Kirjoittaja Aihe: Owncloud ?  (Luettu 12826 kertaa)

Mistofelees

  • Käyttäjä
  • Viestejä: 661
    • Profiili
Vs: Owncloud ?
« Vastaus #20 : 11.09.14 - klo:00.39 »
Osaava admin osaa kyllä päivittää asetukset ohjeiden mukaan.

http://httpd.apache.org/docs/2.4/upgrading.html

No, minä en edes väitä olevani kovin osaava tai että olisi aikaa paneutua tähän kuin alle puoli tuntia päivässä.
Harmittaa vaan, että vuosien kuluessa olen puukottanut melkein jokaista Apachen conf-tiedostoa, eikä dokumentaatio ole edes välttävää, koska kaikki on pitänyt tehdä kantapään kautta. Päivityksessä Apachen versiosta toiseen on yleensä riittänyt, kun on kopioinut vanhat confit uusien tilalle ja puukottanut muutaman pikkujutun.

Nyt koko homma pitää näemmä käydä läpi tyhjällä pöydällä.
Tähän mennessä on tullut hyvin vähän edistystä, vain taustakuvat näkyvät, eikä enää tule virheitä mpm-järjestelmästä.
#include file -tagit pitäisi saada toimimaan seuraavaksi, että pääsisi taas seuraavalle askelmalle.

Mistofelees

  • Käyttäjä
  • Viestejä: 661
    • Profiili
Vs: Owncloud ?
« Vastaus #21 : 11.09.14 - klo:15.00 »
Tämä pitäisi kyllä jo erottaa omaksi ketjukseen.
No niin, nyt homma toimii Apachen osalta. Kiitokset kaikille osallistuneille !
Virittelyitä joutui tekemään vähän sinne tänne ja enabloimaan yksi kerrallaan palveluita, joita tarvitsee.
Enabloinnissa a2enmod, a2ensite, a2dismod ja a2dissite tulevat tutuiksi.
Viimeisenä niittinä php5:n joutui loihtimaan uudestaan, jotta php-sivut lähtivät toimimaan:
- aptitude reinstall php5 libapache2-mod-php5 php5-mcrypt
Tämä korjasi samalla mod_prefetch -virittelyt.

Ei ole sattunut silmiin scriptiä, joka kyselisi käyttäjältä, mitä tämä kaipaa ja tekisi tarvittavat viritykset. Tälläinen korvaisi äkkiä ne sadat forumit, joilla ziljardi ihmistä kyselee samaa asiaa.
Saisikohan jotenkin luotua webbisivun, joka generoisi tälläisen scriptin asiakkaiden kyselyjen ja asiantuntijoiden syötteiden perusteella :) tämä olisi iso harppaus IT-alalla.
« Viimeksi muokattu: 12.09.14 - klo:08.26 kirjoittanut Mistofelees »

Mistofelees

  • Käyttäjä
  • Viestejä: 661
    • Profiili
Vs: Owncloud ?
« Vastaus #22 : 12.09.14 - klo:12.27 »
No niin, nyt homma toimii myös OwnCloudin osalta. Kiitokset kaikille osallistuneille !
Kun olin saanut Apache2:n toimimaan (myös .htaccess:n toimintaan saattaminen vaati puukotuksen apache2.conf:iin),
asensin kokonaan uudestaan phpmyadmin -paketin ja siivosin kaiken perustilaan.
Sitten asensin mistofeles-käyttäjän ja annoin tälle kaikki mahdolliset oikeudet.
Tarkistin vielä config.inc.php:n ja resetoin varmuuden vuoksi koko koneen.

Nyt OwnCloudin aloituskirjautumisessa annoin admin-käyttäjäksi 'mistofeles' ja pyysin tekemään tavittavan tietokannan 'ihanomapilvi' mistofeles -käyttäjälle ja käyttämään phpmyadminissa annettua salasanaa.
Serveripää mietti hetken ja päästi sisälle :) :)

Nyt pitää vielä testailla appeja eri alustoilla ja tehdä happotestejä suojauksille.
- Ainakaan perustempuilla en pääsyt läpi suojauksista

kuutio

  • Vieras
Vs: Owncloud ?
« Vastaus #23 : 12.09.14 - klo:12.56 »
Itse suosittelisin luomaan owncloudiin varsinaista data-käyttöä varten normi (ei-admin) -käyttäjä (tai käyttäjiä, jos käyttäjiä on useampia), varsinkin jos owncloudia käyttää salaamattomilla yhteyksillä (https:n käyttö on luonnollisesti varsin suositeltavaa)...tällöin admin-tunnukset ovat paremmin turvassa.

Uusien käyttäjien luonti onnistuu sillä "admin"-tunnuksella owncloudin sisältä.

Mistofelees

  • Käyttäjä
  • Viestejä: 661
    • Profiili
Vs: Owncloud ?
« Vastaus #24 : 13.09.14 - klo:10.03 »
Itse suosittelisin luomaan owncloudiin varsinaista data-käyttöä varten normi (ei-admin) -käyttäjä (tai käyttäjiä, jos käyttäjiä on useampia), varsinkin jos owncloudia käyttää salaamattomilla yhteyksillä (https:n käyttö on luonnollisesti varsin suositeltavaa)...tällöin admin-tunnukset ovat paremmin turvassa.

Uusien käyttäjien luonti onnistuu sillä "admin"-tunnuksella owncloudin sisältä.

Olet oikeassa.
Olinkin jo tehnyt siten, että tein uuden admin-käyttäjän, jolla on pitkä ja hankala salasana. Sitten testasin molempien käyttäjien toimivuuden ja lopuksi palautin peruskäyttäjän maan pinnalle asettamalla hänelle peruskäyttäjän oikeudet siirtämällä hänet 'users' -ryhmään (group).
Nyt Mistofeles ei pääse muuttamaan muita käyttäjiä koskevia asetuksia.

Tässä vaiheessa olin vielä toiminut sisäverkossa poissa pahan maailman kynsistä.
Heitin Apachessa https-astukset päälle ja OwnCloudissa vaatimuksen https:n käyttöön. Saamani ohjeet:
https://www.digitalocean.com/community/tutorials/how-to-create-a-ssl-certificate-on-apache-for-ubuntu-14-04
ovat kyllä selkeät ja kävin ne huolella läpi. Lopputuloksena olin ulkona koko www-serveriltä. Selain pisti osoitteen alkuun 'https://' kaikille sivuille. Tästä pääsin ohi käsin korjaamalla selaimen osoiterivin. OC:n sivuille en kuitenkaan päässyt lainkaan.

OC:n sain taas käyttöön puukottamalla owncloud/config/config.php -tiedostosta pois rivin 'forcessl' => true,
Seuraavalla OC:n käyttökerralla admin-oikeuksin OC rakensi tämän tiedoston itse uudestaan, mutta jätti tuon rivin pois.

Nyt pitäisi siis saada https -toimimaan Apachen puolella, jotta pääsisin käyttämään suojattua yhteyttä !

Harmi, että OC:lle ei ole M$Windows -appia. Toisaalta: nykyinen käyttämäni  Lumia 630 on vielä Nokialainen. M$ -tuotteista en maksa mitään.

Karvameduusa

  • Käyttäjä
  • Viestejä: 1055
    • Profiili
Vs: Owncloud ?
« Vastaus #25 : 13.09.14 - klo:10.10 »
Harmi, että OC:lle ei ole M$Windows -appia. Toisaalta: nykyinen käyttämäni  Lumia 630 on vielä Nokialainen. M$ -tuotteista en maksa mitään.

Se appi on aika turha. Owncloud mobiili liittymä on hyvä nettiselaimessakin.

Mistofelees

  • Käyttäjä
  • Viestejä: 661
    • Profiili
Vs: Owncloud ?
« Vastaus #26 : 16.09.14 - klo:09.03 »
Tämä OwnCloud on teettänyt töitä harmittavan paljon ollakseen 'helppo' järjestelmä.
Jäin pohdiskelemaan, että olisihan tähän helpompikin tapa.
Vanha kunnon SCP antaa jokseenkin kaiken, mitä käyttäjä kaipaa: tiedostoja tulee ja menee. Serveripäässä ei tarvitse tehdä mitään, jos OpenSSH on pystyssä. Ei tarvittaisi SQL:ä

Ainoa, mikä SCP:stä puuttuu, on tiedostojen katselu. Kaikki SCP-clientit, joita olen tavannut, vain kopioivat tiedostoja. Yhdessäkään ei ole esikatselua tai txt-editoria. Hienoimmillaan tuohon SCP-clienttiin voisi tehdä linkitykset muihin ohjelmiin tai sen voisi kytkeä esim M$Windowsin FileExploreriin.

Tälläisen kun löytäisi kaikille alustoille, olisi moni homma hoidossa.