安装 ONLYOFFICE 文档 Docker 版本于 arm64

系统要求

• CPU
  64 位 ARM 处理器
• 内存
  4 GB 或更多
• 硬盘
  至少 40 GB 的可用空间
• SWAP
  至少 4 GB，但取决于主机操作系统。更多更好
• 操作系统
  适用于 arm64 的 Linux 发行版
• 附加要求
  • Docker：任何由 Docker 团队支持的版本

生成自签名证书

生成自签名 SSL 证书涉及一个简单的三步过程

步骤 1：创建服务器私钥

openssl genrsa -out onlyoffice.key 2048

步骤 2：创建证书签名请求 (CSR)

openssl req -new -key onlyoffice.key -out onlyoffice.csr

步骤 3：使用私钥和 CSR 签署证书

openssl x509 -req -days 365 -in onlyoffice.csr -signkey onlyoffice.key -out onlyoffice.crt

您现在已经生成了一个有效期为 365 天的 SSL 证书。

加强服务器安全性

本节为您提供加强服务器安全性的说明。

为此，您需要生成更强的 DHE 参数。

openssl dhparam -out dhparam.pem 2048

安装 SSL 证书

在上面生成的四个文件中，您需要在 onlyoffice 服务器上安装onlyoffice.key、onlyoffice.crt和dhparam.pem文件。CSR 文件不需要，但请确保安全备份文件（以防您再次需要）。

onlyoffice 应用程序配置为默认在/var/www/onlyoffice/Data/certs路径查找 SSL 证书，但可以使用SSL_KEY_PATH、SSL_CERTIFICATE_PATH和SSL_DHPARAM_PATH配置选项更改。

/var/www/onlyoffice/Data/路径是数据存储路径，这意味着您必须在/app/onlyoffice/DocumentServer/data/中创建一个名为 certs 的文件夹，并将文件复制到其中，并作为安全措施更新onlyoffice.key文件的权限，使其仅对所有者可读。

mkdir -p /app/onlyoffice/DocumentServer/data/certs
cp onlyoffice.key /app/onlyoffice/DocumentServer/data/certs/
cp onlyoffice.crt /app/onlyoffice/DocumentServer/data/certs/
cp dhparam.pem /app/onlyoffice/DocumentServer/data/certs/
chmod 400 /app/onlyoffice/DocumentServer/data/certs/onlyoffice.key

并重启 Docker 容器：

sudo docker restart {{DOCUMENT_SERVER_ID}}

您现在只需一步即可使我们的应用程序安全。

可用的配置参数

以下是可以使用环境变量设置的参数的完整列表。

• ONLYOFFICE_HTTPS_HSTS_ENABLED：用于关闭 HSTS 配置的高级配置选项。仅在使用 SSL 时适用。默认为true。
• ONLYOFFICE_HTTPS_HSTS_MAXAGE：用于设置 onlyoffice NGINX vHost 配置中的 HSTS 最大年龄的高级配置选项。仅在使用 SSL 时适用。默认为31536000。
• SSL_CERTIFICATE_PATH：要使用的 SSL 证书的路径。默认为/var/www/onlyoffice/Data/certs/tls.crt。
• SSL_KEY_PATH：SSL 证书私钥的路径。默认为/var/www/onlyoffice/Data/certs/tls.key。
• SSL_DHPARAM_PATH：Diffie-Hellman 参数的路径。默认为/var/www/onlyoffice/Data/certs/dhparam.pem。
• SSL_VERIFY_CLIENT：启用使用CA_CERTIFICATES_PATH file验证客户端证书。默认为false。
• DB_TYPE：数据库类型。支持的值有postgres、mariadb或mysql。默认为postgres。
• DB_HOST：数据库服务器运行的主机的 IP 地址或名称。
• DB_PORT：数据库服务器端口号。
• DB_NAME：在镜像启动时创建的数据库名称。
• DB_USER：数据库帐户的新用户名，具有超级用户权限。
• DB_PWD：为数据库帐户设置的密码。
• AMQP_URI：用于连接到消息代理服务器的AMQP URI。
• AMQP_TYPE：消息代理类型。支持的值有rabbitmq或activemq。默认为rabbitmq。
• REDIS_SERVER_HOST：Redis 服务器运行的主机的 IP 地址或名称。
• REDIS_SERVER_PORT：Redis 服务器端口号。
• REDIS_SERVER_PASS：Redis 服务器密码。默认未设置密码。
• NGINX_WORKER_PROCESSES：定义 NGINX 工作进程的数量。
• NGINX_WORKER_CONNECTIONS：设置 NGINX 工作进程可以打开的最大同时连接数。
• SECURE_LINK_SECRET：为 nginx 配置指令secure_link_md5定义密钥。默认为random string。
• JWT_ENABLED：指定启用ONLYOFFICE 文档的 JSON Web 令牌验证。默认为true。
• JWT_SECRET：定义用于验证请求到ONLYOFFICE 文档的 JSON Web 令牌的密钥。默认为随机值。
• JWT_HEADER：定义用于发送 JSON Web 令牌的 HTTP 头。默认为Authorization。
• JWT_IN_BODY：指定启用请求体中到ONLYOFFICE 文档的令牌验证。默认为false。
• ALLOW_META_IP_ADDRESS：定义是否允许连接元 IP 地址。默认为false。
• ALLOW_PRIVATE_IP_ADDRESS：定义是否允许连接私有 IP 地址。默认为false。
• WOPI_ENABLED：指定启用 wopi 处理程序。默认为false。
• USE_UNAUTHORIZED_STORAGE：如果为存储服务器（例如 Nextcloud）使用自签名证书，则设置为true。默认为false。
• GENERATE_FONTS：当为true时，在每次启动时重新生成字体列表和字体缩略图等。默认为true。
• METRICS_ENABLED：指定启用 StatsD 用于ONLYOFFICE 文档。默认为false。
• METRICS_HOST：定义 StatsD 监听主机。默认为localhost。
• METRICS_PORT：定义 StatsD 监听端口。默认为8125。
• METRICS_PREFIX：定义后端服务的 StatsD 指标前缀。默认为ds.。
• LETS_ENCRYPT_DOMAIN：定义 Let's Encrypt 证书的域。
• LETS_ENCRYPT_MAIL：定义 Let's Encrypt 证书的域管理员邮件地址。