Установка и настройка сетевого облачного хранилища own. Сloud. Опубл. 2. 01. Представлена установка и настройка сетевого облачного хранилища own. Cloud на ОC Linux дистрибутива Debian 8.

Поднимаем Owncloud с нуля с динамическим IP и Let's Encrypt. Тысяча слонов!* / Хабрахабр.

Давно хотел написать целостный туториал по поднятию Owncloud в условиях домашнего сервера или небольшой компании до 5. Owncloud — это прекрасный open- source проект, который позволяет на собственной инфраструктуре поднять свой вариант сервера синхронизации. По возможностям очень похож на Dropbox, а в чем- то его и превосходит.

Огромный плюс — отсутствие ограничений по объемам хранения, полный контроль над сервером. Минусы тоже очевидны: вам самим придется следить за всем этим безобразием и беспокоиться о надежности сервера, валяющегося на антресолях или в шкафу. Совсем недавно мне подвернулась задача по развертыванию Owncloud в домашне- боевых условиях. Я честно отработал свои два литра кошерного русского имперского стаута и решил поделиться своим опытом, собрав все воедино. Итак, сегодня мы рассмотрим: Развертывание актуального LEMP- stack.

4 Сможете синхронизировать данные с компьютером (Windows, Mac, Linux). Потребуется подтвердить установку дополнительных пакетов. OwnCloud — это свободное и открытое веб-приложение для 4 Сможете синхронизировать данные с компьютером ( Windows, Mac, Linux). Как установить Owncloud Client on Ubuntu Trusty,Как установить ekzorchik @navy:~$ sudo apt-get install owncloud -client=2.3.0-1.1 -y. OwnCloud установка и настройка из песочницы · Разработка веб-сайтов* Разработка под Windows. 200 авторов, 448 публикаций.

OwnCloud — это Свободное и открытое веб-приложение для между клиентами под управлением Windows ( Windows XP, Vista, 7 и 8). Во-первых, установка предельно проста — нужно указать для apt-get install нужные компоненты и готово. В owncloud Файлы более 4 Гб с сервера в windows клиент не закачиваются, а из. Представлена установка и настройка сетевого облачного хранилища ownCloud на ОC Linux дистрибутива Debian 8.

HTTPS. Let's Encrypt для Nginx с автоматическим обновлением сертификата. Конфигурирование Nginx для Owncloud. Кэширование php- apcu. Подключение внешнего основного хранилища по NFSСтартовый комплект.

Операционная система под наш сервер — Ubuntu 1. Server (torrent). Оптимальный вариант — виртуальная машина. Это довольно удачное решение благодаря легкости миграции, возможности динамического выделения ресурсов, снапшотов и прочих плюшек.

Размер виртуальной машины — 1. ГБ. Этого более чем достаточно под систему. Внешнее хранилище (каталог data для owncloud), где будут храниться все ваши данные. Размер — в зависимости от ваших потребностей. Я бы рекомендовал рассматривать вариант от 1. ГБ. Разделение хранилища и основной логики сервера дает большую гибкость конфигурации.

В данном случае — SSD для системы и HDD от NAS для данных. При подключении внешнего раздела с данными появляется гибкость в плане миграции и возможность нарастить скорость или объем, если вдруг потребуется. Домен и внешний ip- адрес — в условиях умирающего пула свободных ipv.

Если у вас серый адрес, то тут уже мало, что можно сделать. Только пробрасывать VPN- туннель на свою VPS с белым IP и плясать оттуда. Но иногда провайдеры отдают вполне белые адреса, но не статику, а динамику. Причем адрес может меняться просто по велению левой пятки, сессия рваться в полночь, и абонент получает новый IP.

В текущем кейсе стоит роутер Mikro. Tik, который умеет бесплатный динамический DNS, начиная с Router. OS v. 6. 1. 4. Находится эта радость в разделе IP/Cloud.

После подключения функции роутер получает доменное имя вида 1. Домен этот всегда указывает на ipv. Домен отдают 4- го уровня. Обычный Start. SSL и другие сертификационные центры не станут с вами работать, если вы не владеете 2 уровнем. Раньше это приводило к использованию самоподписанного сертификата, на который ругался браузер. Теперь появился Let's Encrypt, который проблему решает.

Есть и альтернативные варианты, которые хорошо описаны в публикации Домашний хостинг сайтов с динамическим IP пользователем spectreob. Развертываем LEMP. Начинать, пожалуй, стоит с установки наиболее привычных утилит для работы: htop, iotop, iftop, mc. Затем приступаем к самому LEMP — Linux, Nginx (его произносят как Engine X), My. SQL/Maria. DB и PHP.

Linux у нас уже есть. Почему Ubuntu 1. 6. Debian или Cent. OS? Я не люблю rpm, и с Ubuntu проще в плане репозиториев со свежими версиями софта. Очень не люблю практику «make install» на боевых серверах.

Все же более оптимальным является путь использования пакетного менеджера. Этого принципа и будем придерживаться. Добавляем репозиторий с более свежими версиями nginx.

Там были закрыты некоторые баги и уязвимости. Копируем GPG ключ разработчиков Nginx и создаем новый источник- репозиторий для apt: wget http: //nginx. В этом же диалоге мы задаем пароль для root. Он потребуется позже, когда будем создавать базу для owncloud. Бах Хоралы Ноты на этой странице. Устанавливаем PHP7. Также для работы Owncloud требуется отредактировать переменные окружения: sudo nano /etc/php/7. Необходимо раскомментировать следующие строки: env.

За что им огромное спасибо. Вероятно, сертификационные центры, которые торгуют, по сути, своей репутацией, теперь будут вынуждены получать основную прибыль из сертификатов высокого класса — Organization Validation (OV) или Extended Validation (EV). Такой тип сертификата доступен только для юридических лиц и подтверждает факт существования условного ООО «Рога и Копыта».

При этом проверяется владение доменом, сама компания, нотариально заверенные документы и другие нюансы. Для личного использования нам вполне будет достаточно Domain Validation сертификата от Let's Encrypt. Этот вариант по сути лишь удостоверяет тот факт, что вы соединились именно с доменом example. И заодно защитит нас от Man- in- the- Middle атак, инжекции всякой дряни на целевую страницу (передаю привет Mos. Metro Wi- Fi и сотовым операторам) и перехвата паролей при использовании общественных сетей.

Идеальный вариант для собственного Owncloud. Почему не использовать самоподписанный сертификат? В Owncloud есть отличная функция «share link», которая позволяет передать человеку ссылку на файл или каталог. Очень удобно, когда внезапно нужно передать что- то весом в 5.

ГБ, а более привычные Dropbox и Google Drive бесплатно такое не позволяют. Вы точно не хотите объяснять бухгалтеру Олимпиаде Сигизмундовне, почему ее браузер пылает красным и кричит, что ее взломали пакистанские хакеры все плохо из- за невалидного сертификата.

Тем более, что все весьма просто. Основная идея Let's Encrypt — выдача автоматически сертификаты с коротким сроком действия — 9. По мнению авторов проекта, это увеличит безопасность благодаря автоматическому выведению из оборота скомпрометированых сертификатов. Для валидации домена сервис предлагает certbot- auto с несколькими сценариями работы: Apache — автоматически получает и устанавливает сертификат для Apache 2.

Использует 4. 43 порт. Nginx — автоматически получает и устанавливает сертификат для Nginx. Альфа версия, для продакшена рано. Использует 4. 43 портwebroot — создает в корневом каталоге действующего сервера файлы необходимые для валидации домена. Использует 8. 0 портstandalone — поднимает автономный сервер, который отвечает на необходимые запросы извне для валидации. Использует 8. 0 или 4. Для систем, которые не имеют действующего веб- сервера и других случаев.

Применяется в том случае, когда вы генерируете ключи не на целевой машине. Например, для роутера. Автоматическую установку сертификата в Nginx мы не будем использовать из- за ее альфа статуса, а редактирование конфига рабочего веб- сервера — процесс крайне интимный. Очень не хочется столкнуться с кривой работой не отлаженного скрипта. Тем не менее, процесс получения сертификата мы автоматизируем. Для начала выкачаем и установим последнюю версию certbot: cd /usr/local/sbin. Редактируем конфиг nginx и разрешаем доступ к тому каталогу, в который будет писать webroot вариант certbot'а: sudo nano /etc/nginx/sites- available/default.

Добавляем строки: location ~ /. В нашем конкретном случае это домен аж четвертого уровня от Mikrotik DDNS. Никто другой валидные для браузеров сертификаты вам не подпишет даже для третьего. UPD: я ошибся с путем webroot по дефолту. В Ubuntu 1. 6. 0. На всякий случай проверьте то, что написано в /etc/nginx/sites- available/default после директивы root.

Например root /var/www/html; sudo certbot- auto certonly - a webroot - -webroot- path=/var/www/html - d example. В диалоговом окне нужно будет ввести адрес электронной почты и согласиться с условиями использования: Certbot складывает актуальные версии сертификатов в каталог /etc/letsencrypt/live/, создавая симлинки. Внутри будут лежать файлы: cert. Let's Encryptfullchain. Генерируем ключ Диффи — Хеллмана: sudo openssl dhparam - out /etc/ssl/certs/dhparam. Отлично. Теперь, прописав в конфиге Nginx ссылку на /etc/letsencrypt/live/, мы будем иметь всегда актуальную версию.

Создаем новый конфиг для нашего домена: sudo nano /etc/nginx/sites- available/example. Готовый конфиг с оптимизациями, которые рекомендует мануал owncloud.