CentOS7部署開源WebDav服務，實作全端檔案共享

伺服器作業系統：Centos7.8

Linux下可以用Nginx或Apache來部署WebDav服務，也可以用單獨的元件。

這裡用的是一個Go語言寫的WebDAV Server，Github 項目位址：https://github.com/hacdias/webdav

部署流程如下。

1. 下載下傳配置WebDav

在 /data/webdav-app下建立webdav目錄。

下載下傳并解壓到指定目錄，目前最新版本為 4.2.0

https://github.com/hacdias/webdav/releases

mkdir /data/webdav-app
cd /data/webdav-app
下載下傳：wget https://github.com/hacdias/webdav/releases/download/{最新的版本号}/linux-amd64-webdav.tar.gz

wget https://github.com/hacdias/webdav/releases/download/v4.2.0/linux-amd64-webdav.tar.gz

tar -xvzf linux-amd64-webdav.tar.gz           

在/data/webdav-app/目錄下建立一個配置檔案config.yaml，内容如下

vim /data/webdav-app/config.yaml
填寫以下：
# Server related settings
address: 0.0.0.0
port: 15108
auth: true
tls: false
cert: cert.pem
key: key.pem
# Default user settings (will be merged)
scope: .
modify: true
rules: []
users:
  - username: user1
    password: password1
    scope: /data           

對外服務的端口号為15108，需要在安全組或防火牆裡放開。

目錄/data用于存儲user1的檔案，需要手動建立。

如果有多個使用者，則遵循yaml的檔案規範，按user1的格式添加到下面即可。

2. 添加服務

在/usr/lib/systemd/system/下建立檔案webdav.service，内容如下

vim /usr/lib/systemd/system/webdav.service
[Unit]
Description=WebDAV server
After=network.target
[Service]
Type=simple
User=root
ExecStart=/data/webdav-app/webdav --config /data/webdav-app/config.yaml
Restart=on-failure
[Install]
WantedBy=multi-user.target           

3. 啟動WebDav服務

systemctl daemon-reload
systemctl enable webdav
systemctl start webdav           

檢視服務狀态

systemctl status webdav           

輸出類似如下

webdav.service - WebDAV server
   Loaded: loaded (/usr/lib/systemd/system/webdav.service; enabled; vendor preset: disabled)
   Active: active (running) since Thu 2022-10-13 10:27:13 CST; 6h ago
 Main PID: 16679 (webdav)
    Tasks: 8
   Memory: 350.2M
   CGroup: /system.slice/webdav.service
           └─16679 /data/webdav-app/webdav --config /data/webdav-app/config.yaml           

開放防火牆端口

# iptables
iptables -A INPUT -p tcp --dport 15108 -j ACCEPT
service iptables save
systemctl restart iptables
# firewall-cmd
firewall-cmd --zone=public --add-port=15108/tcp --permanent
firewall-cmd --reload           

使用用戶端連接配接

這裡我使用raiDrive用戶端連接配接

連接配接成功，至此可以使用用戶端上傳檔案到webdav目錄了。

使用nginx反向代理

還有一個問題能不能使用nginx的443的代理，是不是更加安全呢

server {
        listen 80;
        server_name  s.test1.net;
        access_log /data/wwwroot/log/s.test1.net-access.log main_aliyun;
        error_log /dev/null;
        client_max_body_size    0;
location / {
                proxy_pass      http://127.0.0.1:15108;
                proxy_redirect off;
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
}           

檢視日志

# tail -n 5 /data/wwwroot/log/s.test1.net-access.log
192.168.1.164 - user1 [13/Oct/2022:10:20:15 +0800] "PROPFIND /wwwroot/ HTTP/1.1" 207 2383 "-" "RaiDrive/2022.6.56.0" "0.002"
192.168.1.164 - user1 [13/Oct/2022:10:20:15 +0800] "PROPFIND /code-server/ HTTP/1.1" 207 1690 "-" "RaiDrive/2022.6.56.0" "0.005"
192.168.1.164 - user1 [13/Oct/2022:10:20:34 +0800] "PROPFIND / HTTP/1.1" 207 3822 "-" "RaiDrive/2022.6.56.0" "0.004"
192.168.1.164 - user1 [13/Oct/2022:10:20:34 +0800] "PROPFIND /wwwroot/ HTTP/1.1" 207 2383 "-" "RaiDrive/2022.6.56.0" "0.002"
192.168.1.164 - user1 [13/Oct/2022:10:20:34 +0800] "PROPFIND /code-server/ HTTP/1.1" 207 1690 "-" "RaiDrive/2022.6.56.0" "0.002"           

蘋果IOS系統和ios的用戶端連接配接webdav就可以實作檔案同步了。