讓moodle透過nextcloud提供的oauth2 服務進行登入認證

技術

1. moodle與nextcloud需要有一樣名稱的管理者帳號
有點類似微軟網域伺服器之間的互信，我這邊兩方都建立admin這個有管理權限的帳號。

2. 管理者帳號登入nextcloud網站進行設定
新增客戶端
名稱: moodle
網址: https://xxxxx/admin/oauth2callback.php (xxxxx 為您moodle伺服器網址)

3.管理者帳號登入moodle網站,讓oauth2納入認證範圍
網站管理->外掛->身分認證->管理身分認帳

4.管理者帳號登入moodle網站，將nextcloud產生的帳密輸入進去

　　　

　　　　

　　　　

儲存變更後，點選以下小圖示，進行moodle與nextcloud的第一次交流驗證，成功後會出現一個綠色勾勾

　　　

4. 大功告成

最後建議安裝keepalive，延長已登入狀態，否則常常要登入，麻瓜會生氣氣(安裝時，要注意/bitnami/moodle/local目錄是否可讀寫)

安裝完畢，可以設定session存活時間，最多300分鐘

此時我們就可以設定外觀，隱藏需要登入帳號與密碼的畫面

在「原始初始化SCSS」輸入以下語法隱藏登入畫面，只剩下oauth2登入。

.login-form {display:none}

設定完登出，重新登入就只能透過oauth2登入了

Leave a comment , , , , , ,

moodle無法使用多個網域主控認證(Ldap server)

技術

moodle 是目前最強開源線上學習系統，台灣學校在疫情期間紛紛安裝線上開課，當然也很適合公司當作知識管理系統、線上無紙化測驗使用；可惜只能認證一個ldap server，有多網域伺服器就很麻煩，除非上雲端或許還可以解決此問題。

好險我想到moodle支援oauth2，可以透過公司目前最常用的nextcloud 雲端檔案伺服器進行驗證，而nextcloud可以連結多個ldap server進行驗證，那這樣可以解決問題了。

Leave a comment , , , , , , ,

nextcloud 加速：使用redis

技術

1. 先準備好redis server
如何安裝redis

2.修改nextcloud 設定檔案

docker exec -it nextcloud bash
root@a764952ce51b:/var/www/html# vi config/config.php
###
<?php
$CONFIG = array (
  'htaccess.RewriteBase' => '/',
  'memcache.local' => '\\OC\\Memcache\\APCu',
  'redis' => array(
          'host' => '127.0.0.1',
          'port' => 6379,
  ),
...
...

3. 重啟nextcloud , 然後回到redis 可下指令查看

Leave a comment , , , , ,

redis 好像很重要，應該裝一下

技術

redis 很常看到，好多容器都自帶這個服務，說是快取用的；今天問google查一下為何nextcloud很慢，答案都指向redis，因此還是裝一下redis，再來研究怎讓nextcloud使用。

1. 修改容器本體主機 /etc/sysctl.conf

vm.overcommit_memory = 1
net.core.somaxconn = 65535

修改完執行 sysctl -p 讓設定生效。

2. 執行redis(很好運的是，新版本6.2.12 與 7.0.11 一直出現 Fatal: Can’t initialize Background Jobs ，只好降版改用 6.2.11 )

docker run --name redis --restart=always -d -p 6379:6379 --sysctl net.core.somaxconn=511 redis:6.2.11 redis-server

為何sysctl 已經設定 somaxconn，指令還要設定一次? 我也不知道，反正這樣可行，以後有空再說。

One comment , , , , ,

nextcloud如何刪除ldap使用者

技術

nextcloud可以連接多個ldap server，這對於IT來說很方便。

隨著時間推移，越來越多使用者離職，帳號設定成停用，當我們確認可以刪除後，nextcloud卻無法正常透過UI介面刪除帳號，這會造成一些困擾；很懶的我後來我爬文，解方居然是下指令才能刪除，更麻煩的是只能一個一個帳號刪除，真真嚇死我。

好險有個神人寫shell script就能批次刪除。

for i in $(php occ ldap:show-remnants | awk -F'| ' '{print $2}'); do
    echo "Delete user: $i"
    php occ user:delete $i
done

因為我用的是容器(docker)，指令如下：

for i in $(docker exec -u www-data -it nextcloud php occ ldap:show-remnants | awk -F'| ' '{print $2}'); do
  echo "Delete user: $i"
  docker exec -u www-data -it nextcloud php occ user:delete $i
done

Done.

警告：刪除帳號會導致該帳號所有檔案一併被刪除。

Leave a comment , , , , , ,

安裝RockyLinux 9 使用mount cifs,nfs 功能造成當機

技術, 軟體介紹

前幾週有台測試用的RockyLinux 8硬碟壞了，因此換一顆新的也順便安裝最新的RockyLinux 9.2，沒想到反而造成系統不穩定。

我這三週，換了主板測試；換了CPU測試；換了內存測試；換了硬盤測試，這樣的循環測試，也各經歷了三台主機，但還是出問題，雖說這三台主機都是10年老機器，我不確定是否因為機器老舊RL 9對老機器支援度不高，但可以知道跟掛載有關，只要不掛載，就一切正常。

後來捨棄RL 9.2，重新安裝RL 8.8(之前壞的是8.5)，再開啟掛載mount cifs,nfs 功能，一切都正常了。

真是沒想到，Linux也開始不穩定了，希望只是RL9.2會這樣。

Leave a comment ,

捨棄nextcloud(容器)內背景排程，改用主機排程(cron)

技術, 軟體介紹

nextcloud的背景排程，預設為 AJAX，雖說nextcloud建議使用系統cron，但是nextcloud容器cron是「不啟用」的，每次改用Cron，還要進容器另外處哩，非常麻煩，容器升級又要做一次，折磨人啊 。 久而久之，nextcloud一律使用預設值AJAX，我測試過AJAX不會失敗(私、失敗しないので）。

直到最近我使用nextcloud的看板系統(Deck)，需要有「email通知 Deck系統裡 卡片異動通知」之功能，因此AJAX單人用還可以，但公司用我就得改用Cron，可是一想到要進容器啟用cron就覺得好煩，才來才知道我錯了。

原來改用cron意外地簡單!

不管是RockLinux、CentOS還是ubuntu，只要在容器宿主(Host)裡的cron，加上一條指令就完事了。

/usr/bin/docker exec -t -u www-data <容器名稱> php -d memory_limit=512M  -f /var/www/html/cron.php

真是太棒了!

以下是排程我建議要執行的

docker exec -t -u www-data nextcloud php occ trashbin:expire --quiet
docker exec -t -u www-data nextcloud php occ versions:expire --quiet
docker exec -t -u www-data nextcloud php -d memory_limit=512M  -f /var/www/html/cron.php
docker exec -u www-data -it nextcloud php occ  files:scan --all
docker exec -u www-data -it nextcloud php occ  files:scan --unscanned --all
One comment , , , , , ,

worpress (docker) 連接 Active Directory(ldap)

技術, 軟體介紹

我為了要測試教育訓練相關外掛程式「LearnPress」，必須先搞定員工能登入網站「上課」這件事。

參考以往經驗，我選擇在wordpress系統，安裝教育訓練外掛，而不使用moodle這類風評好又完全免費的系統，原因在於moodle太龐大了，很難駕馭；反之，wordpress可當作公司內部公告網站，讓平時員工習慣上此網站，也趁此加裝教育訓練模組，員工比較容接觸而上課。

wordpress系統要能連上網域主控站，才可讓員工登入，我找到的外掛為next-active-directory-integration。

搜尋以下外掛且安裝完畢，於外掛啟用之前，容器必須安裝相關套件，才能正確連線，否則會出現錯誤。

docker exec -it wordpress_wordpress_1 /bin/bash
#####
apt-get update
apt-get install -y libldap2-dev
docker-php-ext-configure ldap --with-libdir=lib/x86_64-linux-gnu/
docker-php-ext-install ldap
rm -rf /var/lib/apt/lists/*
apt-get purge -y --auto-remove libldap2-dev
/etc/init.d/apache2 restart

#http://www.jaqb.gda.pl/eng/Community/Blog/Enable-LDAP-support-in-Docker-image-of-Wordpress

進容器安裝相關套件後，就可以啟用外掛，通知使用者輸入「帳號@域名」 就可以登入了。

至於ldap設定部分我就不多說，請自行依情況處理。

Leave a comment , , , , , ,
1 … 10 11 12 13 14 … 78