Caused by: java.security.cert.CertificateExpiredException: NotAfter: Fri Aug 17 21:04:11 JST 2012

[root@localhost ~]# sh /opt/alfresco-4.0.0/alf_data/keystore/generate_keystores.sh

Using CATALINA_BASE:   /opt/alfresco-4.0.0/tomcat

Using CATALINA_HOME:   /opt/alfresco-4.0.0/tomcat

Using CATALINA_TMPDIR: /opt/alfresco-4.0.0/tomcat/temp

Using JRE_HOME:        /opt/alfresco-4.0.0/java

Using CLASSPATH:       /opt/alfresco-4.0.0/tomcat/bin/bootstrap.jar

/opt/alfresco-4.0.0/tomcat/scripts/ctl.sh : tomcat stopped

/opt/alfresco-4.0.0/postgresql/scripts/ctl.sh : postgresql stopped

証明書がファイル </root/ssl.repo.crt> に保存されました。

証明書がファイル </root/ssl.repo.client.crt> に保存されました。

証明書がキーストアに追加されました。

証明書がキーストアに追加されました。

証明書がキーストアに追加されました。

cp: cannot stat `/opt/alfresco-4.0.0/alf_data/solr/templates/test/conf/ssl.repo.client.keystore': そのようなファイルやディレクトリはありません

cp: cannot stat `/opt/alfresco-4.0.0/alf_data/solr/templates/test/conf/ssl.repo.client.truststore': そのようなファイルやディレクトリはありません

cp: cannot create regular file `/opt/alfresco-4.0.0/alf_data/solr/templates/test/conf/ssl.repo.client.keystore': そのようなファイルやディレクトリはありません

cp: cannot create regular file `/opt/alfresco-4.0.0/alf_data/solr/templates/test/conf/ssl.repo.client.truststore': そのようなファイルやディレクトリはありません

Certificate update complete

Please ensure that you set dir.keystore=/opt/alfresco-4.0.0/alf_data/keystore in alfresco-global.properties

管理者でログインする

ユーザを登録する

グループを登録する

まとめ

リポジトリ vs サイト

リポジトリ

サイト

• サイトダッシュボード（サイトごとにアクティビティ等の情報を集約表示する画面）
• ドキュメントライブラリ（リポジトリとほぼ同等のコンテンツ管理ツール）
• ディスカッション（掲示板的なもの）
• Wiki
• Blog
• カレンダー（チームのイベントを管理するもの）
• リンク（URLリンクのリスト）
• データリスト（課題やToDoを管理するツール）

• リポジトリではユーザ/グループ単位で権限管理を行うが、サイトのドキュメントライブラリではサイトで与えられる権限ごとに権限管理を行う。
• Microsoft Office連携（オンライン編集機能）はサイトのドキュメントライブラリのみで利用可能

リポジトリを利用すべきシナリオ

• ユーザ単位での厳密な権限管理が必要な場合
• コンテンツ管理以外のコラボレーションツールを利用する必要がなく、なるべくシンプルなUIが求められる場合
• コンテンツ管理プラットフォームとして、主に他システムとの自動的なコンテンツのやりとりに利用され、ユーザが介在する場面が少ない場合

サイトを利用すべきシナリオ

• コンテンツ管理以外のコラボレーションツールを利用する場合
• 組織、プロジェクトごとの情報共有に主眼が置かれている場合

リポジトリを使ってみる

サイトを使ってみる

まずはサイトの作成から

• 公開：全ユーザに公開され、ユーザは自由にサイトへ参加することができます。
• 条件付き公開：全ユーザに公開されますが、サイトへの参加にはサイト管理者の承認が必要です（ユーザは参加リクエストを投げることができます）。
• 非公開：サイト管理者が招待したユーザにしか公開されません。

サイトにメンバーを招待する

サイトのドキュメントライブラリにアクセスする

• コンテンツストア
• キャッシュ
• Luceneインデクス

Microsoft Office連携って何？

• Microsoft OfficeアプリケーションからSharePoint（Alfresco）サーバ上のリポジトリを参照し、ファイルを開く
• SharePoint（Alfresco）サーバ上のファイルを直接Microsoft Officeアプリケーションで開き、編集、保存する

ではまず機能のインストールから

クライアント側の設定と動作確認をしてみるが…

1. ブラウザで http://localhost:8080/share/ にログインする
2. 「あなたのサイト」ダッシュレットに表示されているサンプルサイト「Web Site Design Project」をクリックする
3. 「Project Library」をクリックする
4. Microsoft Officeのファイルをアップロードする（例えばdocxファイルとか）
5. アップロードしたファイルの「その他のアクション」->「オンライン編集」をクリックする
6. 「ドキュメントを開く」ダイアログが表示されるので「OK」をクリックする

接続のSSL化か、認証レベルの変更か

1. クライアントPCでレジストリエディタを起動します（「ファイル名を指定して実行」->「regedit」）
2. レジストリキー「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebClient\Parameters\BasicAuthLevel」の値を2に変更する（キーが無い場合はREG_DWORDで作成する）
3. レジストリキー「HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Common\Internet\BasicAuthLevel」の値を2に変更する（キーが無い場合はREG_DWORDで作成する）

最後に

ファイルサーバ機能って何？

ファイルサーバ機能を利用するには？

• FTP : ftp.enabled=false
• CIFS : cifs.enabled=false

アクセスしてみよう！

ん、アクセスできないんだけど…

どこらへんをいじればいいの？

• <tomcat_dir>/webapps/alfresco/WEB-INF/classes/alfresco/subsystems/fileServers/default/file-servers-context.xml
• ファイルサーバ機能を提供しているFileServersサブシステムの定義ファイル
• 一部の設定がパラメータ化されており、*.propertiesファイルで設定できるようになっている。
• <tomcat_dir>/webapps/alfresco/WEB-INF/classes/alfresco/subsystems/fileServers/default/file-servers.properties
• 上記定義ファイルのパラメータの値を設定するファイル
• <tomcat_dir>/webapps/alfresco/WEB-INF/classes/alfresco/repositry.properties
• ファイルサーバ機能関係の一部のパラメータはこちらのファイルで設定されている
• <tomcat_dir>/shared/classes/alfresco-global.properties 
• 上記パラメータを変更する場合に設定を記述するファイル
• 変更したいパラメータとその値をこのファイルに追記することで、file-servers.propertiesやrepository.propertiesにおける設定内容がこのファイルの設定内容で上書きされ、パラメータ値を変更することができる

例1. CIFSアクセス時のサーバ名を変更したい

cifs.serverName=${localname}A

cifs.serverName=TestFileServer

例2. Alfrescoフォルダのマップ先を変更したい

filesystem.rootPath=/app:company_home/cm:test

例3. AVMフォルダを表示したくない、もしくは別のフォルダを追加したい

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE beans PUBLIC "-//SPRING/DTD BEAN//EN"
    "http://www.springframework.org/dtd/spring-beans.dtd">
<beans>
<bean id="filesystemContexts" class="org.springframework.beans.factory.config.ListFactoryBean">
<property name="sourceList">
<list>
<!-- Alfresco repository access shared filesystem -->
<bean class="org.alfresco.filesys.repo.ContentContext">
<property name="sysAdminParams">
<ref bean="sysAdminParams" />
</property>
<property name="deviceName">
<value>${filesystem.name}</value>
</property>
<property name="storeName">
<value>${protocols.storeName}</value>
</property>
<property name="rootPath">
<value>${filesystem.rootPath}</value>
</property>
<property name="renameShufflePattern">
<value>${filesystem.renameShufflePattern}</value>
</property>

<!-- Mark locked files as offline -->
<property name="offlineFiles">
<value>true</value>
</property>

<!-- Enable the quota manager -->
<property name="quotaManager">
<ref bean="filesystemQuotaManager" />
</property>

<!--  Enables and disables pseudo files - cifs DesktopActions and URL shortcuts. -->
<property name="pseudoFilesEnabled">
<value>${cifs.pseudoFiles.enabled}</value>
</property>

<!-- Add a pseudo links back to the alfresco explorer -->
<property name="alfrescoURLEnabled">
<value>${cifs.pseudoFiles.explorerURL.enabled}</value>
</property>
<property name="URLFileName">
<value>${cifs.pseudoFiles.explorerURL.fileName}</value>
</property>

<!-- Add a pseudo links back to the alfresco share -->
<property name="shareURLEnabled">
<value>${cifs.pseudoFiles.shareURL.enabled}</value>
</property>
<property name="shareURLFileName">
<value>${cifs.pseudoFiles.shareURL.fileName}</value>
</property>

<!-- Desktop actions -->
<!-- Uses a client-side application to trigger a server-side action                         -->
<!--   Echo - displays a message echoed from the server                                     -->
<!--   URL  - launches a URL via the Windows shell                                          -->
<!--   CmdLine - launches the Notepad application                                           -->
<!--   CheckInOut - checks files in/out, drag and drop files onto the application           -->
<!--   JavaScript - run a server-side script                                                -->
<!--   JavaScriptURL - server-side script that generates a URL to the folder using a ticket -->
<!--                   to avoid having to logon                                             -->
<property name="globalDesktopActionConfig">
<bean class="org.alfresco.filesys.config.GlobalDesktopActionConfigBean">
<property name="path">
<value>alfresco/desktop/Alfresco.exe</value>
</property>
</bean>
</property>
<property name="desktopActionList">
<list>
<bean class="org.alfresco.filesys.repo.desk.CheckInOutDesktopAction">
<property name="name">
<value>CheckInOut</value>
</property>
<property name="filename">
<value>__CheckInOut.exe</value>
</property>
</bean>
<bean class="org.alfresco.filesys.repo.desk.JavaScriptDesktopAction">
<property name="name">
<value>JavaScriptURL</value>
</property>
<property name="filename">
<value>__ShowDetails.exe</value>
</property>
<property name="scriptName">
<value>alfresco/desktop/showDetails.js</value>
</property>
<property name="attributeList">
<value>anyFiles</value>
</property>
<property name="preprocess">
<value>copyToTarget</value>
</property>
</bean>
<!-- Other desktop actions which may be enabled -->
<!--
<bean class="org.alfresco.filesys.repo.desk.EchoDesktopAction"> <property name="name">
<value>Echo</value> </property> <property name="filename"> <value>__AlfrescoEcho.exe</value>
</property> </bean> <bean class="org.alfresco.filesys.repo.desk.URLDesktopAction"> <property
                        name="name"> <value>URL</value> </property> <property name="filename">
<value>__AlfrescoURL.exe</value> </property> </bean> <bean
                        class="org.alfresco.filesys.repo.desk.CmdLineDesktopAction"> <property name="name">
<value>CmdLine</value> </property> <property name="filename"> <value>__AlfrescoCmd.exe</value>
</property> </bean> <bean class="org.alfresco.filesys.repo.desk.JavaScriptDesktopAction">
<property name="name"> <value>JavaScript</value> </property> <property name="filename">
<value>__AlfrescoScript.exe</value> </property> <property name="scriptName">
<value>alfresco/desktop/dumpRequest.js</value> </property> <property name="attributeList">
<value>anyFiles, multiplePaths, allowNoParams</value> </property> <property name="preprocess">
<value>confirm, copyToTarget</value> </property> </bean>
                     -->
</list>
</property>
<!-- Additional access control of the filesystem -->
<!-- Access type of 'none' will stop the filesystem from showing up for that user/address/protocol -->
<!--
<property name="accessControl"> <bean class="org.alfresco.filesys.config.acl.AccessControlListBean">
<property name="defaultAccessLevel"> <value>Write</value> </property> </bean> </property>
               -->
</bean>
</list>
</property>
</bean>
</beans>

概要

AlfrescoでSolrを使うメリット・デメリット

• Alfrescoのクラスタリングを行う場合、検索インデクスのレプリケーションが不要になる。
• Alfrescoから見て外にあるSolrへHTTPベースの問い合わせを行うだけで検索が済むため、検索部分の冗長化が楽（HTTPサーバの冗長化と同じノリでできそう）

• AVMを使用するWCMでは使えない
• RMモジュールを使えない
• マルチテナントを使えない
• トランザクション内でのインデクシング非対応なので、一貫性を重視する場面では使えない (e.g. WebScript内でコンテンツをアップロード後、同一WebScript内で検索を行う場合)

Solrの利用パターン

インストール・設定

動作確認

• 追加／改良されたダッシュレット
• 検索用のダッシュレットや画像プレビュー、Site Notice等。
• Gallery View
• ドキュメントライブラリの新しい表示形式。
• Quick Share
• コンテンツを簡単に公開するための新機能（SNS連携とは別）。
• ワークフローのUI改善
• 完了済みタスクや完了済みワークフローを表示できるようになった。

Please note that this API has been superceded by CMIS (specifically, the CMIS SOAP binding). It's use is no longer recommended.

[エンドポイント]でサービスを選択、[全般]タブ、項目 Binding が basicHttpBinding （デフォルトのまま）であることを確認します。

[バインド]でサービスを選択[セキュリティ]タブ、[（全般）]の下の項目 mode を TransportWithMessageCredential にセットします。

[MessageSecurityプロパティ]の下の項目 MessageClientCredentialType を UserName にセットします。

AuthenticationService はセキュリティ設定不要、 HTTP で接続します。

それ以外はセキュリティ設定が必要、HTTPSで接続します。

app.configは

こんな感じになりました。

次にコードを書いていきますが、今回はローカルに立てたサーバに繋ぐので SSL とかの処理をバイパスすることにします。

        private bool OnRemoteCertificateValidationCallback(Object sender,　X509Certificate certificate,　X509Chain chain,　 SslPolicyErrors sslPolicyErrors) {
            return true; 
        }

こんなコードを書き、

ServicePointManager.ServerCertificateValidationCallback = new RemoteCertificateValidationCallback(OnRemoteCertificateValidationCallback);

using System;
using System;
using System.IO;
using System.Linq;
using System.Net;
using System.Net.Security;
using System.Security.Cryptography.X509Certificates;
using System.Windows;
using AuthenticationService = WpfApplication1.Alfresco.AuthenticationService;
using ContentService = WpfApplication1.Alfresco.ContentService;
using RepositoryService = WpfApplication1.Alresco.RepositoryService;

namespace WpfApplication1 {
    public partial class App : Application {
        private void Application_Startup(object sender, StartupEventArgs e) {
            ServicePointManager.ServerCertificateValidationCallback = new RemoteCertificateValidationCallback(OnRemoteCertificateValidationCallback);

            var authClient = new AuthenticationService.AuthenticationServiceSoapPortClient();
            var ticket = authClient.startSession("takuma.sugimoto", "takuma");


            var repoClient = new RepositoryService.RepositoryServiceSoapPortClient();
            repoClient.ClientCredentials.UserName.UserName = ticket.username;
            repoClient.ClientCredentials.UserName.Password = ticket.ticket;
            var store = repoClient.getStores().FirstOrDefault(p => p.address == "SpacesStore");
            var query = new RepositoryService.Query() {
                statement = "ID:\"workspace://SpacesStore/3763112e-e36f-44de-9992-ab122350bc21\"",
                language = "lucene",
            };
            var result = repoClient.query(new RepositoryService.QueryConfiguration(), store, query, true);
            var resultNode = result.resultSet.rows.FirstOrDefault();
            var path = resultNode.columns.FirstOrDefault(p => p.name == "{http://www.alfresco.org/model/content/1.0}path").value;
            var name = resultNode.columns.FirstOrDefault(p => p.name == "{http://www.alfresco.org/model/content/1.0}name").value;

            var contentClient = new ContentService.ContentServiceSoapPortClient();
            contentClient.ClientCredentials.UserName.UserName = ticket.username;
            contentClient.ClientCredentials.UserName.Password = ticket.ticket;
            var reference = new ContentService.Reference(){
                store =  new ContentService.Store(){scheme = "workspace",address ="SpacesStore"},
                uuid = resultNode.node.id,
            };
            var predicate = new ContentService.Predicate() {Items = new ContentService.Reference[] { reference }};
            var contents = contentClient.read(predicate, "{http://www.alfresco.org/model/content/1.0}content");

            var content = contents.FirstOrDefault();
            var url = content.url + "?ticket=" + ticket.ticket;

            var req = WebRequest.Create(url);
            using (var rsp = req.GetResponse()) {
                var stm = rsp.GetResponseStream();
                if (stm != null) {
                    using (stm)
                    using (var reader = new StreamReader(stm))
                    using (var writer = File.OpenWrite(@"D:\Users\takuma.sugimoto\Desktop\temp\" + name)) {
                        var count = 0;
                        var buffer = new byte[4096];
                        do {
                            count = stm.Read(buffer, 0, buffer.Length);
                            writer.Write(buffer, 0, count);
                        } while (count != 0);

                    }
                }

            }
        }

        private bool OnRemoteCertificateValidationCallback(Object sender,　X509Certificate certificate,　X509Chain chain,　 SslPolicyErrors sslPolicyErrors) {
            return true; 
        }
    }
}

ファイル/フォルダ操作

タグ機能/カテゴリ機能

お気に入り、いいね、コメント…

他にもあるけど…

スクリプトの準備

ルールの設定

まとめ

ルール機能って何？

どういう設定ができるの？

フォルダに対して設定する

アクション実行の条件を指定可能

• すべてのアイテム
• 作成日、変更日
• 作成者、変更者
• MIMEタイプ
• エンコーディング
• 名前
• タグ、カテゴリ
• コンテンツタイプ
• アスペクト
• プロパティ

実行するアクションを指定可能

• アイテムのコピー、移動
• コンテンツのチェックイン、チェックアウト
• カテゴリの付与
• アスペクトの追加、削除
• 簡易ワークフローの開始
• Eメールの送信
• コンテンツの別形式への変換
• メタデータ抽出
• ACP形式でのコンテンツインポート
• コンテンツタイプの変更
• スクリプトの実行

同期実行・非同期実行を選択可能

どうやって設定するの？

属性って何？そもそもコンテンツって何？

カスタム属性を実現するための2つの方法 -タイプとアスペクト-

じゃあどうやって定義するの？

1. コンテンツモデルの定義
2. UIの設定

コンテンツモデルの定義

<?xml version='1.0' encoding='UTF-8'?>
<!DOCTYPE beans PUBLIC '-//SPRING//DTD BEAN//EN' 'http://www.springframework.org/dtd/spring-beans.dtd'>
<beans>
<!-- Registration of new models -->   
<bean depends-on="dictionaryBootstrap" id="extension.dictionaryBootstrap" parent="dictionaryModelBootstrap">
<property name="models">
<list>
<value>alfresco/extension/customModel.xml</value>
</list>
</property>
</bean>
</beans>

<?xml version="1.0" encoding="UTF-8"?>

<!-- Custom Model -->

<!-- Note: This model is pre-configured to load at startup of the Repository.  So, all custom -->
<!--       types and aspects added here will automatically be registered -->

<model name="custom:customModel" xmlns="http://www.alfresco.org/model/dictionary/1.0">

<!-- Optional meta-data about the model -->   
<description>Custom Model</description>
<author></author>
<version>1.0</version>

<imports>
<!-- Import Alfresco Dictionary Definitions -->
<import uri="http://www.alfresco.org/model/dictionary/1.0" prefix="d"/>
<!-- Import Alfresco Content Domain Model Definitions -->
<import uri="http://www.alfresco.org/model/content/1.0" prefix="cm"/>
</imports>

<!-- Introduction of new namespaces defined by this model -->
<!-- NOTE: The following namespace custom.model should be changed to reflect your own namespace -->
<namespaces>
<namespace uri="custom.model" prefix="custom"/>
</namespaces>

<aspects>
<aspect name="custom:reviewable">
<title>Reviewable</title>
<properties>
<property name="custom:reviewer">
<type>d:text</type>
<mandatory>false</mandatory>
</property>
<property name="custom:reviewDate">
<type>d:date</type>
<mandatory>false</mandatory>
</property>
</properties>
</aspect>
</aspects>
</model>

UIの設定

<alfresco-config>
<config evaluator="node-type" condition="cm:content">
<forms>
 <form>
<field-visibility>
<show id="custom:reviewer" />
<show id="custom:reviewDate" />
 </field-visibility>
</form>
 </forms>
</config>
<config evaluator="string-compare" condition="DocumentLibrary">
<aspects>
<visible>
<aspect name="custom:reviewable" />
 </visible>
</aspects>
 </config>
</alfresco-config>

ためしてみよう！

 

手動じゃちょっと…

プロパティ名とか変じゃない？

まずは英語で表示できるようにしてみる

<?xml version='1.0' encoding='UTF-8'?>
<!DOCTYPE beans PUBLIC '-//SPRING//DTD BEAN//EN' 'http://www.springframework.org/dtd/spring-beans.dtd'>
<beans>
<!-- Registration of new models -->   
<bean depends-on="dictionaryBootstrap" id="extension.dictionaryBootstrap" parent="dictionaryModelBootstrap">
<property name="models">
<list>
<value>alfresco/extension/customModel.xml</value>
</list>
</property>
<property name="labels">
<list>
<value>alfresco/messages/custom-model</value>
</list>
</property>
</bean>
</beans>

custom_customModel.property.custom_reviewer.title=Reviewer
custom_customModel.property.custom_reviewer.description=Reviewer's name
custom_customModel.property.custom_reviewDate.title=Reviewed Date
custom_customModel.property.custom_reviewDate.description=When this item reviewed

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE beans PUBLIC '-//SPRING//DTD BEAN//EN' 'http://www.springframework.org/dtd/spring-beans.dtd'>
<beans>
<bean id="custom.resources" class="org.springframework.extensions.surf.util.ResourceBundleBootstrapComponent">
<property name="resourceBundles">
<list>
<value>alfresco.messages.custom-share-messages</value>
</list>
</property>
</bean>
</beans>

aspect.custom_reviewable=Reviewable

日本語表示を追加してみよう

1. 先ほど設定したリソースを日本語の文言に置き換える
2. 先ほどのリソースファイルとは別に日本語用のリソースファイルを用意する

custom_customModel.property.custom_reviewer.title=\u30ec\u30d3\u30e5\u30a2
custom_customModel.property.custom_reviewer.description=\u30ec\u30d3\u30e5\u30fc\u8005\u540d
custom_customModel.property.custom_reviewDate.title=\u30ec\u30d3\u30e5\u30fc\u65e5
custom_customModel.property.custom_reviewDate.description=\u30ec\u30d3\u30e5\u30fc\u65e5

aspect.custom_reviewable=\u30ec\u30d3\u30e5\u30fc\u53ef\u80fd

一言でJavaScriptって言っても

サーバサイドJavaScript（alfrescoアプリケーション）

log4j.logger.org.springframework.extensions.webscripts=debug
log4j.logger.org.springframework.extensions.webscripts.ScriptLogger=debug

サーバサイドJavaScript（shareアプリケーション）

クライアントサイドJavaScript（shareアプリケーション）

<alfresco-config>

<!-- Global config section -->
<config replace="true">
<flags>
<!--
            Developer debugging setting to turn on DEBUG mode for client scripts in the browser
         -->
<client-debug>true</client-debug>

<!--
            LOGGING can always be toggled at runtime when in DEBUG mode (Ctrl, Ctrl, Shift, Shift).
            This flag automatically activates logging on page load.
         -->
<client-debug-autologging>true</client-debug-autologging>
</flags>
</config>

   ...

</alfresco-config>

Alfresco.logger.info("test");
Alfresco.logger.debug("current object: ", object);