Cómo instalar FileRun con Apache y Let’s Encrypt SSL en Ubuntu 22.04
FileRun es una aplicación de código abierto y basada en la web para compartir archivos en sistemas operativos basados en Linux. Es muy similar a Google Drive, iCloud y DrobBox y permite a los usuarios compartir y sincronizar archivos a través de Internet. Se puede acceder a ella a través de la aplicación móvil, WebDAV y el navegador web. Te permite alojar tu propia solución para compartir archivos en la nube y acceder a todos tus archivos en cualquier lugar a través de un almacenamiento seguro en la nube.
Este post mostrará cómo instalar FileRun con Apache y Let’s Encrypt SSL en Ubuntu 22.04.
Requisitos previos
- Un servidor con Ubuntu 22.04.
- Un nombre de dominio válido apuntado con la IP de tu servidor.
- Una contraseña de root configurada en el servidor.
Instalar Apache, MariaDB y PHP
FileRun está escrito en PHP y utiliza MariaDB como base de datos. Por tanto, necesitarás instalar los paquetes Apache, MariaDB, PHP y otros en tu servidor. En primer lugar, instala el paquete Apache y MariaDB utilizando el siguiente comando:
apt-get install apache2 mariadb-server mariadb-client
Después de instalar ambos paquetes, tendrás que instalar la versión de PHP php7.2-php7.4 en tu servidor. Sin embargo, Ubuntu 22.04 viene con la versión PHP 8.1 en el repositorio por defecto. Así que tendrás que añadir el repositorio de PHP Ondrej en tu servidor.
Primero, instala todas las dependencias necesarias utilizando el siguiente comando:
apt install software-properties-common ca-certificates lsb-release apt-transport-https -y
A continuación, añade el repositorio de PHP utilizando el siguiente comando:
add-apt-repository ppa:ondrej/php
A continuación, actualiza la caché del repositorio e instala PHP con otras extensiones necesarias utilizando el siguiente comando:
apt update apt install php7.4 libapache2-mod-php7.4 imagemagick ffmpeg php7.4-imagick php7.4-mysql php7.4-fpm php7.4-common php7.4-gd php7.4-json php7.4-curl php7.4-zip php7.4-xml php7.4-mbstring php7.4-bz2 php7.4-intl unzip -y
Una vez instalados todos los paquetes, también tendrás que instalar el cargador de IonCube en tu sistema.
Primero, descarga el cargador de IonCube con el siguiente comando:
wget https://downloads.ioncube.com/loader_downloads/ioncube_loaders_lin_x86-64.tar.gz
A continuación, extrae el archivo descargado con el siguiente comando:
tar -xzf ioncube_loaders_lin_x86-64.tar.gz -C /usr/lib/php
A continuación, crea un archivo de configuración de IonCube y define la ruta de la fuente de IonCube:
nano /etc/php/7.4/apache2/conf.d/00-ioncube.ini
Añade la siguiente línea:
zend_extension = /usr/lib/php/ioncube/ioncube_loader_lin_7.4.so
Guarda y cierra el archivo, luego crea un archivo de configuración PHP para FileRun:
nano /etc/php/7.4/apache2/conf.d/filerun.ini
Añade la siguiente configuración:
expose_php = Off error_reporting = E_ALL & ~E_NOTICE display_errors = Off display_startup_errors = Off log_errors = On ignore_repeated_errors = Off allow_url_fopen = On allow_url_include = Off variables_order = "GPCS" allow_webdav_methods = On memory_limit = 128M max_execution_time = 300 output_buffering = Off output_handler = "" zlib.output_compression = Off zlib.output_handler = "" safe_mode = Off register_globals = Off magic_quotes_gpc = Off upload_max_filesize = 20M post_max_size = 20M enable_dl = Off disable_functions = "" disable_classes = "" session.save_handler = files session.use_cookies = 1 session.use_only_cookies = 1 session.auto_start = 0 session.cookie_lifetime = 0 session.cookie_httponly = 1 date.timezone = "UTC"
Guarda y cierra el archivo, luego reinicia el servicio Apache para aplicar los cambios:
systemctl reload apache2
Crea una base de datos para FileRun
En primer lugar, asegura la instalación de MariaDB y establece la contraseña de root mediante el siguiente comando:
mysql_secure_installation
Responde a todas las preguntas como se muestra a continuación:
Enter current password for root (enter for none): PRESS ENTER Set root password? [Y/n] Y New password: Re-enter new password: Remove anonymous users? [Y/n] Y Disallow root login remotely? [Y/n] Y Remove test database and access to it? [Y/n] Y Reload privilege tables now? [Y/n] Y
A continuación, inicia sesión en el shell de MariaDB con el siguiente comando:
mysql -u root -p
Una vez iniciada la sesión, crea una base de datos y un usuario con el siguiente comando:
MariaDB [(none)]> CREATE DATABASE filerun; MariaDB [(none)]> CREATE USER 'filerun'@'localhost' IDENTIFIED BY 'password';
A continuación, concede todos los privilegios a la base de datos FileRun con el siguiente comando:
MariaDB [(none)]> GRANT ALL PRIVILEGES ON filerun.* TO 'filerun'@'localhost';
A continuación, vacía los privilegios y sal del MariaDB con el siguiente comando:
MariaDB [(none)]> FLUSH PRIVILEGES; MariaDB [(none)]> EXIT;
Una vez que hayas terminado, puedes pasar al siguiente paso.
Descargar FileRun
En primer lugar, descarga la última versión de FileRun desde su sitio web oficial con el siguiente comando:
wget -O FileRun.zip https://filerun.com/download-latest
Una vez descargado el FileRun, descomprime el archivo descargado con el siguiente comando:
unzip FileRun.zip -d /var/www/html/filerun/
A continuación, establece el permiso y la propiedad adecuados con el siguiente comando:
chown -R www-data:www-data /var/www/html/filerun chmod -R 755 /var/www/html/filerun
Una vez que hayas terminado, puedes pasar al siguiente paso.
Crear un host virtual de Apache para FileRun
A continuación, tendrás que crear un archivo de configuración del host virtual de Apache para FileRun. Puedes crearlo con el siguiente comando:
nano /etc/apache2/sites-available/filerun.conf
Añade las siguientes líneas:
<VirtualHost *:80> ServerName filerun.example.com DocumentRoot /var/www/html/filerun <Directory "/var/www/html/filerun"> Options Indexes FollowSymLinks AllowOverride All Require all granted </Directory> ErrorLog ${APACHE_LOG_DIR}/filerun.error.log CustomLog ${APACHE_LOG_DIR}/filerun.access.log combined </VirtualHost>
Guarda y cierra el archivo, luego activa el host virtual de Apache y activa el módulo de reescritura de Apache con el siguiente comando:
a2ensite filerun.conf a2enmod rewrite
A continuación, reinicia el servicio Apache para aplicar los cambios:
systemctl restart apache2
También puedes comprobar el estado de Apache con el siguiente comando:
systemctl status apache2
Deberías ver la siguiente salida:
? apache2.service - The Apache HTTP Server Loaded: loaded (/lib/systemd/system/apache2.service; enabled; vendor preset: enabled) Active: active (running) since Sat 2022-08-06 09:26:00 UTC; 7s ago Docs: https://httpd.apache.org/docs/2.4/ Process: 21189 ExecStart=/usr/sbin/apachectl start (code=exited, status=0/SUCCESS) Main PID: 21193 (apache2) Tasks: 6 (limit: 2242) Memory: 14.6M CPU: 112ms CGroup: /system.slice/apache2.service ??21193 /usr/sbin/apache2 -k start ??21194 /usr/sbin/apache2 -k start ??21195 /usr/sbin/apache2 -k start ??21196 /usr/sbin/apache2 -k start ??21197 /usr/sbin/apache2 -k start ??21198 /usr/sbin/apache2 -k start Aug 06 09:26:00 ubuntu2204 systemd[1]: Starting The Apache HTTP Server...
Una vez que hayas terminado, puedes pasar al siguiente paso.
Accede a la interfaz web de FileRun
Ahora, abre tu navegador web y accede a la interfaz web de FileRun utilizando la URL http://filerun.example.com. Serás redirigido a la siguiente página:
Haz clic en el botón Siguiente. Deberías ver la página de comprobación de los requisitos del servidor:
Haz clic en el botón Siguiente. Deberías ver la página de configuración de la base de datos:
Haz clic en el botón Siguiente. Una vez finalizada la instalación, deberías ver la siguiente página:
Haz clic en el botón Siguiente. Deberías ver la página de inicio de sesión de FileRun:
Proporciona tu nombre de usuario y contraseña de administrador, y haz clic en el botón Iniciar sesión. Deberías ver el panel de control de FileRun en la siguiente página:
Asegura FileRun con Let’s Encrypt SSL
También se recomienda asegurar tu sitio web con Let’s Encrypt SSL. En primer lugar, tendrás que instalar el cliente Certbot en tu servidor. Puedes instalarlo con el siguiente comando:
apt-get install python3-certbot-apache -y
Una vez instalado el Certbot, ejecuta el siguiente comando para asegurar tu sitio web con Let’s Encrypt SSL:
certbot --apache -d filerun.example.com
Se te pedirá que proporciones tu correo electrónico y que aceptes las condiciones del servicio como se muestra a continuación:
Saving debug log to /var/log/letsencrypt/letsencrypt.log Plugins selected: Authenticator standalone, Installer None Enter email address (used for urgent renewal and security notices) (Enter 'c' to cancel): [email protected] - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Please read the Terms of Service at https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must agree in order to register with the ACME server at https://acme-v02.api.letsencrypt.org/directory - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - (A)gree/(C)ancel: A - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Would you be willing to share your email address with the Electronic Frontier Foundation, a founding partner of the Let's Encrypt project and the non-profit organization that develops Certbot? We'd like to send you email about our work encrypting the web, EFF news, campaigns, and ways to support digital freedom. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - (Y)es/(N)o: Y Plugins selected: Authenticator apache, Installer apache Obtaining a new certificate Performing the following challenges: http-01 challenge for filerun.example.com Enabled Apache rewrite module Waiting for verification... Cleaning up challenges Created an SSL vhost at /etc/apache2/sites-available/filerun-le-ssl.conf Enabled Apache socache_shmcb module Enabled Apache ssl module Deploying Certificate to VirtualHost /etc/apache2/sites-available/filerun-le-ssl.conf Enabling available site: /etc/apache2/sites-available/filerun-le-ssl.conf Next, select whether or not to redirect HTTP traffic to HTTPS as shown below:
Elige si quieres redirigir el tráfico HTTP a HTTPS, eliminando el acceso HTTP.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 1: No redirect - Make no further changes to the webserver configuration. 2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for new sites, or if you're confident your site works on HTTPS. You can undo this change by editing your web server's configuration. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 2
Escribe 2 y pulsa Intro para instalar el SSL de Let’s Encrypt para tu sitio web:
Enabled Apache rewrite module Redirecting vhost in /etc/apache2/sites-enabled/filerun.conf to ssl vhost in /etc/apache2/sites-available/filerun-le-ssl.conf - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Congratulations! You have successfully enabled https://filerun.example.com You should test your configuration at: https://www.ssllabs.com/ssltest/analyze.html?d=filerun.example.com - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - IMPORTANT NOTES: - Congratulations! Your certificate and chain have been saved at: /etc/letsencrypt/live/filerun.example.com/fullchain.pem Your key file has been saved at: /etc/letsencrypt/live/filerun.example.com/privkey.pem Your cert will expire on 2022-4-29. To obtain a new or tweaked version of this certificate in the future, simply run certbot again with the "certonly" option. To non-interactively renew *all* of your certificates, run "certbot renew" - If you like Certbot, please consider supporting our work by: Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate Donating to EFF: https://eff.org/donate-le
Enhorabuena! has instalado con éxito FileRun con Apache y Let’s Encrypt SSL en Ubuntu 22.04.