Diferencias

Muestra las diferencias entre dos versiones de la página.

--- manuales:nextcloud [2021/01/17 20:02] – [Instalación de Nextcloud 20.0.5] manuel.floresv
+++ manuales:nextcloud [2021/07/18 17:19] (actual) – [Certificados] manuel.floresv
@@ Línea 1: / Línea 1: @@
 ===== Instalación Nextcloud nginx+mariadb =====
 Instalación de Nextcloud  con las siguientes versiones de software:
-  * **Raspberry Pi**: arm64
+  * **Raspberry Pi**: [[https://downloads.raspberrypi.org/raspios_lite_arm64/images/raspios_lite_arm64-2020-08-24/| arquitectrura arm64  ]]
   * **Nextcloud**: 20.0.5
   * **PHP**: php-fpm 7.3.19
@@ Línea 15: / Línea 15: @@
 apt install nginx-full php-fpm mariadb-server
 apt install php-mbstring php-curl php-gd php-xml php-zip
-apt install php-intl php-mysql php-exif php-ldap php-apcu php-imagick
+apt install php-intl php-mysql php-exif php-ldap php-apcu php-imagick php-bcmath php-gmp
 apt install  ffmpeg
 </code>
 Verificar que el sitio http://192.168.0.126/ nos carga
 {{ :manuales:nextcloud20-nginx.png |}}
+Configuración de DNS local, editamos en el servidor(raspberry pi) y en nuestra computadora linux el archivo  ///etc/hosts// y agregamos la siguiente linea:
+<code>
+.168.0.126  prueban.floresvillatoro.com
+</code>
+Y ya con eso, el sitio debera abrirnos con esa dirección.
 ==== Certificados ====
@@ Línea 34: / Línea 39: @@
 <code bash>
-apt install cerbot python3-certbot-nginx python3-certbot-apache
+apt install certbot python3-certbot-nginx python3-certbot-apache
 certbot --nginx -d nube.midominio.com
 </code>
@@ Línea 55: / Línea 60: @@
 {{ :manuales:nextcloud20-nginx-carpetas.png |}}
-Agregamos nuestro configuración del sitio:
+Agregamos nuestra configuración del sitio:
 <code bash>
 nano sites-available/prueban.floresvillatoro.com.conf
 </code>
-Deben de cambiar el dominio //prueban.floresvillatoro.com// por el que esten configurando.
+Agregamos la configuración que esta mas abajo y deben de cambiar el dominio //prueban.floresvillatoro.com// por el que esten configurando.
-Ademas las siguientes lineas deben prestarle atención:
+Además, deben prestarle atención a las siguientes lineas:
   - **server unix:/var/run/php/php7.3-fpm.sock**: El que interpreta nuestro código php 7.3.
   - **server_name prueban.floresvillatoro.com;**: El dominio de nuestro sitio.
@@ Línea 226: / Línea 231: @@
 <code bash>
 cd /etc/nginx/
-ln -s ../sites-available/prueban.floresvillatoro.com.conf sites-enabled/
+ln -s /etc/nginx/sites-available/prueban.floresvillatoro.com.conf sites-enabled/
 </code>
@@ Línea 238: / Línea 243: @@
 {{ :manuales:nextcloud20-nginx-config3.png |}}
-Riniciamos el nginx y el php-fpm con:
+Reiniciamos el nginx y el php-fpm con:
 <code bash>
 systemctl restart nginx
@@ Línea 304: / Línea 309: @@
 {{ :manuales:nextcloud20-inicio.png?400 |}}
 ===== Seguridad y Otros=====
+==== PATH de php ====
 <code bash>
 nano /etc/php/7.3/fpm/pool.d/www.conf
@@ Línea 316: / Línea 323: @@
 ;env[TEMP] = /tmp
 </code>
+==== Seguridad de cabecera de HTTP ====
+https://help.nextcloud.com/t/nginx-strict-transport-security-http-header-is-not-configured-to-at-least-15768000-seconds/916
+<code bash>
+nano /etc/nginx/sites-enabled/prueban.floresvillatoro.com.conf
+</code>
+Agregar en la configuración del nginx justo despues de la linea que contiene //add_header X-XSS-Protection                     "1; mode=block" always;//
+<code >
+ add_header Strict-Transport-Security "max-age=15768000; includeSubDomains; preload;";
+</code>
+Luego reiniciamos el nginx y el php-fpm
+==== Habilitar el cache ACPU  ====
+https://docs.nextcloud.com/server/19/admin_manual/installation/server_tuning.html
+https://docs.nextcloud.com/server/19/admin_manual/configuration_server/caching_configuration.html
+Agregar estas lineas justo despues de la linea que contiene //[opcache]// en el archivo  /etc/php/7.3/fpm/php.ini
+<code bash>
+opcache.enable=1
+opcache.interned_strings_buffer=8
+opcache.max_accelerated_files=10000
+opcache.memory_consumption=128
+opcache.save_comments=1
+opcache.revalidate_freq=1
+</code>
+Y activar el cache en la configuración del nextcloud en el archivo /srv/www/nextcloud/config/config.php agregar justo despues de //'installed' => true,// :
+'memcache.local' => '\OC\Memcache\APCu',
+Agregar al final del archivo el apc enable en /etc/php/7.3/cli/php.ini
+<code>
+apc.enable_cli = 1
+</code>
+y reiniciamos nginx y php con:
+<code bash>
+systemctl restart nginx
+systemctl restart php7.3-fpm
+</code>
+==== Ejecutar comandos de mantenimiento de Nextcloud ====
+Algunas ocasiones es necesario ejecutar algunos comandos de mantenimiento para arreglar problemas de la base de datos, estos comanod usualmente se pueden encontrar en el sitio https://prueban.floresvillatoro.com/settings/admin/overview y elli simplemente ejecutan:
+<code>
+sudo -u www-data php /srv/www/nextcloud/occ db:add-missing-indices
+</code>
+==== Configuración CRON ====
+Siguiendo la guia oficial de [[https://docs.nextcloud.com/server/20/admin_manual/configuration_server/background_jobs_configuration.html|Nextcloud para Cron]], lo que hacemos es como root ejecutar:
+<code bash>
+crontab -u www-data -e
+</code>
+Luego elegimos el editor nano
+{{ :manuales:nextcloud20-cron1.png |}}
+Y agregamos la siguiente linea al final de archivo
+<code>
+*/5  *  *  *  * php -f /var/www/nextcloud/cron.php
+</code>
+Luego verificamos que se haya agregado la linea
+<code bash>
+crontab -u www-data -l
+</code>
+==== php.ini ====
+Tambien es bueno hecharle un vistazo a estas configuraciones del archivo php.ini.
+Abrir el archivo ///etc/php/7.3/fpm/php.ini// y verificar:
+  - max_execution_time = 300
+  - max_input_time = 300
+  - memory_limit = 512M
+  - post_max_size = 16G
+  - upload_max_filesize = 16G
+  - date.timezone = America/El_Salvador
+y reiniciamos nginx y php con:
+<code bash>
+systemctl restart nginx
+systemctl restart php7.3-fpm
+</code>
+==== Collabora CODE Arm64 Instalación ====
+''Collabora CODE no se puede instalar en un Raspberry Pi OS(antes Raspbian OS) por que las imagenes oficiales son para arquitecturas ARMHF y Collabora solo se puede instalar en arquitecturas x86-64 , pero existe este proyecto para instalarlo en ARM64 con fuse.
+''
+Requisitos:
+  - Haber usado una [[https://downloads.raspberrypi.org/raspios_lite_arm64/images/raspios_lite_arm64-2020-08-24/ | imagen de ARM64 ]] en la raspberry
+  - Tener instalado nextcloud
+Primero configuramos el nextcloud para que pueda resolver el servicio del Collabora CODE, para ello editamos el archivo ///etc/nginx/sites-enabled/prueban.floresvillatoro.com.conf// ye le agregamos esto al final de la sección //server {// antes del último //}//.
+<code>
+   location ~ ^\/(?:index|remote|public|cron|core\/ajax\/update|status|ocs\/v[12]|updater\/.+|oc[ms]-provider\/.+|.+\/richdocumentscode\/proxy)\.php(?:$|\/) {
+       fastcgi_split_path_info ^(.+?.php)(\/.*|)$;
+       set $path_info $fastcgi_path_info;
+       try_files $fastcgi_script_name =404;
+       include fastcgi_params;
+       #include php_optimization.conf;
+   }
+</code>
+<code bash>
+systemctl restart nginx
+systemctl restart php7.3-fpm
+</code>
+Instalamos el [[https://apps.nextcloud.com/apps/richdocumentscode_arm64 | Collabora Built-in CODE Server (ARM64)]]
+<code>
+cd /srv/www/nextcloud/
+sudo -u www-data php -d memory_limit=512M ./occ app:install richdocumentscode
+</code>
+Nos mostrará un error de que solo esta diseñado para la arquitectura x86-64, pero lo ignoramos.
+Instalamos la aplicación Collabora Online en el listado de aplicaciones para nextcloud.
+Luego verificamos que la aplicación este activa en la interfaz de administración de nextcloud: https://prueban.floresvillatoro.com/settings/admin/richdocuments
+{{ :manuales:nextcloud20-collaboraonline.png?400 |}}
+Ver:
+  * https://www.collaboraoffice.com/repos/CollaboraOnline/CODE-debian9
+  * https://apps.nextcloud.com/apps/richdocumentscode_arm64
+  * https://github.com/CollaboraOnline/richdocumentscode/issues/66
+  * https://github.com/CollaboraOnline/richdocumentscode#richdocumentscode
+  * https://help.nextcloud.com/t/nextcloudpi-raspberry-pi-4-8go-collabora-online-built-in-code-server-arm64-unable-to-activate/95250/3
 ===== Estado, Deteniendo, Iniciando y Reiniciando Servicios =====