LibOffice在CentOS上的网络功能

LibreOffice在CentOS上的网络功能与配置

功能概览

• 在CentOS上，LibreOffice本身不提供文件/打印“共享服务器”，而是作为客户端访问操作系统提供的网络资源。常见网络能力包括：
  • 访问SMB/NFS网络共享目录中的文档（读/写/保存）。
  • 通过CUPS使用IPP网络打印机进行打印。
  • 以UNO API/远程监听方式提供文档转换与自动化服务（无头模式）。
  • 与unoconv等工具配合，在Web服务中执行格式转换。上述网络能力均依赖系统网络、CUPS、SMB/NFS与UNO组件的正确配置。

访问网络共享文档

• 操作系统层配置完成后，LibreOffice可直接打开、编辑并保存到挂载的网络目录。
• 常用方式如下：

• 注意：SMB凭据文件权限建议设为600；确保共享目录权限与用户映射正确，LibreOffice才能正常读写。

网络打印

• 安装并启用CUPS：sudo yum install cups；sudo systemctl start cups && sudo systemctl enable cups。
• 通过Web界面添加网络打印机：访问http://localhost:631，选择网络打印机并填写URI（如ipp://printer_ip/ipp/print），设为默认。
• 在LibreOffice中打印：打开文档，选择文件 > 打印，选择已配置的网络打印机并确认参数。若使用SMB共享打印机，也可在CUPS中选择相应SMB后端或填写SMB打印URI。

远程转换与自动化 UNO

• 启动UNO监听（无头服务）：/opt/libreoffice7.5/program/soffice --headless --accept="socket,host=0.0.0.0,port=8100;urp;" --nofirststartwizard &，监听8100/TCP，供外部程序以UNO协议连接执行转换/自动化任务。
• 批量/命令行转换示例：libreoffice7.5 --headless --convert-to pdf input.docx --outdir /tmp（确保工作目录与权限正确）。
• 与unoserver/unoconv集成：在LibreOffice自带的Python环境中安装unoserver后，可通过unoserver/unoconvert提供或调用远程转换服务，便于在Web服务中集中执行文档转换。

网络连通与SELinux排障

• 基础连通性检查：ip a、ip route、ping、traceroute、firewall-cmd --state、journalctl -xe；必要时重启网络或系统以恢复异常状态。
• 若由HTTP服务（如Apache）调用LibreOffice/unoconv，遇到“无法连接soffice”等，多与SELinux限制有关：
  • 诊断：临时setenforce 0验证；使用ausearch -m avc -ts recent或sealert -a /var/log/audit/audit.log分析拒绝记录。
  • 处置（按最小权限原则）：
    • 允许HTTPD网络连接：setsebool -P httpd_can_network_connect on
    • 端口策略：如unoconv使用2002/TCP，可用semanage port -a -t http_port_t -p tcp 2002或放宽至非保留端口策略
    • 必要时用audit2allow生成并加载自定义策略模块，或调整文件上下文与布尔值以放行所需访问。