5

centOS7 安装 seafile 并部署https踩坑分享 | python多版本问题 | yum无法使用问题 |...

 2 years ago
source link: https://hellodk.cn/post/404
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
neoserver,ios ssh client

centOS7 安装 seafile 并部署https踩坑分享 | python多版本问题 | yum无法使用问题 | seahub 无法启动 | systemctl中无法自启 seahub service | 使用 rc.local 自启seafile和seahub

一、安装 seafile

使用 docker 安装 seafile 成功 但是 部署 https 以及 上传下载文件有问题之后 放弃使用 docker 部署 seafile

后改用 xiaoz.me 博客 提供的一键安装脚本安装。 CentOS 7一键安装Seafile搭建私有云存储: https://www.xiaoz.me/archives/8480 在此感谢原作者的付出和分享！

我服务器 url 设置的是 https://static.hellodk.cn 那么我的 SERVICE_URL 和 FILE_SERVER_ROOT 分别为

二、部署 https 通过 certbot-auto 申请 泛域名证书

首先分享一个 certbot-auto 部署最佳实践 Certbot-auto deployment best practices https://community.letsencrypt.org/t/certbot-auto-deployment-best-practices/91979

简而言之就是以下命令 (前提是你的系统基础环境已经具备)

wget https://dl.eff.org/certbot-auto
sudo mv certbot-auto /usr/local/bin/certbot-auto
sudo chown root /usr/local/bin/certbot-auto
sudo chmod 0755 /usr/local/bin/certbot-auto
/usr/local/bin/certbot-auto --help

安装好 certbot-auto 后可以使用 certbot-auto obtain a new certificate

certbot-auto certonly --email [email protected] -d "*.hellodk.cn" -d hellodk.cn --manual --preferred-challenges dns-01  --server https://acme-v02.api.letsencrypt.org/directory

ps: email 换成你自己的邮箱；-d 是域名，如果你申请的是 泛域名证书 请填写 *.example.com 和 example.com （example.com 是必须）

另外有一点，我的域名通过 cloudflare 解析并且代理了，如果想要通过此种方式申请证书，域名 example.com 的解析 必须以 A 记录方式指向当前运行的vps 或者 云服务器的 IP，不能使用 cloudflare 反代(通过 cloudflare 反代 ping example.com 会指向其他 IP地址)，并且也不能使用 CNAME 记录。否则会报错，无法申请成功。我特意尝试过一次，见下图：
20200906094920.png

如果 example.com 指向了错误的地址，会 challenge failed

登录 cloudflare 的后台后，修改 dns 解析中的主机 A 记录，将代理取消 改为仅限 DNS，重新申请一遍，你可能需要修改 txt 记录中的 value （key保持不变）
重新设置好 txt 记录，等待 解析成功
20200906095455.png

linux 下通过 dig、mac 和 windows 下都可以使用 nslookup 测试 txt 记录是否已经生效

nslookup -type=txt hellodk.cn 223.5.5.5

查看返回 Authoritative answers 中是否有 txt 记录值

或通过 dig 查询是否能返回txt 记录的 value。如果有正确的string 返回则表明 txt 记录已经生效
20200906160304.png

然后重新申请 ssl
20200906095949.png

申请成功，证书保存在 /etc/letsencrypt/live/ 下

三、配置 nginx

参考官方文档 Nginx 下启用 Https https://manual-cn-origin.seafile.com/deploy/https_with_nginx

分享 我配置的 seafile.conf

server
listen 443 ssl http2;
server_name static.hellodk.cn;
proxy_set_header X-Forwarded-For $remote_addr;
#index index.php index.html index.htm default.php default.htm default.html;
#root /www/wwwroot/hellodk.cn; #SSL-START SSL相关配置，请勿删除或修改下一行带注释的404规则
#error_page 404/404.html;
ssl on;
server_tokens off;
ssl_certificate /etc/letsencrypt/live/hellodk.cn/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/hellodk.cn/privkey.pem;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains";
# Diffie-Hellman parameter for DHE ciphersuites, recommended 2048 bits
# ssl_dhparam /etc/nginx/dhparam.pem;
#SSL-END
#ERROR-PAGE-START 错误页配置，可以注释、删除或修改
error_page 404 /404.html;
error_page 502 /502.html;
#ERROR-PAGE-END
#PHP-INFO-START PHP引用配置，可以注释或修改
#SECURITY-START 防盗链配置
#SECURITY-END
#include enable-php-71.conf;
#PHP-INFO-END
#REWRITE-START URL重写规则引用,修改后将导致面板设置的伪静态规则失效
#include /www/server/panel/vhost/rewrite/hellodk.cn.conf;
#REWRITE-END
location / {
proxy_pass http://127.0.0.1:8000;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Host $server_name;
proxy_read_timeout 1200s;
# used for view/edit office file via Office Online Server
client_max_body_size 0;
access_log /www/wwwlogs/seahub.access.log;
error_log /www/wwwlogs/seahub.error.log;
location /seafhttp {
rewrite ^/seafhttp(.*)$ $1 break;
proxy_pass http://127.0.0.1:8082;
client_max_body_size 0;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_connect_timeout 36000s;
proxy_read_timeout 36000s;
proxy_send_timeout 36000s;
send_timeout 36000s;
location /media {
root /home/MyCloud/seafile-server-latest/seahub;
access_log /www/wwwlogs/seahub.access.log;
error_log /www/wwwlogs/seahub.error.log;
server {
listen 80;
server_name static.hellodk.cn;
rewrite ^ https://$http_host$request_uri? permanent; #强制将http重定向到https
server_tokens off;

/ 匹配到 的 location 块中，proxy_set_header Host $host:$server_port 需要加上端口号

Change this line:
proxy_set_header Host $host;
to this:
proxy_set_header Host $host:$server_port;

最终通过 nginx -t 和 nginx -s reload 重载 nginx 服务

四、遇到 python 多版本 和 yum 无法使用的问题

感谢这篇博客: 使用rpm安装crontab命令备忘 http://isunix.github.io/blog/2019/05/22/shi-yong-rpman-zhuang-crontabming-ling-bei-wang/

centos7.6删除重新安装python和yum https://www.cnblogs.com/ytkah/p/10223853.html (文中的相关 .rpm 包 你去 wget 可能 会 404 not found 需要自己重新找下)

后面卸载 python3 和 python2 重新安装 python 和 yum 遇到以下问题:

librpm.so.3: cannot open shared object file: No such file or directory

从那台 yum 没有问题的机器上（刚好也是 centOS7.6 的系统）拷贝了 /usr/lib64/librpm.so.3.2.2 和 /usr/lib64/librpmio.so.3.2.2 这两个文件到当前机器

然后创建软链接 分别指向 /usr/lib64/librpm.so.3 和 librpmio.so.3 cd 到 /usr/lib64 目录下 然后分别执行

ln -s librpm.so.3.2.2 librpm.so.3
ln -s librpmio.so.3.2.2 librpmio.so.3

之后我的 yum 重新工作

这个问题 真是搞了我好久(f**k)

五、seafile 和 seahub 的开机自启问题

我的 seafile seahub 启动shell 脚本如下

#启动服务
/home/MyCloud/seafile-server/seafile.sh start
/home/MyCloud/seafile-server/seahub.sh start

seahub 无法启动

LC_ALL is not set in ENV, set to en_US.UTF-8
Starting seahub at port 8000 ...
Error:Seahub failed to start.
Please try to run "./seahub.sh start" again

修改 /etc/locale.conf 添加一行 LC_ALL="en_US.UTF-8" 注意等于号后面的 value 需要使用 双引号包裹起来 (单引号应该也可以)

google、baidu 了很久 通过 systemctl 来开机自启还是失败，最终把目标转向了即将被淘汰的 rc-local.service （就是 /etc/rc.d/rc.local 服务）。 /etc/rc.local 是个 link file 指向的就是 /etc/rc.d/rc.local

但还是来分享一下 seafile 和 seahub 的 unit script

# cat /etc/systemd/system/seafile.service
[Unit]
Description=Seafile
# add mysql.service or postgresql.service depending on your database to the line below
After=network.target
[Service]
Type=oneshot
ExecStart=/home/MyCloud/seafile-server/seafile.sh start
ExecStop=/home/MyCloud/seafile-server/seafile.sh stop
RemainAfterExit=yes
User=k
Group=k
[Install]
WantedBy=multi-user.target
# cat /etc/systemd/system/seahub.service
[Unit]
Description=seahub service
After=network.target seafile.service
[Service]
# change start to start-fastcgi if you want to run fastcgi
Environment="LC_ALL=C"
ExecStart=/home/MyCloud/seafile-server/seahub.sh start
ExecStop=/home/MyCloud/seafile-server/seahub.sh stop
User=k
Group=k
Type=oneshot
RemainAfterExit=yes
[Install]
WantedBy=multi-user.target

为防止 这两个服务开机自启影响，请禁用他们 或者直接删掉

systemctl disable seafile
systemctl disable seahub

注意 service 的 script 里 User 和 Group 请指定 非 root 用户

最终 将开机自启脚本添加到 /etc/rc.d/rc.local 注意下 这个文件是否有 执行权限 如果没有 请 chmod +x /etc/rc.d/rc.local

也注意 /etc/rc.d/rc.local 的最后一行 必须 是 exit 0 否则开机自动执行脚本会失败

最后CentOS7.6 需要手动启动 rc-local 服务 （马上会是 deprecated 的服务了）(下面这句 设置开机自启。设置好后 reboot 机器)

systemctl enable rc-local.service

我在部署过程中，还有几点可以提醒大家

  • 要安装 python 的 requests 模块 可以通过 pip 安装 或者 通过 yum 安装 python-requests yum install python-requests
  • 通过 yum 安装 python-imaging yum install python-imaging
  • SERVICE_URL 和 FILE_SERVER_ROOT 需要关注 是否配置有问题
  • 注意 /opt/seafile-data/seafile/conf 下的 5 个配置文件是否正确配置
    1. ccnet.conf
    2. gunicorn.conf
    3. seafdav.conf
    4. seafile.conf
    5. seahub_settings.py

期间还遇到两个问题，无法上传 avatar 和 logo。上传 avatar 报错: Upload a valid image. The file you uploaded was either not an image or a corrupted image. 这个问题 我google baidu bing doge 都搜索不到 太郁闷了
20200906105003.png

上传头像提示我请上传一个有效的图片。该文件要么不是图片要么已经损坏。我：？？？损坏你 daye 的，换了很多图片都是这个错误

上传 logo 提示 Internal server error

最终通过上面的问题排查和问题解决，上面两个问题也已经消失了…… 哎 一路坎坷啊

20200906105508.png
最终我的 seafile 服务完美运行， https://static.hellodk.cn

部署的过程中可能还会有很多不容易发现的坑我没有提及或者我也不知道，如果你遇到欢迎讨论。本篇分享 end.


report

Recommend

  • 80
    • sspai.com 6 years ago
    • Cache

    担心网盘不靠谱？自己搭一个快速又安全的「私人云盘」：Seafile 介绍与搭建

    　　安全快速的「私人云盘」其实并不是遥不可及，乐于折腾的你，也许可以考虑以下 Seafile 实现私有云方案。 Seafile 介绍 Seafile 支持端到端的加密技术来保护你...

  • 55
    • blog.51cto.com 6 years ago
    • Cache

    基于CentOS7安装部署 Oracle 12c-小小的蜗牛的博客

    基于CentOS7安装部署Oracle12c简介OracleDatabase，又名OracleRDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。是目前最流行的客户/服务器(CLIENT/SERVER)或B/S体系结构的数据库之一。Oracle数据库最新版本为OracleDatabase12c。Oracle数据库12c引入...

  • 8
    • zhuanlan.zhihu.com 3 years ago
    • Cache

    Seafile 存储模型探索

    1. Seafile 介绍 Seafile 是国内开源的网盘产品，目前有社区版和专业版。因为目前也在做网盘类产品的研发，所以对 Seafile 的部分源码进行了研究。 2.Seafile Git 模型 Seafile 采用了类似 Gi...

  • 10
    • os.51cto.com 2 years ago
    • Cache

    「漏洞扫描系统」CentOS7下安装部署巡风系统

    「漏洞扫描系统」CentOS7下安装部署巡风系统-51CTO.COM 「漏洞扫描系统」CentOS7下安装部署巡风系统 作者：walkingcloud 2022-02-14 07:47:30 巡风是一款适用于企业内网的漏洞快速应急、巡航扫描系统，通过...

  • 5
    • eebond.github.io 2 years ago
    • Cache

    CentOS7 安装部署Shadowsocks

    之前安装的shadowsocks-libev有点不太好用了，端口直接被封，可能是加密协议的问题。 现在，用网上通用的脚本方法安装shadowsocks。 秋水逸冰的一键安装...

  • 10
    • 3mile.github.io 2 years ago
    • Cache

    CentOS7 安装部署MTProxy

    MTProxy是Telegram（以下简称TG）官方开源的一个TG代理工具，用户可以用来自建代理方便自己使用TG，C语言写一个很轻便的代理软件。废话不多说，贴出github地址 传送门

  • 8
    • www.cnblogs.com 1 year ago
    • Cache

    Vmware部署Linux无人值守安装Centos7系统 - HOsystem

    Linux - 无人值守安装服务 # 需求分析 - 使用光盘镜像来安装 Linux 系统的方式; 坦白讲, 该方法适用于只安装少量 Linux 系统的情况, 如果生产环境中有数百台服务器都需安装系统, 这种方式就不太适合; # 解决方案 -...

  • 6
    • bajie.dev 1 year ago
    • Cache

    seafile配搭onlyoffice的安装

    Seafile配搭onlyoffice的安装 2023-01-15 5 分钟阅读 之前公司一直用的是seafile来保存文档，非常好用，也出过一次大事，一个离职的员工清空电脑，然后直接把sefaile文件夹也同步清空了，好在有版本，最后找了回来。 换到...

  • 4
    • v3u.cn 1 year ago
    • Cache

    在Centos7.6上部署Docker环境以及安装docker-compose

    在Centos7.6上部署Docker环境以及安装docker-compose首页 - Mac & Linux/2019-08-21     毫无疑问，Do...

  • 7
    • www.cnblogs.com 1 year ago
    • Cache

    CentOS7---部署Tomcat和安装Jpress - ChAnAn

    1. 简述静态网页和动态网页的区别。 2. 简述 Webl.0 和 Web2.0 的区别。 3. 安装tomcat8，配置服务启动脚本，部署jpress应用。 1、简述静态网页和动态网页的区别 静态网页：

About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK