diff=119 Полезные команды для Zimbra 2025-02-19T05:54:53Z <p>SerditovAnton: </p> <hr /> <div>===== 1. Общая адресная книга для нескольких доменов на одном сервере. =====<br /> &lt;syntaxhighlight&gt;<br /> su zimbra<br /> zmprov mcf zimbraGalInternalSearchBase ROOT<br /> zmprov mcf zimbraGalSyncInternalSearchBase ROOT<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ===== 2. Включение антивируса в условиях санкций. =====<br /> &lt;syntaxhighlight&gt;<br /> vi /opt/zimbra/conf/freshclam.conf.in<br /> #DatabaseMirror database.clamav.net<br /> DatabaseMirror https://packages.microsoft.com/clamav<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ===== 3. Увеличить размер сообщения (бывает полезно при переносе данных между почтовыми серверами) =====<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> zmprov modifyConfig zimbraMtaMaxMessageSize 40960000<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ===== 4. Удалить или изменить copyright на странице входа =====<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> /opt/zimbra/jetty_base/webapps/zimbra/WEB-INF/classes/messages/ZmMsg.properties<br /> splashScreenCopyright = <br /> splashScreenCopyrightZD =<br /> &lt;/syntaxhighlight&gt;</div> SerditovAnton https://wiki.it-mir.online/index.php?title=Bitrix_backup_hosting&diff=118 Bitrix backup hosting 2025-01-07T20:13:48Z <p>SerditovAnton: </p> <hr /> <div>'''Перенос коробочной версии Битрикс24 с одного сервера на другой'''<br /> <br /> Необходимо перенести рабочий сайт на Битрикс с виртуальной машины на базе CentOS 7 на виртуальную машину на базе CentOS 9.<br /> <br /> Предварительно настроен сервер https://dev.1c-bitrix.ru/learning/course/?COURSE_ID=37&amp;LESSON_ID=29234&amp;LESSON_PATH=3908.29228.29234. Так же необходимо запомнить пароль от пользователя bitrix0, поскольку он будет изменен в конфигурационном файле после синхронизации каталога сайта. Путь к настройкам /home/bitrix/www/bitrix/.settings.php&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> array (<br /> 'value' =&gt;<br /> array (<br /> 'default' =&gt;<br /> array (<br /> 'className' =&gt; '\\Bitrix\\Main\\DB\\MysqliConnection',<br /> 'host' =&gt; 'localhost',<br /> 'database' =&gt; 'sitemanager',<br /> 'login' =&gt; 'bitrix0',<br /> 'password' =&gt; 'тутпароль',<br /> 'options' =&gt; 2,<br /> ),<br /> <br /> &lt;/syntaxhighlight&gt;<br /> # Необходимо с помощью программы '''rsync''' синхронизировать каталоги сайтов:&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # rsync -avz корневая _директория_сайта/ root@ip_сервера_получателя:/home/bitrix/www/<br /> <br /> rsync -avz /home/bitrix/www/ root@192.168.98.163:/home/bitrix/www/<br /> &lt;/syntaxhighlight&gt;<br /> #Необходимо создать резервную копию базы данных и перенести её на новый сервер. Сперва необходимо узнать пароль подключения к базу данных, который находиться в файле /root/.my.cnf.&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> cat /root/.my.cnf<br /> <br /> # mysql bvat config file<br /> [client]<br /> user=root<br /> password='Eqi1P3JQXGa5jHDr{a]}&amp;'<br /> socket=/var/lib/mysqld/mysqld.sock<br /> <br /> &lt;/syntaxhighlight&gt;Далее создать резервную копию базы данных &lt;u&gt;sitemanager&lt;/u&gt; с помощью команды '''mysqldump''':&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mysqldump -u root -p sitemanager &gt; sitemanager.sql<br /> &lt;/syntaxhighlight&gt;Перенос копии базы на новый сервер (не в корень сайта):&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # rsync -avz ИМЯ_БАЗЫ.sql root@ip_сервера_получателя:/home/bitrix/<br /> <br /> rsync -avz sitemanager.sql root@192.168.98.163:/home/bitrix/<br /> <br /> &lt;/syntaxhighlight&gt;<br /> #На новом сервере необходимо восстановить базу данных &lt;u&gt;sitemanager&lt;/u&gt;.&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # mysql -u имя_пользователя -p ИМЯ_БАЗЫ &lt; ИМЯ_БАЗЫ.sql<br /> <br /> mysql -u bitrix0 -p sitemanager &lt; sitemanager.sql<br /> &lt;/syntaxhighlight&gt;</div> SerditovAnton https://wiki.it-mir.online/index.php?title=Bitrix_backup_hosting&diff=117 Bitrix backup hosting 2025-01-07T20:11:52Z <p>SerditovAnton: </p> <hr /> <div>'''Перенос коробочной версии Битрикс24 с одного сервера на другой'''<br /> <br /> Необходимо перенести рабочий сайт на Битрикс с виртуальной машины на базе CentOS 7 на виртуальную машину на базе CentOS 9.<br /> <br /> Предварительно настроен сервер https://dev.1c-bitrix.ru/learning/course/?COURSE_ID=37&amp;LESSON_ID=29234&amp;LESSON_PATH=3908.29228.29234. Так же необходимо запомнить пароль от пользователя bitrix0, поскольку он будет изменен в конфигурационном файле после синхронизации каталога сайта. Путь к настройкам /home/bitrix/www/bitrix/.settings.php<br /> <br /> # Необходимо с помощью программы '''rsync''' синхронизировать каталоги сайтов:&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # rsync -avz корневая _директория_сайта/ root@ip_сервера_получателя:/home/bitrix/www/<br /> <br /> rsync -avz /home/bitrix/www/ root@192.168.98.163:/home/bitrix/www/<br /> &lt;/syntaxhighlight&gt;<br /> #Необходимо создать резервную копию базы данных и перенести её на новый сервер. Сперва необходимо узнать пароль подключения к базу данных, который находиться в файле /root/.my.cnf.&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> cat /root/.my.cnf<br /> <br /> # mysql bvat config file<br /> [client]<br /> user=root<br /> password='Eqi1P3JQXGa5jHDr{a]}&amp;'<br /> socket=/var/lib/mysqld/mysqld.sock<br /> <br /> &lt;/syntaxhighlight&gt;Далее создать резервную копию базы данных &lt;u&gt;sitemanager&lt;/u&gt; с помощью команды '''mysqldump''':&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mysqldump -u root -p sitemanager &gt; sitemanager.sql<br /> &lt;/syntaxhighlight&gt;Перенос копии базы на новый сервер (не в корень сайта):&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # rsync -avz ИМЯ_БАЗЫ.sql root@ip_сервера_получателя:/home/bitrix/<br /> <br /> rsync -avz sitemanager.sql root@192.168.98.163:/home/bitrix/<br /> <br /> &lt;/syntaxhighlight&gt;<br /> #На новом сервере необходимо восстановить базу данных &lt;u&gt;sitemanager&lt;/u&gt;. Пароль находиться в файле /home/bitrix/www/bitrix/.settings.php&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> array (<br /> 'value' =&gt;<br /> array (<br /> 'default' =&gt;<br /> array (<br /> 'className' =&gt; '\\Bitrix\\Main\\DB\\MysqliConnection',<br /> 'host' =&gt; 'localhost',<br /> 'database' =&gt; 'sitemanager',<br /> 'login' =&gt; 'bitrix0',<br /> 'password' =&gt; 'тутпароль',<br /> 'options' =&gt; 2,<br /> ),<br /> <br /> &lt;/syntaxhighlight&gt;&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # mysql -u имя_пользователя -p ИМЯ_БАЗЫ &lt; ИМЯ_БАЗЫ.sql<br /> <br /> mysql -u bitrix0 -p sitemanager &lt; sitemanager.sql<br /> &lt;/syntaxhighlight&gt;</div> SerditovAnton https://wiki.it-mir.online/index.php?title=Bitrix_backup_hosting&diff=116 Bitrix backup hosting 2025-01-07T19:31:26Z <p>SerditovAnton: </p> <hr /> <div>'''Перенос коробочной версии Битрикс24 с одного сервера на другой'''<br /> <br /> Необходимо перенести рабочий сайт на Битрикс с виртуальной машины на базе CentOS 7 на виртуальную машину на базе CentOS 9.<br /> <br /> Предварительно настроен сервер https://dev.1c-bitrix.ru/learning/course/?COURSE_ID=37&amp;LESSON_ID=29234&amp;LESSON_PATH=3908.29228.29234<br /> <br /> # Необходимо с помощью программы '''rsync''' синхронизировать каталоги сайтов:&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # rsync -avz корневая _директория_сайта/ root@ip_сервера_получателя:/home/bitrix/www/<br /> <br /> rsync -avz /home/bitrix/www/ root@192.168.98.163:/home/bitrix/www/<br /> &lt;/syntaxhighlight&gt;<br /> #Необходимо создать резервную копию базы данных и перенести её на новый сервер. Сперва необходимо узнать пароль подключения к базу данных, который находиться в файле /root/.my.cnf.&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> cat /root/.my.cnf<br /> <br /> # mysql bvat config file<br /> [client]<br /> user=root<br /> password='Eqi1P3JQXGa5jHDr{a]}&amp;'<br /> socket=/var/lib/mysqld/mysqld.sock<br /> <br /> &lt;/syntaxhighlight&gt;Далее создать резервную копию базы данных &lt;u&gt;sitemanager&lt;/u&gt; с помощью команды '''mysqldump''':&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mysqldump -u root -p sitemanager &gt; sitemanager.sql<br /> &lt;/syntaxhighlight&gt;Перенос копии базы на новый сервер (не в корень сайта):&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # rsync -avz ИМЯ_БАЗЫ.sql root@ip_сервера_получателя:/home/bitrix/<br /> <br /> rsync -avz sitemanager.sql root@192.168.98.163:/home/bitrix/<br /> <br /> &lt;/syntaxhighlight&gt;<br /> #На новом сервере необходимо восстановить базу данных &lt;u&gt;sitemanager&lt;/u&gt;. Пароль находиться в файле /home/bitrix/www/bitrix/.settings.php&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> array (<br /> 'value' =&gt;<br /> array (<br /> 'default' =&gt;<br /> array (<br /> 'className' =&gt; '\\Bitrix\\Main\\DB\\MysqliConnection',<br /> 'host' =&gt; 'localhost',<br /> 'database' =&gt; 'sitemanager',<br /> 'login' =&gt; 'bitrix0',<br /> 'password' =&gt; 'тутпароль',<br /> 'options' =&gt; 2,<br /> ),<br /> <br /> &lt;/syntaxhighlight&gt;&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # mysql -u имя_пользователя -p ИМЯ_БАЗЫ &lt; ИМЯ_БАЗЫ.sql<br /> <br /> mysql -u bitrix0 -p sitemanager &lt; sitemanager.sql<br /> &lt;/syntaxhighlight&gt;</div> SerditovAnton https://wiki.it-mir.online/index.php?title=Bitrix_backup_hosting&diff=115 Bitrix backup hosting 2025-01-07T19:29:16Z <p>SerditovAnton: </p> <hr /> <div>'''Перенос коробочной версии Битрикс24 с одного сервера на другой'''<br /> <br /> Необходимо перенести рабочий сайт на Битрикс с виртуальной машины на базе CentOS 7 на виртуальную машину на базе CentOS 9.<br /> <br /> # Необходимо с помощью программы '''rsync''' синхронизировать каталоги сайтов:&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # rsync -avz корневая _директория_сайта/ root@ip_сервера_получателя:/home/bitrix/www/<br /> <br /> rsync -avz /home/bitrix/www/ root@192.168.98.163:/home/bitrix/www/<br /> &lt;/syntaxhighlight&gt;<br /> #Необходимо создать резервную копию базы данных и перенести её на новый сервер. Сперва необходимо узнать пароль подключения к базу данных, который находиться в файле /root/.my.cnf.&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> cat /root/.my.cnf<br /> <br /> # mysql bvat config file<br /> [client]<br /> user=root<br /> password='Eqi1P3JQXGa5jHDr{a]}&amp;'<br /> socket=/var/lib/mysqld/mysqld.sock<br /> <br /> &lt;/syntaxhighlight&gt;Далее создать резервную копию базы данных &lt;u&gt;sitemanager&lt;/u&gt; с помощью команды '''mysqldump''':&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mysqldump -u root -p sitemanager &gt; sitemanager.sql<br /> &lt;/syntaxhighlight&gt;Перенос копии базы на новый сервер (не в корень сайта):&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # rsync -avz ИМЯ_БАЗЫ.sql root@ip_сервера_получателя:/home/bitrix/<br /> <br /> rsync -avz sitemanager.sql root@192.168.98.163:/home/bitrix/<br /> <br /> &lt;/syntaxhighlight&gt;<br /> #На новом сервере необходимо восстановить базу данных &lt;u&gt;sitemanager&lt;/u&gt;. Пароль находиться в файле /home/bitrix/www/bitrix/.settings.php&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> array (<br /> 'value' =&gt;<br /> array (<br /> 'default' =&gt;<br /> array (<br /> 'className' =&gt; '\\Bitrix\\Main\\DB\\MysqliConnection',<br /> 'host' =&gt; 'localhost',<br /> 'database' =&gt; 'sitemanager',<br /> 'login' =&gt; 'bitrix0',<br /> 'password' =&gt; 'тутпароль',<br /> 'options' =&gt; 2,<br /> ),<br /> <br /> &lt;/syntaxhighlight&gt;&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # mysql -u имя_пользователя -p ИМЯ_БАЗЫ &lt; ИМЯ_БАЗЫ.sql<br /> <br /> mysql -u bitrix0 -p sitemanager &lt; sitemanager.sql<br /> &lt;/syntaxhighlight&gt;</div> SerditovAnton https://wiki.it-mir.online/index.php?title=Bitrix_backup_hosting&diff=114 Bitrix backup hosting 2025-01-07T19:28:13Z <p>SerditovAnton: </p> <hr /> <div>'''Перенос коробочной версии Битрикс24 с одного сервера на другой'''<br /> <br /> Необходимо перенести рабочий сайт на Битрикс с виртуальной машины на базе CentOS 7 на виртуальную машину на базе CentOS 9.<br /> <br /> # Необходимо с помощью программы '''rsync''' синхронизировать каталоги сайтов:&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # rsync -avz корневая _директория_сайта/ root@ip_сервера_получателя:/home/bitrix/www/<br /> <br /> rsync -avz /home/bitrix/www/ root@192.168.98.163:/home/bitrix/www/<br /> &lt;/syntaxhighlight&gt;<br /> #Необходимо создать резервную копию базы данных и перенести её на новый сервер. Сперва необходимо узнать пароль подключения к базу данных, который находиться в файле /root/.my.cnf.&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> cat /root/.my.cnf<br /> <br /> # mysql bvat config file<br /> [client]<br /> user=root<br /> password='Eqi1P3JQXGa5jHDr{a]}&amp;'<br /> socket=/var/lib/mysqld/mysqld.sock<br /> <br /> &lt;/syntaxhighlight&gt;Далее создать резервную копию базы данных &lt;u&gt;sitemanager&lt;/u&gt; с помощью команды '''mysqldump''':&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mysqldump -u root -p sitemanager &gt; sitemanager.sql<br /> &lt;/syntaxhighlight&gt;Перенос копии базы на новый сервер (не в корень сайта):&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # rsync -avz ИМЯ_БАЗЫ.sql root@ip_сервера_получателя:/home/bitrix/<br /> <br /> rsync -avz sitemanager.sql root@192.168.98.163:/home/bitrix/<br /> <br /> &lt;/syntaxhighlight&gt;<br /> #На новом сервере необходимо восстановить базу данных &lt;u&gt;sitemanager&lt;/u&gt;. Пароль находиться в файле /home/bitrix/www/bitrix/.settings.php&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> array (<br /> 'value' =&gt;<br /> array (<br /> 'default' =&gt;<br /> array (<br /> 'className' =&gt; '\\Bitrix\\Main\\DB\\MysqliConnection',<br /> 'host' =&gt; 'localhost',<br /> 'database' =&gt; 'sitemanager',<br /> 'login' =&gt; 'bitrix0',<br /> 'password' =&gt; 'тутпароль',<br /> 'options' =&gt; 2,<br /> ),<br /> <br /> <br /> # mysql -u имя_пользователя -p ИМЯ_БАЗЫ &lt; ИМЯ_БАЗЫ.sql<br /> <br /> mysql -u bitrix0 -p sitemanager &lt; sitemanager.sql<br /> &lt;/syntaxhighlight&gt;</div> SerditovAnton https://wiki.it-mir.online/index.php?title=Bitrix_backup_hosting&diff=113 Bitrix backup hosting 2025-01-07T16:25:02Z <p>SerditovAnton: </p> <hr /> <div>'''Перенос коробочной версии Битрикс24 с одного сервера на другой'''<br /> <br /> Необходимо перенести рабочий сайт на Битрикс с виртуальной машины на базе CentOS 7 на виртуальную машину на базе CentOS 9.<br /> <br /> # Необходимо с помощью программы '''rsync''' синхронизировать каталоги сайтов:&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # rsync -avz корневая _директория_сайта/ root@ip_сервера_получателя:/home/bitrix/www/<br /> <br /> rsync -avz /home/bitrix/www/ root@192.168.98.163:/home/bitrix/www/<br /> &lt;/syntaxhighlight&gt;<br /> #Необходимо создать резервную копию базы данных и перенести её на новый сервер. Сперва необходимо узнать пароль подключения к базу данных, который находиться в файле /root/.my.cnf.&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> cat /root/.my.cnf<br /> <br /> # mysql bvat config file<br /> [client]<br /> user=root<br /> password='Eqi1P3JQXGa5jHDr{a]}&amp;'<br /> socket=/var/lib/mysqld/mysqld.sock<br /> <br /> &lt;/syntaxhighlight&gt;Далее создать резервную копию базы данных &lt;u&gt;sitemanager&lt;/u&gt; с помощью команды '''mysqldump''':&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mysqldump -u root -p sitemanager &gt; sitemanager.sql<br /> &lt;/syntaxhighlight&gt;Перенос копии базы на новый сервер (не в корень сайта):&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # rsync -avz ИМЯ_БАЗЫ.sql root@ip_сервера_получателя:/home/bitrix/<br /> <br /> rsync -avz sitemanager.sql root@192.168.98.163:/home/bitrix/<br /> <br /> &lt;/syntaxhighlight&gt;<br /> #На новом сервере необходимо восстановить базу данных &lt;u&gt;sitemanager&lt;/u&gt;. Пароль так же находиться в файле /root/.my.cnf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # mysql -u имя_пользователя -p ИМЯ_БАЗЫ &lt; ИМЯ_БАЗЫ.sql<br /> <br /> mysql -u root -p sitemanager &lt; sitemanager.sql<br /> &lt;/syntaxhighlight&gt;</div> SerditovAnton https://wiki.it-mir.online/index.php?title=Bitrix_backup_hosting&diff=112 Bitrix backup hosting 2025-01-07T16:00:27Z <p>SerditovAnton: </p> <hr /> <div>'''Перенос коробочной версии Битрикс24 с одного сервера на другой'''<br /> <br /> Необходимо перенести рабочий сайт на Битрикс с виртуальной машины на базе CentOS 7 на виртуальную машину на базе CentOS 9.<br /> <br /> # Необходимо с помощью программы '''rsync''' синхронизировать каталоги сайтов:&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # rsync -avz корневая _директория_сайта/ root@ip_сервера_получателя:/home/bitrix/www/<br /> <br /> rsync -avz /home/bitrix/www/ root@192.168.98.163:/home/bitrix/www/<br /> &lt;/syntaxhighlight&gt;<br /> #Необходимо создать резервную копию базы данных и перенести её на новый сервер. Сперва необходимо узнать пароль подключения к базу данных, который находиться в файле /root/.my.cnf.&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> cat /home/.my.cnf<br /> <br /> # mysql bvat config file<br /> [client]<br /> user=root<br /> password='Eqi1P3JQXGa5jHDr{a]}&amp;'<br /> socket=/var/lib/mysqld/mysqld.sock<br /> <br /> &lt;/syntaxhighlight&gt;Далее создать резервную копию базы данных &lt;u&gt;sitemanager&lt;/u&gt; с помощью команды '''mysqldump''':&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mysqldump -u root -p sitemanager &gt; sitemanager.sql<br /> &lt;/syntaxhighlight&gt;</div> SerditovAnton https://wiki.it-mir.online/index.php?title=Bitrix_backup_hosting&diff=111 Bitrix backup hosting 2025-01-07T15:53:00Z <p>SerditovAnton: </p> <hr /> <div>'''Перенос коробочной версии Битрикс24 с одного сервера на другой'''<br /> <br /> Необходимо перенести рабочий сайт на Битрикс с виртуальной машины на базе CentOS 7 на виртуальную машину на базе CentOS 9.<br /> <br /> # Необходимо с помощью программы '''rsync''' синхронизировать каталоги сайтов:&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # rsync -avz корневая _директория_сайта/ root@ip_сервера_получателя:/home/bitrix/www/<br /> <br /> rsync -avz /home/bitrix/www/ root@192.168.98.163:/home/bitrix/www/<br /> &lt;/syntaxhighlight&gt;<br /> #Необходимо создать резервную копию базы данных и перенести её на новый сервер. Сперва необходимо узнать пароль подключения к базу данных, который находиться в файле /root/.my.cnf.</div> SerditovAnton https://wiki.it-mir.online/index.php?title=Bitrix_backup_hosting&diff=110 Bitrix backup hosting 2025-01-07T15:49:27Z <p>SerditovAnton: </p> <hr /> <div>'''Перенос коробочной версии Битрикс24 с одного сервера на другой'''<br /> <br /> Необходимо перенести рабочий сайт на Битрикс с виртуальной машины на базе CentOS 7 на виртуальную машину на базе CentOS 9.<br /> <br /> # Необходимо с помощью программы '''rsync''' синхронизировать каталоги сайтов:&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # rsync -avz корневая _директория_сайта/ root@ip_сервера_получателя:/home/bitrix/www/<br /> <br /> rsync -avz /home/bitrix/www/ root@192.168.98.163:/home/bitrix/www/<br /> &lt;/syntaxhighlight&gt;<br /> #</div> SerditovAnton https://wiki.it-mir.online/index.php?title=Bitrix_backup_hosting&diff=109 Bitrix backup hosting 2025-01-07T15:41:38Z <p>SerditovAnton: </p> <hr /> <div>'''Перенос коробочной версии Битрикс24 с одного сервера на другой'''<br /> <br /> <br /> <br /> Необходимо перенести рабочий сайт на Битрикс с виртуальной машины на базе CentOS 7 на виртуальную машину на базе CentOS 9.</div> SerditovAnton https://wiki.it-mir.online/index.php?title=Bitrix_backup_hosting&diff=108 Bitrix backup hosting 2025-01-07T15:40:17Z <p>SerditovAnton: </p> <hr /> <div>== '''Перенос коробочной версии Битрикс24 с одного сервера на другой''' ==<br /> <br /> <br /> Необходимо перенести рабочий сайт на Битрикс с виртуальной машины на базе CentOS 7 на виртуальную машину на базе CentOS 9.</div> SerditovAnton https://wiki.it-mir.online/index.php?title=Bitrix_backup_hosting&diff=107 Bitrix backup hosting 2025-01-07T15:36:34Z <p>SerditovAnton: </p> <hr /> <div>== '''Перенос коробочной версии Битрикс24 с одного сервера на другой''' ==</div> SerditovAnton https://wiki.it-mir.online/index.php?title=Bitrix_backup_hosting&diff=106 Bitrix backup hosting 2025-01-07T15:35:52Z <p>SerditovAnton: Новая страница: «Перенос коробочной версии Битрикс24 с одного сервера на другой»</p> <hr /> <div>Перенос коробочной версии Битрикс24 с одного сервера на другой</div> SerditovAnton https://wiki.it-mir.online/index.php?title=%D0%9F%D0%BE%D0%BB%D0%B5%D0%B7%D0%BD%D1%8B%D0%B5_%D0%BA%D0%BE%D0%BC%D0%B0%D0%BD%D0%B4%D1%8B_%D0%B4%D0%BB%D1%8F_Zimbra&diff=105 Полезные команды для Zimbra 2024-07-09T02:55:51Z <p>SerditovAnton: </p> <hr /> <div>===== 1. Общая адресная книга для нескольких доменов на одном сервере. =====<br /> &lt;syntaxhighlight&gt;<br /> su zimbra<br /> zmprov mcf zimbraGalInternalSearchBase ROOT<br /> zmprov mcf zimbraGalSyncInternalSearchBase ROOT<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ===== 2. Включение антивируса в условиях санкций. =====<br /> &lt;syntaxhighlight&gt;<br /> vi /opt/zimbra/conf/freshclam.conf.in<br /> #DatabaseMirror database.clamav.net<br /> DatabaseMirror https://packages.microsoft.com/clamav<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ===== 3. Увеличить размер сообщения (бывает полезно при переносе данных между почтовыми серверами) =====<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> zmprov modifyConfig zimbraMtaMaxMessageSize 40960000<br /> &lt;/syntaxhighlight&gt;</div> SerditovAnton https://wiki.it-mir.online/index.php?title=%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%BF%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D0%BE%D0%B3%D0%BE_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0_Zimbra&diff=104 Установка почтового сервера Zimbra 2024-01-30T18:40:00Z <p>SerditovAnton: </p> <hr /> <div>==== Ubuntu 20.04. ====<br /> Предварительно должен быть настроен &quot;серый&quot; статический IP-адрес и выход в сеть Интернет. Почтовый сервер будет находиться за NAT.<br /> <br /> IP-адрес почтового сервера: '''192.168.2.2'''<br /> <br /> Имя почтового домена: '''it-mir.online'''<br /> <br /> Имя почтового сервера: '''m.it-mir.online'''<br /> #Отключить systemd-resolved, поскольку он занимает порт 53&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> systemctl disable systemd-resolved &amp;&amp; systemctl stop systemd-resolved<br /> &lt;/syntaxhighlight&gt;<br /> #Удалить ссылку на файл resolv.conf и сам файл&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ls -lh /etc/resolv.conf &amp;&amp; rm -rf /etc/resolv.conf<br /> &lt;/syntaxhighlight&gt;<br /> #Поскольку доступ в Интернет необходимо сохранить, временно указать внешний DNS-сервер&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver 8.8.8.8 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Установить пакет dnsmasq, который будет выдавать необходимые IP-адреса на DNS-запросы.&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get install dnsmasq<br /> &lt;/syntaxhighlight&gt;<br /> #Настроить конфигурацию dnsmasq в файле /etc/dnsmasq.conf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # Укажем внешний DNS-сервер, на которой будут уходить все запросы, когда будут отправляться письма внешним контактам<br /> server=8.8.8.8<br /> # DNS-запросы обслуживает сам почтовый сервер <br /> listen-address=127.0.0.1<br /> # Укажем имя нашего домена. Тут важный момент, имя домена, в котором находиться почтовый сервер. Доменов он будет обслуживать сколь угодно, но имя у него будет одно.<br /> domain=it-mir.online<br /> # Укажем МХ-записи для доменов, которые будет обслуживать почтовый сервер<br /> # Для домена it-mir.online<br /> mx-host=it-mir.online,m.it-mir.online,0<br /> # Сейчас необходимо соспоставить имя почтового сервера m.it-mir.online с его внутренним IP-адресом, т.е. адресом, который ему присвоен в локальной сети<br /> address=/m.it-mir.online/192.168.2.2<br /> &lt;/syntaxhighlight&gt;<br /> #Указать новый адрес сервера имен&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver 127.0.0.1 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Перезагрузить сервер<br /> #Проверить корректность обработки DNS-запросов&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> dig MX it-mir.online<br /> &lt;/syntaxhighlight&gt;<br /> #Скачать дистрибутив почтовой программы Zimbra под соответствующую версию операционной системы https://techfiles.online/zimbra/<br /> #Распаковать архив, перейти в директорию с распакованным дистрибутивом и запустить установку&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ./install.sh<br /> &lt;/syntaxhighlight&gt;<br /> #Во время установки, будет предложено добавить репозитории Zimbra в список репозиториев операционной системы. Так же необходимо будет выбрать пакеты для установки, указать имя домена вместо имени сервера и придумать пароль администратора системы.<br /> #Почтовый сервер для пользователя будет доступен по IP-адресу (доменному имени) и порту 8443 для пользователя, а по порту 7071 для администратора.</div> SerditovAnton https://wiki.it-mir.online/index.php?title=%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%BF%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D0%BE%D0%B3%D0%BE_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0_Zimbra&diff=103 Установка почтового сервера Zimbra 2024-01-30T18:35:40Z <p>SerditovAnton: </p> <hr /> <div>==== Ubuntu 20.04. ====<br /> Предварительно должен быть настроен &quot;серый&quot; статический IP-адрес и выход в сеть Интернет. Почтовый сервер будет находиться за NAT.<br /> <br /> IP-адрес почтового сервера: '''192.168.2.2'''<br /> <br /> Имя почтового домена: '''it-mir.online'''<br /> <br /> Имя почтового сервера: '''m.it-mir.online'''<br /> #Отключить systemd-resolved, поскольку он занимает порт 53&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> systemctl disable systemd-resolved &amp;&amp; systemctl stop systemd-resolved<br /> &lt;/syntaxhighlight&gt;<br /> #Удалить ссылку на файл resolv.conf и сам файл&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ls -lh /etc/resolv.conf &amp;&amp; rm -rf /etc/resolv.conf<br /> &lt;/syntaxhighlight&gt;<br /> #Поскольку доступ в Интернет необходимо сохранить, временно указать внешний DNS-сервер&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver 8.8.8.8 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Установить пакет dnsmasq&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get install dnsmasq<br /> &lt;/syntaxhighlight&gt;<br /> #Настроить конфигурацию dnsmasq в файле /etc/dnsmasq.conf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # Укажем внешний DNS-сервер, на которой будут уходить все запросы, когда будут отправляться письма внешним контактам<br /> server=8.8.8.8<br /> # DNS-запросы обслуживает сам почтовый сервер <br /> listen-address=127.0.0.1<br /> # Укажем имя нашего домена. Тут важный момент, имя домена, в котором находиться почтовый сервер. Доменов он будет обслуживать сколь угодно, но имя у него будет одно.<br /> domain=it-mir.online<br /> # Укажем МХ-записи для доменов, которые будет обслуживать почтовый сервер<br /> # Для домена it-mir.online<br /> mx-host=it-mir.online,m.it-mir.online,0<br /> # Сейчас необходимо соспоставить имя почтового сервера m.it-mir.online с его внутренним IP-адресом, т.е. адресом, который ему присвоен в локальной сети<br /> address=/m.it-mir.online/192.168.2.2<br /> &lt;/syntaxhighlight&gt;<br /> #Указать новый адрес сервера имен&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver 127.0.0.1 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Перезагрузить сервер<br /> #Проверить корректность обработки DNS-запросов&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> dig MX it-mir.online<br /> &lt;/syntaxhighlight&gt;<br /> #Скачать дистрибутив почтовой программы Zimbra под соответствующую версию операционной системы https://techfiles.online/zimbra/<br /> #Распаковать архив, перейти в директорию с распакованным дистрибутивом и запустить установку&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ./install.sh<br /> &lt;/syntaxhighlight&gt;<br /> #Во время установки, будет предложено добавить репозитории Zimbra в список репозиториев операционной системы. Так же необходимо будет выбрать пакеты для установки, указать имя домена вместо имени сервера и придумать пароль администратора системы.<br /> #Почтовый сервер для пользователя будет доступен по IP-адресу (доменному имени) и порту 8443 для пользователя, а по порту 7071 для администратора.</div> SerditovAnton https://wiki.it-mir.online/index.php?title=%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%BF%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D0%BE%D0%B3%D0%BE_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0_Zimbra&diff=102 Установка почтового сервера Zimbra 2024-01-30T10:32:54Z <p>SerditovAnton: </p> <hr /> <div>==== Ubuntu 20.04. ====<br /> Предварительно должен быть настроен &quot;серый&quot; статический IP-адрес и выход в сеть Интернет. Почтовый сервер будет находиться за NAT.<br /> <br /> IP-адрес почтового сервера: '''192.168.2.2'''<br /> <br /> Имя почтового домена: '''it-mir.online'''<br /> <br /> Имя почтового сервера: '''m.it-mir.online'''<br /> #Отключить systemd-resolved, поскольку он занимает порт 53&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> systemctl disable systemd-resolved &amp;&amp; systemctl stop systemd-resolved<br /> &lt;/syntaxhighlight&gt;<br /> #Удалить ссылку на файл resolv.conf и сам файл&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ls -lh /etc/resolv.conf &amp;&amp; rm -rf /etc/resolv.conf<br /> &lt;/syntaxhighlight&gt;<br /> #Поскольку доступ в Интернет необходимо сохранить, временно указать внешний DNS-сервер&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver 8.8.8.8 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Установить пакет dnsmasq&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get install dnsmasq<br /> &lt;/syntaxhighlight&gt;<br /> #Настроить конфигурацию dnsmasq в файле /etc/dnsmasq.conf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # Укажем внешний DNS-сервер, на которой будут уходить все запросы, когда будут отправляться письма внешним контактам<br /> server=8.8.8.8<br /> # DNS-запросы обслуживает сам почтовый сервер <br /> listen-address=127.0.0.1<br /> # Укажем имя нашего домена. Тут важный момент, имя домена, в котором находиться почтовый сервер. Доменов он будет обслуживать сколь угодно, но имя у него будет одно.<br /> domain=it-mir.online<br /> # Укажем МХ-записи для доменов, которые будет обслуживать почтовый сервер<br /> # Для домена it-mir.online<br /> mx-host=it-mir.online,m.it-mir.online,0<br /> # Сейчас необходимо соспоставить имя почтового сервера m.it-mir.online с его внутренним IP-адресов, т.е. адресом, который ему присвоен в локальной сети<br /> address=/m.it-mir.online/192.168.2.2<br /> &lt;/syntaxhighlight&gt;<br /> #Указать новый адрес сервера имен&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver 127.0.0.1 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Перезагрузить сервер<br /> #Проверить корректность обработки DNS-запросов&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> dig MX it-mir.online<br /> &lt;/syntaxhighlight&gt;<br /> #Скачать дистрибутив почтовой программы Zimbra под соответствующую версию операционной системы https://techfiles.online/zimbra/<br /> #Распаковать архив, перейти в директорию с распакованным дистрибутивом и запустить установку&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ./install.sh<br /> &lt;/syntaxhighlight&gt;<br /> #Во время установки, будет предложено добавить репозитории Zimbra в список репозиториев операционной системы. Так же необходимо будет выбрать пакеты для установки, указать имя домена вместо имени сервера и придумать пароль администратора системы.<br /> #Почтовый сервер для пользователя будет доступен по IP-адресу (доменному имени) и порту 8443 для пользователя, а по порту 7071 для администратора.</div> SerditovAnton https://wiki.it-mir.online/index.php?title=%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%BF%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D0%BE%D0%B3%D0%BE_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0_Zimbra&diff=101 Установка почтового сервера Zimbra 2024-01-30T10:31:49Z <p>SerditovAnton: </p> <hr /> <div>==== Ubuntu 20.04. ====<br /> Предварительно должен быть настроен &quot;серый&quot; статический IP-адрес и выход в сеть Интернет. Почтовый сервер будет находиться за NAT.<br /> <br /> IP-адрес почтового сервера: '''192.168.2.2'''<br /> <br /> Имя почтового домена: '''it-mir.online'''<br /> <br /> Имя почтового сервера: '''m.it-mir.online'''<br /> #Отключить systemd-resolved, поскольку он занимает порт 53&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> systemctl disable systemd-resolved &amp;&amp; systemctl stop systemd-resolved<br /> &lt;/syntaxhighlight&gt;<br /> #Удалить ссылку на файл resolv.conf и сам файл&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ls -lh /etc/resolv.conf &amp;&amp; rm -rf /etc/resolv.conf<br /> &lt;/syntaxhighlight&gt;<br /> #Поскольку доступ в Интернет необходимо сохранить, временно указать внешний DNS-сервер&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver 8.8.8.8 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Установить пакет dnsmasq&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get install dnsmasq<br /> &lt;/syntaxhighlight&gt;<br /> #Настроить конфигурацию dnsmasq в файле /etc/dnsmasq.conf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # Укажем внешний DNS-сервер, на которой будут уходить все запросы, когда будут отправляться письма внешним контактам<br /> server=8.8.8.8<br /> # DNS-запросы обслуживает сам почтовый сервер <br /> listen-address=127.0.0.1<br /> # Укажем имя нашего домена. Тут важный момент, имя домена, в котором находиться почтовый сервер. Доменов он будет обслуживать сколь угодно, но имя у него будет одно.<br /> domain=it-mir.online<br /> # Укажем МХ-записи для доменов, которые будет обслуживать почтовый сервер<br /> # Для домена it-mir.online<br /> mx-host=it-mir.online,m.it-mir.online,0<br /> # Сейчас необходимо соспоставить имя почтового сервера m.it-mir.online с его внутренним IP-адресов, т.е. адресом, который ему присвоен в локальной сети<br /> address=/m.it-mir.online/192.168.2.2<br /> &lt;/syntaxhighlight&gt;<br /> #Указать новый адрес сервера имен&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver=127.0.0.1 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Перезагрузить сервер<br /> #Проверить корректность обработки DNS-запросов&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> dig MX it-mir.online<br /> &lt;/syntaxhighlight&gt;<br /> #Скачать дистрибутив почтовой программы Zimbra под соответствующую версию операционной системы https://techfiles.online/zimbra/<br /> #Распаковать архив, перейти в директорию с распакованным дистрибутивом и запустить установку&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ./install.sh<br /> &lt;/syntaxhighlight&gt;<br /> #Во время установки, будет предложено добавить репозитории Zimbra в список репозиториев операционной системы. Так же необходимо будет выбрать пакеты для установки, указать имя домена вместо имени сервера и придумать пароль администратора системы.<br /> #Почтовый сервер для пользователя будет доступен по IP-адресу (доменному имени) и порту 8443 для пользователя, а по порту 7071 для администратора.</div> SerditovAnton https://wiki.it-mir.online/index.php?title=Docker_nextcloud_onlyoffice_letsencrypt&diff=100 Docker nextcloud onlyoffice letsencrypt 2024-01-23T04:07:11Z <p>SerditovAnton: </p> <hr /> <div>== Частное облако на основе бесплатного программного обеспечения ==<br /> Установка Docker [https://docs.docker.com/engine/install/ https://docs.docker.com/engine/install] &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> curl -fsSL https://get.docker.com -o get-docker.sh<br /> sh get-docker.sh<br /> &lt;/syntaxhighlight&gt;<br /> Создание директории, в которую будет происходить установка&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir -p /opt/nextcloud/conf.d<br /> &lt;/syntaxhighlight&gt;<br /> Создание конфигурационного файла /opt/nextcloud/conf.d/nextcloud.conf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> upstream php-handler {<br /> server app:9000;<br /> }<br /> <br /> server {<br /> listen 80;<br /> listen 443 ssl http2;<br /> server_name ${FQDN};<br /> # Max allowed upload file in web page<br /> client_max_body_size 20G;<br /> if ($server_port !~ 443){<br /> rewrite ^(/.*)$ https://$host$1 permanent;<br /> }<br /> <br /> # SSL and Support TLSv1.3<br /> ssl_certificate /etc/letsencrypt/live/${FQDN}/fullchain.pem;<br /> ssl_certificate_key /etc/letsencrypt/live/${FQDN}/privkey.pem;<br /> ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;<br /> ssl_ciphers TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;<br /> ssl_prefer_server_ciphers on;<br /> ssl_session_cache shared:SSL:10m;<br /> ssl_session_timeout 10m;<br /> error_page 497 https://$host$request_uri;<br /> <br /> # add header information to fix Nextcloud console warning messages<br /> add_header X-Content-Type-Options nosniff;<br /> add_header X-XSS-Protection &quot;1; mode=block&quot;;<br /> add_header X-Robots-Tag &quot;noindex, nofollow&quot; always;<br /> add_header X-Download-Options noopen;<br /> add_header X-Frame-Options &quot;SAMEORIGIN&quot; always;<br /> add_header X-Permitted-Cross-Domain-Policies none;<br /> add_header Referrer-Policy no-referrer;<br /> add_header Strict-Transport-Security &quot;max-age=31536000; includeSubDomains&quot; always;<br /> fastcgi_hide_header X-Powered-By;<br /> <br /> root /var/www/html;<br /> <br /> location = /robots.txt {<br /> allow all;<br /> log_not_found off;<br /> access_log off;<br /> }<br /> <br /> location = /.well-known/carddav {<br /> return 301 $scheme://$host/remote.php/dav;<br /> }<br /> location = /.well-known/caldav {<br /> return 301 $scheme://$host/remote.php/dav;<br /> }<br /> <br /> # Enable gzip compression<br /> gzip on;<br /> gzip_vary on;<br /> gzip_comp_level 4;<br /> gzip_min_length 256;<br /> gzip_proxied expired no-cache no-store private no_last_modified no_etag auth;<br /> gzip_types application/atom+xml application/javascript application/json application/ld+json application/manifest+json application/rss+xml application/vnd.geo+json application/vnd.ms-fontobject application/x-font-ttf application/x-web-app-manifest+json application/xhtml+xml application/xml font/opentype image/bmp image/svg+xml image/x-icon text/cache-manifest text/css text/plain text/vcard text/vnd.rim.location.xloc text/vtt text/x-component text/x-cross-domain-policy;<br /> <br /> # redirection and disable to access backend sensitive folders and resources<br /> location / {<br /> rewrite ^ /index.php$request_uri;<br /> }<br /> <br /> location ~ ^\/(?:build|tests|config|lib|3rdparty|templates|data)\/ {<br /> deny all;<br /> }<br /> location ~ ^\/(?:\.|autotest|occ|issue|indie|db_|console) {<br /> deny all;<br /> }<br /> <br /> # PHP configuration<br /> location ~ ^\/(?:index|remote|public|cron|core\/ajax\/update|status|ocs\/v[12]|updater\/.+|ocs-provider\/.+)\.php(?:$|\/) {<br /> fastcgi_split_path_info ^(.+?\.php)(\/.*|)$;<br /> include fastcgi_params;<br /> fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;<br /> fastcgi_param PATH_INFO $fastcgi_path_info;<br /> fastcgi_param HTTPS on;<br /> #Avoid sending the security headers twice<br /> fastcgi_param modHeadersAvailable true;<br /> fastcgi_param front_controller_active true;<br /> fastcgi_pass php-handler;<br /> fastcgi_intercept_errors on;<br /> fastcgi_request_buffering off;<br /> }<br /> <br /> location ~ ^\/(?:updater|ocs-provider)(?:$|\/) {<br /> try_files $uri/ =404;<br /> index index.php;<br /> }<br /> <br /> location ~ \.(?:css|js|woff2?|svg|gif)$ {<br /> try_files $uri /index.php$request_uri;<br /> add_header Cache-Control &quot;public, max-age=15778463&quot;;<br /> add_header X-Content-Type-Options nosniff;<br /> add_header X-XSS-Protection &quot;1; mode=block&quot;;<br /> add_header X-Robots-Tag &quot;noindex, nofollow&quot; always;<br /> add_header X-Download-Options noopen;<br /> add_header X-Permitted-Cross-Domain-Policies none;<br /> add_header Referrer-Policy no-referrer;<br /> access_log off;<br /> }<br /> <br /> location ~ \.(?:png|html|ttf|ico|jpg|jpeg)$ {<br /> try_files $uri /index.php$request_uri;<br /> # Optional: Don't log access to other assets<br /> access_log off;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Создание файла docker-compose.yml&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> version: '3'<br /> <br /> volumes:<br /> letsencrypt:<br /> nextcloud:<br /> <br /> services: <br /> proxy:<br /> image: staticfloat/nginx-certbot<br /> ports:<br /> - 80:80<br /> - 443:443<br /> environment: <br /> CERTBOT_EMAIL: anton@it-mir.online # почта для сертификата<br /> ENVSUBST_VARS: FQDN<br /> FQDN: nextcloud.it-mir.online # имя хоста<br /> volumes:<br /> - ./conf.d:/etc/nginx/user.conf.d:ro<br /> - letsencrypt:/etc/letsencrypt<br /> - nextcloud:/var/www/html<br /> restart: unless-stopped<br /> <br /> db:<br /> image: mariadb<br /> environment:<br /> - MYSQL_ROOT_PASSWORD= # указать свой пароль root <br /> - MYSQL_PASSWORD= # указать свой пароль пользователя БД<br /> - MYSQL_DATABASE= # указать своё имя БД<br /> - MYSQL_USER= # указать своего пользователя БД<br /> volumes: <br /> - ./mysql:/var/lib/mysql<br /> restart: unless-stopped<br /> <br /> app:<br /> image: nextcloud:fpm<br /> volumes:<br /> - nextcloud:/var/www/html<br /> - ./app/data:/var/www/html/data<br /> - ./app/config:/var/www/html/config<br /> restart: unless-stopped<br /> <br /> cron:<br /> image: rcdailey/nextcloud-cronjob<br /> environment:<br /> - NEXTCLOUD_CRON_MINUTE_INTERVAL=15<br /> - NEXTCLOUD_CONTAINER_NAME=app<br /> - NEXTCLOUD_PROJECT_NAME=nextcloud<br /> volumes:<br /> - /var/run/docker.sock:/var/run/docker.sock:ro<br /> - /etc/localtime:/etc/localtime:ro<br /> restart: always<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Запуск контейнеров при помощи docker compose&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> cd /opt/nextcloud<br /> docker compose up -d<br /> &lt;/syntaxhighlight&gt;<br /> <br /> <br /> Проверка доступности nextcloud. https://nextcloud.it-mir.online<br /> <br /> Настройка контейнера onlyoffice https://helpcenter.onlyoffice.com/ru/installation/docs-community-install-docker.aspx<br /> <br /> Создание рабочей директории приложения и копирование полученных сертификатов&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir -p /opt/nextcloud/app/onlyoffice/DocumentServer/data/certs<br /> cp /var/lib/docker/volumes/nextcloud_letsencrypt/_data/live/nextcloud.it-mir.online/fullchain.pem /opt/nextcloud/app/onlyoffice/DocumentServer/data/certs/onlyoffice.crt<br /> cp /var/lib/docker/volumes/nextcloud_letsencrypt/_data/live/nextcloud.it-mir.online/privkey.pem /opt/nextcloud/app/onlyoffice/DocumentServer/data/certs/onlyoffice.key<br /> &lt;/syntaxhighlight&gt;Запуск контейнера onlyoffice/documentserver&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> docker run -i -t -d -p 8443:443 --restart=always<br /> -v /opt/nextcloud/app/onlyoffice/DocumentServer/logs:/var/log/onlyoffice<br /> -v /opt/nextcloud/app/onlyoffice/DocumentServer/data:/var/www/onlyoffice/Data<br /> -v /opt/nextcloud/app/onlyoffice/DocumentServer/lib:/var/lib/onlyoffice<br /> -v /opt/nextcloud/app/onlyoffice/DocumentServer/db:/var/lib/postgresql onlyoffice/documentserver<br /> <br /> &lt;/syntaxhighlight&gt;Проверка доступности onlyoffice. https://nextcloud.it-mir.online:8443/welcome/ , здесь же указана инструкция для получения Секретного ключа в разделе &quot;Starting from version, JWT is enabled by default.&quot;<br /> <br /> Зайти в nextcloud под учетной записью администратора и установить приложение ONLYOFFICE connector. Далее зайти в Параметры сервера, перейти к настройкам ONLYOFFICE и указать Адрес ONLYOFFICE Docs [https://nextcloud.it-mir.online:8443/ https://nextcloud.it-mir.online:8443] и Секретный ключ. Нажать Сохранить.</div> SerditovAnton https://wiki.it-mir.online/index.php?title=Docker_nextcloud_onlyoffice_letsencrypt&diff=99 Docker nextcloud onlyoffice letsencrypt 2024-01-21T16:11:58Z <p>SerditovAnton: </p> <hr /> <div>== Частное облако на основе бесплатного программного обеспечения ==<br /> Установка Docker https://docs.docker.com/engine/install/ubuntu/ &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> curl -fsSL https://get.docker.com -o get-docker.sh<br /> sh get-docker.sh<br /> &lt;/syntaxhighlight&gt;<br /> Создание директории, в которую будет происходить установка&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir -p /opt/nextcloud/conf.d<br /> &lt;/syntaxhighlight&gt;<br /> Создание конфигурационного файла /opt/nextcloud/conf.d/nextcloud.conf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> upstream php-handler {<br /> server app:9000;<br /> }<br /> <br /> server {<br /> listen 80;<br /> listen 443 ssl http2;<br /> server_name ${FQDN};<br /> # Max allowed upload file in web page<br /> client_max_body_size 20G;<br /> if ($server_port !~ 443){<br /> rewrite ^(/.*)$ https://$host$1 permanent;<br /> }<br /> <br /> # SSL and Support TLSv1.3<br /> ssl_certificate /etc/letsencrypt/live/${FQDN}/fullchain.pem;<br /> ssl_certificate_key /etc/letsencrypt/live/${FQDN}/privkey.pem;<br /> ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;<br /> ssl_ciphers TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;<br /> ssl_prefer_server_ciphers on;<br /> ssl_session_cache shared:SSL:10m;<br /> ssl_session_timeout 10m;<br /> error_page 497 https://$host$request_uri;<br /> <br /> # add header information to fix Nextcloud console warning messages<br /> add_header X-Content-Type-Options nosniff;<br /> add_header X-XSS-Protection &quot;1; mode=block&quot;;<br /> add_header X-Robots-Tag &quot;noindex, nofollow&quot; always;<br /> add_header X-Download-Options noopen;<br /> add_header X-Frame-Options &quot;SAMEORIGIN&quot; always;<br /> add_header X-Permitted-Cross-Domain-Policies none;<br /> add_header Referrer-Policy no-referrer;<br /> add_header Strict-Transport-Security &quot;max-age=31536000; includeSubDomains&quot; always;<br /> fastcgi_hide_header X-Powered-By;<br /> <br /> root /var/www/html;<br /> <br /> location = /robots.txt {<br /> allow all;<br /> log_not_found off;<br /> access_log off;<br /> }<br /> <br /> location = /.well-known/carddav {<br /> return 301 $scheme://$host/remote.php/dav;<br /> }<br /> location = /.well-known/caldav {<br /> return 301 $scheme://$host/remote.php/dav;<br /> }<br /> <br /> # Enable gzip compression<br /> gzip on;<br /> gzip_vary on;<br /> gzip_comp_level 4;<br /> gzip_min_length 256;<br /> gzip_proxied expired no-cache no-store private no_last_modified no_etag auth;<br /> gzip_types application/atom+xml application/javascript application/json application/ld+json application/manifest+json application/rss+xml application/vnd.geo+json application/vnd.ms-fontobject application/x-font-ttf application/x-web-app-manifest+json application/xhtml+xml application/xml font/opentype image/bmp image/svg+xml image/x-icon text/cache-manifest text/css text/plain text/vcard text/vnd.rim.location.xloc text/vtt text/x-component text/x-cross-domain-policy;<br /> <br /> # redirection and disable to access backend sensitive folders and resources<br /> location / {<br /> rewrite ^ /index.php$request_uri;<br /> }<br /> <br /> location ~ ^\/(?:build|tests|config|lib|3rdparty|templates|data)\/ {<br /> deny all;<br /> }<br /> location ~ ^\/(?:\.|autotest|occ|issue|indie|db_|console) {<br /> deny all;<br /> }<br /> <br /> # PHP configuration<br /> location ~ ^\/(?:index|remote|public|cron|core\/ajax\/update|status|ocs\/v[12]|updater\/.+|ocs-provider\/.+)\.php(?:$|\/) {<br /> fastcgi_split_path_info ^(.+?\.php)(\/.*|)$;<br /> include fastcgi_params;<br /> fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;<br /> fastcgi_param PATH_INFO $fastcgi_path_info;<br /> fastcgi_param HTTPS on;<br /> #Avoid sending the security headers twice<br /> fastcgi_param modHeadersAvailable true;<br /> fastcgi_param front_controller_active true;<br /> fastcgi_pass php-handler;<br /> fastcgi_intercept_errors on;<br /> fastcgi_request_buffering off;<br /> }<br /> <br /> location ~ ^\/(?:updater|ocs-provider)(?:$|\/) {<br /> try_files $uri/ =404;<br /> index index.php;<br /> }<br /> <br /> location ~ \.(?:css|js|woff2?|svg|gif)$ {<br /> try_files $uri /index.php$request_uri;<br /> add_header Cache-Control &quot;public, max-age=15778463&quot;;<br /> add_header X-Content-Type-Options nosniff;<br /> add_header X-XSS-Protection &quot;1; mode=block&quot;;<br /> add_header X-Robots-Tag &quot;noindex, nofollow&quot; always;<br /> add_header X-Download-Options noopen;<br /> add_header X-Permitted-Cross-Domain-Policies none;<br /> add_header Referrer-Policy no-referrer;<br /> access_log off;<br /> }<br /> <br /> location ~ \.(?:png|html|ttf|ico|jpg|jpeg)$ {<br /> try_files $uri /index.php$request_uri;<br /> # Optional: Don't log access to other assets<br /> access_log off;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Создание файла docker-compose.yml&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> version: '3'<br /> <br /> volumes:<br /> letsencrypt:<br /> nextcloud:<br /> <br /> services: <br /> proxy:<br /> image: staticfloat/nginx-certbot<br /> ports:<br /> - 80:80<br /> - 443:443<br /> environment: <br /> CERTBOT_EMAIL: anton@it-mir.online # почта для сертификата<br /> ENVSUBST_VARS: FQDN<br /> FQDN: nextcloud.it-mir.online # имя хоста<br /> volumes:<br /> - ./conf.d:/etc/nginx/user.conf.d:ro<br /> - letsencrypt:/etc/letsencrypt<br /> - nextcloud:/var/www/html<br /> restart: unless-stopped<br /> <br /> db:<br /> image: mariadb<br /> environment:<br /> - MYSQL_ROOT_PASSWORD= # указать свой пароль root <br /> - MYSQL_PASSWORD= # указать свой пароль пользователя БД<br /> - MYSQL_DATABASE= # указать своё имя БД<br /> - MYSQL_USER= # указать своего пользователя БД<br /> volumes: <br /> - ./mysql:/var/lib/mysql<br /> restart: unless-stopped<br /> <br /> app:<br /> image: nextcloud:fpm<br /> volumes:<br /> - nextcloud:/var/www/html<br /> - ./app/data:/var/www/html/data<br /> - ./app/config:/var/www/html/config<br /> restart: unless-stopped<br /> <br /> cron:<br /> image: rcdailey/nextcloud-cronjob<br /> environment:<br /> - NEXTCLOUD_CRON_MINUTE_INTERVAL=15<br /> - NEXTCLOUD_CONTAINER_NAME=app<br /> - NEXTCLOUD_PROJECT_NAME=nextcloud<br /> volumes:<br /> - /var/run/docker.sock:/var/run/docker.sock:ro<br /> - /etc/localtime:/etc/localtime:ro<br /> restart: always<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Запуск контейнеров при помощи docker compose&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> cd /opt/nextcloud<br /> docker compose up -d<br /> &lt;/syntaxhighlight&gt;<br /> <br /> <br /> Проверка доступности nextcloud. https://nextcloud.it-mir.online<br /> <br /> Настройка контейнера onlyoffice https://helpcenter.onlyoffice.com/ru/installation/docs-community-install-docker.aspx<br /> <br /> Создание рабочей директории приложения и копирование полученных сертификатов&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir -p /opt/nextcloud/app/onlyoffice/DocumentServer/data/certs<br /> cp /var/lib/docker/volumes/nextcloud_letsencrypt/_data/live/nextcloud.it-mir.online/fullchain.pem /opt/nextcloud/app/onlyoffice/DocumentServer/data/certs/onlyoffice.crt<br /> cp /var/lib/docker/volumes/nextcloud_letsencrypt/_data/live/nextcloud.it-mir.online/privkey.pem /opt/nextcloud/app/onlyoffice/DocumentServer/data/certs/onlyoffice.key<br /> &lt;/syntaxhighlight&gt;Запуск контейнера onlyoffice/documentserver&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> docker run -i -t -d -p 8443:443 --restart=always<br /> -v /opt/nextcloud/app/onlyoffice/DocumentServer/logs:/var/log/onlyoffice<br /> -v /opt/nextcloud/app/onlyoffice/DocumentServer/data:/var/www/onlyoffice/Data<br /> -v /opt/nextcloud/app/onlyoffice/DocumentServer/lib:/var/lib/onlyoffice<br /> -v /opt/nextcloud/app/onlyoffice/DocumentServer/db:/var/lib/postgresql onlyoffice/documentserver<br /> <br /> &lt;/syntaxhighlight&gt;Проверка доступности onlyoffice. https://nextcloud.it-mir.online:8443/welcome/ , здесь же указана инструкция для получения Секретного ключа в разделе &quot;Starting from version, JWT is enabled by default.&quot;<br /> <br /> Зайти в nextcloud под учетной записью администратора и установить приложение ONLYOFFICE connector. Далее зайти в Параметры сервера, перейти к настройкам ONLYOFFICE и указать Адрес ONLYOFFICE Docs [https://nextcloud.it-mir.online:8443/ https://nextcloud.it-mir.online:8443] и Секретный ключ. Нажать Сохранить.</div> SerditovAnton https://wiki.it-mir.online/index.php?title=Docker_nextcloud_onlyoffice_letsencrypt&diff=98 Docker nextcloud onlyoffice letsencrypt 2024-01-21T15:52:48Z <p>SerditovAnton: </p> <hr /> <div>== Частное облако на основе бесплатного программного обеспечения ==<br /> Установка Docker https://docs.docker.com/engine/install/ubuntu/ &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> curl -fsSL https://get.docker.com -o get-docker.sh<br /> sh get-docker.sh<br /> &lt;/syntaxhighlight&gt;<br /> Создание директории, в которую будет происходить установка&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir -p /opt/nextcloud/conf.d<br /> &lt;/syntaxhighlight&gt;<br /> Создание конфигурационного файла /opt/nextcloud/conf.d/nextcloud.conf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> upstream php-handler {<br /> server app:9000;<br /> }<br /> <br /> server {<br /> listen 80;<br /> listen 443 ssl http2;<br /> server_name ${FQDN};<br /> # Max allowed upload file in web page<br /> client_max_body_size 20G;<br /> if ($server_port !~ 443){<br /> rewrite ^(/.*)$ https://$host$1 permanent;<br /> }<br /> <br /> # SSL and Support TLSv1.3<br /> ssl_certificate /etc/letsencrypt/live/${FQDN}/fullchain.pem;<br /> ssl_certificate_key /etc/letsencrypt/live/${FQDN}/privkey.pem;<br /> ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;<br /> ssl_ciphers TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;<br /> ssl_prefer_server_ciphers on;<br /> ssl_session_cache shared:SSL:10m;<br /> ssl_session_timeout 10m;<br /> error_page 497 https://$host$request_uri;<br /> <br /> # add header information to fix Nextcloud console warning messages<br /> add_header X-Content-Type-Options nosniff;<br /> add_header X-XSS-Protection &quot;1; mode=block&quot;;<br /> add_header X-Robots-Tag &quot;noindex, nofollow&quot; always;<br /> add_header X-Download-Options noopen;<br /> add_header X-Frame-Options &quot;SAMEORIGIN&quot; always;<br /> add_header X-Permitted-Cross-Domain-Policies none;<br /> add_header Referrer-Policy no-referrer;<br /> add_header Strict-Transport-Security &quot;max-age=31536000; includeSubDomains&quot; always;<br /> fastcgi_hide_header X-Powered-By;<br /> <br /> root /var/www/html;<br /> <br /> location = /robots.txt {<br /> allow all;<br /> log_not_found off;<br /> access_log off;<br /> }<br /> <br /> location = /.well-known/carddav {<br /> return 301 $scheme://$host/remote.php/dav;<br /> }<br /> location = /.well-known/caldav {<br /> return 301 $scheme://$host/remote.php/dav;<br /> }<br /> <br /> # Enable gzip compression<br /> gzip on;<br /> gzip_vary on;<br /> gzip_comp_level 4;<br /> gzip_min_length 256;<br /> gzip_proxied expired no-cache no-store private no_last_modified no_etag auth;<br /> gzip_types application/atom+xml application/javascript application/json application/ld+json application/manifest+json application/rss+xml application/vnd.geo+json application/vnd.ms-fontobject application/x-font-ttf application/x-web-app-manifest+json application/xhtml+xml application/xml font/opentype image/bmp image/svg+xml image/x-icon text/cache-manifest text/css text/plain text/vcard text/vnd.rim.location.xloc text/vtt text/x-component text/x-cross-domain-policy;<br /> <br /> # redirection and disable to access backend sensitive folders and resources<br /> location / {<br /> rewrite ^ /index.php$request_uri;<br /> }<br /> <br /> location ~ ^\/(?:build|tests|config|lib|3rdparty|templates|data)\/ {<br /> deny all;<br /> }<br /> location ~ ^\/(?:\.|autotest|occ|issue|indie|db_|console) {<br /> deny all;<br /> }<br /> <br /> # PHP configuration<br /> location ~ ^\/(?:index|remote|public|cron|core\/ajax\/update|status|ocs\/v[12]|updater\/.+|ocs-provider\/.+)\.php(?:$|\/) {<br /> fastcgi_split_path_info ^(.+?\.php)(\/.*|)$;<br /> include fastcgi_params;<br /> fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;<br /> fastcgi_param PATH_INFO $fastcgi_path_info;<br /> fastcgi_param HTTPS on;<br /> #Avoid sending the security headers twice<br /> fastcgi_param modHeadersAvailable true;<br /> fastcgi_param front_controller_active true;<br /> fastcgi_pass php-handler;<br /> fastcgi_intercept_errors on;<br /> fastcgi_request_buffering off;<br /> }<br /> <br /> location ~ ^\/(?:updater|ocs-provider)(?:$|\/) {<br /> try_files $uri/ =404;<br /> index index.php;<br /> }<br /> <br /> location ~ \.(?:css|js|woff2?|svg|gif)$ {<br /> try_files $uri /index.php$request_uri;<br /> add_header Cache-Control &quot;public, max-age=15778463&quot;;<br /> add_header X-Content-Type-Options nosniff;<br /> add_header X-XSS-Protection &quot;1; mode=block&quot;;<br /> add_header X-Robots-Tag &quot;noindex, nofollow&quot; always;<br /> add_header X-Download-Options noopen;<br /> add_header X-Permitted-Cross-Domain-Policies none;<br /> add_header Referrer-Policy no-referrer;<br /> access_log off;<br /> }<br /> <br /> location ~ \.(?:png|html|ttf|ico|jpg|jpeg)$ {<br /> try_files $uri /index.php$request_uri;<br /> # Optional: Don't log access to other assets<br /> access_log off;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Создание файла docker-compose.yml&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> version: '3'<br /> <br /> volumes:<br /> letsencrypt:<br /> nextcloud:<br /> <br /> services: <br /> proxy:<br /> image: staticfloat/nginx-certbot<br /> ports:<br /> - 80:80<br /> - 443:443<br /> environment: <br /> CERTBOT_EMAIL: anton@it-mir.online # почта для сертификата<br /> ENVSUBST_VARS: FQDN<br /> FQDN: nextcloud.it-mir.online # имя хоста<br /> volumes:<br /> - ./conf.d:/etc/nginx/user.conf.d:ro<br /> - letsencrypt:/etc/letsencrypt<br /> - nextcloud:/var/www/html<br /> restart: unless-stopped<br /> <br /> db:<br /> image: mariadb<br /> environment:<br /> - MYSQL_ROOT_PASSWORD= # указать свой пароль root <br /> - MYSQL_PASSWORD= # указать свой пароль пользователя БД<br /> - MYSQL_DATABASE= # указать своё имя БД<br /> - MYSQL_USER= # указать своего пользователя БД<br /> volumes: <br /> - ./mysql:/var/lib/mysql<br /> restart: unless-stopped<br /> <br /> app:<br /> image: nextcloud:fpm<br /> volumes:<br /> - nextcloud:/var/www/html<br /> - ./app/data:/var/www/html/data<br /> - ./app/config:/var/www/html/config<br /> restart: unless-stopped<br /> <br /> cron:<br /> image: rcdailey/nextcloud-cronjob<br /> environment:<br /> - NEXTCLOUD_CRON_MINUTE_INTERVAL=15<br /> - NEXTCLOUD_CONTAINER_NAME=app<br /> - NEXTCLOUD_PROJECT_NAME=nextcloud<br /> volumes:<br /> - /var/run/docker.sock:/var/run/docker.sock:ro<br /> - /etc/localtime:/etc/localtime:ro<br /> restart: always<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Запуск контейнеров при помощи docker compose&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> cd /opt/nextcloud<br /> docker compose up -d<br /> &lt;/syntaxhighlight&gt;<br /> <br /> <br /> Проверка доступности nextcloud. https://nextcloud.it-mir.online<br /> <br /> Настройка контейнера onlyoffice https://helpcenter.onlyoffice.com/ru/installation/docs-community-install-docker.aspx<br /> <br /> Создание рабочей директории приложения и копирование полученных сертификатов&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir -p /opt/nextcloud/app/onlyoffice/DocumentServer/data/certs<br /> cp /var/lib/docker/volumes/nextcloud_letsencrypt/_data/live/nextcloud.it-mir.online/fullchain.pem /opt/nextcloud/app/onlyoffice/DocumentServer/data/certs/onlyoffice.crt<br /> cp /var/lib/docker/volumes/nextcloud_letsencrypt/_data/live/nextcloud.it-mir.online/privkey.pem /opt/nextcloud/app/onlyoffice/DocumentServer/data/certs/onlyoffice.key<br /> &lt;/syntaxhighlight&gt;Запуск контейнера onlyoffice/documentserver&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> docker run -i -t -d -p 8443:443 --restart=always<br /> -v /opt/nextcloud/app/onlyoffice/DocumentServer/logs:/var/log/onlyoffice<br /> -v /opt/nextcloud/app/onlyoffice/DocumentServer/data:/var/www/onlyoffice/Data<br /> -v /opt/nextcloud/app/onlyoffice/DocumentServer/lib:/var/lib/onlyoffice<br /> -v /opt/nextcloud/app/onlyoffice/DocumentServer/db:/var/lib/postgresql onlyoffice/documentserver<br /> <br /> &lt;/syntaxhighlight&gt;Проверка доступности onlyoffice. https://nextcloud.it-mir.online:8443/welcome/</div> SerditovAnton https://wiki.it-mir.online/index.php?title=Docker_nextcloud_onlyoffice_letsencrypt&diff=97 Docker nextcloud onlyoffice letsencrypt 2024-01-21T15:51:42Z <p>SerditovAnton: </p> <hr /> <div>== Частное облако на основе бесплатного программного обеспечения ==<br /> Установка Docker https://docs.docker.com/engine/install/ubuntu/ &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> curl -fsSL https://get.docker.com -o get-docker.sh<br /> sh get-docker.sh<br /> &lt;/syntaxhighlight&gt;<br /> Создание директории, в которую будет происходить установка&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir -p /opt/nextcloud/conf.d<br /> &lt;/syntaxhighlight&gt;<br /> Создание конфигурационного файла /opt/nextcloud/conf.d/nextcloud.conf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> upstream php-handler {<br /> server app:9000;<br /> }<br /> <br /> server {<br /> listen 80;<br /> listen 443 ssl http2;<br /> server_name ${FQDN};<br /> # Max allowed upload file in web page<br /> client_max_body_size 20G;<br /> if ($server_port !~ 443){<br /> rewrite ^(/.*)$ https://$host$1 permanent;<br /> }<br /> <br /> # SSL and Support TLSv1.3<br /> ssl_certificate /etc/letsencrypt/live/${FQDN}/fullchain.pem;<br /> ssl_certificate_key /etc/letsencrypt/live/${FQDN}/privkey.pem;<br /> ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;<br /> ssl_ciphers TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;<br /> ssl_prefer_server_ciphers on;<br /> ssl_session_cache shared:SSL:10m;<br /> ssl_session_timeout 10m;<br /> error_page 497 https://$host$request_uri;<br /> <br /> # add header information to fix Nextcloud console warning messages<br /> add_header X-Content-Type-Options nosniff;<br /> add_header X-XSS-Protection &quot;1; mode=block&quot;;<br /> add_header X-Robots-Tag &quot;noindex, nofollow&quot; always;<br /> add_header X-Download-Options noopen;<br /> add_header X-Frame-Options &quot;SAMEORIGIN&quot; always;<br /> add_header X-Permitted-Cross-Domain-Policies none;<br /> add_header Referrer-Policy no-referrer;<br /> add_header Strict-Transport-Security &quot;max-age=31536000; includeSubDomains&quot; always;<br /> fastcgi_hide_header X-Powered-By;<br /> <br /> root /var/www/html;<br /> <br /> location = /robots.txt {<br /> allow all;<br /> log_not_found off;<br /> access_log off;<br /> }<br /> <br /> location = /.well-known/carddav {<br /> return 301 $scheme://$host/remote.php/dav;<br /> }<br /> location = /.well-known/caldav {<br /> return 301 $scheme://$host/remote.php/dav;<br /> }<br /> <br /> # Enable gzip compression<br /> gzip on;<br /> gzip_vary on;<br /> gzip_comp_level 4;<br /> gzip_min_length 256;<br /> gzip_proxied expired no-cache no-store private no_last_modified no_etag auth;<br /> gzip_types application/atom+xml application/javascript application/json application/ld+json application/manifest+json application/rss+xml application/vnd.geo+json application/vnd.ms-fontobject application/x-font-ttf application/x-web-app-manifest+json application/xhtml+xml application/xml font/opentype image/bmp image/svg+xml image/x-icon text/cache-manifest text/css text/plain text/vcard text/vnd.rim.location.xloc text/vtt text/x-component text/x-cross-domain-policy;<br /> <br /> # redirection and disable to access backend sensitive folders and resources<br /> location / {<br /> rewrite ^ /index.php$request_uri;<br /> }<br /> <br /> location ~ ^\/(?:build|tests|config|lib|3rdparty|templates|data)\/ {<br /> deny all;<br /> }<br /> location ~ ^\/(?:\.|autotest|occ|issue|indie|db_|console) {<br /> deny all;<br /> }<br /> <br /> # PHP configuration<br /> location ~ ^\/(?:index|remote|public|cron|core\/ajax\/update|status|ocs\/v[12]|updater\/.+|ocs-provider\/.+)\.php(?:$|\/) {<br /> fastcgi_split_path_info ^(.+?\.php)(\/.*|)$;<br /> include fastcgi_params;<br /> fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;<br /> fastcgi_param PATH_INFO $fastcgi_path_info;<br /> fastcgi_param HTTPS on;<br /> #Avoid sending the security headers twice<br /> fastcgi_param modHeadersAvailable true;<br /> fastcgi_param front_controller_active true;<br /> fastcgi_pass php-handler;<br /> fastcgi_intercept_errors on;<br /> fastcgi_request_buffering off;<br /> }<br /> <br /> location ~ ^\/(?:updater|ocs-provider)(?:$|\/) {<br /> try_files $uri/ =404;<br /> index index.php;<br /> }<br /> <br /> location ~ \.(?:css|js|woff2?|svg|gif)$ {<br /> try_files $uri /index.php$request_uri;<br /> add_header Cache-Control &quot;public, max-age=15778463&quot;;<br /> add_header X-Content-Type-Options nosniff;<br /> add_header X-XSS-Protection &quot;1; mode=block&quot;;<br /> add_header X-Robots-Tag &quot;noindex, nofollow&quot; always;<br /> add_header X-Download-Options noopen;<br /> add_header X-Permitted-Cross-Domain-Policies none;<br /> add_header Referrer-Policy no-referrer;<br /> access_log off;<br /> }<br /> <br /> location ~ \.(?:png|html|ttf|ico|jpg|jpeg)$ {<br /> try_files $uri /index.php$request_uri;<br /> # Optional: Don't log access to other assets<br /> access_log off;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Создание файла docker-compose.yml&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> version: '3'<br /> <br /> volumes:<br /> letsencrypt:<br /> nextcloud:<br /> <br /> services: <br /> proxy:<br /> image: staticfloat/nginx-certbot<br /> ports:<br /> - 80:80<br /> - 443:443<br /> environment: <br /> CERTBOT_EMAIL: anton@it-mir.online # почта для сертификата<br /> ENVSUBST_VARS: FQDN<br /> FQDN: nextcloud.it-mir.online # имя хоста<br /> volumes:<br /> - ./conf.d:/etc/nginx/user.conf.d:ro<br /> - letsencrypt:/etc/letsencrypt<br /> - nextcloud:/var/www/html<br /> restart: unless-stopped<br /> <br /> db:<br /> image: mariadb<br /> environment:<br /> - MYSQL_ROOT_PASSWORD= # указать свой пароль root <br /> - MYSQL_PASSWORD= # указать свой пароль пользователя БД<br /> - MYSQL_DATABASE= # указать своё имя БД<br /> - MYSQL_USER= # указать своего пользователя БД<br /> volumes: <br /> - ./mysql:/var/lib/mysql<br /> restart: unless-stopped<br /> <br /> app:<br /> image: nextcloud:fpm<br /> volumes:<br /> - nextcloud:/var/www/html<br /> - ./app/data:/var/www/html/data<br /> - ./app/config:/var/www/html/config<br /> restart: unless-stopped<br /> <br /> cron:<br /> image: rcdailey/nextcloud-cronjob<br /> environment:<br /> - NEXTCLOUD_CRON_MINUTE_INTERVAL=15<br /> - NEXTCLOUD_CONTAINER_NAME=app<br /> - NEXTCLOUD_PROJECT_NAME=nextcloud<br /> volumes:<br /> - /var/run/docker.sock:/var/run/docker.sock:ro<br /> - /etc/localtime:/etc/localtime:ro<br /> restart: always<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Запуск контейнеров при помощи docker compose&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> cd /opt/nextcloud<br /> docker compose up -d<br /> &lt;/syntaxhighlight&gt;<br /> <br /> <br /> Проверка доступности nextcloud. https://nextcloud.it-mir.online<br /> <br /> Настройка контейнера onlyoffice https://helpcenter.onlyoffice.com/ru/installation/docs-community-install-docker.aspx<br /> <br /> Создание рабочей директории приложения и копирование полученных сертификатов&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir -p /opt/nextcloud/app/onlyoffice/DocumentServer/data/certs<br /> cp /var/lib/docker/volumes/nextcloud_letsencrypt/_data/live/nextcloud.it-mir.online/fullchain.pem /opt/nextcloud/app/onlyoffice/DocumentServer/data/certs/onlyoffice.crt<br /> cp /var/lib/docker/volumes/nextcloud_letsencrypt/_data/live/nextcloud.it-mir.online/privkey.pem /opt/nextcloud/app/onlyoffice/DocumentServer/data/certs/onlyoffice.key<br /> &lt;/syntaxhighlight&gt;Запуск контейнера onlyoffice/documentserver&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> docker run -i -t -d -p 8443:443 --restart=always<br /> -v /opt/nextcloud/app/onlyoffice/DocumentServer/logs:/var/log/onlyoffice<br /> -v /opt/nextcloud/app/onlyoffice/DocumentServer/data:/var/www/onlyoffice/Data<br /> -v /opt/nextcloud/app/onlyoffice/DocumentServer/lib:/var/lib/onlyoffice<br /> -v /opt/nextcloud/app/onlyoffice/DocumentServer/db:/var/lib/postgresql onlyoffice/documentserver<br /> <br /> &lt;/syntaxhighlight&gt;Проверка доступности onlyoffice. [https://nextcloud.it-mir.online https://nextcloud.it-mir.online:8443]</div> SerditovAnton https://wiki.it-mir.online/index.php?title=Docker_nextcloud_onlyoffice_letsencrypt&diff=96 Docker nextcloud onlyoffice letsencrypt 2024-01-21T15:50:38Z <p>SerditovAnton: </p> <hr /> <div>== Частное облако на основе бесплатного программного обеспечения ==<br /> Установка Docker https://docs.docker.com/engine/install/ubuntu/ &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> curl -fsSL https://get.docker.com -o get-docker.sh<br /> sh get-docker.sh<br /> &lt;/syntaxhighlight&gt;<br /> Создание директории, в которую будет происходить установка&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir -p /opt/nextcloud/conf.d<br /> &lt;/syntaxhighlight&gt;<br /> Создание конфигурационного файла /opt/nextcloud/conf.d/nextcloud.conf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> upstream php-handler {<br /> server app:9000;<br /> }<br /> <br /> server {<br /> listen 80;<br /> listen 443 ssl http2;<br /> server_name ${FQDN};<br /> # Max allowed upload file in web page<br /> client_max_body_size 20G;<br /> if ($server_port !~ 443){<br /> rewrite ^(/.*)$ https://$host$1 permanent;<br /> }<br /> <br /> # SSL and Support TLSv1.3<br /> ssl_certificate /etc/letsencrypt/live/${FQDN}/fullchain.pem;<br /> ssl_certificate_key /etc/letsencrypt/live/${FQDN}/privkey.pem;<br /> ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;<br /> ssl_ciphers TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;<br /> ssl_prefer_server_ciphers on;<br /> ssl_session_cache shared:SSL:10m;<br /> ssl_session_timeout 10m;<br /> error_page 497 https://$host$request_uri;<br /> <br /> # add header information to fix Nextcloud console warning messages<br /> add_header X-Content-Type-Options nosniff;<br /> add_header X-XSS-Protection &quot;1; mode=block&quot;;<br /> add_header X-Robots-Tag &quot;noindex, nofollow&quot; always;<br /> add_header X-Download-Options noopen;<br /> add_header X-Frame-Options &quot;SAMEORIGIN&quot; always;<br /> add_header X-Permitted-Cross-Domain-Policies none;<br /> add_header Referrer-Policy no-referrer;<br /> add_header Strict-Transport-Security &quot;max-age=31536000; includeSubDomains&quot; always;<br /> fastcgi_hide_header X-Powered-By;<br /> <br /> root /var/www/html;<br /> <br /> location = /robots.txt {<br /> allow all;<br /> log_not_found off;<br /> access_log off;<br /> }<br /> <br /> location = /.well-known/carddav {<br /> return 301 $scheme://$host/remote.php/dav;<br /> }<br /> location = /.well-known/caldav {<br /> return 301 $scheme://$host/remote.php/dav;<br /> }<br /> <br /> # Enable gzip compression<br /> gzip on;<br /> gzip_vary on;<br /> gzip_comp_level 4;<br /> gzip_min_length 256;<br /> gzip_proxied expired no-cache no-store private no_last_modified no_etag auth;<br /> gzip_types application/atom+xml application/javascript application/json application/ld+json application/manifest+json application/rss+xml application/vnd.geo+json application/vnd.ms-fontobject application/x-font-ttf application/x-web-app-manifest+json application/xhtml+xml application/xml font/opentype image/bmp image/svg+xml image/x-icon text/cache-manifest text/css text/plain text/vcard text/vnd.rim.location.xloc text/vtt text/x-component text/x-cross-domain-policy;<br /> <br /> # redirection and disable to access backend sensitive folders and resources<br /> location / {<br /> rewrite ^ /index.php$request_uri;<br /> }<br /> <br /> location ~ ^\/(?:build|tests|config|lib|3rdparty|templates|data)\/ {<br /> deny all;<br /> }<br /> location ~ ^\/(?:\.|autotest|occ|issue|indie|db_|console) {<br /> deny all;<br /> }<br /> <br /> # PHP configuration<br /> location ~ ^\/(?:index|remote|public|cron|core\/ajax\/update|status|ocs\/v[12]|updater\/.+|ocs-provider\/.+)\.php(?:$|\/) {<br /> fastcgi_split_path_info ^(.+?\.php)(\/.*|)$;<br /> include fastcgi_params;<br /> fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;<br /> fastcgi_param PATH_INFO $fastcgi_path_info;<br /> fastcgi_param HTTPS on;<br /> #Avoid sending the security headers twice<br /> fastcgi_param modHeadersAvailable true;<br /> fastcgi_param front_controller_active true;<br /> fastcgi_pass php-handler;<br /> fastcgi_intercept_errors on;<br /> fastcgi_request_buffering off;<br /> }<br /> <br /> location ~ ^\/(?:updater|ocs-provider)(?:$|\/) {<br /> try_files $uri/ =404;<br /> index index.php;<br /> }<br /> <br /> location ~ \.(?:css|js|woff2?|svg|gif)$ {<br /> try_files $uri /index.php$request_uri;<br /> add_header Cache-Control &quot;public, max-age=15778463&quot;;<br /> add_header X-Content-Type-Options nosniff;<br /> add_header X-XSS-Protection &quot;1; mode=block&quot;;<br /> add_header X-Robots-Tag &quot;noindex, nofollow&quot; always;<br /> add_header X-Download-Options noopen;<br /> add_header X-Permitted-Cross-Domain-Policies none;<br /> add_header Referrer-Policy no-referrer;<br /> access_log off;<br /> }<br /> <br /> location ~ \.(?:png|html|ttf|ico|jpg|jpeg)$ {<br /> try_files $uri /index.php$request_uri;<br /> # Optional: Don't log access to other assets<br /> access_log off;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Создание файла docker-compose.yml&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> version: '3'<br /> <br /> volumes:<br /> letsencrypt:<br /> nextcloud:<br /> <br /> services: <br /> proxy:<br /> image: staticfloat/nginx-certbot<br /> ports:<br /> - 80:80<br /> - 443:443<br /> environment: <br /> CERTBOT_EMAIL: anton@it-mir.online # почта для сертификата<br /> ENVSUBST_VARS: FQDN<br /> FQDN: nextcloud.it-mir.online # имя хоста<br /> volumes:<br /> - ./conf.d:/etc/nginx/user.conf.d:ro<br /> - letsencrypt:/etc/letsencrypt<br /> - nextcloud:/var/www/html<br /> restart: unless-stopped<br /> <br /> db:<br /> image: mariadb<br /> environment:<br /> - MYSQL_ROOT_PASSWORD= # указать свой пароль root <br /> - MYSQL_PASSWORD= # указать свой пароль пользователя БД<br /> - MYSQL_DATABASE= # указать своё имя БД<br /> - MYSQL_USER= # указать своего пользователя БД<br /> volumes: <br /> - ./mysql:/var/lib/mysql<br /> restart: unless-stopped<br /> <br /> app:<br /> image: nextcloud:fpm<br /> volumes:<br /> - nextcloud:/var/www/html<br /> - ./app/data:/var/www/html/data<br /> - ./app/config:/var/www/html/config<br /> restart: unless-stopped<br /> <br /> cron:<br /> image: rcdailey/nextcloud-cronjob<br /> environment:<br /> - NEXTCLOUD_CRON_MINUTE_INTERVAL=15<br /> - NEXTCLOUD_CONTAINER_NAME=app<br /> - NEXTCLOUD_PROJECT_NAME=nextcloud<br /> volumes:<br /> - /var/run/docker.sock:/var/run/docker.sock:ro<br /> - /etc/localtime:/etc/localtime:ro<br /> restart: always<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Запуск контейнеров при помощи docker compose&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> cd /opt/nextcloud<br /> docker compose up -d<br /> &lt;/syntaxhighlight&gt;<br /> <br /> <br /> Проверка доступности nextcloud. https://nextcloud.it-mir.online<br /> <br /> Настройка контейнера onlyoffice https://helpcenter.onlyoffice.com/ru/installation/docs-community-install-docker.aspx<br /> <br /> Создание рабочей директории приложения и копирование полученных сертификатов&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir -p /opt/nextcloud/app/onlyoffice/DocumentServer/data/certs<br /> cp /var/lib/docker/volumes/nextcloud_letsencrypt/_data/live/nextcloud.it-mir.online/fullchain.pem /opt/nextcloud/app/onlyoffice/DocumentServer/data/certs/onlyoffice.crt<br /> cp /var/lib/docker/volumes/nextcloud_letsencrypt/_data/live/nextcloud.it-mir.online/privkey.pem /opt/nextcloud/app/onlyoffice/DocumentServer/data/certs/onlyoffice.key<br /> &lt;/syntaxhighlight&gt;Запуск контейнера onlyoffice/documentserver&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> docker run -i -t -d -p 8443:443 --restart=always<br /> -v /opt/nextcloud/app/onlyoffice/DocumentServer/logs:/var/log/onlyoffice<br /> -v /opt/nextcloud/app/onlyoffice/DocumentServer/data:/var/www/onlyoffice/Data<br /> -v /opt/nextcloud/app/onlyoffice/DocumentServer/lib:/var/lib/onlyoffice<br /> -v /opt/nextcloud/app/onlyoffice/DocumentServer/db:/var/lib/postgresql onlyoffice/documentserver<br /> <br /> &lt;/syntaxhighlight&gt;</div> SerditovAnton https://wiki.it-mir.online/index.php?title=Docker_nextcloud_onlyoffice_letsencrypt&diff=95 Docker nextcloud onlyoffice letsencrypt 2024-01-21T15:40:03Z <p>SerditovAnton: </p> <hr /> <div>== Частное облако на основе бесплатного программного обеспечения ==<br /> Установка Docker https://docs.docker.com/engine/install/ubuntu/ &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> curl -fsSL https://get.docker.com -o get-docker.sh<br /> sh get-docker.sh<br /> &lt;/syntaxhighlight&gt;<br /> Создание директории, в которую будет происходить установка&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir -p /opt/nextcloud/conf.d<br /> &lt;/syntaxhighlight&gt;<br /> Создание конфигурационного файла /opt/nextcloud/conf.d/nextcloud.conf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> upstream php-handler {<br /> server app:9000;<br /> }<br /> <br /> server {<br /> listen 80;<br /> listen 443 ssl http2;<br /> server_name ${FQDN};<br /> # Max allowed upload file in web page<br /> client_max_body_size 20G;<br /> if ($server_port !~ 443){<br /> rewrite ^(/.*)$ https://$host$1 permanent;<br /> }<br /> <br /> # SSL and Support TLSv1.3<br /> ssl_certificate /etc/letsencrypt/live/${FQDN}/fullchain.pem;<br /> ssl_certificate_key /etc/letsencrypt/live/${FQDN}/privkey.pem;<br /> ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;<br /> ssl_ciphers TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;<br /> ssl_prefer_server_ciphers on;<br /> ssl_session_cache shared:SSL:10m;<br /> ssl_session_timeout 10m;<br /> error_page 497 https://$host$request_uri;<br /> <br /> # add header information to fix Nextcloud console warning messages<br /> add_header X-Content-Type-Options nosniff;<br /> add_header X-XSS-Protection &quot;1; mode=block&quot;;<br /> add_header X-Robots-Tag &quot;noindex, nofollow&quot; always;<br /> add_header X-Download-Options noopen;<br /> add_header X-Frame-Options &quot;SAMEORIGIN&quot; always;<br /> add_header X-Permitted-Cross-Domain-Policies none;<br /> add_header Referrer-Policy no-referrer;<br /> add_header Strict-Transport-Security &quot;max-age=31536000; includeSubDomains&quot; always;<br /> fastcgi_hide_header X-Powered-By;<br /> <br /> root /var/www/html;<br /> <br /> location = /robots.txt {<br /> allow all;<br /> log_not_found off;<br /> access_log off;<br /> }<br /> <br /> location = /.well-known/carddav {<br /> return 301 $scheme://$host/remote.php/dav;<br /> }<br /> location = /.well-known/caldav {<br /> return 301 $scheme://$host/remote.php/dav;<br /> }<br /> <br /> # Enable gzip compression<br /> gzip on;<br /> gzip_vary on;<br /> gzip_comp_level 4;<br /> gzip_min_length 256;<br /> gzip_proxied expired no-cache no-store private no_last_modified no_etag auth;<br /> gzip_types application/atom+xml application/javascript application/json application/ld+json application/manifest+json application/rss+xml application/vnd.geo+json application/vnd.ms-fontobject application/x-font-ttf application/x-web-app-manifest+json application/xhtml+xml application/xml font/opentype image/bmp image/svg+xml image/x-icon text/cache-manifest text/css text/plain text/vcard text/vnd.rim.location.xloc text/vtt text/x-component text/x-cross-domain-policy;<br /> <br /> # redirection and disable to access backend sensitive folders and resources<br /> location / {<br /> rewrite ^ /index.php$request_uri;<br /> }<br /> <br /> location ~ ^\/(?:build|tests|config|lib|3rdparty|templates|data)\/ {<br /> deny all;<br /> }<br /> location ~ ^\/(?:\.|autotest|occ|issue|indie|db_|console) {<br /> deny all;<br /> }<br /> <br /> # PHP configuration<br /> location ~ ^\/(?:index|remote|public|cron|core\/ajax\/update|status|ocs\/v[12]|updater\/.+|ocs-provider\/.+)\.php(?:$|\/) {<br /> fastcgi_split_path_info ^(.+?\.php)(\/.*|)$;<br /> include fastcgi_params;<br /> fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;<br /> fastcgi_param PATH_INFO $fastcgi_path_info;<br /> fastcgi_param HTTPS on;<br /> #Avoid sending the security headers twice<br /> fastcgi_param modHeadersAvailable true;<br /> fastcgi_param front_controller_active true;<br /> fastcgi_pass php-handler;<br /> fastcgi_intercept_errors on;<br /> fastcgi_request_buffering off;<br /> }<br /> <br /> location ~ ^\/(?:updater|ocs-provider)(?:$|\/) {<br /> try_files $uri/ =404;<br /> index index.php;<br /> }<br /> <br /> location ~ \.(?:css|js|woff2?|svg|gif)$ {<br /> try_files $uri /index.php$request_uri;<br /> add_header Cache-Control &quot;public, max-age=15778463&quot;;<br /> add_header X-Content-Type-Options nosniff;<br /> add_header X-XSS-Protection &quot;1; mode=block&quot;;<br /> add_header X-Robots-Tag &quot;noindex, nofollow&quot; always;<br /> add_header X-Download-Options noopen;<br /> add_header X-Permitted-Cross-Domain-Policies none;<br /> add_header Referrer-Policy no-referrer;<br /> access_log off;<br /> }<br /> <br /> location ~ \.(?:png|html|ttf|ico|jpg|jpeg)$ {<br /> try_files $uri /index.php$request_uri;<br /> # Optional: Don't log access to other assets<br /> access_log off;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Создание файла docker-compose.yml&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> version: '3'<br /> <br /> volumes:<br /> letsencrypt:<br /> nextcloud:<br /> <br /> services: <br /> proxy:<br /> image: staticfloat/nginx-certbot<br /> ports:<br /> - 80:80<br /> - 443:443<br /> environment: <br /> CERTBOT_EMAIL: anton@it-mir.online # почта для сертификата<br /> ENVSUBST_VARS: FQDN<br /> FQDN: nextcloud.it-mir.online # имя хоста<br /> volumes:<br /> - ./conf.d:/etc/nginx/user.conf.d:ro<br /> - letsencrypt:/etc/letsencrypt<br /> - nextcloud:/var/www/html<br /> restart: unless-stopped<br /> <br /> db:<br /> image: mariadb<br /> environment:<br /> - MYSQL_ROOT_PASSWORD= # указать свой пароль root <br /> - MYSQL_PASSWORD= # указать свой пароль пользователя БД<br /> - MYSQL_DATABASE= # указать своё имя БД<br /> - MYSQL_USER= # указать своего пользователя БД<br /> volumes: <br /> - ./mysql:/var/lib/mysql<br /> restart: unless-stopped<br /> <br /> app:<br /> image: nextcloud:fpm<br /> volumes:<br /> - nextcloud:/var/www/html<br /> - ./app/data:/var/www/html/data<br /> - ./app/config:/var/www/html/config<br /> restart: unless-stopped<br /> <br /> cron:<br /> image: rcdailey/nextcloud-cronjob<br /> environment:<br /> - NEXTCLOUD_CRON_MINUTE_INTERVAL=15<br /> - NEXTCLOUD_CONTAINER_NAME=app<br /> - NEXTCLOUD_PROJECT_NAME=nextcloud<br /> volumes:<br /> - /var/run/docker.sock:/var/run/docker.sock:ro<br /> - /etc/localtime:/etc/localtime:ro<br /> restart: always<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Запуск контейнеров при помощи docker compose&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> cd /opt/nextcloud<br /> docker compose up -d<br /> &lt;/syntaxhighlight&gt;<br /> <br /> <br /> Проверка доступности nextcloud. https://nextcloud.it-mir.online<br /> <br /> Настройка контейнера onlyoffice https://helpcenter.onlyoffice.com/ru/installation/docs-community-install-docker.aspx<br /> <br /> Создание рабочей директории приложения и копирование полученных сертификатов&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir -p /opt/nextcloud/app/onlyoffice/DocumentServer/data/certs<br /> cp /var/lib/docker/volumes/nextcloud_letsencrypt/_data/live/nextcloud.it-mir.online/fullchain.pem /opt/nextcloud/app/onlyoffice/DocumentServer/data/certs/onlyoffice.crt<br /> cp /var/lib/docker/volumes/nextcloud_letsencrypt/_data/live/nextcloud.it-mir.online/privkey.pem /opt/nextcloud/app/onlyoffice/DocumentServer/data/certs/onlyoffice.key<br /> &lt;/syntaxhighlight&gt;</div> SerditovAnton https://wiki.it-mir.online/index.php?title=Docker_nextcloud_onlyoffice_letsencrypt&diff=94 Docker nextcloud onlyoffice letsencrypt 2024-01-21T15:29:59Z <p>SerditovAnton: </p> <hr /> <div>== Частное облако на основе бесплатного программного обеспечения ==<br /> Установка Docker https://docs.docker.com/engine/install/ubuntu/ &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> curl -fsSL https://get.docker.com -o get-docker.sh<br /> sh get-docker.sh<br /> &lt;/syntaxhighlight&gt;<br /> Создание директории, в которую будет происходить установка&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir -p /opt/nextcloud/conf.d<br /> &lt;/syntaxhighlight&gt;<br /> Создание конфигурационного файла /opt/nextcloud/conf.d/nextcloud.conf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> upstream php-handler {<br /> server app:9000;<br /> }<br /> <br /> server {<br /> listen 80;<br /> listen 443 ssl http2;<br /> server_name ${FQDN};<br /> # Max allowed upload file in web page<br /> client_max_body_size 20G;<br /> if ($server_port !~ 443){<br /> rewrite ^(/.*)$ https://$host$1 permanent;<br /> }<br /> <br /> # SSL and Support TLSv1.3<br /> ssl_certificate /etc/letsencrypt/live/${FQDN}/fullchain.pem;<br /> ssl_certificate_key /etc/letsencrypt/live/${FQDN}/privkey.pem;<br /> ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;<br /> ssl_ciphers TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;<br /> ssl_prefer_server_ciphers on;<br /> ssl_session_cache shared:SSL:10m;<br /> ssl_session_timeout 10m;<br /> error_page 497 https://$host$request_uri;<br /> <br /> # add header information to fix Nextcloud console warning messages<br /> add_header X-Content-Type-Options nosniff;<br /> add_header X-XSS-Protection &quot;1; mode=block&quot;;<br /> add_header X-Robots-Tag &quot;noindex, nofollow&quot; always;<br /> add_header X-Download-Options noopen;<br /> add_header X-Frame-Options &quot;SAMEORIGIN&quot; always;<br /> add_header X-Permitted-Cross-Domain-Policies none;<br /> add_header Referrer-Policy no-referrer;<br /> add_header Strict-Transport-Security &quot;max-age=31536000; includeSubDomains&quot; always;<br /> fastcgi_hide_header X-Powered-By;<br /> <br /> root /var/www/html;<br /> <br /> location = /robots.txt {<br /> allow all;<br /> log_not_found off;<br /> access_log off;<br /> }<br /> <br /> location = /.well-known/carddav {<br /> return 301 $scheme://$host/remote.php/dav;<br /> }<br /> location = /.well-known/caldav {<br /> return 301 $scheme://$host/remote.php/dav;<br /> }<br /> <br /> # Enable gzip compression<br /> gzip on;<br /> gzip_vary on;<br /> gzip_comp_level 4;<br /> gzip_min_length 256;<br /> gzip_proxied expired no-cache no-store private no_last_modified no_etag auth;<br /> gzip_types application/atom+xml application/javascript application/json application/ld+json application/manifest+json application/rss+xml application/vnd.geo+json application/vnd.ms-fontobject application/x-font-ttf application/x-web-app-manifest+json application/xhtml+xml application/xml font/opentype image/bmp image/svg+xml image/x-icon text/cache-manifest text/css text/plain text/vcard text/vnd.rim.location.xloc text/vtt text/x-component text/x-cross-domain-policy;<br /> <br /> # redirection and disable to access backend sensitive folders and resources<br /> location / {<br /> rewrite ^ /index.php$request_uri;<br /> }<br /> <br /> location ~ ^\/(?:build|tests|config|lib|3rdparty|templates|data)\/ {<br /> deny all;<br /> }<br /> location ~ ^\/(?:\.|autotest|occ|issue|indie|db_|console) {<br /> deny all;<br /> }<br /> <br /> # PHP configuration<br /> location ~ ^\/(?:index|remote|public|cron|core\/ajax\/update|status|ocs\/v[12]|updater\/.+|ocs-provider\/.+)\.php(?:$|\/) {<br /> fastcgi_split_path_info ^(.+?\.php)(\/.*|)$;<br /> include fastcgi_params;<br /> fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;<br /> fastcgi_param PATH_INFO $fastcgi_path_info;<br /> fastcgi_param HTTPS on;<br /> #Avoid sending the security headers twice<br /> fastcgi_param modHeadersAvailable true;<br /> fastcgi_param front_controller_active true;<br /> fastcgi_pass php-handler;<br /> fastcgi_intercept_errors on;<br /> fastcgi_request_buffering off;<br /> }<br /> <br /> location ~ ^\/(?:updater|ocs-provider)(?:$|\/) {<br /> try_files $uri/ =404;<br /> index index.php;<br /> }<br /> <br /> location ~ \.(?:css|js|woff2?|svg|gif)$ {<br /> try_files $uri /index.php$request_uri;<br /> add_header Cache-Control &quot;public, max-age=15778463&quot;;<br /> add_header X-Content-Type-Options nosniff;<br /> add_header X-XSS-Protection &quot;1; mode=block&quot;;<br /> add_header X-Robots-Tag &quot;noindex, nofollow&quot; always;<br /> add_header X-Download-Options noopen;<br /> add_header X-Permitted-Cross-Domain-Policies none;<br /> add_header Referrer-Policy no-referrer;<br /> access_log off;<br /> }<br /> <br /> location ~ \.(?:png|html|ttf|ico|jpg|jpeg)$ {<br /> try_files $uri /index.php$request_uri;<br /> # Optional: Don't log access to other assets<br /> access_log off;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Создание файла docker-compose.yml&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> version: '3'<br /> <br /> volumes:<br /> letsencrypt:<br /> nextcloud:<br /> <br /> services: <br /> proxy:<br /> image: staticfloat/nginx-certbot<br /> ports:<br /> - 80:80<br /> - 443:443<br /> environment: <br /> CERTBOT_EMAIL: anton@it-mir.online # почта для сертификата<br /> ENVSUBST_VARS: FQDN<br /> FQDN: nextcloud.it-mir.online # имя хоста<br /> volumes:<br /> - ./conf.d:/etc/nginx/user.conf.d:ro<br /> - letsencrypt:/etc/letsencrypt<br /> - nextcloud:/var/www/html<br /> restart: unless-stopped<br /> <br /> db:<br /> image: mariadb<br /> environment:<br /> - MYSQL_ROOT_PASSWORD= # указать свой пароль root <br /> - MYSQL_PASSWORD= # указать свой пароль пользователя БД<br /> - MYSQL_DATABASE= # указать своё имя БД<br /> - MYSQL_USER= # указать своего пользователя БД<br /> volumes: <br /> - ./mysql:/var/lib/mysql<br /> restart: unless-stopped<br /> <br /> app:<br /> image: nextcloud:fpm<br /> volumes:<br /> - nextcloud:/var/www/html<br /> - ./app/data:/var/www/html/data<br /> - ./app/config:/var/www/html/config<br /> restart: unless-stopped<br /> <br /> cron:<br /> image: rcdailey/nextcloud-cronjob<br /> environment:<br /> - NEXTCLOUD_CRON_MINUTE_INTERVAL=15<br /> - NEXTCLOUD_CONTAINER_NAME=app<br /> - NEXTCLOUD_PROJECT_NAME=nextcloud<br /> volumes:<br /> - /var/run/docker.sock:/var/run/docker.sock:ro<br /> - /etc/localtime:/etc/localtime:ro<br /> restart: always<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Запуск контейнеров при помощи docker compose&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> cd /opt/nextcloud<br /> docker compose up -d<br /> &lt;/syntaxhighlight&gt;<br /> <br /> <br /> Проверка доступности nextcloud. https://nextcloud.it-mir.online<br /> <br /> Настройка контейнера onlyoffice https://helpcenter.onlyoffice.com/ru/installation/docs-community-install-docker.aspx</div> SerditovAnton https://wiki.it-mir.online/index.php?title=Docker_nextcloud_onlyoffice_letsencrypt&diff=93 Docker nextcloud onlyoffice letsencrypt 2024-01-21T15:26:17Z <p>SerditovAnton: </p> <hr /> <div>== Частное облако на основе бесплатного программного обеспечения ==<br /> Установка Docker https://docs.docker.com/engine/install/ubuntu/ &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> curl -fsSL https://get.docker.com -o get-docker.sh<br /> sh get-docker.sh<br /> &lt;/syntaxhighlight&gt;<br /> Создание директории, в которую будет происходить установка&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir -p /opt/nextcloud/conf.d<br /> &lt;/syntaxhighlight&gt;<br /> Создание конфигурационного файла /opt/nextcloud/conf.d/nextcloud.conf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> upstream php-handler {<br /> server app:9000;<br /> }<br /> <br /> server {<br /> listen 80;<br /> listen 443 ssl http2;<br /> server_name ${FQDN};<br /> # Max allowed upload file in web page<br /> client_max_body_size 20G;<br /> if ($server_port !~ 443){<br /> rewrite ^(/.*)$ https://$host$1 permanent;<br /> }<br /> <br /> # SSL and Support TLSv1.3<br /> ssl_certificate /etc/letsencrypt/live/${FQDN}/fullchain.pem;<br /> ssl_certificate_key /etc/letsencrypt/live/${FQDN}/privkey.pem;<br /> ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;<br /> ssl_ciphers TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;<br /> ssl_prefer_server_ciphers on;<br /> ssl_session_cache shared:SSL:10m;<br /> ssl_session_timeout 10m;<br /> error_page 497 https://$host$request_uri;<br /> <br /> # add header information to fix Nextcloud console warning messages<br /> add_header X-Content-Type-Options nosniff;<br /> add_header X-XSS-Protection &quot;1; mode=block&quot;;<br /> add_header X-Robots-Tag &quot;noindex, nofollow&quot; always;<br /> add_header X-Download-Options noopen;<br /> add_header X-Frame-Options &quot;SAMEORIGIN&quot; always;<br /> add_header X-Permitted-Cross-Domain-Policies none;<br /> add_header Referrer-Policy no-referrer;<br /> add_header Strict-Transport-Security &quot;max-age=31536000; includeSubDomains&quot; always;<br /> fastcgi_hide_header X-Powered-By;<br /> <br /> root /var/www/html;<br /> <br /> location = /robots.txt {<br /> allow all;<br /> log_not_found off;<br /> access_log off;<br /> }<br /> <br /> location = /.well-known/carddav {<br /> return 301 $scheme://$host/remote.php/dav;<br /> }<br /> location = /.well-known/caldav {<br /> return 301 $scheme://$host/remote.php/dav;<br /> }<br /> <br /> # Enable gzip compression<br /> gzip on;<br /> gzip_vary on;<br /> gzip_comp_level 4;<br /> gzip_min_length 256;<br /> gzip_proxied expired no-cache no-store private no_last_modified no_etag auth;<br /> gzip_types application/atom+xml application/javascript application/json application/ld+json application/manifest+json application/rss+xml application/vnd.geo+json application/vnd.ms-fontobject application/x-font-ttf application/x-web-app-manifest+json application/xhtml+xml application/xml font/opentype image/bmp image/svg+xml image/x-icon text/cache-manifest text/css text/plain text/vcard text/vnd.rim.location.xloc text/vtt text/x-component text/x-cross-domain-policy;<br /> <br /> # redirection and disable to access backend sensitive folders and resources<br /> location / {<br /> rewrite ^ /index.php$request_uri;<br /> }<br /> <br /> location ~ ^\/(?:build|tests|config|lib|3rdparty|templates|data)\/ {<br /> deny all;<br /> }<br /> location ~ ^\/(?:\.|autotest|occ|issue|indie|db_|console) {<br /> deny all;<br /> }<br /> <br /> # PHP configuration<br /> location ~ ^\/(?:index|remote|public|cron|core\/ajax\/update|status|ocs\/v[12]|updater\/.+|ocs-provider\/.+)\.php(?:$|\/) {<br /> fastcgi_split_path_info ^(.+?\.php)(\/.*|)$;<br /> include fastcgi_params;<br /> fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;<br /> fastcgi_param PATH_INFO $fastcgi_path_info;<br /> fastcgi_param HTTPS on;<br /> #Avoid sending the security headers twice<br /> fastcgi_param modHeadersAvailable true;<br /> fastcgi_param front_controller_active true;<br /> fastcgi_pass php-handler;<br /> fastcgi_intercept_errors on;<br /> fastcgi_request_buffering off;<br /> }<br /> <br /> location ~ ^\/(?:updater|ocs-provider)(?:$|\/) {<br /> try_files $uri/ =404;<br /> index index.php;<br /> }<br /> <br /> location ~ \.(?:css|js|woff2?|svg|gif)$ {<br /> try_files $uri /index.php$request_uri;<br /> add_header Cache-Control &quot;public, max-age=15778463&quot;;<br /> add_header X-Content-Type-Options nosniff;<br /> add_header X-XSS-Protection &quot;1; mode=block&quot;;<br /> add_header X-Robots-Tag &quot;noindex, nofollow&quot; always;<br /> add_header X-Download-Options noopen;<br /> add_header X-Permitted-Cross-Domain-Policies none;<br /> add_header Referrer-Policy no-referrer;<br /> access_log off;<br /> }<br /> <br /> location ~ \.(?:png|html|ttf|ico|jpg|jpeg)$ {<br /> try_files $uri /index.php$request_uri;<br /> # Optional: Don't log access to other assets<br /> access_log off;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Создание файла docker-compose.yml&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> version: '3'<br /> <br /> volumes:<br /> letsencrypt:<br /> nextcloud:<br /> <br /> services: <br /> proxy:<br /> image: staticfloat/nginx-certbot<br /> ports:<br /> - 80:80<br /> - 443:443<br /> environment: <br /> CERTBOT_EMAIL: anton@it-mir.online # почта для сертификата<br /> ENVSUBST_VARS: FQDN<br /> FQDN: nextcloud.it-mir.online # имя хоста<br /> volumes:<br /> - ./conf.d:/etc/nginx/user.conf.d:ro<br /> - letsencrypt:/etc/letsencrypt<br /> - nextcloud:/var/www/html<br /> restart: unless-stopped<br /> <br /> db:<br /> image: mariadb<br /> environment:<br /> - MYSQL_ROOT_PASSWORD= # указать свой пароль root <br /> - MYSQL_PASSWORD= # указать свой пароль пользователя БД<br /> - MYSQL_DATABASE= # указать своё имя БД<br /> - MYSQL_USER= # указать своего пользователя БД<br /> volumes: <br /> - ./mysql:/var/lib/mysql<br /> restart: unless-stopped<br /> <br /> app:<br /> image: nextcloud:fpm<br /> volumes:<br /> - nextcloud:/var/www/html<br /> - ./app/data:/var/www/html/data<br /> - ./app/config:/var/www/html/config<br /> restart: unless-stopped<br /> <br /> cron:<br /> image: rcdailey/nextcloud-cronjob<br /> environment:<br /> - NEXTCLOUD_CRON_MINUTE_INTERVAL=15<br /> - NEXTCLOUD_CONTAINER_NAME=app<br /> - NEXTCLOUD_PROJECT_NAME=nextcloud<br /> volumes:<br /> - /var/run/docker.sock:/var/run/docker.sock:ro<br /> - /etc/localtime:/etc/localtime:ro<br /> restart: always<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Запуск контейнеров при помощи docker compose&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> cd /opt/nextcloud<br /> docker compose up -d<br /> &lt;/syntaxhighlight&gt;<br /> <br /> <br /> Проверка доступности nextcloud. https://nextcloud.it-mir.online</div> SerditovAnton https://wiki.it-mir.online/index.php?title=Docker_nextcloud_onlyoffice_letsencrypt&diff=92 Docker nextcloud onlyoffice letsencrypt 2024-01-21T15:21:04Z <p>SerditovAnton: </p> <hr /> <div>== Частное облако на основе бесплатного программного обеспечения ==<br /> Установка Docker https://docs.docker.com/engine/install/ubuntu/ &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> curl -fsSL https://get.docker.com -o get-docker.sh<br /> sh get-docker.sh<br /> &lt;/syntaxhighlight&gt;<br /> Создание директории, в которую будет происходить установка&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir -p /opt/nextcloud/conf.d<br /> &lt;/syntaxhighlight&gt;<br /> Создание конфигурационного файла /opt/nextcloud/conf.d/nextcloud.conf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> upstream php-handler {<br /> server app:9000;<br /> }<br /> <br /> server {<br /> listen 80;<br /> listen 443 ssl http2;<br /> server_name ${FQDN};<br /> # Max allowed upload file in web page<br /> client_max_body_size 20G;<br /> if ($server_port !~ 443){<br /> rewrite ^(/.*)$ https://$host$1 permanent;<br /> }<br /> <br /> # SSL and Support TLSv1.3<br /> ssl_certificate /etc/letsencrypt/live/${FQDN}/fullchain.pem;<br /> ssl_certificate_key /etc/letsencrypt/live/${FQDN}/privkey.pem;<br /> ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;<br /> ssl_ciphers TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;<br /> ssl_prefer_server_ciphers on;<br /> ssl_session_cache shared:SSL:10m;<br /> ssl_session_timeout 10m;<br /> error_page 497 https://$host$request_uri;<br /> <br /> # add header information to fix Nextcloud console warning messages<br /> add_header X-Content-Type-Options nosniff;<br /> add_header X-XSS-Protection &quot;1; mode=block&quot;;<br /> add_header X-Robots-Tag &quot;noindex, nofollow&quot; always;<br /> add_header X-Download-Options noopen;<br /> add_header X-Frame-Options &quot;SAMEORIGIN&quot; always;<br /> add_header X-Permitted-Cross-Domain-Policies none;<br /> add_header Referrer-Policy no-referrer;<br /> add_header Strict-Transport-Security &quot;max-age=31536000; includeSubDomains&quot; always;<br /> fastcgi_hide_header X-Powered-By;<br /> <br /> root /var/www/html;<br /> <br /> location = /robots.txt {<br /> allow all;<br /> log_not_found off;<br /> access_log off;<br /> }<br /> <br /> location = /.well-known/carddav {<br /> return 301 $scheme://$host/remote.php/dav;<br /> }<br /> location = /.well-known/caldav {<br /> return 301 $scheme://$host/remote.php/dav;<br /> }<br /> <br /> # Enable gzip compression<br /> gzip on;<br /> gzip_vary on;<br /> gzip_comp_level 4;<br /> gzip_min_length 256;<br /> gzip_proxied expired no-cache no-store private no_last_modified no_etag auth;<br /> gzip_types application/atom+xml application/javascript application/json application/ld+json application/manifest+json application/rss+xml application/vnd.geo+json application/vnd.ms-fontobject application/x-font-ttf application/x-web-app-manifest+json application/xhtml+xml application/xml font/opentype image/bmp image/svg+xml image/x-icon text/cache-manifest text/css text/plain text/vcard text/vnd.rim.location.xloc text/vtt text/x-component text/x-cross-domain-policy;<br /> <br /> # redirection and disable to access backend sensitive folders and resources<br /> location / {<br /> rewrite ^ /index.php$request_uri;<br /> }<br /> <br /> location ~ ^\/(?:build|tests|config|lib|3rdparty|templates|data)\/ {<br /> deny all;<br /> }<br /> location ~ ^\/(?:\.|autotest|occ|issue|indie|db_|console) {<br /> deny all;<br /> }<br /> <br /> # PHP configuration<br /> location ~ ^\/(?:index|remote|public|cron|core\/ajax\/update|status|ocs\/v[12]|updater\/.+|ocs-provider\/.+)\.php(?:$|\/) {<br /> fastcgi_split_path_info ^(.+?\.php)(\/.*|)$;<br /> include fastcgi_params;<br /> fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;<br /> fastcgi_param PATH_INFO $fastcgi_path_info;<br /> fastcgi_param HTTPS on;<br /> #Avoid sending the security headers twice<br /> fastcgi_param modHeadersAvailable true;<br /> fastcgi_param front_controller_active true;<br /> fastcgi_pass php-handler;<br /> fastcgi_intercept_errors on;<br /> fastcgi_request_buffering off;<br /> }<br /> <br /> location ~ ^\/(?:updater|ocs-provider)(?:$|\/) {<br /> try_files $uri/ =404;<br /> index index.php;<br /> }<br /> <br /> location ~ \.(?:css|js|woff2?|svg|gif)$ {<br /> try_files $uri /index.php$request_uri;<br /> add_header Cache-Control &quot;public, max-age=15778463&quot;;<br /> add_header X-Content-Type-Options nosniff;<br /> add_header X-XSS-Protection &quot;1; mode=block&quot;;<br /> add_header X-Robots-Tag &quot;noindex, nofollow&quot; always;<br /> add_header X-Download-Options noopen;<br /> add_header X-Permitted-Cross-Domain-Policies none;<br /> add_header Referrer-Policy no-referrer;<br /> access_log off;<br /> }<br /> <br /> location ~ \.(?:png|html|ttf|ico|jpg|jpeg)$ {<br /> try_files $uri /index.php$request_uri;<br /> # Optional: Don't log access to other assets<br /> access_log off;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Создание файла docker-compose.yml&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> version: '3'<br /> <br /> volumes:<br /> letsencrypt:<br /> nextcloud:<br /> <br /> services: <br /> proxy:<br /> image: staticfloat/nginx-certbot<br /> ports:<br /> - 80:80<br /> - 443:443<br /> environment: <br /> CERTBOT_EMAIL: anton@it-mir.online # почта для сертификата<br /> ENVSUBST_VARS: FQDN<br /> FQDN: nextcloud.it-mir.online # имя хоста<br /> volumes:<br /> - ./conf.d:/etc/nginx/user.conf.d:ro<br /> - letsencrypt:/etc/letsencrypt<br /> - nextcloud:/var/www/html<br /> restart: unless-stopped<br /> <br /> db:<br /> image: mariadb<br /> environment:<br /> - MYSQL_ROOT_PASSWORD= # указать свой пароль root <br /> - MYSQL_PASSWORD= # указать свой пароль пользователя БД<br /> - MYSQL_DATABASE= # указать своё имя БД<br /> - MYSQL_USER= # указать своего пользователя БД<br /> volumes: <br /> - ./mysql:/var/lib/mysql<br /> restart: unless-stopped<br /> <br /> app:<br /> image: nextcloud:fpm<br /> volumes:<br /> - nextcloud:/var/www/html<br /> - ./app/data:/var/www/html/data<br /> - ./app/config:/var/www/html/config<br /> restart: unless-stopped<br /> <br /> cron:<br /> image: rcdailey/nextcloud-cronjob<br /> environment:<br /> - NEXTCLOUD_CRON_MINUTE_INTERVAL=15<br /> - NEXTCLOUD_CONTAINER_NAME=app<br /> - NEXTCLOUD_PROJECT_NAME=nextcloud<br /> volumes:<br /> - /var/run/docker.sock:/var/run/docker.sock:ro<br /> - /etc/localtime:/etc/localtime:ro<br /> restart: always<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Запуск контейнеров при помощи docker compose<br /> <br /> <br /> Проверка доступности nextcloud</div> SerditovAnton https://wiki.it-mir.online/index.php?title=Docker_nextcloud_onlyoffice_letsencrypt&diff=91 Docker nextcloud onlyoffice letsencrypt 2024-01-21T14:56:07Z <p>SerditovAnton: </p> <hr /> <div>== Частное облако на основе бесплатного программного обеспечения ==<br /> Установка Docker https://docs.docker.com/engine/install/ubuntu/ &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> curl -fsSL https://get.docker.com -o get-docker.sh<br /> sh get-docker.sh<br /> &lt;/syntaxhighlight&gt;<br /> Создание директории, в которую будет происходить установка&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir -p /opt/nextcloud/conf.d<br /> &lt;/syntaxhighlight&gt;<br /> Создание конфигурационного файла /opt/nextcloud/conf.d/nextcloud.conf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> upstream php-handler {<br /> server app:9000;<br /> }<br /> <br /> server {<br /> listen 80;<br /> listen 443 ssl http2;<br /> server_name ${FQDN};<br /> # Max allowed upload file in web page<br /> client_max_body_size 20G;<br /> if ($server_port !~ 443){<br /> rewrite ^(/.*)$ https://$host$1 permanent;<br /> }<br /> <br /> # SSL and Support TLSv1.3<br /> ssl_certificate /etc/letsencrypt/live/${FQDN}/fullchain.pem;<br /> ssl_certificate_key /etc/letsencrypt/live/${FQDN}/privkey.pem;<br /> ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;<br /> ssl_ciphers TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;<br /> ssl_prefer_server_ciphers on;<br /> ssl_session_cache shared:SSL:10m;<br /> ssl_session_timeout 10m;<br /> error_page 497 https://$host$request_uri;<br /> <br /> # add header information to fix Nextcloud console warning messages<br /> add_header X-Content-Type-Options nosniff;<br /> add_header X-XSS-Protection &quot;1; mode=block&quot;;<br /> add_header X-Robots-Tag &quot;noindex, nofollow&quot; always;<br /> add_header X-Download-Options noopen;<br /> add_header X-Frame-Options &quot;SAMEORIGIN&quot; always;<br /> add_header X-Permitted-Cross-Domain-Policies none;<br /> add_header Referrer-Policy no-referrer;<br /> add_header Strict-Transport-Security &quot;max-age=31536000; includeSubDomains&quot; always;<br /> fastcgi_hide_header X-Powered-By;<br /> <br /> root /var/www/html;<br /> <br /> location = /robots.txt {<br /> allow all;<br /> log_not_found off;<br /> access_log off;<br /> }<br /> <br /> location = /.well-known/carddav {<br /> return 301 $scheme://$host/remote.php/dav;<br /> }<br /> location = /.well-known/caldav {<br /> return 301 $scheme://$host/remote.php/dav;<br /> }<br /> <br /> # Enable gzip compression<br /> gzip on;<br /> gzip_vary on;<br /> gzip_comp_level 4;<br /> gzip_min_length 256;<br /> gzip_proxied expired no-cache no-store private no_last_modified no_etag auth;<br /> gzip_types application/atom+xml application/javascript application/json application/ld+json application/manifest+json application/rss+xml application/vnd.geo+json application/vnd.ms-fontobject application/x-font-ttf application/x-web-app-manifest+json application/xhtml+xml application/xml font/opentype image/bmp image/svg+xml image/x-icon text/cache-manifest text/css text/plain text/vcard text/vnd.rim.location.xloc text/vtt text/x-component text/x-cross-domain-policy;<br /> <br /> # redirection and disable to access backend sensitive folders and resources<br /> location / {<br /> rewrite ^ /index.php$request_uri;<br /> }<br /> <br /> location ~ ^\/(?:build|tests|config|lib|3rdparty|templates|data)\/ {<br /> deny all;<br /> }<br /> location ~ ^\/(?:\.|autotest|occ|issue|indie|db_|console) {<br /> deny all;<br /> }<br /> <br /> # PHP configuration<br /> location ~ ^\/(?:index|remote|public|cron|core\/ajax\/update|status|ocs\/v[12]|updater\/.+|ocs-provider\/.+)\.php(?:$|\/) {<br /> fastcgi_split_path_info ^(.+?\.php)(\/.*|)$;<br /> include fastcgi_params;<br /> fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;<br /> fastcgi_param PATH_INFO $fastcgi_path_info;<br /> fastcgi_param HTTPS on;<br /> #Avoid sending the security headers twice<br /> fastcgi_param modHeadersAvailable true;<br /> fastcgi_param front_controller_active true;<br /> fastcgi_pass php-handler;<br /> fastcgi_intercept_errors on;<br /> fastcgi_request_buffering off;<br /> }<br /> <br /> location ~ ^\/(?:updater|ocs-provider)(?:$|\/) {<br /> try_files $uri/ =404;<br /> index index.php;<br /> }<br /> <br /> location ~ \.(?:css|js|woff2?|svg|gif)$ {<br /> try_files $uri /index.php$request_uri;<br /> add_header Cache-Control &quot;public, max-age=15778463&quot;;<br /> add_header X-Content-Type-Options nosniff;<br /> add_header X-XSS-Protection &quot;1; mode=block&quot;;<br /> add_header X-Robots-Tag &quot;noindex, nofollow&quot; always;<br /> add_header X-Download-Options noopen;<br /> add_header X-Permitted-Cross-Domain-Policies none;<br /> add_header Referrer-Policy no-referrer;<br /> access_log off;<br /> }<br /> <br /> location ~ \.(?:png|html|ttf|ico|jpg|jpeg)$ {<br /> try_files $uri /index.php$request_uri;<br /> # Optional: Don't log access to other assets<br /> access_log off;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Создание файла docker-compose.yml<br /> <br /> <br /> Запуск контейнеров при помощи docker compose<br /> <br /> <br /> Проверка доступности nextcloud</div> SerditovAnton https://wiki.it-mir.online/index.php?title=Docker_nextcloud_onlyoffice_letsencrypt&diff=90 Docker nextcloud onlyoffice letsencrypt 2024-01-21T14:55:28Z <p>SerditovAnton: </p> <hr /> <div>== Частное облако на основе бесплатного программного обеспечения ==<br /> Установка Docker https://docs.docker.com/engine/install/ubuntu/ &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> curl -fsSL https://get.docker.com -o get-docker.sh<br /> sh get-docker.sh<br /> &lt;/syntaxhighlight&gt;<br /> Создание директории, в которую будет происходить установка&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir -p /opt/nextcloud/conf.d<br /> &lt;/syntaxhighlight&gt;<br /> Создание конфигурационного файла nextcloud.conf<br /> <br /> vi /opt/nextcloud/conf.d/nextcloud.conf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> upstream php-handler {<br /> server app:9000;<br /> }<br /> <br /> server {<br /> listen 80;<br /> listen 443 ssl http2;<br /> server_name ${FQDN};<br /> # Max allowed upload file in web page<br /> client_max_body_size 20G;<br /> if ($server_port !~ 443){<br /> rewrite ^(/.*)$ https://$host$1 permanent;<br /> }<br /> <br /> # SSL and Support TLSv1.3<br /> ssl_certificate /etc/letsencrypt/live/${FQDN}/fullchain.pem;<br /> ssl_certificate_key /etc/letsencrypt/live/${FQDN}/privkey.pem;<br /> ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;<br /> ssl_ciphers TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;<br /> ssl_prefer_server_ciphers on;<br /> ssl_session_cache shared:SSL:10m;<br /> ssl_session_timeout 10m;<br /> error_page 497 https://$host$request_uri;<br /> <br /> # add header information to fix Nextcloud console warning messages<br /> add_header X-Content-Type-Options nosniff;<br /> add_header X-XSS-Protection &quot;1; mode=block&quot;;<br /> add_header X-Robots-Tag &quot;noindex, nofollow&quot; always;<br /> add_header X-Download-Options noopen;<br /> add_header X-Frame-Options &quot;SAMEORIGIN&quot; always;<br /> add_header X-Permitted-Cross-Domain-Policies none;<br /> add_header Referrer-Policy no-referrer;<br /> add_header Strict-Transport-Security &quot;max-age=31536000; includeSubDomains&quot; always;<br /> fastcgi_hide_header X-Powered-By;<br /> <br /> root /var/www/html;<br /> <br /> location = /robots.txt {<br /> allow all;<br /> log_not_found off;<br /> access_log off;<br /> }<br /> <br /> location = /.well-known/carddav {<br /> return 301 $scheme://$host/remote.php/dav;<br /> }<br /> location = /.well-known/caldav {<br /> return 301 $scheme://$host/remote.php/dav;<br /> }<br /> <br /> # Enable gzip compression<br /> gzip on;<br /> gzip_vary on;<br /> gzip_comp_level 4;<br /> gzip_min_length 256;<br /> gzip_proxied expired no-cache no-store private no_last_modified no_etag auth;<br /> gzip_types application/atom+xml application/javascript application/json application/ld+json application/manifest+json application/rss+xml application/vnd.geo+json application/vnd.ms-fontobject application/x-font-ttf application/x-web-app-manifest+json application/xhtml+xml application/xml font/opentype image/bmp image/svg+xml image/x-icon text/cache-manifest text/css text/plain text/vcard text/vnd.rim.location.xloc text/vtt text/x-component text/x-cross-domain-policy;<br /> <br /> # redirection and disable to access backend sensitive folders and resources<br /> location / {<br /> rewrite ^ /index.php$request_uri;<br /> }<br /> <br /> location ~ ^\/(?:build|tests|config|lib|3rdparty|templates|data)\/ {<br /> deny all;<br /> }<br /> location ~ ^\/(?:\.|autotest|occ|issue|indie|db_|console) {<br /> deny all;<br /> }<br /> <br /> # PHP configuration<br /> location ~ ^\/(?:index|remote|public|cron|core\/ajax\/update|status|ocs\/v[12]|updater\/.+|ocs-provider\/.+)\.php(?:$|\/) {<br /> fastcgi_split_path_info ^(.+?\.php)(\/.*|)$;<br /> include fastcgi_params;<br /> fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;<br /> fastcgi_param PATH_INFO $fastcgi_path_info;<br /> fastcgi_param HTTPS on;<br /> #Avoid sending the security headers twice<br /> fastcgi_param modHeadersAvailable true;<br /> fastcgi_param front_controller_active true;<br /> fastcgi_pass php-handler;<br /> fastcgi_intercept_errors on;<br /> fastcgi_request_buffering off;<br /> }<br /> <br /> location ~ ^\/(?:updater|ocs-provider)(?:$|\/) {<br /> try_files $uri/ =404;<br /> index index.php;<br /> }<br /> <br /> location ~ \.(?:css|js|woff2?|svg|gif)$ {<br /> try_files $uri /index.php$request_uri;<br /> add_header Cache-Control &quot;public, max-age=15778463&quot;;<br /> add_header X-Content-Type-Options nosniff;<br /> add_header X-XSS-Protection &quot;1; mode=block&quot;;<br /> add_header X-Robots-Tag &quot;noindex, nofollow&quot; always;<br /> add_header X-Download-Options noopen;<br /> add_header X-Permitted-Cross-Domain-Policies none;<br /> add_header Referrer-Policy no-referrer;<br /> access_log off;<br /> }<br /> <br /> location ~ \.(?:png|html|ttf|ico|jpg|jpeg)$ {<br /> try_files $uri /index.php$request_uri;<br /> # Optional: Don't log access to other assets<br /> access_log off;<br /> }<br /> }<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Создание файла docker-compose.yml<br /> <br /> <br /> Запуск контейнеров при помощи docker compose<br /> <br /> <br /> Проверка доступности nextcloud</div> SerditovAnton https://wiki.it-mir.online/index.php?title=Docker_nextcloud_onlyoffice_letsencrypt&diff=89 Docker nextcloud onlyoffice letsencrypt 2024-01-21T14:48:44Z <p>SerditovAnton: </p> <hr /> <div>== Частное облако на основе бесплатного программного обеспечения ==<br /> Установка Docker <br /> <br /> https://docs.docker.com/engine/install/ubuntu/<br /> <br /> <br /> Создание директории, в которую будет происходить установка<br /> <br /> <br /> Создание конфигурационного файла nextcloud.conf<br /> <br /> <br /> Создание файла docker-compose.yml<br /> <br /> <br /> Запуск контейнеров при помощи docker compose<br /> <br /> <br /> Проверка доступности nextcloud</div> SerditovAnton https://wiki.it-mir.online/index.php?title=Docker_nextcloud_onlyoffice_letsencrypt&diff=88 Docker nextcloud onlyoffice letsencrypt 2024-01-21T14:40:25Z <p>SerditovAnton: Новая страница: «Частное облако на основе бесплатного программного обеспечения»</p> <hr /> <div>Частное облако на основе бесплатного программного обеспечения</div> SerditovAnton https://wiki.it-mir.online/index.php?title=%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%BF%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D0%BE%D0%B3%D0%BE_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0_Zimbra&diff=87 Установка почтового сервера Zimbra 2023-12-17T16:41:43Z <p>SerditovAnton: </p> <hr /> <div>==== Ubuntu 20.04. ====<br /> Предварительно должен быть настроен &quot;серый&quot; статический IP-адрес и выход в сеть Интернет. Почтовый сервер будет находиться за NAT.<br /> <br /> IP-адрес почтового сервера: '''192.168.2.2'''<br /> <br /> Имя почтового домена: '''it-mir.online'''<br /> <br /> Имя почтового сервера: '''m.it-mir.online'''<br /> #Отключить systemd-resolved, поскольку он занимает порт 53&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> systemctl disable systemd-resolved &amp;&amp; systemctl stop systemd-resolved<br /> &lt;/syntaxhighlight&gt;<br /> #Удалить ссылку на файл resolv.conf и сам файл&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ls -lh /etc/resolv.conf &amp;&amp; rm -rf /etc/resolv.conf<br /> &lt;/syntaxhighlight&gt;<br /> #Поскольку доступ в Интернет необходимо сохранить, временно указать внешний DNS-сервер&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver=8.8.8.8 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Установить пакет dnsmasq&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get install dnsmasq<br /> &lt;/syntaxhighlight&gt;<br /> #Настроить конфигурацию dnsmasq в файле /etc/dnsmasq.conf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # Укажем внешний DNS-сервер, на которой будут уходить все запросы, когда будут отправляться письма внешним контактам<br /> server=8.8.8.8<br /> # DNS-запросы обслуживает сам почтовый сервер <br /> listen-address=127.0.0.1<br /> # Укажем имя нашего домена. Тут важный момент, имя домена, в котором находиться почтовый сервер. Доменов он будет обслуживать сколь угодно, но имя у него будет одно.<br /> domain=it-mir.online<br /> # Укажем МХ-записи для доменов, которые будет обслуживать почтовый сервер<br /> # Для домена it-mir.online<br /> mx-host=it-mir.online,m.it-mir.online,0<br /> # Сейчас необходимо соспоставить имя почтового сервера m.it-mir.online с его внутренним IP-адресов, т.е. адресом, который ему присвоен в локальной сети<br /> address=/m.it-mir.online/192.168.2.2<br /> &lt;/syntaxhighlight&gt;<br /> #Указать новый адрес сервера имен&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver=127.0.0.1 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Перезагрузить сервер<br /> #Проверить корректность обработки DNS-запросов&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> dig MX it-mir.online<br /> &lt;/syntaxhighlight&gt;<br /> #Скачать дистрибутив почтовой программы Zimbra под соответствующую версию операционной системы https://techfiles.online/zimbra/<br /> #Распаковать архив, перейти в директорию с распакованным дистрибутивом и запустить установку&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ./install.sh<br /> &lt;/syntaxhighlight&gt;<br /> #Во время установки, будет предложено добавить репозитории Zimbra в список репозиториев операционной системы. Так же необходимо будет выбрать пакеты для установки, указать имя домена вместо имени сервера и придумать пароль администратора системы.<br /> #Почтовый сервер для пользователя будет доступен по IP-адресу (доменному имени) и порту 8443 для пользователя, а по порту 7071 для администратора.</div> SerditovAnton https://wiki.it-mir.online/index.php?title=%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%BF%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D0%BE%D0%B3%D0%BE_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0_Zimbra&diff=86 Установка почтового сервера Zimbra 2023-12-17T16:37:49Z <p>SerditovAnton: </p> <hr /> <div>==== Ubuntu 20.04. ====<br /> Предварительно должен быть настроен &quot;серый&quot; статический IP-адрес и выход в сеть Интернет. Почтовый сервер будет находиться за NAT.<br /> <br /> IP-адрес почтового сервера: '''192.168.2.2'''<br /> <br /> Имя почтового домена: '''it-mir.online'''<br /> <br /> Имя почтового сервера: '''m.it-mir.online'''<br /> #Отключить systemd-resolved, поскольку он занимает порт 53&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> systemctl disable systemd-resolved &amp;&amp; systemctl stop systemd-resolved<br /> &lt;/syntaxhighlight&gt;<br /> #Удалить ссылку на файл resolv.conf и сам файл&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ls -lh /etc/resolv.conf &amp;&amp; rm -rf /etc/resolv.conf<br /> &lt;/syntaxhighlight&gt;<br /> #Поскольку доступ в Интернет необходимо сохранить, временно указать внешний DNS-сервер&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver=8.8.8.8 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Установить пакет dnsmasq&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get install dnsmasq<br /> &lt;/syntaxhighlight&gt;<br /> #Настроить конфигурацию dnsmasq в файле /etc/dnsmasq.conf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # Укажем внешний DNS-сервер, на которой будут уходить все запросы, когда будут отправляться письма внешним контактам<br /> server=8.8.8.8<br /> # DNS-запросы обслуживает сам почтовый сервер <br /> listen-address=127.0.0.1<br /> # Укажем имя нашего домена. Тут важный момент, имя домена, в котором находиться почтовый сервер. Доменов он будет обслуживать сколь угодно, но имя у него будет одно.<br /> domain=it-mir.online<br /> # Укажем МХ-записи для доменов, которые будет обслуживать почтовый сервер<br /> # Для домена it-mir.online<br /> mx-host=it-mir.online,m.it-mir.online,0<br /> # Сейчас необходимо соспоставить имя почтового сервера m.it-mir.online с его внутренним IP-адресов, т.е. адресом, который ему присвоен в локальной сети<br /> address=/m.it-mir.online/192.168.2.2<br /> &lt;/syntaxhighlight&gt;<br /> #Указать новый адрес сервера имен&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver=127.0.0.1 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Перезагрузить сервер<br /> #Проверить корректность обработки DNS-запросов&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> dig MX it-mir.online<br /> &lt;/syntaxhighlight&gt;<br /> #Скачать дистрибутив почтовой программы Zimbra под соответствующую версию операционной системы https://techfiles.online/zimbra/<br /> #Распаковать архив, войти в директорию с распакованным дистрибутивом и запустить установку&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ./install.sh<br /> &lt;/syntaxhighlight&gt;<br /> #Выбрать необходимые для установки пакеты, указать обслуживаемое доменное имя и придумать пароль администратора системы.<br /> #Почтовый сервер для пользователя будет доступен по IP-адресу (доменному имени) и порту 8443 для пользователя, а по порту 7071 для администратора.</div> SerditovAnton https://wiki.it-mir.online/index.php?title=%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%BF%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D0%BE%D0%B3%D0%BE_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0_Zimbra&diff=85 Установка почтового сервера Zimbra 2023-12-17T14:00:17Z <p>SerditovAnton: </p> <hr /> <div>==== Ubuntu 20.04. ====<br /> Предварительно должен быть настроен &quot;серый&quot; статический IP-адрес и выход в сеть Интернет. Почтовый сервер будет находиться за NAT.<br /> <br /> IP-адрес почтового сервера: '''192.168.2.2'''<br /> <br /> Имя почтового домена: '''it-mir.online'''<br /> <br /> Имя почтового сервера: '''m.it-mir.online'''<br /> #Отключить systemd-resolved, поскольку он занимает порт 53&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> systemctl disable systemd-resolved &amp;&amp; systemctl stop systemd-resolved<br /> &lt;/syntaxhighlight&gt;<br /> #Удалить ссылку на файл resolv.conf и сам файл&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ls -lh /etc/resolv.conf &amp;&amp; rm -rf /etc/resolv.conf<br /> &lt;/syntaxhighlight&gt;<br /> #Поскольку доступ в Интернет необходимо сохранить, временно указать внешний DNS-сервер&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver=8.8.8.8 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Установить пакет dnsmasq&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get install dnsmasq<br /> &lt;/syntaxhighlight&gt;<br /> #Настроить конфигурацию dnsmasq в файле /etc/dnsmasq.conf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # Укажем внешний DNS-сервер, на которой будут уходить все запросы, когда будут отправляться письма внешним контактам<br /> server=8.8.8.8<br /> # DNS-запросы обслуживает сам почтовый сервер <br /> listen-address=127.0.0.1<br /> # Укажем имя нашего домена. Тут важный момент, имя домена, в котором находиться почтовый сервер. Доменов он будет обслуживать сколь угодно, но имя у него будет одно.<br /> domain=it-mir.online<br /> # Укажем МХ-записи для доменов, которые будет обслуживать наш почтовый сервер<br /> # Для домена it-mir.online<br /> mx-host=it-mir.online,m.it-mir.online,0<br /> # Сейчас необходимо соспоставить имя почтового сервера m.it-mir.online с его внутренним IP-адресов, т.е. адресом, который ему присвоен в локальной сети<br /> address=/m.it-mir.online/192.168.2.2<br /> &lt;/syntaxhighlight&gt;<br /> #Указать новый адрес сервера имен&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver=127.0.0.1 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Перезагрузить сервер<br /> #Проверить корректность обработки DNS-запросов&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> dig MX it-mir.online<br /> &lt;/syntaxhighlight&gt;<br /> #Скачать дистрибутив почтовой программы Zimbra под соответствующую версию операционной системы https://techfiles.online/zimbra/<br /> #Распаковать архив, войти в директорию с распакованным дистрибутивом и запустить установку&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ./install.sh<br /> &lt;/syntaxhighlight&gt;<br /> #Выбрать необходимые для установки пакеты, указать обслуживаемое доменное имя и придумать пароль администратора системы.<br /> #Почтовый сервер для пользователя будет доступен по IP-адресу (доменному имени) и порту 8443 для пользователя, а по порту 7071 для администратора.</div> SerditovAnton https://wiki.it-mir.online/index.php?title=%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%BF%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D0%BE%D0%B3%D0%BE_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0_Zimbra&diff=84 Установка почтового сервера Zimbra 2023-12-17T13:58:40Z <p>SerditovAnton: </p> <hr /> <div>==== Ubuntu 20.04. ====<br /> Предварительно должен быть настроен &quot;серый&quot; статический IP-адрес и выход в сеть Интернет. Почтовый сервер будет находиться за NAT.<br /> <br /> IP-адрес почтового сервера: '''192.168.2.2'''<br /> <br /> Имя почтового домена: '''it-mir.online'''<br /> <br /> Имя почтового сервера: '''m.it-mir.online'''<br /> #Отключить systemd-resolved, поскольку он занимает порт 53&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> systemctl disable systemd-resolved &amp;&amp; systemctl stop systemd-resolved<br /> &lt;/syntaxhighlight&gt;<br /> #Удалим ссылку на файл resolv.conf и сам файл&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ls -lh /etc/resolv.conf &amp;&amp; rm -rf /etc/resolv.conf<br /> &lt;/syntaxhighlight&gt;<br /> #Поскольку доступ в Интернет необходимо сохранить, временно указать внешний DNS-сервер&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver=8.8.8.8 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Установить пакет dnsmasq&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get install dnsmasq<br /> &lt;/syntaxhighlight&gt;<br /> #Настроить конфигурацию dnsmasq в файле /etc/dnsmasq.conf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # Укажем внешний DNS-сервер, на которой будут уходить все запросы, когда будут отправляться письма внешним контактам<br /> server=8.8.8.8<br /> # DNS-запросы обслуживает сам почтовый сервер <br /> listen-address=127.0.0.1<br /> # Укажем имя нашего домена. Тут важный момент, имя домена, в котором находиться почтовый сервер. Доменов он будет обслуживать сколь угодно, но имя у него будет одно.<br /> domain=it-mir.online<br /> # Укажем МХ-записи для доменов, которые будет обслуживать наш почтовый сервер<br /> # Для домена it-mir.online<br /> mx-host=it-mir.online,m.it-mir.online,0<br /> # Сейчас необходимо соспоставить имя почтового сервера m.it-mir.online с его внутренним IP-адресов, т.е. адресом, который ему присвоен в локальной сети<br /> address=/m.it-mir.online/192.168.2.2<br /> &lt;/syntaxhighlight&gt;<br /> #Указать новый адрес сервера имен&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver=127.0.0.1 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Перезагрузить сервер<br /> #Проверить корректность обработки DNS-запросов&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> dig MX it-mir.online<br /> &lt;/syntaxhighlight&gt;<br /> #Скачать дистрибутив почтовой программы Zimbra под соответствующую версию операционной системы https://techfiles.online/zimbra/<br /> #Распаковать архив, войти в директорию с распакованным дистрибутивом и запустить установку&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ./install.sh<br /> &lt;/syntaxhighlight&gt;<br /> #Выбрать необходимые для установки пакеты, указать обслуживаемое доменное имя и придумать пароль администратора системы.<br /> #Почтовый сервер для пользователя будет доступен по IP-адресу (доменному имени) и порту 8443 для пользователя, а по порту 7071 для администратора.</div> SerditovAnton https://wiki.it-mir.online/index.php?title=%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%BF%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D0%BE%D0%B3%D0%BE_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0_Zimbra&diff=83 Установка почтового сервера Zimbra 2023-12-17T13:57:39Z <p>SerditovAnton: </p> <hr /> <div>==== Ubuntu 20.04. ====<br /> Предварительно должен быть настроен &quot;серый&quot; статический IP-адрес и выход в сеть Интернет. Почтовый сервер будет находиться за NAT.<br /> <br /> IP-адрес почтового сервера: '''192.168.2.2'''<br /> <br /> Имя почтового домена: '''it-mir.online'''<br /> <br /> Имя почтового сервера: '''m.it-mir.online'''<br /> #Отключить systemd-resolved, поскольку он занимает порт 53&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> systemctl disable systemd-resolved &amp;&amp; systemctl stop systemd-resolved<br /> &lt;/syntaxhighlight&gt;<br /> #Удалим ссылку на файл resolv.conf и сам файл&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ls -lh /etc/resolv.conf &amp;&amp; rm -rf /etc/resolv.conf<br /> &lt;/syntaxhighlight&gt;<br /> #Поскольку доступ в Интернет необходимо сохранить, временно указать внешний DNS-сервер&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver=8.8.8.8 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Установить пакет dnsmasq&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get install dnsmasq<br /> &lt;/syntaxhighlight&gt;<br /> #Настроить конфигурацию dnsmasq в файле /etc/dnsmasq.conf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # Укажем внешний DNS-сервер, на которой будут уходить все запросы, когда будут отправляться письма внешним контактам<br /> server=8.8.8.8<br /> # DNS-запросы обслуживает сам почтовый сервер <br /> listen-address=127.0.0.1<br /> # Укажем имя нашего домена. Тут важный момент, имя домена, в котором находиться почтовый сервер. Доменов он будет обслуживать сколь угодно, но имя у него будет одно.<br /> domain=it-mir.online<br /> # Укажем МХ-записи для доменов, которые будет обслуживать наш почтовый сервер<br /> # Для домена it-mir.online<br /> mx-host=it-mir.online,m.it-mir.online,0<br /> # Сейчас необходимо соспоставить имя почтового сервера m.it-mir.online с его внутренним IP-адресов, т.е. адресом, который ему присвоен в локальной сети<br /> address=/m.it-mir.online/192.168.2.2<br /> &lt;/syntaxhighlight&gt;<br /> #Указать новый адрес сервера имен&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver=127.0.0.1 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Перезагрузить сервер<br /> #Проверить корректность обработки DNS-запросов&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> dig MX it-mir.online<br /> &lt;/syntaxhighlight&gt;<br /> #Скачать дистрибутив почтовой программы Zimbra под соответствующую версию операционной системы https://techfiles.online/zimbra/<br /> #Распаковать архив, войти внутрь распакованного дистрибутива и запустить установку&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ./install.sh<br /> &lt;/syntaxhighlight&gt;<br /> #Выбрать необходимые для установки пакеты, указать обслуживаемое доменное имя и придумать пароль администратора системы.<br /> #Почтовый сервер для пользователя будет доступен по IP-адресу (доменному имени) и порту 8443 для пользователя, а по порту 7071 для администратора.</div> SerditovAnton https://wiki.it-mir.online/index.php?title=%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%BF%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D0%BE%D0%B3%D0%BE_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0_Zimbra&diff=82 Установка почтового сервера Zimbra 2023-12-17T13:56:22Z <p>SerditovAnton: </p> <hr /> <div>==== Ubuntu 20.04. ====<br /> Предварительно должен быть настроен &quot;серый&quot; статический IP-адрес и выход в сеть Интернет. Почтовый сервер будет находиться за NAT.<br /> <br /> IP-адрес почтового сервера: '''192.168.2.2'''<br /> <br /> Имя почтового домена: '''it-mir.online'''<br /> <br /> Имя почтового сервера: '''m.it-mir.online'''<br /> #Отключить systemd-resolved, поскольку он занимает порт 53&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> systemctl disable systemd-resolved &amp;&amp; systemctl stop systemd-resolved<br /> &lt;/syntaxhighlight&gt;<br /> #Удалим ссылку на файл resolv.conf и сам файл&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ls -lh /etc/resolv.conf &amp;&amp; rm -rf /etc/resolv.conf<br /> &lt;/syntaxhighlight&gt;<br /> #Поскольку доступ в Интернет необходимо сохранить, временно указать внешний DNS-сервер&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver=8.8.8.8 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Установить пакет dnsmasq&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get install dnsmasq<br /> &lt;/syntaxhighlight&gt;<br /> #Настроить конфигурацию dnsmasq в файле /etc/dnsmasq.conf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # Укажем внешний DNS-сервер, на которой будут уходить все запросы, когда будут отправляться письма внешним контактам<br /> server=8.8.8.8<br /> # DNS-запросы обслуживает сам почтовый сервер <br /> listen-address=127.0.0.1<br /> # Укажем имя нашего домена. Тут важный момент, имя домена, в котором находиться почтовый сервер. Доменов он будет обслуживать сколь угодно, но имя у него будет одно.<br /> domain=it-mir.online<br /> # Укажем МХ-записи для доменов, которые будет обслуживать наш почтовый сервер<br /> # Для домена it-mir.online<br /> mx-host=it-mir.online,m.it-mir.online,0<br /> # Сейчас необходимо соспоставить имя почтового сервера m.it-mir.online с его внутренним IP-адресов, т.е. адресом, который ему присвоен в локальной сети<br /> address=/m.it-mir.online/192.168.2.2<br /> &lt;/syntaxhighlight&gt;<br /> #Указать новый адрес сервера имен&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver=127.0.0.1 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Перезагрузить сервер<br /> #Проверить корректность обработки DNS-запросов&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> dig MX it-mir.online<br /> &lt;/syntaxhighlight&gt;<br /> #Скачать дистрибутив почтовой программы Zimbra под соответствующую версию операционной системы https://techfiles.online/zimbra/<br /> #Распаковать архив, войти внутрь распакованного дистрибутива и запустить установку<br /> #Выбрать необходимые для установки пакеты, указать обслуживаемое доменное имя и придумать пароль администратора системы.<br /> #Почтовый сервер для пользователя будет доступен по IP-адресу (доменному имени) и порту 8443 для пользователя, а по порту 7071 для администратора.</div> SerditovAnton https://wiki.it-mir.online/index.php?title=%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%BF%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D0%BE%D0%B3%D0%BE_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0_Zimbra&diff=81 Установка почтового сервера Zimbra 2023-12-17T13:49:12Z <p>SerditovAnton: </p> <hr /> <div>==== Ubuntu 20.04. ====<br /> Предварительно должен быть настроен &quot;серый&quot; статический IP-адрес и выход в сеть Интернет. Почтовый сервер будет находиться за NAT.<br /> <br /> IP-адрес почтового сервера: '''192.168.2.2'''<br /> <br /> Имя почтового домена: '''it-mir.online'''<br /> <br /> Имя почтового сервера: '''m.it-mir.online'''<br /> #Отключить systemd-resolved, поскольку он занимает порт 53&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> systemctl disable systemd-resolved &amp;&amp; systemctl stop systemd-resolved<br /> &lt;/syntaxhighlight&gt;<br /> #Удалим ссылку на файл resolv.conf и сам файл&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ls -lh /etc/resolv.conf &amp;&amp; rm -rf /etc/resolv.conf<br /> &lt;/syntaxhighlight&gt;<br /> #Поскольку доступ в Интернет необходимо сохранить, временно указать внешний DNS-сервер&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver=8.8.8.8 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Установить пакет dnsmasq&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get install dnsmasq<br /> &lt;/syntaxhighlight&gt;<br /> #Настроить конфигурацию dnsmasq в файле /etc/dnsmasq.conf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # Укажем внешний DNS-сервер, на которой будут уходить все запросы, когда будут отправляться письма внешним контактам<br /> server=8.8.8.8<br /> # DNS-запросы обслуживает сам почтовый сервер <br /> listen-address=127.0.0.1<br /> # Укажем имя нашего домена. Тут важный момент, имя домена, в котором находиться почтовый сервер. Доменов он будет обслуживать сколь угодно, но имя у него будет одно.<br /> domain=it-mir.online<br /> # Укажем МХ-записи для доменов, которые будет обслуживать наш почтовый сервер<br /> # Для домена it-mir.online<br /> mx-host=it-mir.online,m.it-mir.online,0<br /> # Сейчас необходимо соспоставить имя почтового сервера m.it-mir.online с его внутренним IP-адресов, т.е. адресом, который ему присвоен в локальной сети<br /> address=/m.it-mir.online/192.168.2.2<br /> &lt;/syntaxhighlight&gt;<br /> #Указать новый адрес сервера имен&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver=127.0.0.1 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Перезагрузить сервер<br /> #Проверить корректность обработки DNS-запросов<br /> #Скачать дистрибутив почтовой программы Zimbra под соответствующую версию операционной системы https://techfiles.online/zimbra/<br /> #</div> SerditovAnton https://wiki.it-mir.online/index.php?title=%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%BF%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D0%BE%D0%B3%D0%BE_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0_Zimbra&diff=80 Установка почтового сервера Zimbra 2023-12-17T13:48:08Z <p>SerditovAnton: </p> <hr /> <div>==== Ubuntu 20.04. ====<br /> Предварительно должен быть настроен &quot;серый&quot; статический IP-адрес и выход в сеть Интернет. Почтовый сервер будет находиться за NAT.<br /> <br /> IP-адрес почтового сервера: '''192.168.2.2'''<br /> <br /> Имя почтового домена: '''it-mir.online'''<br /> <br /> Имя почтового сервера: '''m.it-mir.online'''<br /> #Отключить systemd-resolved, поскольку он занимает порт 53&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> systemctl disable systemd-resolved &amp;&amp; systemctl stop systemd-resolved<br /> &lt;/syntaxhighlight&gt;<br /> #Удалим ссылку на файл resolv.conf и сам файл&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ls -lh /etc/resolv.conf &amp;&amp; rm -rf /etc/resolv.conf<br /> &lt;/syntaxhighlight&gt;<br /> #Поскольку доступ в Интернет необходимо сохранить, временно указать внешний DNS-сервер&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver=8.8.8.8 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Установить пакет dnsmasq&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get install dnsmasq<br /> &lt;/syntaxhighlight&gt;<br /> #Настроить конфигурацию dnsmasq в файле /etc/dnsmasq.conf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # Укажем внешний DNS-сервер, на которой будут уходить все запросы, когда будут отправляться письма внешним контактам<br /> server=8.8.8.8<br /> # DNS-запросы обслуживает сам почтовый сервер <br /> listen-address=127.0.0.1<br /> # Укажем имя нашего домена. Тут важный момент, имя домена, в котором находиться почтовый сервер. Доменов он будет обслуживать сколь угодно, но имя у него будет одно.<br /> domain=it-mir.online<br /> # Укажем МХ-записи для доменов, которые будет обслуживать наш почтовый сервер<br /> # Для домена it-mir.online<br /> mx-host=it-mir.online,m.it-mir.online,0<br /> # Сейчас необходимо соспоставить имя почтового сервера m.it-mir.online с его внутренним IP-адресов, т.е. адресом, который ему присвоем в локальной сети<br /> address=/m.it-mir.online/192.168.2.2<br /> &lt;/syntaxhighlight&gt;<br /> #Указать новый адрес сервера имен&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver=127.0.0.1 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Перезагрузить сервер<br /> #Проверить корректность обработки DNS-запросов<br /> #Скачать дистрибутив почтовой программы Zimbra под соответствующую версию операционной системы https://techfiles.online/zimbra/<br /> #</div> SerditovAnton https://wiki.it-mir.online/index.php?title=%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%BF%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D0%BE%D0%B3%D0%BE_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0_Zimbra&diff=79 Установка почтового сервера Zimbra 2023-12-17T13:47:01Z <p>SerditovAnton: </p> <hr /> <div>==== Ubuntu 20.04. ====<br /> Предварительно должен быть настроен &quot;серый&quot; статический IP-адрес и выход в сеть Интернет. Почтовый сервер будет находиться за NAT.<br /> <br /> IP-адрес почтового сервера: '''192.168.2.2'''<br /> <br /> Имя почтового домена: '''it-mir.online'''<br /> <br /> Имя почтового сервера: '''m.it-mir.online'''<br /> #Отключить systemd-resolved, поскольку он занимает порт 53&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> systemctl disable systemd-resolved &amp;&amp; systemctl stop systemd-resolved<br /> &lt;/syntaxhighlight&gt;<br /> #Удалим ссылку на файл resolv.conf и сам файл&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ls -lh /etc/resolv.conf &amp;&amp; rm -rf /etc/resolv.conf<br /> &lt;/syntaxhighlight&gt;<br /> #Поскольку доступ в Интернет необходимо сохранить, временно указать внешний DNS-сервер&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver=8.8.8.8 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Установить пакет dnsmasq&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get install dnsmasq<br /> &lt;/syntaxhighlight&gt;<br /> #Настроить конфигурацию dnsmasq в файле /etc/dnsmasq.conf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # Укажем внешний DNS-сервер, на которой будут уходить все запросы, когда будут отправляться письма внешним контактам<br /> server=8.8.8.8<br /> # DNS-запросы обслуживает сам почтовый сервер <br /> listen-address=127.0.0.1<br /> # Укажем имя нашего домена. Тут важный момент, имя домена, в котором находиться почтовый сервер. Доменов он будет обслуживать сколь угодно, но имя у него будет одно.<br /> domain=it-mir.online<br /> # Укажем МХ-записи для доменов, которые будет обслуживать наш почтовый сервер<br /> # Для домена it-mir.online<br /> mx-host=it-mir.online,m.it-mir.online,0<br /> # Сейчас необходимо соспоставить имя почтового сервера m.it-mir.online с его внутренним IP-адресов, т.е. адресом, который ему присвоем в локальной сети<br /> address=/m.it-mir.online/192.168.2.2<br /> &lt;/syntaxhighlight&gt;<br /> #Указать новый адрес сервера имен&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver=127.0.0.1 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Перезагрузить сервер<br /> #Проверить корректность обработки DNS-запросов<br /> #Скачать дистрибутив почтовой программы Zimbra под соответствующую версию операционной системы [https://techfiles.online/zimbra/]<br /> #</div> SerditovAnton https://wiki.it-mir.online/index.php?title=%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%BF%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D0%BE%D0%B3%D0%BE_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0_Zimbra&diff=78 Установка почтового сервера Zimbra 2023-12-17T13:45:24Z <p>SerditovAnton: </p> <hr /> <div>==== Ubuntu 20.04. ====<br /> Предварительно должен быть настроен &quot;серый&quot; статический IP-адрес и выход в сеть Интернет. Почтовый сервер будет находиться за NAT.<br /> <br /> IP-адрес почтового сервера: '''192.168.2.2'''<br /> <br /> Имя почтового домена: '''it-mir.online'''<br /> <br /> Имя почтового сервера: '''m.it-mir.online'''<br /> #Отключить systemd-resolved, поскольку он занимает порт 53&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> systemctl disable systemd-resolved &amp;&amp; systemctl stop systemd-resolved<br /> &lt;/syntaxhighlight&gt;<br /> #Удалим ссылку на файл resolv.conf и сам файл&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ls -lh /etc/resolv.conf &amp;&amp; rm -rf /etc/resolv.conf<br /> &lt;/syntaxhighlight&gt;<br /> #Поскольку доступ в Интернет необходимо сохранить, временно указать внешний DNS-сервер&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver=8.8.8.8 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Установить пакет dnsmasq&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get install dnsmasq<br /> &lt;/syntaxhighlight&gt;<br /> #Настроить конфигурацию dnsmasq в файле /etc/dnsmasq.conf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # Укажем внешний DNS-сервер, на которой будут уходить все запросы, когда будут отправляться письма внешним контактам<br /> server=8.8.8.8<br /> # DNS-запросы обслуживает сам почтовый сервер <br /> listen-address=127.0.0.1<br /> # Укажем имя нашего домена. Тут важный момент, имя домена, в котором находиться почтовый сервер. Доменов он будет обслуживать сколь угодно, но имя у него будет одно.<br /> domain=it-mir.online<br /> # Укажем МХ-записи для доменов, которые будет обслуживать наш почтовый сервер<br /> # Для домена it-mir.online<br /> mx-host=it-mir.online,m.it-mir.online,0<br /> # Сейчас необходимо соспоставить имя почтового сервера m.it-mir.online с его внутренним IP-адресов, т.е. адресом, который ему присвоем в локальной сети<br /> address=/m.it-mir.online/192.168.2.2<br /> &lt;/syntaxhighlight&gt;<br /> #Указать новый адрес сервера имен&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver=127.0.0.1 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Перезагрузить сервер<br /> #Проверить корректность обработки DNS-запросов<br /> #Скачать дистрибутив почтовой программы Zimbra под соответствующую версию операционной системы<br /> #</div> SerditovAnton https://wiki.it-mir.online/index.php?title=%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%BF%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D0%BE%D0%B3%D0%BE_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0_Zimbra&diff=77 Установка почтового сервера Zimbra 2023-12-17T13:41:10Z <p>SerditovAnton: </p> <hr /> <div>==== Ubuntu 20.04. ====<br /> Предварительно должен быть настроен &quot;серый&quot; статический IP-адрес и выход в сеть Интернет. Почтовый сервер будет находиться за NAT.<br /> <br /> IP-адрес почтового сервера: '''192.168.2.2'''<br /> <br /> Имя почтового домена: '''it-mir.online'''<br /> <br /> Имя почтового сервера: '''m.it-mir.online'''<br /> #Отключить systemd-resolved, поскольку он занимает порт 53&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> systemctl disable systemd-resolved &amp;&amp; systemctl stop systemd-resolved<br /> &lt;/syntaxhighlight&gt;<br /> #Удалим ссылку на файл resolv.conf и сам файл&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ls -lh /etc/resolv.conf &amp;&amp; rm -rf /etc/resolv.conf<br /> &lt;/syntaxhighlight&gt;<br /> #Поскольку доступ в Интернет необходимо сохранить, временно указать внешний DNS-сервер&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver=8.8.8.8 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Установить пакет dnsmasq&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get install dnsmasq<br /> &lt;/syntaxhighlight&gt;<br /> #Настроить конфигурацию dnsmasq в файле /etc/dnsmasq.conf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # Укажем внешний DNS-сервер, на которой будут уходить все запросы, когда будут отправляться письма внешним контактам<br /> server=8.8.8.8<br /> # DNS-запросы обслуживает сам почтовый сервер <br /> listen-address=127.0.0.1<br /> # Укажем имя нашего домена. Тут важный момент, имя домена, в котором находиться почтовый сервер. Доменов он будет обслуживать сколь угодно, но имя у него будет одно.<br /> domain=it-mir.online<br /> # Укажем МХ-записи для доменов, которые будет обслуживать наш почтовый сервер<br /> # Для домена it-mir.online<br /> mx-host=it-mir.online,m.it-mir.online,0<br /> # Сейчас необходимо соспоставить имя почтового сервера m.it-mir.online с его внутренним IP-адресов, т.е. адресом, который ему присвоем в локальной сети<br /> address=/m.it-mir.online/192.168.2.2<br /> &lt;/syntaxhighlight&gt;<br /> #Указать новый адрес сервера имен<br /> #Перезагрузить сервер<br /> #Проверить корректность обработки DNS-запросов<br /> #Скачать дистрибутив почтовой программы Zimbra под соответствующую версию операционной системы<br /> #</div> SerditovAnton https://wiki.it-mir.online/index.php?title=%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%BF%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D0%BE%D0%B3%D0%BE_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0_Zimbra&diff=76 Установка почтового сервера Zimbra 2023-12-17T13:38:54Z <p>SerditovAnton: </p> <hr /> <div>==== Ubuntu 20.04. ====<br /> Предварительно должен быть настроен &quot;серый&quot; статический IP-адрес и выход в сеть Интернет. Почтовый сервер будет находиться за NAT.<br /> <br /> IP-адрес почтового сервера: '''192.168.2.2'''<br /> <br /> Имя почтового домена: '''it-mir.online'''<br /> <br /> Имя почтового сервера: '''m.it-mir.online'''<br /> #Отключить systemd-resolved, поскольку он занимает порт 53&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> systemctl disable systemd-resolved &amp;&amp; systemctl stop systemd-resolved<br /> &lt;/syntaxhighlight&gt;<br /> #Удалим ссылку на файл resolv.conf и сам файл&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ls -lh /etc/resolv.conf &amp;&amp; rm -rf /etc/resolv.conf<br /> &lt;/syntaxhighlight&gt;<br /> #Поскольку доступ в Интернет необходимо сохранить, временно указать внешний DNS-сервер&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver=8.8.8.8 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Установить пакет dnsmasq&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get install dnsmasq<br /> &lt;/syntaxhighlight&gt;<br /> #Настроить конфигурацию dnsmasq в файле /etc/dnsmasq.conf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # Укажем внешний DNS-сервер, на которой будут уходить все запросы, когда будем отправлять письма внешним контактам<br /> server=8.8.8.8<br /> # Укажем, что будем слушать только наш сервер <br /> listen-address=127.0.0.1<br /> # Укажем имя нашего домена. Тут важный момент, имя домена, в котором находиться наш почтовый сервер. Доменов он будет обслуживать сколь угодно, но имя у него будет одно.<br /> domain=it-mir.online<br /> # Укажем МХ-записи для доменов, которые будет обслуживать наш почтовый сервер<br /> # Для домена it-mir.online<br /> mx-host=it-mir.online,m.it-mir.online,0<br /> # Сейчас нам необходимо соспоставить имя нашего почтового сервера m.it-mir.online с его внутренним IP-адресов, т.е. адресом, который ему присвоем в локальной сети<br /> address=/m.it-mir.online/192.168.2.2<br /> &lt;/syntaxhighlight&gt;<br /> #Указать новый адрес сервера имен<br /> #Перезагрузить сервер<br /> #Проверить корректность обработки DNS-запросов<br /> #Скачать дистрибутив почтовой программы Zimbra под соответствующую версию операционной системы<br /> #</div> SerditovAnton https://wiki.it-mir.online/index.php?title=%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%BF%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D0%BE%D0%B3%D0%BE_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0_Zimbra&diff=75 Установка почтового сервера Zimbra 2023-12-17T13:37:52Z <p>SerditovAnton: </p> <hr /> <div>==== Ubuntu 20.04. ====<br /> Предварительно должен быть настроен &quot;серый&quot; статический IP-адрес и выход в сеть Интернет. Почтовый сервер будет находиться за NAT.<br /> <br /> IP-адрес почтового сервера: '''192.168.2.2'''<br /> <br /> Имя почтового домена: '''it-mir.online'''<br /> <br /> Имя почтового сервера: '''m.it-mir.online'''<br /> #Отключить systemd-resolved, поскольку он занимает порт 53&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> systemctl disable systemd-resolved &amp;&amp; systemctl stop systemd-resolved<br /> &lt;/syntaxhighlight&gt;<br /> #Удалим ссылку на файл resolv.conf и сам файл&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ls -lh /etc/resolv.conf &amp;&amp; rm -rf /etc/resolv.conf<br /> &lt;/syntaxhighlight&gt;<br /> #Поскольку доступ в Интернет необходимо сохранить, временно указать внешний DNS-сервер&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver=8.8.8.8 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Установить пакет dnsmasq&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get install dnsmasq<br /> &lt;/syntaxhighlight&gt;<br /> #Настроить конфигурацию dnsmasq в файле /etc/dnsmasq.conf&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # Укажем внешний DNS-сервер, на которой будут уходить все запросы, когда будем отправлять письма внешним контактам<br /> server=8.8.8.8<br /> # Укажем, что будем слушать только наш сервер listen-address=127.0.0.1<br /> # Укажем имя нашего домена. Тут важный момент, имя домена, в котором находиться наш почтовый сервер. Доменов он будет обслуживать сколь угодно, но имя у него будет одно.<br /> domain=it-mir.online<br /> # Укажем МХ-записи для доменов, которые будет обслуживать наш почтовый сервер<br /> # Для домена it-mir.online<br /> mx-host=it-mir.online,m.it-mir.online,0<br /> # Сейчас нам необходимо соспоставить имя нашего почтового сервера m.it-mir.online с его внутренним IP-адресов, т.е. адресом, который ему присвоем в локальной сети<br /> address=/m.it-mir.online/192.168.2.2<br /> &lt;/syntaxhighlight&gt;<br /> #Указать новый адрес сервера имен<br /> #Перезагрузить сервер<br /> #Проверить корректность обработки DNS-запросов<br /> #Скачать дистрибутив почтовой программы Zimbra под соответствующую версию операционной системы<br /> #</div> SerditovAnton https://wiki.it-mir.online/index.php?title=%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%BF%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D0%BE%D0%B3%D0%BE_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0_Zimbra&diff=74 Установка почтового сервера Zimbra 2023-12-17T13:34:28Z <p>SerditovAnton: </p> <hr /> <div>==== Ubuntu 20.04. ====<br /> Предварительно должен быть настроен &quot;серый&quot; статический IP-адрес и выход в сеть Интернет. Почтовый сервер будет находиться за NAT.<br /> <br /> IP-адрес почтового сервера: '''192.168.2.2'''<br /> <br /> Имя почтового домена: '''it-mir.online'''<br /> <br /> Имя почтового сервера: '''m.it-mir.online'''<br /> #Отключить systemd-resolved, поскольку он занимает порт 53&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> systemctl disable systemd-resolved &amp;&amp; systemctl stop systemd-resolved<br /> &lt;/syntaxhighlight&gt;<br /> #Удалим ссылку на файл resolv.conf и сам файл&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ls -lh /etc/resolv.conf &amp;&amp; rm -rf /etc/resolv.conf<br /> &lt;/syntaxhighlight&gt;<br /> #Поскольку доступ в Интернет необходимо сохранить, временно указать внешний DNS-сервер&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> sh -c 'echo nameserver=8.8.8.8 &gt; /etc/resolv.conf'<br /> &lt;/syntaxhighlight&gt;<br /> #Установить пакет dnsmasq&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get install dnsmasq<br /> &lt;/syntaxhighlight&gt;<br /> #Настроить конфигурацию dnsmasq в файле /etc/dnsmasq.conf<br /> #&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> # Укажем внешний DNS-сервер, на которой будут уходить все запросы, когда будем отправлять письма внешним контактам<br /> server=8.8.8.8<br /> # Укажем, что будем слушать только наш сервер listen-address=127.0.0.1<br /> # Укажем имя нашего домена. Тут важный момент, имя домена, в котором находиться наш почтовый сервер. Доменов он будет обслуживать сколь угодно, но имя у него будет одно.<br /> domain=it-mir.online<br /> # Укажем МХ-записи для доменов, которые будет обслуживать наш почтовый сервер<br /> # Для домена it-mir.online<br /> mx-host=it-mir.online,m.it-mir.online,0<br /> # Сейчас нам необходимо соспоставить имя нашего почтового сервера m.it-mir.online с его внутренним IP-адресов, т.е. адресом, который ему присвоем в локальной сети<br /> address=/m.it-mir.online/192.168.2.2<br /> &lt;/syntaxhighlight&gt;<br /> #</div> SerditovAnton