Resolvendo o erro "Token inválido" do ONLYOFFICE no Nextcloud.
Combine o segredo JWT usado pelo ONLYOFFICE Docs e Nextcloud, aplique-o com segurança em instalações Docker ou Linux e verifique a conexão sem enfraquecer a autenticação.
Para uma instalação simples do Ubuntu 24.04, utilize o instalador oficial Workspace Community da ONLYOFFICE com Docker e omita o componente Mail, a menos que você possua um domínio e planeje executar serviços de e-mail. Antes de começar, verifique os recursos do servidor e as portas livres: a ONLYOFFICE lista pelo menos 8 GB de RAM, 40 GB de espaço livre em disco e uma CPU de 4 núcleos como requisitos mínimos para essa configuração que exige muitos recursos.
O ONLYOFFICE Workspace combina edição de documentos com ferramentas de colaboração. A edição Community é a opção gratuita. Seu instalador oficial para Linux permite instalar o Docs, o Community Server, o Painel de Controle e o Talk; o Servidor de E-mail pode ser adicionado separadamente. Este procedimento utiliza o script baseado em Docker do fornecedor em um servidor Ubuntu amd64. Os requisitos atuais do ONLYOFFICE descrevem distribuições Linux de 64 bits compatíveis, em vez de mencionar explicitamente o Ubuntu 24.04, portanto, confirme a compatibilidade para sua implementação e consulte a documentação atual do fornecedor antes de usar em produção.
Não escolha esta configuração para uma máquina virtual pequena que não atenda aos requisitos mínimos publicados. O ONLYOFFICE lista 4 núcleos de CPU, 8 GB de RAM e 40 GB de espaço livre em disco como requisitos mínimos, com 6 núcleos e 12 GB de RAM recomendados. O instalador cria um arquivo de troca de 6 GB automaticamente. Reserve espaço extra em disco para arquivos enviados, logs, backups e crescimento futuro; 40 GB é o mínimo listado, não uma recomendação de tamanho para uma equipe com grande volume de trabalho.
Se outro servidor web ou aplicação já estiver utilizando uma porta necessária, desative-o e planeje a configuração da porta ou do proxy reverso antes de instalar. Não encerre um serviço existente sem antes simplificá-lo. Para um servidor público, prepare um nome de domínio e um plano HTTPS antes de convidar usuários ou expor o portal à internet.
Conecte-se ao servidor Ubuntu via SSH e, em seguida, baixe o script do host de download documentado da ONLYOFFICE:
curl -O https://download.onlyoffice.com/install/workspace-install.sh
Antes de executar um instalador com privilégios elevados, confirme se o arquivo foi recebido e verifique as linhas iniciais:
ls -lh workspace-install.sh
less workspace-install.sh
Pressione qpara sair do visualizador. O guia de instalação do fornecedor é a fonte deste script e seus parâmetros; use essa página para revisar quaisquer alterações antes de repetir o procedimento posteriormente.
Inicie o instalador com privilégios de administrador e selecione a opção documentada para ignorar o e-mail:
sudo bash workspace-install.sh -ims false
O -ims falseparâmetro instrui o instalador a não instalar o ONLYOFFICE Mail. O script instala e configura os componentes do Workspace usando o Docker e pode instalar ou atualizar o Docker quando necessário. Siga as instruções exibidas pelo script. Mantenha a sessão SSH aberta durante a instalação e evite interromper a configuração de pacotes ou contêineres.
Se você realmente deseja usar o Mail, não remova simplesmente o parâmetro e assuma que o e-mail funcionará automaticamente. As instruções do fornecedor para o Mail exigem um domínio válido configurado para a máquina, incluindo os registros DNS apropriados. O Mail também adiciona serviços e portas de rede que você pode não precisar para a colaboração em documentos.
Quando o instalador terminar, abra um navegador em um computador que possa acessar o servidor e digite o endereço IP da rede local (LAN) do servidor, como http://192.168.1.20. Substitua esse exemplo pelo endereço real. A ONLYOFFICE recomenda especificamente o uso do endereço IP da rede do computador em vez de localhostou 127.0.0.1ao verificar a instalação. Conclua a tela de primeira execução exibida pela instalação e crie uma conta de administrador; não confie na senha padrão, a menos que as instruções oficiais da sua versão específica forneçam uma explicitamente.
Para uma implantação remota ou voltada para a internet, configure um nome DNS e HTTPS antes do uso normal. A verificação de IP local do instalador confirma que o serviço responde na rede; ela não estabelece, por si só, um acesso público seguro. Siga o procedimento HTTPS oficial para o tipo de instalação escolhido e permita apenas as portas necessárias para os módulos do Workspace selecionados.
Confirme se a instalação foi concluída sem erros fatais, se o portal abre em outro dispositivo usando o IP da LAN do servidor e se você pode concluir a configuração inicial do administrador. Em seguida, revise a configuração do firewall e do HTTPS antes de adicionar usuários ou compartilhar arquivos. Mantenha um plano de backup separado para os dados do Workspace; um contêiner Docker em execução não é um backup.
Combine o segredo JWT usado pelo ONLYOFFICE Docs e Nextcloud, aplique-o com segurança em instalações Docker ou Linux e verifique a conexão sem enfraquecer a autenticação.
Instale o ONLYOFFICE Workspace Community no Ubuntu 24.04 com o script oficial do Docker, verifique os requisitos do servidor, ignore a instalação do Mail se necessário e verifique o portal com segurança.
Configure segredos JWT correspondentes para o ONLYOFFICE Docs e seu conector, com etapas seguras para pacotes Linux, implantações Docker e verificação.
Personalize o editor ONLYOFFICE Docs com o logotipo da sua empresa e as cores da interface, utilizando um arquivo de tema personalizado e uma configuração específica do editor. Consulte os limites de edição e as verificações de implantação.
Acompanhe as edições no Writer, preserve uma fonte ODT editável e verifique o arquivo DOCX exportado no Word antes de compartilhá-lo.
Siga o procedimento do SUSE SP7 para ativar o modo FIPS, reinicie com segurança, verifique a política ativa e confirme se o seu requisito de conformidade exige módulos validados.
Compare o YaST e o cryptsetup para um novo volume de dados SLES criptografado, escolha LUKS1 ou LUKS2 e verifique o comportamento de desbloqueio e montagem com segurança.
Configure o RMT no SLES 15, espelhe os repositórios autorizados e verifique o registro HTTPS e o acesso aos pacotes a partir de um cliente de teste.
Conecte o SLES 15 ao AD com o gerenciamento de logon baseado em SSSD do YaST e, em seguida, verifique a pesquisa de diretório, o login de domínio e os tickets Kerberos.
Configure o caminho correto de aplicação de patches em tempo real para o SLES 16.0 ou 15 SP7, aplique as correções de kernel elegíveis e confirme o que está ativo, sem confundir com uma atualização de kernel que exige reinicialização.