Paperless NGX - Sicherung einspielen

[chris]

Hallo, ich habe auf einem anderen Server bereits Paperless NGX seit einigen Jahren laufen. Nun würde ich das ganze gerne zu Libre Workspace umziehen. Ich habe mit auf dem alten Server eine export.tgz als Sicherung erstellt. Nun wollte ich diese auf Libre Workspace in den Ornder /root/paperlessngx/export kopieren. Ich versuche es mit diesem Befehl:

rsync -av /mnt/user/paperless_backup/ systemv@192.168.2.172:/root/paperlessngx/export/
Aber das klappt nicht, scheinbar aus Zugriffsrechten.

Wie bekomme ich meine Datei in den Exportordner. Und wie genau muss der Befehl zum Datenimport lauten?

Ich hoffe, das hat schon einmal jemand gemacht und kann mir weiter helfen.

[Jean]

Systemv kann nicht direkt auf den root Ordner zugreifen.
Am besten auf /home/systemv kopieren und dann von dort aus auf root.

[chris]

Kaum bastelt man 6h rum und bekommt nen guten Tipp, schon funktioniert es… Vielen Dank! Hat geklappt. Habe mein Paperless migriert. Morgen setzte ich dann noch einen Ubuntu-Server auf und richte noch Backups ein. Dann sollte alles passen.

Paperless und auch Opencloud werden bei den Backups ja komplett mitgesichert, oder?

Und kann ich mich bei meiner migrierten Instanz auch über Libre Office anmelden? Die Auswahl schlägt er mir vor, aber es kommt die Fehlermeldung:

Client ID Error

The client identifier (client_id) is missing or invalid.

[Jean]

Wird alles per Backup mitgesichert.

PaperlessNGX kann OpenID Connect, aber das wirst Du wahrscheinlich manuell einrichten müssen, bei einer migrierten Instanz.
Kannst Dich gerne vom setup Skript hier inspirieren lassen.

OpenCloud kann theoretisch auch OIDC, habe da aber nach einigen Stunden Arbeit vorerst aufgegeben, das kann man aktuell vergessen.

#!/bin/bash

mkdir -p /root/paperlessngx
cp docker-compose.yml /root/paperlessngx/

secret_key=$(openssl rand -hex 32)

# Write docker-compose.env file
echo "
# Map to www-data
USERMAP_UID=33
USERMAP_GID=33
PAPERLESS_URL=https://paper.$DOMAIN
PAPERLESS_SECRET_KEY=$secret_key
PAPERLESS_TIME_ZONE=Europe/Berlin
PAPERLESS_OCR_LANGUAGE=deu
PAPERLESS_OCR_LANGUAGES=eng
PAPERLESS_ADMIN_USER=admin
PAPERLESS_ADMIN_PASSWORD=$ADMIN_PASSWORD
PAPERLESS_FILENAME_FORMAT={{ correspondent }}/{{ created_year }}/{{ document_type }}/{{ created }}-{{ title }}
" > /root/paperlessngx/docker-compose.env

# Register paperless with oidc provider
CLIENT_ID=$(cat /dev/urandom | tr -dc 'a-zA-Z0-9' | fold -w 8 | head -n 1)
CLIENT_SECRET=$(cat /dev/urandom | tr -dc 'a-zA-Z0-9' | fold -w 32 | head -n 1)
# Add the oidc client to the oidc provider
libre-workspace-add-oidc-client "PaperlessNGX" "$CLIENT_ID" "$CLIENT_SECRET" "https://paper.$DOMAIN/accounts/oidc/libreworkspace/login/callback/"

# sed the CLIENT_ID_SED and CLIENT_SECRET_SED in docker-compose.yml
sed -i "s/CLIENT_ID_SED/$CLIENT_ID/g" /root/paperlessngx/docker-compose.yml
sed -i "s/CLIENT_SECRET_SED/$CLIENT_SECRET/g" /root/paperlessngx/docker-compose.yml
# sed the PORTAL_DOMAIN_SED in docker-compose.yml
sed -i "s/PORTAL_DOMAIN_SED/portal.$DOMAIN/g" /root/paperlessngx/docker-compose.yml

# Disabled moving the data and media directories to /data because with sshfs and failing chown paperless wont start anymore.
# # if /data exists, change "- ./data:/usr/src/paperless/data" to "- /data/paperless/data:/usr/src/paperless/data"
# if [ -d "/data" ]; then
#     sed -i "s|./data|/data/paperless/data|g" /root/paperlessngx/docker-compose.yml
# fi
# # if /data exists, change "- ./media:/usr/src/paperless/media" to "- /data/paperless/media:/usr/src/paperless/media"
# if [ -d "/data" ]; then
#     sed -i "s|./media|/data/paperless/media|g" /root/paperlessngx/docker-compose.yml
# fi

docker compose -f /root/paperlessngx/docker-compose.yml up -d

echo "paper.$DOMAIN {
    #tls internal
    reverse_proxy localhost:13125
}

" >> /etc/caddy/Caddyfile

# If domain is "int.de" uncomment the tls internal line for internal https
if [ "$DOMAIN" = "int.de" ]; then
    sed -i 's/#tls internal/tls internal/g' /etc/caddy/Caddyfile
fi

systemctl restart caddy

Docker Compose:

services:
  broker:
    image: docker.io/library/redis:7
    restart: unless-stopped
    volumes:
      - ./redisdata:/data

  db:
    image: docker.io/library/postgres:16
    restart: unless-stopped
    volumes:
      - ./pgdata:/var/lib/postgresql/data
    environment:
      POSTGRES_DB: paperless
      POSTGRES_USER: paperless
      POSTGRES_PASSWORD: paperless

  webserver:
    image: ghcr.io/paperless-ngx/paperless-ngx:latest
    restart: unless-stopped
    depends_on:
      - db
      - broker
    ports:
      - "13125:8000"
    volumes:
      - ./data:/usr/src/paperless/data
      - ./media:/usr/src/paperless/media
      - ./export:/usr/src/paperless/export
      - ./consume:/usr/src/paperless/consume
    env_file: docker-compose.env
    environment:
      PAPERLESS_REDIS: redis://broker:6379
      PAPERLESS_DBHOST: db
      PAPERLESS_APPS: allauth.socialaccount.providers.openid_connect
      PAPERLESS_SOCIALACCOUNT_PROVIDERS: >
          {
            "openid_connect": {
              "APPS": [
                {
                  "provider_id": "libreworkspace",
                  "name": "Libre Workspace",
                  "client_id": "CLIENT_ID_SED",
                  "secret": "CLIENT_SECRET_SED",
                  "settings": {
                  "server_url": "https://PORTAL_DOMAIN_SED/openid/.well-known/openid-configuration"
                  }
                }
              ],
              "OAUTH_PKCE_ENABLED": "True"
            }
          }