CentOS9 安装Docker+onlyoffice（https、更改字体、字号、去除限制）的避坑笔记
- 一、安装Docker
- 二、更新docker镜像源：
- 三、安装Dpanel
- 四、安装onlyoffice（开启https及一些碰到的问题）
- 五、更改字体和字号
- 六、去除限制
动手前，预防遭遇各种莫名奇妙的问题，先把selinux给disabled掉：
nano /etc/selinux/config
把SELINUX=enforcing，改为：SELINUX=disabled，然后reboot一下系统。
一、安装Docker
1.方法一：使用docker执行脚本安装：
curl -sSL https://get.docker.com/ | sh
2.方法二：使用dnf安装：
添加docker仓库：
dnf config-manager --add-repo=https://download.docker.com/linux/centos/docker-ce.repo
安装docker：
dnf install docker-ce
安装完毕后，在执行：
#设为开机启动
systemctl enable --now docker#启动docker
systemctl start docker#查看状态
systemctl status docker#查看版本
docker -v
二、更新docker镜像源：
由于某种原因，国内从DockerHub拉取镜像速度会很慢，反正我这里根本无法使用，所以找了一些可用的源，把源添加到：/etc/docker/daemon.json就可以了
nano /etc/docker/daemon.json
把下面内容复制进去，然后ctrl+o，ctrl+x保存退出：
{"registry-mirrors": ["https://docker.registry.cyou","https://docker-cf.registry.cyou","https://dockercf.jsdelivr.fyi","https://docker.jsdelivr.fyi","https://dockertest.jsdelivr.fyi","https://mirror.aliyuncs.com","https://dockerproxy.com","https://mirror.baidubce.com","https://docker.m.daocloud.io","https://docker.nju.edu.cn","https://docker.mirrors.sjtug.sjtu.edu.cn","https://docker.mirrors.ustc.edu.cn","https://mirror.iscas.ac.cn","https://docker.rainbond.cc"]
}
重启docker：
systemctl daemon-reload
systemctl restart docker
至此，我们的docker已经可以正常使用了。
三、安装Dpanel
用途和使用就不说了，详见官方介绍，官方地址：https://dpanel.cc
我选择的是lite版：
docker run -it -d --name dpanel --restart=always \-p 8807:8080 -e APP_NAME=dpanel \-v /var/run/docker.sock:/var/run/docker.sock \-v dpanel:/dpanel dpanel/dpanel:lite
防火墙放行8807端口：
firewall-cmd --add-port=8807/tcp --permanent
firewall-cmd --reload
好了，你的dpanel面板已经安装好了，打开你的浏览器访问：http://你的IP:8807
四、安装onlyoffice（开启https及一些碰到的问题）
1.执行下面命令，安装onlyoffice社区版，目前最新版本为8.2.2，
docker run -i -t -d -p 443:443 --name office --restart=always \-v /app/onlyoffice/DocumentServer/logs:/var/log/onlyoffice \-v /app/onlyoffice/DocumentServer/data:/var/www/onlyoffice/Data \-v /app/onlyoffice/DocumentServer/lib:/var/lib/onlyoffice \-v /app/onlyoffice/DocumentServer/db:/var/lib/postgresql -e JWT_ENABLED=false onlyoffice/documentserver
2.防火墙放行443端口：
firewall-cmd --add-port=443/tcp --permanent
firewall-cmd --reload
3.添加证书：
进入：/app/onlyoffice/DocumentServer/data目录，mkdir certs创建certs目录，然后把证书上传到这个目录下。
我用的是mkcert生成的自签证书，如果你对mkcert有兴趣，可以到我另一个帖子看：https://blog.csdn.net/alinathz/article/details/106440017
mkcert生成出来的是pem文件，这里需要把证书和key都改名为：
证书改名为：onlyoffice.crt
key改名为：onlyoffice.key
接着把证书上传到/app/onlyoffice/DocumentServer/data/certs目录下。
4.开启https访问：
A.在容器输入：service nginx stop，把容器的nginx停用掉；
B.复制ds-ssl.conf.tmpl替换ds.conf文件：
sudo cp -f /etc/onlyoffice/documentserver/nginx/ds-ssl.conf.tmpl /etc/onlyoffice/documentserver/nginx/ds.conf
C.修改/etc/onlyoffice/documentserver/nginx/ds.conf文件，把里面的{{SSL_CERTIFICATE_PATH}} 和{{SSL_KEY_PATH}} 替换为证书的路径：
nano /etc/onlyoffice/documentserver/nginx/ds.conf# 证书
ssl_certificate /var/www/onlyoffice/Data/certs/onlyoffice.crt;
# 证书key
ssl_certificate_key /var/www/onlyoffice/Data/certs/onlyoffice.key;
D.修改完后，重启容器的nginx：service nginx start
E.执行下面的脚本：
bash /usr/bin/documentserver-update-securelink.sh
5.进入onlyoffice容器修改/etc/onlyoffice/documentserver/default.json
进入onlyoffice容器，我们上面创建的是office，so…
docker exec -it office /bin/bash
进入后粗暴些，直接：nano /etc/onlyoffice/documentserver/default.json，找到：
"requestDefaults": {"headers": {"User-Agent": "Node.js/6.13","Connection": "Keep-Alive"},"gzip": true,"rejectUnauthorized": true
}
把"rejectUnauthorized": true 改为 "rejectUnauthorized": false，这个是解决自签证书无法访问未授权的问题。
接着，找到：
"request-filtering-agent" : {"allowPrivateIPAddress": false,"allowMetaIPAddress": false
}
把两个false改为true，这个解决无法打开document.url指向的文件，提示“无法下载”的问题。
好了，经过上面的操作，你现在可以用https://docker服务器地址，来访问你的onlyoffice了。
我打算用它的API，直接来编辑我网站里面的文档，所以做了一个测试：
<!DOCTYPE html>
<html><head><meta charset="utf-8"><title>ONLYOFFICE Document Editor Code Sample</title><meta name="viewport" content="width=device-width,initial-scale=1"><style>body {height: 100vh; margin: 0}</style><script src="https://docker服务器地址/web-apps/apps/api/documents/api.js"></script></head><body><div id="placeholder"></div><script type="module">const config = {document: {fileType: "docx",key: "随机生成的KEY",title: "Playground Document",url: "https://你的网站地址/test.docx"},documentType: "word",editorConfig: {lang: "zh"},height: "100%",width: "100%"}const editor = new DocsAPI.DocEditor("placeholder", config)</script></body>
</html>
然后直接访问上面的html文件，如果可以直接看到test.docx的内容，那就证明已经OK了。
五、更改字体和字号
刚刚发现，字号显示是正常的，所以不用改，哈哈…现在说说怎么换上自己的字体吧！
1、进入onlyoffice容器，我们上面创建的是office，so…
docker exec -it office /bin/bash
2、删除自带的字体，有两个目录：
cd /usr/share/fonts/
rm -rf *cd /var/www/onlyoffice/documentserver/core-fonts/
rm -rf *
删除完后退出exit容器。
3、到c:\windows\fonts目录下面找需要用的字体，然后复制到其他地方；
4、把复制出来的字体，上传到宿主机上（U盘，tftp，MobaXterm等方式），如我复制到/home/fonts目录里，然后用下面命令复制到office容器里：
docker cp /home/fonts office:/usr/share/fonts/truetype/custom
5、在进入容器docker exec -it office /bin/bash执行下面命令重新生成：
/usr/bin/documentserver-generate-allfonts.sh
重新生成完毕后，刷新下页面就可以看到改好的字体了。
六、去除限制
下午写…
