谨言慎行

言必虑其所终，行必稽其所敝

CentOS 8安装Seafile并开启Webdav，搭建私有云

使用Seafile已经好几年，日常中使用它来同步照片、同步Enpass的密码库、存储历史文档，6.X版本持续运行几年也未发生问题，因为备案政策越来越繁杂等原因，不得不重新购置一台海外服务器来重新部署一下Seafile，由于Seafile7以上版本对Python版本要求提高到3.X，图省事系统镜像就直接选用了CentOS8，由于服务器中已安装其他服务，未避免出现不可预知的问题，这里选择手动安装，觉得麻烦的可以使用Seafile官方提供的一键安装脚本。

下载Seafile

我选择将Seafile安装到/usr/local/seafile目录，可根据实际需求进行修改，本次安装版本为8.0.7（2021-08-29），可前往Seafile官网下载页面获取最新版本下载链接。

mkdir /usr/local/seafile
cd /usr/local/seafile
wget https://seafile-downloads.oss-cn-shanghai.aliyuncs.com/seafile-server_8.0.8_x86-64.tar.gz
tar -xzf seafile-server_*
mkdir installed
mv seafile-server_* installed

安装相关依赖

如使用Sqlite安装，依赖组件中的mysql部分可不进行安装。

yum install python3 python3-setuptools python3-pip python3-ldap python3-devel gcc gcc-c++ -y
pip3 install --timeout=3600 django==2.2.* future Pillow pylibmc captcha jinja2 sqlalchemy==1.4.3 psd-tools django-pylibmc django-simple-captcha

安装Seafile

为避免安全隐患，建议使用非Root账户运行Seafile，这里创建名为“seafile”的账户执行后续安装。因为仅个人使用的原因，这里选择轻量级的Sqlite数据库进行安装。

useradd --system --comment "seafile" seafile --home-dir  /usr/local/seafile
#创建用户并指定家目录
chown seafile:seafile -R /usr/local/seafile
#更改目录权限
su seafile
cd /usr/local/seafile/seafile-server-*
#更改用户
./setup-seafile.sh
#执行安装程序，这里使用Sqlite，如需使用Mysql请执行./setup-seafile-mysql.sh

初始化Seafile

完成以上安装步骤后，可以尝试初次启动Seafile，确保Seafile能够正常运行的同时对Seafile进行创建管理员账号等初始化操作。

./seafile.sh start
 #启动 Seafile
./seahub.sh start
#启动 Seahub

如无问题，Seafile及Seahub服务应该能正常启动，如果遇到启动失败，可尝试执行./seahub.shstart-fastcgi查看无法正常启动的原因。新版Seafile的8000端口默认监听在127.0.0.1地址上，无法通过IP+端口的方式进行访问，需要配置Nginx反向代理，或者修改Seafile安装目录下conf中的gunicorn.conf.py文件，将监听地址由127.0.0.1:8080改为0.0.0.0:8080。
完成安装后，记得执行suroot切换回Root账户，为避免权限问题造成的麻烦，后续配置将在Root账户下进行。

配置Nginx

这里提供一份Nginx配置示例文件，可以根据实际情况修改server_name、ssl_certificate、ssl_certificate_key、access_log、error_log以及media路径，如果不需要Webdav服务，可删除配置文件中的seafdav部分。

server {
    listen 80;
    server_name cloud.kienhuon.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl http2;
    server_name cloud.kienhuon.com;

    # SSL
    ssl_certificate /usr/local/nginx/conf/ssl/kienhuon.cer;
    ssl_certificate_key /usr/local/nginx/conf/ssl/kienhuon.key;
    ssl_trusted_certificate /usr/local/nginx/conf/ssl/certificate.cer;

    # Security Headers
    add_header X-XSS-Protection "1; mode=block" always;
    add_header X-Content-Type-Options "nosniff" always;
    add_header Referrer-Policy "no-referrer-when-downgrade" always;
    add_header Content-Security-Policy "default-src 'self' http: https: data: blob: 'unsafe-inline'; frame-ancestors 'self';" always;
    add_header Permissions-Policy "interest-cohort=()" always;
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;

    location / {
        proxy_pass http://127.0.0.1:8000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Host $server_name;
        proxy_set_header X-Forwarded-Proto https;

        access_log /data/wwwlogs/seahub.access.log;
        error_log /data/wwwlogs/seahub.error.log;

        proxy_read_timeout 1200s;
        client_max_body_size 0;
    }

    location /seafhttp {
        rewrite ^/seafhttp(.*)$ $1 break;
        proxy_pass http://127.0.0.1:8082;
        client_max_body_size 0;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_connect_timeout 36000s;
        proxy_read_timeout 36000s;
        proxy_send_timeout 36000s;
        send_timeout 36000s;
    }

    location /seafdav {
        proxy_pass http://127.0.0.1:8080/seafdav;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Host $server_name;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_read_timeout 1200s;
        client_max_body_size 0;

        access_log /data/wwwlogs/seafdav.access.log;
        error_log /data/wwwlogs/seafdav.error.log;
    }

    location /media {
        root /usr/local/seafile/seafile-server-latest/seahub;
    }
}

修改完Nginx配置文件后使用nginx-t验证配置文件，如无报错，执行systemctlrestartnginx重启Nginx。现在，你可以使用域名访问Seafile，使用初始化时设置的账号密码登录后点击右上角进入系统管理，这里需要对设置中的SERVICE_URL和FILE_SERVER_ROOT进行修改，参考如下：

https://kienhuon.com #SERVICE_URL
https://kienhuon.com/seafhttp #FILE_SERVER_ROOT

配置开机启动

这里需要在/etc/systemd/system/目录下创建名为seafile.service和seahub.service的systemd服务管理文件。

seafile.service

[Unit]
Description=Seafile
# add mysql.service or postgresql.service depending on your database to the line below
After=network.target

[Service]
Type=oneshot
ExecStart=/usr/local/seafile/seafile-server-latest/seafile.sh start
ExecStop=/usr/local/seafile/seafile-server-latest/seafile.sh stop
RemainAfterExit=yes
User=seafile
Group=seafile

[Install]
WantedBy=multi-user.target

seahub.service

[Unit]
Description=Seafile hub
After=network.target seafile.service

[Service]
# change start to start-fastcgi if you want to run fastcgi
ExecStart=/usr/local/seafile/seafile-server-latest/seahub.sh start
ExecStop=/usr/local/seafile/seafile-server-latest/seahub.sh stop
User=seafile
Group=seafile
Type=oneshot
RemainAfterExit=yes

[Install]
WantedBy=multi-user.target

设置开机启动服务

systemctl enable seafile.service
systemctl enable seahub.service

配置Webdav

修改Seafile安装目录下conf中的seafdav.conf文件，参考如下，其中share_name部分可根据实际需求进行修改，注意同时需要修改Nginx配置文件中的相应部分。

[WEBDAV]
enabled = true
port = 8080
fastcgi = true
host = 0.0.0.0
share_name = /seafdav

配置完成后，需执行./seafile.shrestart重启Seafile服务。

配置Memcached

事实上，仅个人使用是无需配置Memcached缓存的，但这台服务器本身已有Memcached服务为博客提供缓存，便顺手为Seafile进行配置。需要修改Seafile安装目录下conf中的seahub_settings.py文件，将以下内容加入其中。

CACHES = {
    'default': {
        'BACKEND': 'django_pylibmc.memcached.PyLibMCCache',
        'LOCATION': '127.0.0.1:11211',
    },
    'locmem': {
        'BACKEND': 'django.core.cache.backends.locmem.LocMemCache',
    },
}
COMPRESS_CACHE_BACKEND = 'locmem'

保存文件后，记得执行./seahub.shrestart重启seahub服务。现在，你可以安心的享受Seafile为生活、工作带来的便利了。

Seafile作为私有云盘而言，无疑是很优秀的，完善的客户端、丰富的支持文档，让安装、使用变得更简单，同时相对于ownCloud等而言，则拥有更好的性能。免费社区版对于个人而言，是完全够用的。

参考资料

Linux下部署Seafile服务器（使用MySQL/MariaDB）

开机自启动Seafile（对于运行systemd的系统）

2020-06-01 暂无评论 Seafile私有云Webdav
▲
首页 归档 足迹 日志 相册
Designed by CaiCai Proudly published with Typecho！
重拾写作的乐趣