Як встановити Seafile на Ubuntu

Seafile – це потужна платформа хмарного зберігання даних з відкритим вихідним кодом, яка пропонує функції синхронізації, обміну та спільної роботи з файлами. Для організацій і приватних осіб, які шукають самостійну альтернативу комерційним хмарним сервісам, Seafile на Ubuntu 24.04 LTS є надійним і безпечним рішенням. У цьому посібнику ви дізнаєтеся, як встановити та налаштувати Seafile на останній версії Ubuntu Long Term Support і отримати повнофункціональну приватну хмарну систему зберігання даних.

Seafile – це універсальна платформа для хостингу файлів, що поєднує в собі зручність хмарного зберігання з контролем і конфіденційністю самостійного хостингу. Запустивши Seafile на Ubuntu 24.04 LTS, користувачі зможуть отримати такі переваги:

Підвищена конфіденційність і контроль даних
Настроювані ліміти зберігання
Розширене версіонування та відновлення файлів
Безшовна синхронізація файлів на різних пристроях
Функції спільного редагування та обміну даними

Ubuntu 24.04 LTS, відома своєю стабільністю і довгостроковою підтримкою, є ідеальною основою для хостингу Seafile. Таке поєднання забезпечує надійне та безпечне середовище для ваших даних, підкріплене регулярними оновленнями безпеки та підтримкою спільноти.

Попередні умови

Перш ніж приступити до процесу встановлення, необхідно переконатися, що ваша система відповідає всім необхідним вимогам. Така підготовка допоможе уникнути можливих перешкод і забезпечить плавне встановлення.

Системні вимоги

Для ефективної роботи Seafile на Ubuntu 24.04 LTS ваш сервер повинен відповідати або перевищувати такі характеристики:

CPU: Двоядерний процесор (рекомендується 2 ГГц або вище)
Оперативна пам’ять: Мінімум 2 ГБ (для більшої продуктивності рекомендується 4 ГБ або більше)
Сховище: Не менше 20 ГБ вільного місця (для оптимальної продуктивності краще SSD)
Мережа: Стабільне інтернет-з’єднання з достатньою пропускною здатністю

Крім того, переконайтеся, що у вас є права root або sudo на вашому сервері Ubuntu для виконання завдань зі встановлення та налаштування.

Вимоги до мережі

Правильне налаштування мережі необхідне для коректної роботи Seafile:

Відкрийте порти 8000 і 8082 у вашому брандмауері для веб-інтерфейсу Seafile і служби синхронізації файлів.
Налаштуйте доменне ім’я, що вказує на IP-адресу вашого сервера, для полегшення доступу
Розгляньте можливість налаштування зворотного проксі для підвищення безпеки та продуктивності.

Підготовка системи

Почніть з оновлення системи Ubuntu, щоб переконатися, що у вас є останні патчі безпеки та версії програмного забезпечення:

sudo apt update
sudo apt upgrade -y

Після оновлення варто виконати кілька базових налаштувань безпеки:

sudo apt install ufw
sudo ufw enable
sudo ufw allow ssh
sudo ufw allow 8000
sudo ufw allow 8082

Ці команди встановлюють і налаштовують Uncomplicated Firewall (UFW), даючи дозвіл на доступ по SSH і відкриваючи необхідні порти для Seafile.

Конфігурація бази даних

Seafile потрібна база даних для зберігання метаданих. Хоча він підтримує різні системи баз даних, рекомендується використовувати MariaDB через її продуктивність і сумісність.

Налаштування MariaDB

Встановіть сервер MariaDB:

sudo apt install mariadb-server

Забезпечте безпеку встановлення MariaDB:

sudo mysql_secure_installation

Дотримуйтесь підказок, щоб встановити пароль root і видалити небезпечні налаштування за замовчуванням.

Створіть базу даних і користувача для Seafile:

sudo mysql -u root -p
CREATE DATABASE `seafile-db` CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'seafile'@'localhost' IDENTIFIED BY 'choose-a-secure-password';
GRANT ALL PRIVILEGES ON `seafile-db`.* TO 'seafile'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Не забудьте замінити ‘choose-a-secure-password’ на надійний, унікальний пароль.

Встановлення Seafile

Підготувавши систему і налаштувавши базу даних, ви готові до встановлення Seafile.

Встановлення залежностей

Встановіть необхідні залежності:

sudo apt install python3 python3-pip python3-setuptools python3-venv libmysqlclient-dev memcached libmemcached-dev

Налаштування сервера

Завантажте останню версію сервера Seafile:

wget https://download.seadrive.org/seafile-server_latest_x86-64.tar.gz
tar xzvf seafile-server_latest_x86-64.tar.gz
mkdir /opt/seafile
mv seafile-server-* /opt/seafile/
cd /opt/seafile/seafile-server-*

Запустіть сценарій налаштування:

./setup-seafile-mysql.sh

Дотримуючись підказок, введіть необхідну інформацію, наприклад ім’я сервера, домен і дані бази даних.

Конфігурація

Після встановлення налаштуйте конфігурацію Seafile для оптимальної продуктивності та безпеки.

Налаштування ядра

Відредагуйте файл конфігурації:

nano /opt/seafile/conf/ccnet.conf

Переконайтеся, що такі параметри налаштовані правильно:

SERVICE_URL = http://your-domain-or-ip:8000

За необхідності налаштуйте шлях зберігання файлів у файлі /opt/seafile/conf/seafile.conf:

[fileserver]
port = 8082

Конфігурація служби

Створіть файл служби systemd для Seafile:

sudo nano /etc/systemd/system/seafile.service

Додайте такий зміст:

[Unit]
Description=Seafile
After=network.target mysql.service

[Service]
Type=forking
ExecStart=/opt/seafile/seafile-server-latest/seafile.sh start
ExecStop=/opt/seafile/seafile-server-latest/seafile.sh stop
User=seafile
Group=seafile

[Install]
WantedBy=multi-user.target

Увімкніть і запустіть службу Seafile:

sudo systemctl enable seafile
sudo systemctl start seafile

Налаштування веб-сервера

Хоча Seafile може працювати на своєму вбудованому сервері, використання Nginx як зворотного проксі підвищує безпеку і продуктивність.

Конфігурація Nginx

Встановіть Nginx:

sudo apt install nginx

Створіть файл конфігурації Nginx для Seafile:

sudo nano /etc/nginx/sites-available/seafile

Додайте таку конфігурацію, змінивши ім’я_сервера відповідно до вашого домену:

server {
    listen 80;
    server_name your-domain.com;

    location / {
        proxy_pass         http://127.0.0.1:8000;
        proxy_set_header   Host $host;
        proxy_set_header   X-Real-IP $remote_addr;
        proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header   X-Forwarded-Host $server_name;
        proxy_read_timeout 1200s;

        # used for view/edit office file via Office Online Server
        client_max_body_size 0;

        access_log      /var/log/nginx/seahub.access.log;
        error_log       /var/log/nginx/seahub.error.log;
    }

    location /seafhttp {
        rewrite ^/seafhttp(.*)$ $1 break;
        proxy_pass http://127.0.0.1:8082;
        client_max_body_size 0;
        proxy_connect_timeout  36000s;
        proxy_read_timeout  36000s;
        proxy_send_timeout  36000s;
        send_timeout  36000s;
    }
}

Увімкніть конфігурацію Nginx:

sudo ln -s /etc/nginx/sites-available/seafile /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl restart nginx

Заходи безпеки

Підвищіть безпеку вашої установки Seafile за допомогою цих додаткових кроків:

Впровадьте SSL/TLS-шифрування за допомогою Let’s Encrypt для безпечних HTTPS-з’єднань.
Регулярно оновлюйте Seafile і Ubuntu, щоб усунути вразливості в системі безпеки.
Увімкніть двофакторну аутентифікацію для облікових записів користувачів Seafile
Впровадьте fail2ban для захисту від атак методом грубої сили.

Тестування та перевірка

Після завершення встановлення та налаштування переконайтеся, що Seafile працює правильно:

Перевірте статус служби Seafile: sudo systemctl status seafile
Зайдіть у веб-інтерфейс Seafile через свій домен або IP-адресу
Створіть тестовий обліковий запис користувача і завантажте файл, щоб переконатися у функціональності сховища.
Перевірте синхронізацію файлів за допомогою настільного клієнта Seafile

Посібник з усунення неполадок

Якщо ви зіткнулися з проблемами під час або після встановлення, виконайте наведені нижче дії з усунення несправностей:

Перевірте журнали Seafile в /opt/seafile/logs/ на наявність повідомлень про помилки.
Перевірте підключення до бази даних і дозволи
Переконайтеся, що всі необхідні порти відкриті та доступні.
Перегляньте журнали помилок Nginx в /var/log/nginx/error.log.

Вітаємо! Ви успішно встановили Seafile. Для отримання додаткової допомоги або корисної інформації ми рекомендуємо вам відвідати офіційний сайт Seafile.