跳到主要内容

独立服务器:Nextcloud 安装指南

本指南是针对以下产品创建的:

(不同供应商的产品可能会有所不同,但主要概念保持不变)

介绍

Nextcloud 是一个开源云解决方案,是 Owncloud 的分支项目,由前 Owncloud 创始人 Frank Kalitschek 于 2016 年创立。

为了实现最佳性能、稳定性和功能,推荐以下配置来托管 Nextcloud 服务器。Nextcloud 服务器不兼容 Windows 和 MacOS,至少不经过虚拟化或类似的解决方案是无法直接运行的。

准备工作

以下需求由开发者推荐,并基于我们的实际经验。如果不满足这些前提条件,可能会遇到问题。

硬件

组件最低要求推荐配置
CPU2核 1 GHz4核 2 GHz 以上
内存512 MB4 GB 以上
存储10 GB50 GB 以上
带宽100 Mbit/s(上下行)500 Mbit/s(上下行),多用户使用时推荐

软件

平台选项
操作系统Ubuntu (14.04, 16.04, 18.04), Debian(8,9,10), CentOS 6.5/7
数据库MySQL 或 MariaDB 5.5+(推荐),SQLite(仅推荐用于测试和极简实例)
Web 服务器Apache 2.4,使用 mod_phpphp-fpm(推荐)
PHP5.6,7.0(推荐),7.1(推荐),7.2

准备工作

需要通过 SSH 客户端连接 Linux 服务器以安装云服务。如果你不确定如何使用 SSH,可以参考这篇指南:初始访问(SSH)

连接成功后,可以开始安装 Nextcloud 实际安装所需的软件包,包括 Web 服务器和 PHP。


Apache(Web 服务器)

🗄️ Debian 8/9/10:

sudo apt update && sudo apt -y upgrade
sudo apt -y install apache2

PHP(超文本预处理器)

🗄️ Debian 8:

# 第一步:添加 PHP 7.3 PPA 仓库
sudo apt -y install lsb-release apt-transport-https ca-certificates
sudo wget -O /etc/apt/trusted.gpg.d/php.gpg https://packages.sury.org/php/apt.gpg
echo "deb https://packages.sury.org/php/ $(lsb_release -sc) main" | sudo tee /etc/apt/sources.list.d/php7.3.list

# 第二步:安装 PHP 7.3
sudo apt -y install php7.3

# 第三步:安装 PHP 7.3 扩展
sudo apt install php7.3-cli php7.3-fpm php7.3-json php7.3-pdo php7.3-mysql php7.3-zip php7.3-gd php7.3-mbstring php7.3-curl php7.3-xml php7.3-bcmath php7.3-json

🗄️ Debian 9:

# 第一步:添加 PHP 7.3 PPA 仓库
sudo apt -y install lsb-release apt-transport-https ca-certificates
sudo wget -O /etc/apt/trusted.gpg.d/php.gpg https://packages.sury.org/php/apt.gpg
echo "deb https://packages.sury.org/php/ $(lsb_release -sc) main" | sudo tee /etc/apt/sources.list.d/php7.3.list

# 第二步:安装 PHP 7.3
sudo apt -y install php7.3

# 第三步:安装 PHP 7.3 扩展
sudo apt install php7.3-cli php7.3-fpm php7.3-json php7.3-pdo php7.3-mysql php7.3-zip php7.3-gd php7.3-mbstring php7.3-curl php7.3-xml php7.3-bcmath php7.3-json

🗄️ Debian 10:

# 第一步:安装 PHP 7.3
sudo apt -y install php php-common

# 第二步:安装 PHP 7.3 扩展
sudo apt -y install php-cli php-fpm php-json php-pdo php-mysql php-zip php-gd php-mbstring php-curl php-xml php-pear php-bcmath

检查 PHP 版本确认功能正常

php -v

下一步是定义数据库类型,用于存储相关信息。你有几个选择:


如果你选择使用 MariaDB,按照以下步骤操作:

安装软件包:

sudo apt-get install mariadb-server php-mysql

安装过程中会提示设置 root 密码。如果没有提示,默认密码为空。这不安全,建议安装后立即修改!

接下来连接数据库服务器并创建所需数据库:

mysql -u root -p
CREATE DATABASE nextcloud;

然后创建一个用户,赋予其访问 Nextcloud 数据库的权限:

CREATE USER 'nc_user'@'localhost' IDENTIFIED BY 'YOUR_PASSWORD_HERE';
信息

不要跳过这步直接用 root 用户!这不安全,会让你的数据暴露风险!

最后给新用户分配权限:

GRANT ALL PRIVILEGES ON nextcloud.* TO 'nc_user'@'localhost';
FLUSH PRIVILEGES;

完成后,按 Ctrl-D 退出数据库,继续后续步骤。

安装

现在可以开始正式安装 Nextcloud。需要下载并解压软件包:

cd /var/www/
wget https://download.nextcloud.com/server/releases/latest.zip
apt-get install unzip
unzip latest.zip
chown -R www-data:www-data nextcloud
rm latest.zip

完成后,运行安装脚本。通过浏览器访问以下地址即可:

安装脚本界面会出现,创建管理员账号并填写数据库信息:

安全与防护

安装警告

数据目录

强烈建议将数据目录放置在 Web 根目录之外(即 /var/www 之外)。最简单的方式是在新安装时指定目录。目录必须先创建并设置好权限。比如可以在家目录下创建一个名为 Cloud 的文件夹存储数据。

mkdir /home/cloud/
chown -R www-data:www-data /home/cloud/

通过 SSL 证书实现 HTTPS(Let's Encrypt)

一个优秀的云解决方案应该只通过 SSL 连接访问。没有 SSL 加密,数据和信息都是明文传输,极易被截获和读取。

<IfModule mod_ssl.c>
<VirtualHost *:443>
DocumentRoot "/var/www/nextcloud"
ServerName domain.tld

ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined

<Directory /var/www/nextcloud/>
Options +FollowSymlinks
AllowOverride All

<IfModule mod_dav.c>
Dav off
</IfModule>

SetEnv HOME /var/www/nextcloud
SetEnv HTTP_HOME /var/www/nextcloud
Satisfy Any

</Directory>

SSLCertificateFile /etc/letsencrypt/live/domain.tld/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/domain.tld/privkey.pem
</VirtualHost>
</IfModule>

<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15768000; preload"
</IfModule>

此外,所有 HTTP 流量都应通过 301 永久重定向跳转到 HTTPS。Apache 配置示例如下:

<VirtualHost *:80>
ServerName domain.tld
Redirect permanent / https://domain.tld/
</VirtualHost>

管理 Nextcloud

Nextcloud 可通过浏览器访问,也可以通过手机和电脑端的 App 访问。客户端下载地址:https://nextcloud.com/install/#install-clients

在设置中,你可以在安装后调整更多选项,查看重要信息如日志、活动记录等。包括额外的安全设置(双因素认证、加密等)、界面设计(Logo、颜色、口号、页眉)、访问权限等。

应用

此外,你还可以安装除默认应用外的更多应用,入口在菜单项 Apps

通过这些 Apps,你可以根据需求进一步个性化你的 Nextcloud。