Kako samostalno hostati DokuWiki u 2026.: pohrana datoteka, ACL-ovi i sigurnosne kopije

DokuWiki tretirajte kao mali sustav, a ne kao Docker image. Korisnički cilj za DokuWiki jasan je: wiki utemeljen na datotekama kojem nije potrebna baza podataka; implementacija je prihvatljiva samo kada možete zamijeniti vjerodajnice za postavljanje, urediti stranicu, prenijeti medijski sadržaj, primijeniti ACL, pregledati reviziju i vratiti stariju verziju.

Ta razlika otkriva problem s kojim se operateri susreću nakon lokalnog testiranja: vlasništvo nad datotekama onemogućuje spremanje stranica iako se korisničko sučelje učitava. Tako plan sigurnosnog kopiranja i nadogradnje postaje dovoljno konkretan za testiranje.

Portovi, procesi i privatne usluge

Započnite s mrežnim prostorom imena DokuWikija: njegov web listener koristi port 80, a ne host port prepisan iz vodiča za prijenosno računalo. Lokalni runtime zahtijeva trajni config volume koji sadržava stranice, medije i ACL-ove. Dokumentirajte očekivani kapacitet, vlasništvo i ponašanje u slučaju kvara umjesto da ih ostavite kao zadane postavke imagea.

Nakon što je zahtjev ispunjen, pokrenite cijeli scenarij — zamijenite vjerodajnice za postavljanje, uredite stranicu, prenesite medijski sadržaj, primijenite ACL, pregledajte reviziju i vratite stariju verziju. Zabilježite logove i mjerenja za metapodatke datotečnog sustava, volumen s medijskim sadržajem, indeksiranje pretraživanja i PHP workere. Ti dokazi postaju prva poznata ispravna arhitektura i omogućuju testiranje kasnijih premještanja između Dockup računalnih resursa i priključenog poslužitelja.

Testovi kvarova za DokuWiki

Zeleni container nužan je, ali nije dovoljan. Pokazatelj na razini usluge uspješno je dovršavanje radnje „zamijenite vjerodajnice za postavljanje, uredite stranicu, prenesite medijski sadržaj, primijenite ACL, pregledajte reviziju i vratite stariju verziju”, dok su vjerojatni signali opterećenja metapodaci datotečnog sustava, volumen s medijskim sadržajem, indeksiranje pretraživanja i PHP workeri.

Upravljanje promjenama važno je jer dodaci i predlošci mogu kasniti za izdanjima DokuWikija, iako obične datoteke stranica ostaju čitljive. Sačuvajte stari image, testirajte migracije na kopiranom stanju i dokumentirajte je li rollback podržan nakon promjene sheme. Ako vlasništvo nad datotekama onemogućuje spremanje stranica iako se korisničko sučelje učitava, dijagnosticirajte prvu granicu koja se razlikuje od radnog okruženja.

Zabilježite provjerenu ispravnu implementaciju DokuWikija

Kandidat za izdanje DokuWikija opravdava usmjeravanje prometa dovršavanjem fiksnog scenarija: zamijenite vjerodajnice za postavljanje, uredite stranicu, prenesite medijski sadržaj, primijenite ACL, pregledajte reviziju i vratite stariju verziju. Zabilježite digest imagea, učinkovitu konfiguraciju bez tajni, javno ishodište i vremenske oznake tog scenarija. Testni podaci trebaju biti privremeni, ali dovoljno realistični da aktiviraju isti put koji koriste korisnici.

Pokrenite ga nakon zamjene runtimea, a zatim ponovno izgradite uslugu iz stranica, medija, metapodataka, korisnika, ACL-ova i dodataka. Oporavak je uspješan kada se vrate stranice, revizije, mediji, korisnici, ACL-ovi i dodaci, a zaštićena stranica ostane zaštićena. Usporedite mjerenja resursa za metapodatke datotečnog sustava, volumen s medijskim sadržajem, indeksiranje pretraživanja i PHP workere s prethodnim izdanjem te istražite značajna odstupanja prije puštanja u rad.

Na kraju izvedite ovaj kontrolirani kvar: pošaljite bezopasan unos u blizini ograničenja resursa ili formata povezanog s ovom granicom: vlasništvo nad datotekama onemogućuje spremanje stranica iako se korisničko sučelje učitava. Provjerite objašnjava li DokuWiki kvar, oštećuje li postojeće stanje i nastavlja li s radom nakon ponovne uspostave valjanog uvjeta. Spremite redigirani isječak loga i vrijeme oporavka. Ove provjere zajedno obuhvaćaju ponašanje, trajnost i operativnost, a ne samo dostupnost procesa.

Pokrenite prvu instancu oblikovanu prema produkciji

Upotrijebite naredbu koja izlaže svaki važan odabir. Ova osnovna konfiguracija veže DokuWiki na loopback sučelje hosta, dodaje poznate mountove podataka i isporučuje prvu potrebnu postavku. Prije izlaganja potvrdite lokalni zahtjev: trajni config volume koji sadržava stranice, medije i ACL-ove.

docker run -d \
  --name dokuwiki \
  --restart unless-stopped \
  -p 127.0.0.1:80:80 \
  -v dokuwiki-data:/config \
  lscr.io/linuxserver/dokuwiki:latest

Zamijenite plutajuće tagove testiranom verzijom ili digestom. Nakon pokretanja pregledajte docker logs --tail 200 dokuwiki i potvrdite da proces osluškuje port 80. Zatim izvršite prihvatnu radnju za DokuWiki; odgovor na korijenskoj stranici ne može dokazati da cijeli scenarij uspijeva: zamijenite vjerodajnice za postavljanje, uredite stranicu, prenesite medijski sadržaj, primijenite ACL, pregledajte reviziju i vratite stariju verziju.

Volumei su samo prvi sloj oporavka

Za DokuWiki sigurnost ponovne implementacije počinje sa stranicama, medijima, metapodacima, korisnicima, ACL-ovima i dodacima. Montirajte /config prije bootstrapanja, upišite bezopasne ogledne podatke i zamijenite container kako biste dokazali da je taj put doista trajan. Testirajte put zamjenom containera dok bezopasni ogledni podaci još postoje; tako ćete otkriti mountove usmjerene jedan direktorij previsoko ili prenisko.

Zatim testirajte oporavak od katastrofe na praznom hostu. Po potrebi upotrijebite izvoz baze podataka konzistentan s aplikacijom i provjerite vraćaju li se stranice, revizije, mediji, korisnici, ACL-ovi i dodaci te ostaje li zaštićena stranica zaštićena. Vodič za sigurnosne kopije baza podataka čiji je oporavak testiran pruža bolji cilj od pukog provjeravanja je li izrađena arhivska datoteka.

Dodijelite DokuWikiju jednu kanonsku adresu

Izdavanje TLS certifikata samo je polovica DokuWiki rute. Poslužujte wiki putem HTTPS-a i postavite njegovu kanonsku osnovnu URL adresu. Interno usmjerite promet na port 80 i proslijedite vanjsku shemu kako bi generirani URL-ovi i sigurni cookieji ostali konzistentni.

Upotrijebite cijeli scenarij DokuWikija iz čiste mreže, a ne samo korijensku stranicu. Pogrešku 502 ili problem s certifikatom možete izolirati pomoću automatskog postavljanja domene i TLS-a. Ako promet dolazi do procesa, a vlasništvo nad datotekama onemogućuje spremanje stranica iako se korisničko sučelje učitava, dijagnosticirajte taj uvjet ondje gdje se pojavljuje umjesto da gomilate redirecte.

Zatvorite privremeni pristup za postavljanje

Modelirajte prijetnje na temelju radnje koju DokuWiki izvršava, a ne samo njegova login obrasca. Ovdje je najrizičnija pogreška ostaviti instalacijski program ili postavke registracije otvorenima. Uspostavite ovu granicu: uklonite pristup instalacijskom programu, pregledajte registraciju i sačuvajte ACL datoteke zajedno sa sadržajem stranica.

DokuWiki u ovoj osnovnoj konfiguraciji nema obveznu bootstrap tajnu; umjesto toga zaštitite stvarni administratorski račun ili upstream autentikaciju. Pogrešku s dozvolama nemojte rješavati pokretanjem containera kao root ili širokim montiranjem hosta. Ograničenja resursa također pripadaju sigurnosnom dizajnu kada korisnici mogu pokrenuti obradu metapodataka datotečnog sustava, volumena s medijskim sadržajem, indeksiranja pretraživanja i PHP workera.

Upotrijebite Dockup za platformni sloj

Dockup predložak trebao bi sadržavati image, port 80, mountove, vremenske postavke health checka, domenu, TLS i isporuku tajni. Dockup treba sačuvati runtime postavke DokuWikija dok operater potvrđuje ovaj lokalni zahtjev: trajni config volume koji sadržava stranice, medije i ACL-ove. Ista implementacija može ciljati Dockup poslužitelje ili kapacitet priključen kod korisnika.

Nakon što ruta proradi, primijenite javnu postavku i pokušajte zamijeniti vjerodajnice za postavljanje, urediti stranicu, prenijeti medijski sadržaj, primijeniti ACL, pregledati reviziju i vratiti stariju verziju. Izradite sigurnosnu kopiju stranica, medija, metapodataka, korisnika, ACL-ova i dodataka te zadržite vježbu oporavka u operativnom planu; to su odgovornosti DokuWikija koje ostaju vidljive i nakon osiguravanja infrastrukture.

Često postavljana pitanja

Što je DokuWikiju potrebno za produkcijsku implementaciju?

Usmjerite DokuWiki container na portu 80 kroz jedno HTTPS ishodište. Lokalni runtime zahtijeva trajni config volume koji sadržava stranice, medije i ACL-ove. Nemojte smatrati DokuWiki spremnim dok ne možete zamijeniti vjerodajnice za postavljanje, urediti stranicu, prenijeti medijski sadržaj, primijeniti ACL, pregledati reviziju i vratiti stariju verziju.

Koji DokuWiki podaci pripadaju sigurnosnoj kopiji?

Učinite /config trajnim i uključite stranice, medije, metapodatke, korisnike, ACL-ove i dodatke u isti manifest oporavka. Čist oporavak DokuWikija uspješan je samo kada se vrate stranice, revizije, mediji, korisnici, ACL-ovi i dodaci, a zaštićena stranica ostane zaštićena.

Zahtijeva li DokuWiki HTTPS iza reverse proxyja?

Upotrijebite HTTPS za javno ishodište DokuWikija, a port 80 zadržite na internoj ruti. Ispravno primijenite postavku DokuWikija: poslužujte wiki putem HTTPS-a i postavite njegovu kanonsku osnovnu URL adresu. Za DokuWiki HTTPS štiti vjerodajnice ili korisnički sadržaj tijekom prijenosa i održava konzistentno ponašanje klijenta ovisno o ishodištu.

Kako treba testirati nadogradnju DokuWikija?

Vratite trenutačno stanje DokuWikija u izoliranu implementaciju, primijenite kandidatsku verziju i ponovite njegovu prihvatnu transakciju. Obratite posebnu pozornost jer dodaci i predlošci mogu kasniti za izdanjima DokuWikija, iako obične datoteke stranica ostaju čitljive. Zadržite prethodni DokuWiki image dok ne razjasnite granice migracije podataka i rollbacka.