📁 Servidor de Ficheiros - FSociety.pt
Servidor de Colaboração e Ticketing
Documentação completa do Servidor de Ficheiros da infraestrutura FSociety.pt, incluindo Nextcloud com LDAP, Zammad, PostgreSQL, Redis e CrowdSec.
| Campo |
Valor |
| Hostname |
files.fsociety.pt |
| Endereço IP |
192.168.1.40 |
| Sistema Operativo |
Ubuntu 24.04.3 LTS (Noble Numbat) |
| Kernel |
6.8.0-generic |
| Virtualização |
KVM (Proxmox VE) |
| CPU |
Intel i5-7300HQ (4 cores) |
| RAM |
2 GB |
| Disco |
48 GB |
| Zona de Rede |
LAN (192.168.1.0/24) |
🏗️ Arquitetura de Serviços
┌─────────────────────────────────────────────────────────────────┐
│ files.fsociety.pt (192.168.1.40) │
├─────────────────────────────────────────────────────────────────┤
│ │
│ ┌──────────────────────────────────────────────────────────┐ │
│ │ NEXTCLOUD 32.0.0 │ │
│ │ (nextcloud.fsociety.pt:443) │ │
│ ├──────────────────────────────────────────────────────────┤ │
│ │ Apache 2.4 │ PHP-FPM 8.3 │ Let's Encrypt SSL │ │
│ │ /var/www/nextcloud │ Data: /mnt/data │ │
│ ├──────────────────────────────────────────────────────────┤ │
│ │ • 65+ Apps: Calendar, Mail, Talk, Deck, Forms │ │
│ │ • LDAP: 19 utilizadores sincronizados │ │
│ │ • Cache: Redis (socket) + APCu │ │
│ └──────────────────────────────────────────────────────────┘ │
│ │
│ ┌──────────────────────────────────────────────────────────┐ │
│ │ ZAMMAD 6.5.2 │ │
│ │ (tickets.fsociety.pt:8081) │ │
│ ├──────────────────────────────────────────────────────────┤ │
│ │ Puma (9292) │ WebSocket (6042) │ Nginx (8081) │ │
│ │ /opt/zammad │ │
│ ├──────────────────────────────────────────────────────────┤ │
│ │ Systemd Services: │ │
│ │ • zammad.service • zammad-web.service │ │
│ │ • zammad-websocket.service • zammad-worker.service │ │
│ └──────────────────────────────────────────────────────────┘ │
│ │
│ ┌──────────────────────────────────────────────────────────┐ │
│ │ BASES DE DADOS │ │
│ ├──────────────────────────────────────────────────────────┤ │
│ │ PostgreSQL 16 │ nextcloud │ zammad_production │ │
│ │ Redis │ Cache + Sessions │ │
│ └──────────────────────────────────────────────────────────┘ │
│ │
│ ┌──────────────────────────────────────────────────────────┐ │
│ │ CrowdSec v1.7.3 │ cs-firewall-bouncer v0.0.34 │ │
│ └──────────────────────────────────────────────────────────┘ │
│ │
└─────────────────────────────────────────────────────────────────┘
📚 Índice da Documentação
🔌 Serviços e Portas
| Porta |
Protocolo |
Serviço |
Descrição |
| 80 |
TCP |
Apache (HTTP) |
Redireciona para HTTPS |
| 443 |
TCP |
Apache (HTTPS) |
Nextcloud (Let’s Encrypt) |
| 5432 |
TCP |
PostgreSQL |
Base de dados (localhost) |
| 6379 |
TCP |
Redis |
Cache e sessions (socket) |
| 6042 |
TCP |
Zammad WebSocket |
WebSocket para Zammad |
| 8081 |
TCP |
Nginx (Zammad) |
Proxy local para Zammad |
| 9292 |
TCP |
Puma |
Backend Zammad |
🔗 Integrações
LDAP (Samba AD)
┌─────────────────────────────────────────────────────────────┐
│ Nextcloud LDAP Config │
├─────────────────────────────────────────────────────────────┤
│ Host: 192.168.1.10:389 │
│ Base DN: DC=fsociety,DC=pt │
│ Bind DN: CN=nextcloud-ldap,CN=Users,DC=fsociety,DC=pt │
│ User Filter: (&(objectClass=user)(objectCategory=person) │
│ (!(userAccountControl:1.2.840.113556.1.4.803 │
│ :=2))) │
│ Login Filter: samaccountname=%uid │
│ Group Filter: objectClass=group │
├─────────────────────────────────────────────────────────────┤
│ Utilizadores Sincronizados: 19 │
│ Grupos Sincronizados: 6 │
└─────────────────────────────────────────────────────────────┘
Acesso Externo (via Webserver DMZ)
┌─────────────────┐
│ INTERNET │
└────────┬────────┘
│
┌────────▼────────┐
│ Webserver │
│ 10.0.0.30 │
│ (Nginx Proxy) │
└────────┬────────┘
│
┌─────────────────┼─────────────────┐
│ │ │
▼ ▼ ▼
┌─────────────────┐ ┌─────────────────┐ ┌─────────────────┐
│ Nextcloud │ │ Zammad │ │ Mailcow │
│ 192.168.1.40 │ │ 192.168.1.40 │ │ 10.0.0.20 │
│ Port 443 │ │ Port 8081 │ │ Port 443 │
└─────────────────┘ └─────────────────┘ └─────────────────┘
| Serviço |
URL Pública |
Acesso |
| Nextcloud |
nextcloud.fsociety.pt |
Geo-based (completo LAN/VPN, Mail app externa) |
| Zammad |
tickets.fsociety.pt |
Apenas rede interna (LAN + VPN) |
📊 Nextcloud - Apps Instaladas (65+)
Produtividade
- calendar - Calendário com CalDAV
- contacts - Contactos com CardDAV
- deck - Quadros Kanban
- notes - Notas markdown
- tasks - Gestão de tarefas
- forms - Criação de formulários
- polls - Inquéritos e votações
Colaboração
- spreed (Talk) - Videochamadas e chat
- mail - Cliente de email
- groupfolders - Pastas partilhadas por grupo
Ficheiros
- files_markdown - Editor markdown
- files_pdfviewer - Visualizador PDF
- photos - Galeria de fotos
- bookmarks - Gestor de marcadores
Segurança
- twofactor_totp - 2FA TOTP
- twofactor_backupcodes - Códigos de recuperação
- suspicious_login - Deteção de logins suspeitos
Integração
- user_ldap - Integração LDAP/AD
- richdocuments - Collabora Online
- integration_overleaf - Integração LaTeX
Gestão
- appointments - Marcação de reuniões
- timemanager - Gestão de tempo
- announcementcenter - Anúncios centralizados
💾 Armazenamento
| Diretório |
Tamanho |
Descrição |
| /var/www/nextcloud |
~600 MB |
Instalação Nextcloud |
| /mnt/data |
~10 GB |
Ficheiros dos utilizadores |
| /opt/zammad |
~300 MB |
Instalação Zammad |
| /var/lib/postgresql |
~500 MB |
Bases de dados |
📊 Métricas de Segurança (CrowdSec)
| Métrica |
Valor |
| Versão CrowdSec |
v1.7.3 |
| Bouncer Ativo |
cs-firewall-bouncer v0.0.34 |
| Scenarios Ativos |
40+ (web, ssh, http) |
| Collections |
linux, nginx, apache2, nextcloud |
| Campo |
Informação |
| Instituição |
ESTG - Instituto Politécnico do Porto |
| Unidade Curricular |
Administração de Sistemas II |
| Ano Letivo |
2025/2026 |
| Autores |
Ryan Barbosa, Hugo Correia, Igor Araújo |
📄 Licença
Este projeto está licenciado sob a MIT License.
📖 Referências
**[⬅️ Voltar à Documentação Principal](/fsociety-infrastructure/)** | **[Próximo: Instalação ➡️](/fsociety-infrastructure/05-servidor-ficheiros/01-instalacao.html)**
Última atualização: Dezembro 2025