Linux - Seafile - 代码天地

0. 摘要

　　Seafile 是一款开源的企业云盘，注重可靠性和性能。支持 Windows, Mac, Linux, iOS, Android 平台。支持文件同步或者直接挂载到本地访问。

　　AWS(亚马逊云)对新注册的用户提供一年的免费套餐（套餐包括EC2、RDS、S3等云产品）

　　本文介绍使用 AWS 的 EC2 和 RDS 搭建企业云盘Seafile，在AWS的1年的试用期内，不需要任何费用。

1. 架构图

　　AWS产品的使用参照官方教程，对于从未使用过AWS产品的可以学习慕课网 AWS的入门与使用

　　搭建之前可以先体验一下官方已经搭建好的案例：https://demo.seafile.top/

2. Seafile的搭建（MySQL）

　　本文的搭建步骤完全参照官方文档部署 Seafile 服务器（使用 MySQL/MariaDB）进行

2.1 MySQL的部署

　　提前部署好MySQL，使EC2能够连接到MySQL，并在MySQL中创建数据库seafile，用于存储Seafile数据，并授权数据库用户sfuser对数据库seafile拥有所有权限。

MariaDB [(none)]> create database seafile default charset utf8;
MariaDB [(none)]> grant all on seafile.* to 'sfuser'@'%' identified by '123';

2.2 配置EPEL源，用于安装Seafile依赖的软件

在 RHEL 7 和 Amazon Linux 2 上安装并启用 EPEL rpm 软件包

$ sudo yum install -y https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm

在 RHEL 6 上安装并启用 EPEL rpm 软件包

$ sudo yum install -y https://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpm

在 CentOS 7 64 位、CentOS 6 64 位和 CentOS 6 32 位上安装并启用 EPEL rpm 软件包

$ sudo yum install -y epel-release

在 Amazon Linux 上安装并启用 EPEL rpm 软件包

$ sudo yum-config-manager --enable epel

2.3 EC2（CentOS7系统）上安装Seafile依赖的软件和库

　　Seafile依赖以下软件和库

MariaDB 或者 MySQL 服务器 (MariaDB 是 MySQL 的分支)
python 2.7 (从 Seafile 5.1 开始，python 版本最低要求为2.7）
python-setuptools
python-imaging
python-mysqldb
python-ldap
python-urllib3
python-memcache (或者 python-memcached)

　　EC2（CentOS7）上安装依赖的软件和库

$ sudo yum -y install python-pip
$ sudo yum -y install python-imaging MySQL-python python-memcached python-ldap python-urllib3 ffmpeg ffmpeg-devel
$ sudo pip install pillow moviepy

2.4 下载Seafile源码包，解压安装

　　1. 从Seafile官网 https://www.seafile.com/download/ 下载相应版本的源码包

　　2. 由于Seafile直接使用源码包里的Shell脚本进行安装、启动、停止服务，所以我们得提前计划好一个路径用于存储这些文件。

# 将源码包解压到/zhubiao/seafile目录小
$ sudo tar -C /zhubiao/seafile -xvf seafile-server_6.3.2_x86-64.tar.gz

# 解压后的目录如下
$ sudo tree -L 2 /zhubiao/seafile
/zhubiao/seafile
└── seafile-server-6.3.2
├── check_init_admin.py
├── reset-admin.sh
├── runtime
├── seaf-fsck.sh
├── seaf-fuse.sh
├── seaf-gc.sh
├── seafile
├── seafile.sh
├── seahub
├── seahub.sh
├── setup-seafile-mysql.py
├── setup-seafile-mysql.sh
├── setup-seafile.sh
└── upgrade

　　3. 安装，并回答预设的问题

# 进入源码包目录
$ cd /zhubiao/seafile/seafile-server-6.3.2/

# 执行Shell脚本安装，并根据脚本提示回答预设的问题
$ sudo ./setup-seafile-mysql.sh 

...
Press ENTER to continue
-----------------------------------------------------------------
# 此处按ENTER继续
What is the name of the server? It will be displayed on the client.
3 - 15 letters or digits
[ server name ] zhubiao # 输入自己喜欢的名字

What is the ip or domain of the server?
For example: www.mycompany.com, 192.168.1.101
[ This server's ip or domain ] file.happyhome.fun #输入域名或主机IP

Where do you want to put your seafile data?
Please use a volume with enough free space
[ default "/zhubiao/seafile/seafile-data" ] #输入存放数据的目录

Which port do you want to use for the seafile fileserver?
[ default "8082" ] #输入seafile 服务启动端口

-------------------------------------------------------
Please choose a way to initialize seafile databases:
-------------------------------------------------------

[1] Create new ccnet/seafile/seahub databases
[2] Use existing ccnet/seafile/seahub databases

[ 1 or 2 ] 2 #由脚本自动创建数据库，还是使用自己安装的MySQL数据库，选择2，则下面需要填数据库的连接信息

What is the host of mysql server?
[ default "localhost" ] xxxx.rds.amazonaws.com #数据库连接地址

From which hosts could the mysql account be used?
[ default "%" ] #数据库允许连接的地址

What is the port of mysql server?
[ default "3306" ] #数据库端口

Which mysql user to use for seafile?
[ mysql user for seafile ] sfuser #数据库连接用户
 
What is the password for mysql user "sfuser"?
[ password for sfuser ] #数据库密码

verifying password of user sfuser ... done

Enter the existing database name for ccnet:
[ ccnet database ] seafile

verifying user "sfuser" access to database seafile ... done

Enter the existing database name for seafile:
[ seafile database ] seafile

verifying user "sfuser" access to database seafile ... done

Enter the existing database name for seahub:
[ seahub database ] seafile

verifying user "sfuser" access to database seafile ... done

---------------------------------
This is your configuration
---------------------------------

server name: zhubiao
server ip/domain: file.happyhome.fun

seafile data dir: /zhubiao/seafile/seafile-data
fileserver port: 8082

database: use existing
ccnet database: seafile
seafile database: seafile
seahub database: seafile
database user: sfuser

---------------------------------
Press ENTER to continue, or Ctrl-C to abort
---------------------------------
# 核对上面的信息，正确按ENTER继续
...

2.5 启动Seafile服务

　　在源码包根目录下有Seafile和Seahub服务的启动脚本，执行启动

# 启动seafile服务，默认监听8082端口
$ sudo ./seafile.sh start

# 启动seahub服务，默认监听8000端口，客户端连接该端口进行云盘的管理，并根据脚本提示设置管理员账号和密码
$ sudo ./seahub.sh start

LC_ALL is not set in ENV, set to en_US.UTF-8
Starting seahub at port 8000 ...
----------------------------------------
It's the first time you start the seafile server. Now let's create the admin account
----------------------------------------
What is the email for the admin account?
[ admin email ] [email protected]  #输入管理员邮箱，此邮箱也是管理员账号

What is the password for the admin account? #输入管理员密码
[ admin password ] 

Enter the password again: #再次输入管理员密码
[ admin password again ] 

----------------------------------------
Successfully created seafile admin
----------------------------------------
Seahub is started
Done.

　　查看监听的端口是否启动

$ sudo netstat -tunlp | egrep '8000|8082'
tcp        0      0 0.0.0.0:8000            0.0.0.0:*               LISTEN      14890/python2.7     
tcp        0      0 0.0.0.0:8082            0.0.0.0:*               LISTEN      14851/seaf-server

2.6 测试登录

　　浏览器中输入网址http://file.happyhome.fun:8000测试

3. 使用Nginx反向代理，并配置HTTPS

3.1 申请Let's Encrypt免费SSL证书

　　通过网站https://freessl.org 申请SSL免费证书，Let's Encrypt品牌证书可以申请通配符域名证书，但有效期只有3个月，3个月后需要重新申请。

　　根据向导，就可以完成证书的申请、将证书下载后妥善保存（特别是私钥，一定不能泄露）

3.2 Nginx下配置Seahub，并启用HTTPS

　　安装Nginx

$ sudo yum -y install nginx

　　将证书和私钥上传到EC2服务器 /etc/nginx/conf.d/ssl 目录下，同时通过openssl命令生成密钥交换协议文件dhparam.pem，也保存在该目录下。

# 创建目录
$ sudo mkdir /etc/nginx/conf.d/ssl

# 使用openssl命令生成dhparam.pem，将该文件和申请到的的私钥private.key和cacert.pem同时存放于ssl目录下，以便nginx配置文件中引用。
$ sudo openssl dhparam -out dhparam.pem -text 2048
$ tree /etc/nginx/conf.d/ssl/
/etc/nginx/conf.d/ssl/
├── cacert.pem
├── dhparam.pem
└── private.key

　　配置Nginx反向代理seahub、seafile服务，并配置SSL证书，启用HTTPS协议，Nginx配置文件如下

$ vim /etc/nginx/conf.d/seafile.conf 
server {
    listen 80;
    server_name file.happyhome.fun;
    # 通过重写，永久定向到HTTPS协议
    rewrite ^ https://$http_host$request_uri? permanent;
    server_tokens off;
}

server {
    listen 443;
    ssl on;
    ssl_certificate /etc/nginx/conf.d/ssl/cacert.pem;        # 证书文件路径
    ssl_certificate_key /etc/nginx/conf.d/ssl/private.key;    # 私钥文件路径
    server_name file.happyhome.fun;
    ssl_session_timeout 5m;
    ssl_session_cache shared:SSL:5m;

    # Diffie-Hellman parameter for DHE ciphersuites, recommended 2048 bits
    ssl_dhparam /etc/nginx/conf.d/ssl/dhparam.pem;     #交换密钥协议文件路径

    # secure settings (A+ at SSL Labs ssltest at time of writing)
    # see https://wiki.mozilla.org/Security/Server_Side_TLS#Nginx
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;

    proxy_set_header X-Forwarded-For $remote_addr;

    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains";
    server_tokens off;

　　# 反向代理seahub服务
    location / {
        proxy_pass         http://127.0.0.1:8000;
        proxy_set_header   Host $host;
        proxy_set_header   X-Real-IP $remote_addr;
        proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header   X-Forwarded-Host $server_name;
        proxy_set_header   X-Forwarded-Proto https;

        access_log      /var/log/nginx/seahub.access.log;
        error_log       /var/log/nginx/seahub.error.log;

        proxy_read_timeout  1200s;

        client_max_body_size 0;
    }

　　#反向代理seafile服务
    location /seafhttp {
        rewrite ^/seafhttp(.*)$ $1 break;
        proxy_pass http://127.0.0.1:8082;
        client_max_body_size 0;
        proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_connect_timeout  36000s;
        proxy_read_timeout  36000s;
        proxy_send_timeout  36000s;
        send_timeout  36000s;
        proxy_request_buffering off;  #取消上传文件大小的限制
    }

    location /media {
        root /zhubiao/seafile/seafile-server-latest/seahub;
    }
}

　　重启Nginx

$ sudo systemctl restart nginx

　　修改 SERVICE_URL 和 FILE_SERVER_ROOT

　　　　由于我们使用Nginx做了反向代理，原来seafile配置文件中的 SERVICE_URL 和 FILE_SERVER_ROOT路径也需要修改，对于5.0版本的Seafile直接通过WEB客户端进行修改。

　　　　登录WEB客户端，点击右上角头像处的倒三角符 --> 系统管理 --> 设置，修改Nginx中所配置的URL

　　重启seahub和seafile服务

$ cd /zhubiao/seafile/seafile-server-6.3.2/
$ sudo ./seahub.sh stop
$ sudo ./seafile.sh stop
$ sudo ./seafile.sh start
$ sudo ./seahub.sh start

3.3 验证通过HTTPS访问Seafile云盘

4. Seafile的使用

　　官网对Seafile的使用有详细的帮助文档 https://help.seafile.com/zh

5. 参考文档及视频教程

　　[慕课网视频] AWS的入门与使用

　　[极客学院] AWS 云中网络服务

　　[Seafile官网] 服务器手册

　　[Seafile官网] 使用帮助

　　[AWS官网] AWS官方文档

Linux - Seafile