可道云KodExplorer提供私有云存储/企业网盘/企业云盘和在线文档管理解决方案,助力企业实现办公协作、Office在线编辑、安全存储访问和组织权限控制。有需要的小伙伴欢迎来西西下载体验。
私有云存储&协同办公
几分钟内搭建您的专属私有云盘/企业网盘
轻松向客户/公司内部员工分享文件
完全支持私有化部署,云盘自主可控
有浏览器,就可以轻松登录和管理文档
全平台覆盖: 支持主流浏览器,Windows/Mac客户端,Android/iOS移动端APP,webdav挂载
数百种文件格式在线预览、编辑和播放
增强客户端,满足文件存储、协作共享等需求,并提供文件实时增量同步、本地编辑、文件夹下载等能力。
专业在线编辑器
1. 支持150多种代码(数据文件)高亮
2.支持多标签,同时编辑多份文件
3.Emmet支持,从此爱上在线编程
4. 自行字符补全,自动换行
5. 实时更新当前文件函数,快速定位到指定位置
6. Markdown文档支持,实时预览、支持LaTeX公式
像Windows操作一样的企业网盘
云端文档管理,在企业网盘内也可以像在电脑上操作一般熟悉而流畅,熟悉框选、拖拽、快捷键,从来没有这么简单方便
云存储
私有部署、集中存管、卓越体验、插件市场
云办公
一键分享、轻松预览、同步备份
云协同
协同编辑、划词标注、即写即存、历史版本
云管理
组织架构、灵活权限、操作日志
云拓展
OpenAPI、单点登录、对象存储、扩展框架
新体验
Windows体验、企业LOGO
一、下载安装软件。
二、安装完成后打开软件登录。
三、登录后可以看到软件独特的系统构造,用户可以打开任意的软件使用。
四、软件支持上传和下载功能。
配置优化
环境搭建及推荐
不熟悉环境部署: 推荐使用宝塔面板,去下载 推荐运行环境: php7.3 + mysql5.6 + redis;
一、上传下载速度优化
首先明确可道云没有对上传下载做任何限制,速度快慢和网络环境有关。可道云是基于http上传,所以和其他http上传速度基本一致;可以对比其他web系统或网站说附件上传速度。同其他例如webdav、FTP、QQ传输等软件底层协议不一样;传输速度也会不一样。
传输速度受三方面影响:
本机客户端:网卡、连接方式(有线、无线)、本机磁盘IO负载情况;
网络环境:网络带宽、wifi还是网线等造成的影响;网络环境复杂、或使用人多时路由器或交换机处理速度也都会是瓶颈之一。
服务器:受服务器负载、磁盘IO、服务器网络带宽等影响。同时受并发影响;比如20M上行带宽,10个人同时在上传或下载,那么每个人平均就是2M/s
可道云为了能在更多的服务器环境下良好运行,各方面配置是以兼容性为主,可能并不是最优配置。性能调优可以参考配置如下。
主要是由于服务器限制了上传大小,或超时时间太短引起; 推荐如下配置: 推荐环境: centos7 + nginx + mysql5.6 + php7.3 + redis;
1. 修改php配置文件php.ini;
post_max_size = 500M;
upload_max_filesize = 500M;
memory_limit = 500M;
max_execution_time = 3600;
max_input_time = 3600;
2. 修改nginx的配置文件
client_max_body_size 500M;
client_header_timeout 3600s;
client_body_timeout 3600s;
fastcgi_connect_timeout 3600s;
fastcgi_send_timeout 3600s;
fastcgi_read_timeout 3600s;
# 其他webserver相应修改类似限制;如apache需要修改LimitRequestBody
注意:
如果某一类例如exe文件不能上传,其他文件可上传, 一般是服务器(杀毒软件或防火墙)做了拦截误判,取消相应软件上拦截即可;
超时时间设置; 如果经常有超大文件上传,php和nginx超时时间需要设置大一些;
分片上传: 一个大文件切分成多个分片上传,所有片上传完成后服务器自动合并;一个分片上传失败只需要重传该分片即可;
分片大小设置: 管理员登陆后台--基础设置--上传下载; 调整上传分片大小; 必须小于php.ini和nginx的限制;
修改了php或nginx配置文件后,需要重启php-fpm和nginx;
上传文件限制及超时时间可以根据自己需求设置; 超时时间需大于文件上传下载的时间,否则超时会导致操作失败;
3.修改可道云配置
设置方法:管理员登陆可道云进入后台 系统设置---基础设置---上传/下载
设置分片大小: 推荐5M
大文件上传时切分成片进行并发上传,从而实现加速和断点续传,
推荐5M; 此值必须小于下述配置;否则会引起上传异常(上传失败,进度回退)
php.ini: post_max_size, upload_max_filesize ==> 5M
nginx: client_max_body_size ==> 5M;
上传并发数量; 推荐15个并发;
4.nginx + php-fpm上传优化
在nginx.conf中添加如下代码,参考,更多nginx优化
#使用共享内存做临时存贮提高上传速度,共享内存需要大一些,否则上传大文件内存不足
client_body_in_file_only clean;
client_body_temp_path /dev/shm 1 2;
fastcgi_param REQUEST_BODY_FILE $request_body_file;
二、系统安全优化
1.开启防跨站
系统管理员可以访问服务器任意资源,如果不想这样,可以开启php防跨站,指定某个站点open_basedir,只能访问某个目录。可以有如下几种方式设置:更多请参考
# 1)php.ini 中配置
open_basedir = /home/wwwroot/:/tmp/
# 2)nginx中配置 fastcgi.conf
fastcgi_param PHP_VALUE "open_basedir=$document_root:/tmp/";
# 3)apache 的 httpd.conf 中Directory配置
"php_admin_value open_basedir none" #关闭
php_admin_value open_basedir "/home/wwwroot/:/tmp/:/var/tmp/:/proc/"
# 4).user.ini 站点根目录
open_basedir = /home/wwwroot/:/tmp/
2.开启登陆验证码
设置方法:管理员登陆可道云:右上角菜单——系统设置——安全设置——开启登陆验证码
3. 其他服务器运维优化
建议全站使用https,避免传输中数据被窃听。
设置服务器防火墙,关闭无关端口
关注安全相关新闻,保持服务器相关软件为最新版本。
三、其他优化
1.静态资源配置到CDN
对于访问量比较大的站点,可以将可道云的静态资源迁移到CDN。步骤如下:
先将kod下面的static上传到相应cdn,获得对应访问static目录的域名,例如: http://cdn.test.com/static/
配置setting_user.php 配置cdn地址: 在config/下新建 setting_user.php文件;粘贴如下内容;(已存在则不需要新建)
<?php
$GLOBALS['config']['settings']['staticPath'] = "http://cdn.test.com/static/";
功能新增及优化
权限及安全相关优化;
用户账号安全优化: 修改密码或账号; 其他已登录的自动退出;
密码错误锁定(防暴力破解): 连续5次错误锁定30s不允许登陆;
ip白名单[ip区间; 允许127.0.0.1/自己ip/内网ip段;]
密码强度设置: 不限制/中等强度/高强度;(注册/添加用户/修改密码等处须符合密码规则),有效防止系统弱口令;
后台管理操作日志:支持导出文件;
jsonp输出限制: 不允许user/view/options以及各类有权限限制的入口; 允许插件;
CAD预览: 主题默认设置;优先2D预览;
文件管理
下载时兼容迅雷加速,多线程下载情况(加入accessToken);
多选下载优化:如果选择的都是文件,则不进行压缩,直接全部下载;
离线下载文件名获取优化: 自动获取文件名处理,获取为空时自动构造,按content-type构造扩展名;
其他优化
桌面回收站等图标去除快捷方式标记;
整体请求编码处理: 减少一次后端解码; 按默认方式进行;解决含有特殊字符文件夹分享后文件预览失败问题;
外链分享文件夹: 限制下载次数达到上限后错误提示优化;
默认隐藏去除编辑器; iframe载入loading加入;
右键菜单扩展输出到全局,首次进入后台: 对话框标题栏右键支持,用户管理右键菜单支持;
分享页面样式优化; 对话框头部边距过大;用户管理搜索栏
权限说明table增加横向滚动条;
移动端整体字体大小优化;
其他样式细节优化
兼容优化
UC浏览器ajax请求丢失参数问题处理兼容;
webdav挂载失败问题[用户账户体系集成;用户登陆验证优化,优先使用cookie; ]
兼容服务器请求不了https时插件更新问题;
QQ登陆处理https问题兼容处理; 绑定QQ微信;已被绑定提示绑定者用户信息;
部分服务器curl 请求https出错问题兼容;
bug 修复
上传忽略文件,设置无效
列表分栏模式下,文件名和文件的描述说明重叠
登录日志,操作日志,近七天数据显示异常
分享页面,含有密码情况请求拦截处理优化;