可道云踩坑记——SSL 折磨实录

一直想搭建一个可以替代 Onedrive 的私有云，前后了解了 netcloud、seafile、可道云等等。这些私有云盘都有可取的地方，但也都有缺点。一开始真的很想找到一个本地的 Onedrive 完美平替，但事实证明是想多了。

最终还是选择了可道云，原因就是它部署简单，有一个完整的 teamOS 可用，至少在安装方面降低了不少难度。

但在配置方面，还是遇到了不少问题，尤其是在配置 IPv6 和 SSL 之后。

关闭防火墙

sudo systemctl stop firewalld
sudo systemctl disable firewalld

配置项

修改这些项，可道云主要用于文件编辑，因此音乐之类的功能直接去除

使用 https 的话，onlyoffice 也必须启用 https

内网地址必须改为 ipv4 地址，因为 onlyoffice 是 docker 部署的，而 docker 并不支持 ipv6，因此无法从 ipv6 服务器读取数据，因此通不过检测，这也是前面需要禁用 reject 参数的原因。

升级插件，升级之前一定要先升级系统

添加用户，管理员和普通用户一定要分开，在不需要的时候最好禁用 admin。

最难的 SSL 配置

这一块要先了解一个知识点，可道云仅占用了一个端口，默认是 80，但是该端口在公网被禁，因此需要改成别的，出于安全考虑，应直接禁用 http。

还有一个 onlyoffice，占用了端口 8001，onlyoffice 在 teamOS 中以容器形式部署，众所周知，docker 默认不支持 IPv6，因此在配置 IPv6 访问时需要特殊处理。

1. 修改/etc/nginx/nginx.conf，关闭 http，仅用 https，端口从 443 改为除 8443 外别的，详情看图：