{"id":166,"date":"2018-01-20T17:38:16","date_gmt":"2018-01-20T16:38:16","guid":{"rendered":"http:\/\/markus-blog.de\/?p=166"},"modified":"2018-06-28T21:32:35","modified_gmt":"2018-06-28T19:32:35","slug":"collabora-online-office-mit-docker-und-apache-bereitstellen-und-in-nextcloud-einbinden","status":"publish","type":"post","link":"https:\/\/markus-blog.de\/index.php\/2018\/01\/20\/collabora-online-office-mit-docker-und-apache-bereitstellen-und-in-nextcloud-einbinden\/","title":{"rendered":"Collabora Online Office mit Docker und Apache bereitstellen und in Nextcloud einbinden"},"content":{"rendered":"

In meinem ersten Beitrag Collabora Online Office mit Docker in Plesk bereitstellen und an Nextcloud anbinden<\/a>, habe ich Euch gezeigt, wie man Collabora Online Office in Plesk bereitstellt. Jetzt wollen wir das ganze ohne Plesk und auf dem gleichen VPS bereitstellen, auf dem auch unsere Nextcloud l\u00e4uft.<\/p>\n

Als erstes m\u00fcssen wir Docker installieren:<\/p>\n

sudo apt-get install docker.io<\/pre>\n
und den entsprechenden Docker Container starten:<\/p>\n
docker run -t -d -p 127.0.0.1:9980:9980 -e 'domain=nextcloud\\\\.deine-domain\\\\.tld' -e 'username=Benutzername' -e 'password=Dein-Passwort' --restart always --cap-add MKNOD collabora\/code<\/pre>\n
Wenn Ihr von mehreren Nextcloud-Instanzen auf den Docker-Container zugreifen wollt, m\u00fcsst Ihr einfach die FQDNs mit einer Pipe trennen:<\/p>\n
'domain=host1\\\\.deine-domain\\\\.tld|host2\\\\.deine-domain\\\\.tld'<\/pre>\n
Danach aktivieren wir einige Module im Apache2, um ihn als Reverse Proxy zu verwenden:<\/p>\n
sudo a2enmod proxy\r\nsudo a2enmod proxy_wstunnel\r\nsudo a2enmod proxy_https\r\nsudo a2enmod proxy_http\r\nsudo a2enmod ssl<\/pre>\n
jetzt legen wir den vhost an:<\/p>\n
sudo nano \/etc\/apache2\/sites-available\/002-office.deine-domain.tld.conf<\/pre>\n
Inhalt (bitte enstprechend Eurer Domain anpassen):<\/p>\n
<VirtualHost *:80>\r\n        # The ServerName directive sets the request scheme, hostname and port that\r\n        # the server uses to identify itself. This is used when creating\r\n        # redirection URLs. In the context of virtual hosts, the ServerName\r\n        # specifies what hostname must appear in the request's Host: header to\r\n        # match this virtual host. For the default virtual host (this file) this\r\n        # value is not decisive as it is used as a last resort host regardless.\r\n        # However, you must set it for any further virtual host explicitly.\r\n        ServerName office.deine-Domain.tld\r\n\r\n        ServerAdmin webmaster@deine-Domain.tld\r\n        DocumentRoot \/var\/www\/html\r\n\r\n        # Available loglevels: trace8, ..., trace1, debug, info, notice, warn,\r\n        # error, crit, alert, emerg.\r\n        # It is also possible to configure the loglevel for particular\r\n        # modules, e.g.\r\n        #LogLevel info ssl:warn\r\n\r\n        ErrorLog ${APACHE_LOG_DIR}\/error.log\r\n        CustomLog ${APACHE_LOG_DIR}\/access.log combined\r\n\r\n        # For most configuration files from conf-available\/, which are\r\n        # enabled or disabled at a global level, it is possible to\r\n        # include a line for only one particular virtual host. For example the\r\n        # following line enables the CGI configuration for this host only\r\n        # after it has been globally disabled with \"a2disconf\".\r\n        #Include conf-available\/serve-cgi-bin.conf\r\n<\/VirtualHost><\/pre>\n
und die Site aktivieren:<\/p>\n
sudo a2ensite 002-office.deine-domain.tld.conf<\/pre>\n
Den vhost sichern wir wieder mit einem SSL-Zertifikat von LetsEncrypt ab:<\/p>\n
sudo certbot --authenticator standalone --installer apache -d office.deine-domain.tld --pre-hook \"service apache2 stop\" --post-hook \"service apache2 start\"<\/pre>\n
dieses mal wieder die Option 2 (redirect) w\u00e4hlen, aber bevor wir den Indianer neu starten bearbeiten wir die soeben angelegte conf:<\/p>\n
sudo nano \/etc\/apache2\/sites-available\/002-office.deine-domain.tld-le-ssl.conf<\/pre>\n
<VirtualHost *:443>\r\nServerName office.deine-domain.tld:443\r\n\r\n# SSL configuration, you may want to take the easy route instead and use Lets Encrypt!\r\nSSLEngine on\r\nSSLCertificateFile \/etc\/letsencrypt\/live\/office.deine-domain.tld\/fullchain.pem\r\nSSLCertificateKeyFile \/etc\/letsencrypt\/live\/office.deine-domain.tld\/privkey.pem\r\nSSLProtocol             all -SSLv2 -SSLv3\r\nSSLCipherSuite ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SH$\r\nSSLHonorCipherOrder     on\r\n\r\n# Encoded slashes need to be allowed\r\nAllowEncodedSlashes NoDecode\r\n\r\n# Container uses a unique non-signed certificate\r\nSSLProxyEngine On\r\nSSLProxyVerify None\r\nSSLProxyCheckPeerCN Off\r\nSSLProxyCheckPeerName Off\r\n\r\n# keep the host\r\nProxyPreserveHost On\r\n\r\n# static html, js, images, etc. served from loolwsd\r\n# loleaflet is the client part of LibreOffice Online\r\nProxyPass           \/loleaflet https:\/\/127.0.0.1:9980\/loleaflet retry=0\r\nProxyPassReverse    \/loleaflet https:\/\/127.0.0.1:9980\/loleaflet\r\n\r\n# WOPI discovery URL\r\nProxyPass           \/hosting\/discovery https:\/\/127.0.0.1:9980\/hosting\/discovery retry=0\r\nProxyPassReverse    \/hosting\/discovery https:\/\/127.0.0.1:9980\/hosting\/discovery\r\n\r\n# Main websocket\r\nProxyPassMatch \"\/lool\/(.*)\/ws$\" wss:\/\/127.0.0.1:9980\/lool\/$1\/ws nocanon\r\n\r\n# Admin Console websocket\r\nProxyPass   \/lool\/adminws wss:\/\/127.0.0.1:9980\/lool\/adminws\r\n\r\n# Download as, Fullscreen presentation and Image upload operations\r\nProxyPass           \/lool https:\/\/127.0.0.1:9980\/lool\r\nProxyPassReverse    \/lool https:\/\/127.0.0.1:9980\/lool\r\n<VirtualHost><\/pre>\n
jetzt k\u00f6nnen wir den Webserver neustarten:<\/p>\n
sudo service apache2 restart<\/pre>\n
In Nextcloud unter Einstellungen f\u00fcr Collabora Online die URL eintragen<\/p>\n
\"\"<\/p>\n
Wenn gespeichert, k\u00f6nnen wir Dokumente direkt im Browser bearbeiten:<\/p>\n
\"\"<\/p>\n
 <\/p>\n
Unter der folgenden URL findest Du die Admin-Konsole von Collabora:<\/p>\n
https:\/\/office.deine-domain.tld\/loleaflet\/dist\/admin\/admin.html<\/pre>\n
Dort kannst Du ein paar Einstellungen anpassen.<\/p>\n
Gutes Gelingen \ud83d\ude09 und bei Fragen wie immer fragen…<\/p>\n