Các bài trước đã có nói về cách cài đặt và cấu hình Nextcloud trên SUSE Linux 15 như thế nào rồi, vậy sau khi cài đặt xong thì ít nhất cũng ngồi chém gió xem nó có những gì nổi trội và có thật sự là một lựa chọn cho chung ta hay không.

OK, hôm nay sẽ show ra những cái thú vị của nó có như sau:

Files

Đối với phần file thì nó đáp ứng đầy đủ các như cầu uploads data lên private cloud, cái này hầu như thiết yếu và cần thiết, đối với hê lưu trữ thì vấn đề này đã giải quyết trơn tru ngon lành.

Như bài trước có nói cách cài đặt và cấu hình Collabora Online - Open source online office suite thì sau khi tích hợp vào bộ office online này thì sức mạnh online càng mãnh mẽ hơn, nếu ai đã dùng qua sharepoint thì sẽ hiểu Nextcloud tích hợp Collabora online nó sử dụng tốt như vậ đấy.

Chia sẽ public hay internal  thì cũng có hết, nói chung là bá đạo, nên phần này sẽ không nói nhiều.

Photo

Đối với phần photo này thì upload hình ảnh, chia sẽ hình ảnh thì cũng tương tự như office, nên không cần bàn cải nhiều :)

Activity

Đối với activity thì nó sẽ lưu lại nhật ký hoạt động trong quá trình thao tác sử dụng, như tạo file, sửa file bla bla, mục đích giúp bạn tra cứu lại quá trình làm việc tốt hơn thôi.

Đối với phần video call, Nextcloud có khuyến cáo khoản 10 user đổ lại cùng call thì sẽ mang lại cuộc gọi tốt nhất, cái này cũng ok. Tùy theo nhu cầu mà sử dụng, cái này tùy thuộc vào giải pháp để lựa chọn cho phù hợp.

Mail

Có cả phần tích hợp mail, có thể cài imap trên này để check mail luôn một lần, cái này tùy vào mỗi người có thể thích hoặc không.

Contacts

Đối với phần Contacts thì khá là tiện ích, có lẽ nó hỗ trợ lưu trữ thông tin liên lạc rất là tốt, chia group ra để phân biệt công việc khá ok.

Cái thích nhất trong contacts này là phần Circle , ví dụ như có một công viêc A có nhiều thành viên tham gia, tạo ra một Circle và quăng link qua thì họ sẽ có full info để liên hệ, việc này khá là thích.

Calendar

Cái này thì khá hay rồi, ai làm việc liên quan đến mail nhiều, làm việc văn phòng nhiều thì không xa lạ gì về Calendar rồi :)

Deck

Đối với nextcloud thì tích hợp  Deck làm cho bản thân khá là thích, nó giúp ta lên kế hoạch cho dự định sắp làm khá là hay. Nó áp dụng theo kiểu Kanban khá là hay, nếu bạn có tính toán phân định kế hoạch cho công việc của mình thì ứng dụng này rất tuyệt vời.

Hình bên dưới đây mô tả công việc na ná mục đích nói ở trên

Apps to sync your files

Hầu như mọi nền tảng đều có apps để bạn sử dụng từ windowns, mac, android bla bla, bạn cũng có thể tải apps về và trỏ đến domain của nextcloud và xúc thôi.

Map network drive

Nhiều chị em văn phòng hay khó tính, lâu lâu hay nói IT công ty cũ chị nó làm vậy đó em làm được không kakaka. OK, nhiều gặp trường hợp chị muốn tạo ổ share cho chị sài chứ không dùng apps gì gì đấy thì ok luôn.

Nextcloud hỗ trợ WebDAV(Web-based Distributed Authoring and Versioning) nó hỗ trợ map network drive khá là tốt, việc này giúp kết nối khá tốt, đới với windowns người dùng dễ hơn vì tránh cài nhiều app. 

và có quá nhiều cái để chém nên chém sơ nhiêu đây thôi, chủ yếu là cần cái gì và muốn làm cái gì mà thôi. :)

Nhãn: Reference

 Như bài trước có nói về cách cài đặt và cấu hình Collabora Online trên SUSE Linux 15, nói chung cách cài đặt thì khá là đơn giản và nhanh. Điểm chú ý là Collabora sử dụng SSL Cert format .pem, nên hôm nay sẽ là sao convert được cert đang ký từ ZeroSSL và áp vào dùng được trên Collabora.

https://zerossl.com/

New Certificate - Đăng ký SSL cho domain của bạn, ở đây thì khá đơn giản nhập thông tin theo hướng dẫn. Đối với CSR & Contact thì có thể tạo mới và đem về dùng, hoặc có thể copy CSR đã tạo và lên đây đăng ký cũng được, cách đăng ký local thì tham khảo bài Cài đặt và cấu hình Collabora Online trên SUSEcó hướng dẫn.

Ở đây sẽ đăng ký trên ZeroSSL và để nó làm  mọi thứ cho mình, chỉ download về dùng cho khỏe, bên các bước như sau

Cứ theo hướng dẫn xác thực nha qua Email, DNS hay upload file lên host để xác thực, cứ theo gợi ý từ trang này đến khi mọi thứ ok hết, tải được gói Cert về khi đó tính tiếp.

Đến đây là phần quan trọng nhất, sau khi xác thực mọi thứ ok hết mới được tải gói Cert trên về, và chú ý quan sát thì đặc thù Collabora Online  chỉ dùng .pem, nhưng ZeroSSL tải về là .crt vs key.

OK, muốn dùng được nó thì phải convert nó sang .pem mới dùng được, nên phần này làm sao convert cho nó đúng mới là phần quan trọng nhất.

Tiến hành convert như sau :

cat certificate.crt ca_bundle.crt >> cert.pem

cat private.key >key.pem

openssl x509 -in ca_bundle.crt -out ca-chain.cert.pem  -outform PEM

Như vậy là xong, copy vào folder /etc/coolwsd/cert là xong, khởi động lại service là mọi thứ sẽ ok hết.

Mở web ra xem như thế nào, kiểm tra xem mọi thứ ok không nào.

Ở trên là cách convert SSL .crt được tạo ra từ ZeroSSL sang .pem để phục vụ cho  Collabora Online - Open source online office suite. 

Đây là một ví dụ điển hiền để hỗ trợ chuyển đổi format SSL nhanh nhất, nó không những hỗ trợ cho bào này, mà tương lai nếu có cần chuyển đổi để phục vụ mục đích khác cũng dễ dàng. Tương tự nếu SSL mua từ các dịch vụ khác, khi nhân gói Cert về thì cách sử dụng cũng tương tự .:)

Nhãn: Reference, SUSE Certified Administrator (SCA)

 Như bài trước nói về Cài đặt và cấu hình Nextcloud trên SUSE 15 Linux  thì có nói sơ qua cách cài đặt, cấu hình ... Bên trong module của Nextcloud có phần Office, thì có nhiều cách chọn lựa như là dùng miễn phí của Collabora Online (Use the built-in CODE - Collabora Online Development Edition) hay là dùng trial bla bla. 

Cũng như khuyến cáo khi dùng miễn phí vậy thì sẽ không ổn định nếu số lượng người dùng của bạn tăng lên, vậy mới có bài hôm này : Cài đặt và cấu hình Collabora Online  trên SUSE 15 Linux - Open source online office suite (Use your own server - Collabora Online).

Ok, bắt đầu cài đặt khá đơn giản như sau

Đầu tiên thì import signing key

wget https://www.collaboraoffice.com/repos/CollaboraOnline/CODE-centos7/repodata/repomd.xml.key && sudo rpm --import repomd.xml.key

Tiếp theo thì thêm CODE vào package repositories

zypper ar 'https://www.collaboraoffice.com/repos/CollaboraOnline/CODE-opensuse15' 'CODE'

sudo zypper mr -r 'CODE'

Cuối cùng là cài đặt thôi, khá là nhanh và đơn giản

zypper ref && sudo zypper in coolwsd CODE-brand

Phần quan trọng nhất sẽ là config sao cho nó chạy, để làm được điều này điều quan trọng nhất là chịu khó đọc file config của nó.

Để chạy lên được cơ bản chỉ cần config 2 phần sau (Tùy vào nhu cầu mong muốn thì edit lại file config cho phù hợp).

Certificate SSL (Truyền vào Cert, CA, Key) - Chỉ sử dụng được Base64 encoded .pem

openssl genrsa -out key.key 2048

openssl rsa -in key.key -out key.key

openssl req -sha256 -new -key key.key -out ca-chain.cert.csr

cat ca-chain.cert.crt key.key > cert.pem

openssl x509 -req -sha256 -days 365 -in ca-chain.cert.csr -signkey key.key -out ca-chain.cert.pem

openssl rsa -in key.key -text > key.pem

Cái thứ 2 là Backend storage, nếu  chạy trên các server khác nhau thì cần allow cho nó.

systemctl enable coolwsd

systemctl start coolwsd

Xử lý phần Firewall xong là access được ngay, nếu cần check log của service này thì

journalctl -u coolwsd

Reverse proxy 

Ở đây dùng Apache, có thể tham khảo cách cài apache như sau : cài apache suse 15 linux, cái này thì khá đơn giản rồi.

Đối với Reverse proxy  thì muốn dùng cũng được, không dùng cũng được vì trỏ thẳng về port 9980 thì vẫn chạy ngon lành, còn muốn dùng thì tham khảo sau.

vi /etc/apache2/vhosts.d/office.phamquangloc.vn.conf

Listen 443
<VirtualHost 192.168.1.101:443>
    ServerName office.phamquangloc.vn
    SSLEngine on
    SSLProtocol all -SSLv2 -SSLv3
    SSLCertificateFile /etc/coolwsd/cert/cert.pem
    SSLCertificateKeyFile /etc/coolwsd/cert/key.pem
    SSLCertificateChainFile /etc/coolwsd/cert/ca-chain.cert.pem
    ########################################
    # Reverse proxy for Collabora Online
    #
    ########################################
    AllowEncodedSlashes NoDecode
    SSLProxyEngine On
    ProxyPreserveHost On
    # cert is issued for collaboraonline.example.com and we proxy to localhost
    SSLProxyVerify None
    SSLProxyCheckPeerCN Off
    SSLProxyCheckPeerName Off
    # static html, js, images, etc. served from coolwsd
    # browser is the client part of Collabora Online
    ProxyPass           /browser https://127.0.0.1:9980/browser retry=0
    ProxyPassReverse    /browser https://127.0.0.1:9980/browser
    # WOPI discovery URL
    ProxyPass           /hosting/discovery https://127.0.0.1:9980/hosting/discovery retry=0
    ProxyPassReverse    /hosting/discovery https://127.0.0.1:9980/hosting/discovery
    # Capabilities
    ProxyPass           /hosting/capabilities https://127.0.0.1:9980/hosting/capabilities retry=0
    ProxyPassReverse    /hosting/capabilities https://127.0.0.1:9980/hosting/capabilities

    # Main websocket
    ProxyPassMatch      "/cool/(.*)/ws$"      wss://127.0.0.1:9980/cool/$1/ws nocanon


    # Admin Console websocket
    ProxyPass           /cool/adminws wss://127.0.0.1:9980/cool/adminws


    # Download as, Fullscreen presentation and Image upload operations
    ProxyPass           /cool https://127.0.0.1:9980/cool
    ProxyPassReverse    /cool https://127.0.0.1:9980/cool
    # Compatibility with integrations that use the /lool/convert-to endpoint
    ProxyPass           /lool https://127.0.0.1:9980/cool
    ProxyPassReverse    /lool https://127.0.0.1:9980/cool
</VirtualHost>

OK, đơn giản vậy là xong, nếu tích hợp office vào nextcloud thì nên dựng server riêng để phục vụ số lượng người dùng nhiều để đạt hiệu quả tốt hơn. Nếu dùng cá nhân thì không cần cho lắm, tùy vào mục đích àm lựa chọn.

Hôm sau sẽ ngồi chém gió các module hay ho và hữu ích mà nextcloud mang lại :)

Nhãn: SUSE Certified Administrator (SCA)

 Hôm nay giới thiệu về Nextcloud, vậy nó là gì, ok sơ qua wikipedia như sau : là một phần mềm client-server software để tạo và sử dụng các dịch vụ lưu trữ tập tin, đơn giản là nó giống OneDrive hoặc Google Drive dùng để lưu trữ, nhưng không những vậy nó còn tích hợp vào các module khá là hay.

Để dùng Nextcloud bạn sẽ có nhiều lựa chọn như sau, có thể dùng free basic thẳng từ host của Nextcloud, phần này chỉ basic thôi, muốn ngon hơn thì tiền thôi :). 

Đối với Doanh nghiệp thì nó cũng hỗ trợ full luôn, cũng như trên là bạn muốn ngon thì tiền thôi là ngon liền :) .Tham khảo thông tin sau

https://nextcloud.com/pricing/

Còn loại thứ 3 là tự cài, chính vì thế mới có bài viết ngày hôm nay, hôm nay chưa nói về HA nhé, nói cách cài trước và lựa chọn mới sẽ là Cài đặt và cấu hình Nextcloud trên SUSE 15 Linux.

Server : 

Server SUSE 15 Linux - 2 ổ đĩa dùng để chạy OS và chứa Data.

Đối với ổ data : Create a new empty GPT partition table -> Add a new partition -> Format partition ->Mount partition -> OK.

fdisk /dev/sdb

Chọn g //create a new empty GPT partition table

chọn n //add a new partition

mkfs.ext4 /dev/sdb1 //Format partition

mkdir /mnt/data_nextcloud/

vi /etc/fstab

/dev/sdb1 /mnt/data_nextcloud ext4 defaults 0 0

mount -a

chmod -R 0770 /mnt/data_nextcloud/

chown wwwrun /mnt/data_nextcloud/

LAMP (Linux, Apache, MySQL, PHP):

Nextcloud sử dụng PHP và shell là chính, ta phải cài môi trường để chạy php, như trước đây trên Centos thì việc cài Apache khá đơn giản ở phần hướng dẫn cài đặt apache tren centos 7 sẽ có. Về cơ bản không gì thay đổi nhiều, đới với SUSE 15 Linux nó cũng vậy thôi.

zypper install apache2

zypper in php7 php7-mysql apache2-mod_php7 php7-zip php7-mbstring php7-zlib php7-openssl php7-fileinfo php7-pcntl php7-posix

vi /etc/apache2/mod_mime-defaults.conf

AddType application/x-httpd-php .php

 vi /etc/php7/apache2/php.ini

//Chỉnh các tham số sau :
post_max_size = 50G
upload_max_filesize = 25G
max_file_uploads = 200
max_input_time = 3600
max_execution_time = 3600
session.gc_maxlifetime = 3600
memory_limit = 512M

// Đảm bảo enable các a2enmod sau

a2enmod php7
a2enmod rewrite
a2enmod headers
a2enmod env
a2enmod dir
a2enmod mime

systemctl enable apache2.servic

systemctl start apache2.servic

Mở port với các dịch vụ tương ứng, hoặc có thể  disable firewall luôn cho nhanh.

MariaDB

zypper install mariadb mariadb-tools

systemctl enable mysql

systemctl start mysql

phpMyAdmin

Cái này muốn cài không thì tùy, dùng để quản lý DB cho dễ dùng, nếu cài đơn giản như sau.

Tạo user để quản lý DB như bên dưới.

zypper install phpMyAdmin

mysql -p -u root

CREATE USER 'loc.pham'@localhost IDENTIFIED BY 'conchimnon@123';

GRANT ALL PRIVILEGES ON *.* TO 'loc.pham'@localhost;

Tạo DB cho Nextcloud

create database nextcloud;

grant all privileges on nextcloud.* to ncuser@localhost identified by 'conchimnon@123';

Nextcloud :

Để làm chủ được Nextcloud, cách tốt nhất là bạn nên cài manual, vì khi cài vậy bạn mới có nhiều cơ hội phát hiện cái sai của mình, hiểu được hệ thống hơn. Đơn giản khi có sự cố xảy ra bạn còn biết đường mà kiểm tra lỗi.

Cách cài manual như sau :

Version hiện tại là 23, bạn có thể theo đường dẫn bên dưới chọn version và kéo về

cd /srv/www/htdocs/

wget https://download.nextcloud.com/server/releases/nextcloud-23.0.0.zip

unzip nextcloud-23.0.0.zip

chown -R wwwrun /srv/www/htdocs/nextcloud/

Đăng nhập vào để cài đặt

http://192.168.1.100/nextcloud/

Có một số module phải enable ssl mới có thể dùng được, vì đòi hỏi tính bảo mật. OK, xúc thôi.

Cách tìm SSL free và mở port public ra internet, hiện tại có domain nên add thêm subdomain vào để test.

https://manage.sslforfree.com/dashboard

Sau khi đăng ký xong, thêm tên miền vào thì  nó trả về Certificate, tương tự nếu không dùng free thì có thể mua SSL về dùng.

Config như sau :

mkdir /etc/ssl/nextcloud.phamquangloc.vn

Copy 3 file vừa download ở trên về bỏ vào thư mục ssl này

vi /etc/apache2/listen.conf

Listen 443

<VirtualHost *:443>
    DocumentRoot "/srv/www/htdocs"
    SSLEngine on
    SSLProtocol all -SSLv2 -SSLv3
    SSLCertificateFile /etc/ssl/nextcloud.phamquangloc.vn/certificate.crt
    SSLCertificateKeyFile /etc/ssl/nextcloud.phamquangloc.vn/private.key
    SSLCertificateChainFile /etc/ssl/nextcloud.phamquangloc.vn/ca_bundle.crt
    <FilesMatch "\.(cgi|shtml|phtml|php)$">
        SSLOptions +StdEnvVars
    </FilesMatch>
    <Directory "/srv/www/cgi-bin">
        SSLOptions +StdEnvVars
    </Directory>
</VirtualHost>

systemctl restart apache

Vào file config Nextcloud để cấu hình nếu vào http sẽ redirect sang https, trỏ domain cho nextcloud để khi dùng nextcloud.phamquangloc.vn sẽ hoạt động.

cd /srv/www/htdocs/nextcloud/config/

vi config.php

1 => 'nextcloud.phamquangloc.vn',

'overwriteprotocol' => 'https',

Tạo bảng ghi A trỏ về IP host và CNAME trỏ về SSL, thông tin này sẽ được cung cấp khi bạn xác minh SSL.

1D4B7C42EA12FF3F366450ABB4.10F69CDFE409645B068081A2EA79C443.1b7fa8f4dcda56f.comodoca.com

Nat port router

Đây là lab nên sẽ không bảo mật, nếu setup thực tế đừng mở port phơi ra internet nhé.

Thành quả cuối cùng

OK, đây là cách cài đặt và cấu hình Nextcloud trên SUSE 15 Linux , dùng tất cả các module hữu ích, cách cài đặt ở bài này và bài sau sẽ ngồi chém gió các chức năng thú vị của nó. Theo đánh giá cá nhân thì Nextcloud khá là good :)

Nhãn: SUSE Certified Administrator (SCA)