Cambios para el documento Instalacion (docker)

Resumen

• Propiedades de página (1 modificado, 0 añadido, 0 eliminado)

Detalles

Propiedades de página

Contenido

...	...	@@ -318,16 +318,67 @@
318	318
319	319	En este fichero php tendremos que tener en cuenta modificar los valores nuestra dirección ip:puerto y nuestra dns en consecuencia.
320	320
	321	+=== Permisos ===
321	321
322		-
323		-)))
	323	+Es importante tener en cuenta los permisos de los directorios, sobre todo los directorios de datos y perfiles de usuarios.
324	324
	325	+En nuestro caso hemos montado el perfil de usuario en un directorio distinto dado que es una recomendación de seguridad de nextcloud, y además hemos expuesto nuestro disco /datos montando en el host anfitrión al contenedor, por lo que es posible que tengamos que revisar los permisos.
325	325
	327	+El usuario y grupo desde el host anfitrión en nuestro caso son:
326	326
	329	+* user: 33 (www-data)
	330	+* group: tape (www-data)
327	327
	332	+Y deben contener permisos 770
328	328
329		-(% class="col-xs-12 col-sm-4" %)
330		-(((
	334	+Hemos ajustado el compose para que se adapten estos permisos de forma automática, no obstante es importante revisarles si nextcloud indica algún problema de permisos.
	335	+
	336	+== Acceso ==
	337	+
	338	+Reiniciamos los contenedores para que apliquen todos los cambios y comprobamos si funciona correctamente accediendo a través del puerto expuesto, en este caso el 8080:
	339	+
	340	+* [[http:~~/~~/ipservidor:8080>>http://ipservidor:8080]]
	341	+
	342	+= EXTRA =
	343	+
	344	+== Compartir recurso que se usa en docker por smb ==
	345	+
	346	+Si vamos a compartir un directorio de datos usado por docker tambien a través de smb, es importante tener en cuenta los permisos.
	347	+
	348	+Para ello añadiremos nuestro usuario de smb al grupo tape e indicaremos en el recurso smb como usuario valido dicho grupo.
	349	+
	350	+Para añadir el usuario al grupo tape:
	351	+
	352	+{{code language="bash"}}
	353	+usermod -a -G tape usuario
	354	+{{/code}}
	355	+
	356	+Para configurar el grupo en smb:
	357	+
	358	+{{code language="bash"}}
	359	+[datos]
	360	+ path = /datos/dFa
	361	+ browsable = yes
	362	+ writable = yes
	363	+ valid users = @tape
	364	+ #valid users = dFa
	365	+ read only = no
	366	+ force create mode = 0777
	367	+ force directory mode = 0777
	368	+ guest ok = no
	369	+{{/code}}
	370	+
	371	+De esta manera tanto docker como el usuario de smb que hemos añadido al grupo tape tendrá permisos sobre el recurso.
	372	+
	373	+También para evitar problemas, es importante asignar ACL's para que el recurso siempre tenga los mismos permisos cuando se añade un nuevo fichero y además aseguramos que el contenido ya existente se encuentra en un estado correcto en cuanto a los mismos:
	374	+
	375	+{{code language="bash"}}
	376	+setfacl -R -m g:tape:rwx /datos/
	377	+setfacl -R -d -m g:tape:rwx /datos/
	378	+{{/code}}
	379	+
	380	+
	381	+
331	331
332	332	)))
333	333	)))