Questo tutorial ti mostrerà come installare NextCloud su Ubuntu 18.04 LTS con il server web Nginx.
Nota :Gli utenti di Ubuntu 20.04 dovrebbero invece seguire questa guida:Installa NextCloud su Ubuntu 20.04 con Nginx (LEMP Stack)
Cos'è NextCloud?
NextCloud è una soluzione di archiviazione cloud self-hosted open source gratuita. È funzionalmente simile a Dropbox. Le soluzioni di archiviazione cloud proprietarie (Dropbox, Google Drive, ecc.) sono convenienti, ma a un prezzo:possono essere utilizzate per raccogliere dati personali perché i tuoi file sono archiviati sui loro computer. Se sei preoccupato per la privacy, puoi passare a NextCloud, che puoi installare sul tuo server privato o su un server privato virtuale (VPS). Puoi caricare i tuoi file sul tuo server tramite NextCloud e quindi sincronizzare quei file sul tuo computer desktop, laptop o smartphone. In questo modo hai il pieno controllo dei tuoi dati.
Funzionalità NextCloud
- Gratuito e open source
- Crittografia end-to-end, il che significa che i file possono essere crittografati sul dispositivo client prima di caricarli sul server, quindi anche se qualcuno ruba il tuo server, non può vedere i tuoi file.
- Può essere integrato con una suite per ufficio online (Collobora, OnlyOffice) così puoi creare e modificare i tuoi file doc, ppt, xls direttamente da NextCloud.
- L'app store contiene centinaia di app per estendere le funzionalità (come app calendario, app per prendere appunti, app per videoconferenze, ecc.).
- I client di sincronizzazione sono disponibili su Linux, macOS, Windows, iOS e Android.
Prerequisiti
NextCloud è scritto nel linguaggio di programmazione PHP. Per seguire questo tutorial, devi prima installare lo stack LEMP su Ubuntu 18.04 . Se non l'hai già fatto, dai un'occhiata al seguente tutorial.
- Come installare lo stack LEMP (Nginx, MariaDB, PHP7.2-FPM) su Ubuntu 18.04
Puoi installare NextCloud sul tuo server di casa o su un VPS (server privato virtuale). Hai anche bisogno di un nome di dominio. Ho registrato il mio nome di dominio da NameCheap perché il prezzo è basso e offrono protezione della privacy di Whois gratuita per tutta la vita.
Ora installiamo NextCloud.
Passaggio 1:scarica NextCloud su Ubuntu 18.04
Accedi al tuo server Ubuntu 18.04. Quindi scarica l'archivio zip NextCloud sul tuo server. L'ultima versione stabile è la 13.0.2 al momento della stesura di questo articolo. Potrebbe essere necessario modificare il numero di versione. Vai su https://nextcloud.com/install e fai clic sul pulsante di download per vedere l'ultima versione.
Puoi eseguire il seguente comando per scaricarlo sul tuo server.
wget https://download.nextcloud.com/server/releases/nextcloud-13.0.2.zip
Puoi sempre utilizzare il formato URL sopra riportato per scaricare NextCloud. Se esce una nuova versione, sostituisci semplicemente 13.0.2 con il nuovo numero di versione.
Una volta scaricato, estrai l'archivio con unzip .
sudo apt install unzip sudo unzip nextcloud-13.0.2.zip -d /usr/share/nginx/
Il -d opzione specifica la directory di destinazione. I file web di NextCloud verranno estratti in /usr/share/nginx/nextcloud/ . Quindi dobbiamo cambiare il proprietario di questa directory in www-data in modo che il server web (Nginx) possa scrivere in questa directory.
sudo chown www-data:www-data /usr/share/nginx/nextcloud/ -R
Fase 2:crea un database e un utente in MariaDB
Accedi al server del database MariaDB con il seguente comando. Dal momento che MariaDB ora sta usando unix_socket plug-in per l'autenticazione dell'accesso utente, non è necessario inserire la password di root di MariaDB. Dobbiamo solo anteporre mysql comando con sudo .
sudo mysql
In alternativa, puoi anche usare questo comando per accedere.
sudo mariadb
Quindi crea un database per Nextcloud. Questo tutorial nomina il database nextcloud. Puoi usare il nome che preferisci.
create database nextcloud;
Crea l'utente del database. Anche in questo caso, puoi utilizzare il tuo nome preferito per questo utente. Sostituisci your-password con la tua password preferita.
create user nextclouduser@localhost identified by 'your-password';
Concedi a questo utente tutti i privilegi su nextcloud banca dati.
grant all privileges on nextcloud.* to nextclouduser@localhost identified by 'your-password';
Elimina i privilegi ed esci.
flush privileges; exit;
Fase 3:crea un file di configurazione Nginx per Nextcloud
Crea un nextcloud.conf file in /etc/nginx/conf.d/ directory.
sudo nano /etc/nginx/conf.d/nextcloud.conf
Inserisci il seguente testo nel file. Sostituisci nextcloud.example.com con il tuo sottodominio preferito. Non dimenticare di creare un record DNS A per questo sottodominio nell'editor di zona DNS. Se non hai un vero nome di dominio, ti consiglio di andare su NameCheap per acquistarne uno. Il prezzo è basso e offrono protezione della privacy a chi è gratuita per tutta la vita.
server {
listen 80;
listen [::]:80;
server_name nextcloud.your-domain.com;
# Add headers to serve security related headers
add_header X-Content-Type-Options nosniff;
add_header X-XSS-Protection "1; mode=block";
add_header X-Robots-Tag none;
add_header X-Download-Options noopen;
add_header X-Permitted-Cross-Domain-Policies none;
add_header Referrer-Policy no-referrer;
#I found this header is needed on Ubuntu, but not on Arch Linux.
add_header X-Frame-Options "SAMEORIGIN";
# Path to the root of your installation
root /usr/share/nginx/nextcloud/;
access_log /var/log/nginx/nextcloud.access;
error_log /var/log/nginx/nextcloud.error;
location = /robots.txt {
allow all;
log_not_found off;
access_log off;
}
# The following 2 rules are only needed for the user_webfinger app.
# Uncomment it if you're planning to use this app.
#rewrite ^/.well-known/host-meta /public.php?service=host-meta last;
#rewrite ^/.well-known/host-meta.json /public.php?service=host-meta-json
# last;
location = /.well-known/carddav {
return 301 $scheme://$host/remote.php/dav;
}
location = /.well-known/caldav {
return 301 $scheme://$host/remote.php/dav;
}
location ~ /.well-known/acme-challenge {
allow all;
}
# set max upload size
client_max_body_size 512M;
fastcgi_buffers 64 4K;
# Disable gzip to avoid the removal of the ETag header
gzip off;
# Uncomment if your server is build with the ngx_pagespeed module
# This module is currently not supported.
#pagespeed off;
error_page 403 /core/templates/403.php;
error_page 404 /core/templates/404.php;
location / {
rewrite ^ /index.php;
}
location ~ ^/(?:build|tests|config|lib|3rdparty|templates|data)/ {
deny all;
}
location ~ ^/(?:\.|autotest|occ|issue|indie|db_|console) {
deny all;
}
location ~ ^/(?:index|remote|public|cron|core/ajax/update|status|ocs/v[12]|updater/.+|ocs-provider/.+|core/templates/40[34])\.php(?:$|/) {
include fastcgi_params;
fastcgi_split_path_info ^(.+\.php)(/.*)$;
try_files $fastcgi_script_name =404;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param PATH_INFO $fastcgi_path_info;
#Avoid sending the security headers twice
fastcgi_param modHeadersAvailable true;
fastcgi_param front_controller_active true;
fastcgi_pass unix:/run/php/php7.2-fpm.sock;
fastcgi_intercept_errors on;
fastcgi_request_buffering off;
}
location ~ ^/(?:updater|ocs-provider)(?:$|/) {
try_files $uri/ =404;
index index.php;
}
# Adding the cache control header for js and css files
# Make sure it is BELOW the PHP block
location ~* \.(?:css|js)$ {
try_files $uri /index.php$uri$is_args$args;
add_header Cache-Control "public, max-age=7200";
# Add headers to serve security related headers (It is intended to
# have those duplicated to the ones above)
add_header X-Content-Type-Options nosniff;
add_header X-XSS-Protection "1; mode=block";
add_header X-Robots-Tag none;
add_header X-Download-Options noopen;
add_header X-Permitted-Cross-Domain-Policies none;
add_header Referrer-Policy no-referrer;
# Optional: Don't log access to assets
access_log off;
}
location ~* \.(?:svg|gif|png|html|ttf|woff|ico|jpg|jpeg)$ {
try_files $uri /index.php$uri$is_args$args;
# Optional: Don't log access to other assets
access_log off;
}
} Salva e chiudi il file. Testare la configurazione di Nginx, quindi ricaricare Nginx per rendere effettive le modifiche.
sudo nginx -t sudo systemctl reload nginx
Fase 4:installa e abilita i moduli PHP
Esegui i seguenti comandi per installare i moduli PHP richiesti o consigliati da NextCloud.
sudo apt install php-imagick php7.2-common php7.2-mysql php7.2-fpm php7.2-gd php7.2-json php7.2-curl php7.2-zip php7.2-xml php7.2-mbstring php7.2-bz2 php7.2-intl php7.2-bcmath
Passaggio 5:abilita HTTPS
Ora puoi accedere alla procedura guidata di installazione web di Nextcloud nel tuo browser inserendo il nome di dominio per la tua installazione di Nextcloud.
nextcloud.your-domain.com
Se la pagina web non può essere caricata, probabilmente devi aprire la porta 80 nel firewall.
sudo iptables -I INPUT -p tcp --dport 80 -j ACCEPT
E anche la porta 443.
sudo iptables -I INPUT -p tcp --dport 443 -j ACCEPT
Prima di inserire qualsiasi informazione sensibile, dovremmo abilitare la connessione HTTPS sicura su Nextcloud. Possiamo ottenere un certificato TLS gratuito da Let's Encrypt. Installa il client Let's Encrypt (certbot) dal repository Ubuntu 18.04.
sudo apt install certbot python3-certbot-nginx
Python-certbot-nginx è il plugin Nginx. Quindi, esegui il comando seguente per ottenere un certificato TLS gratuito utilizzando il plug-in Nginx.
sudo certbot --nginx --agree-tos --redirect --staple-ocsp --email your-email-address -d nextcloud.your-domain.com
Spiegazione:
- –nginx :usa l'autenticatore e il programma di installazione Nginx
- –accetto :Accetto i termini di servizio di Let's Encrypt
- –reindirizzamento :aggiungi reindirizzamento 301.
- –staple-ocsp :Abilita la pinzatura OCSP.
- -d flag è seguito da un elenco di nomi di dominio, separati da virgola. Puoi aggiungere fino a 100 nomi di dominio.
- –e-mail :Email utilizzata per la registrazione e il contatto di recupero.
Ti verrà chiesto se desideri ricevere e-mail da EFF (Electronic Frontier Foundation). Dopo aver scelto Y o N, il tuo certificato TLS verrà automaticamente ottenuto e configurato per te, come indicato dal messaggio sottostante.
Ho scoperto che Certbot non può aggiungere automaticamente l'intestazione HSTS nel file di configurazione Nginx per Nextcloud. Se desideri abilitare HSTS (HTTP Strict Transport Security), modifica il file.
sudo nano /etc/nginx/conf.d/nextcloud.conf
Possiamo quindi aggiungere la seguente riga nel blocco del server SSL per abilitare l'intestazione HSTS.
add_header Strict-Transport-Security "max-age=31536000" always;
Inoltre, puoi abilitare il protocollo HTTP2 aggiungendo l'opzione http2 .
listen 443 ssl http2; # managed by Certbot
Come sotto.
Salva e chiudi il file. Quindi scrivi le configurazioni di Nginx.
sudo nginx -t
Se il test ha esito positivo, ricarica Nginx per rendere effettive le modifiche.
sudo systemctl reload nginx
La configurazione sopra otterrà un punteggio A+ nel test SSL.
Completa l'installazione nel tuo browser web
Ora puoi accedere alla procedura guidata di installazione web di Nextcloud utilizzando la connessione HTTPS. Per completare l'installazione è necessario creare un account amministratore, inserire il percorso della cartella dei dati di Nextcloud, inserire i dettagli del database creato in precedenza. Puoi utilizzare il localhost predefinito come indirizzo host, oppure puoi inserire localhost:3306 , poiché MariaDB è in ascolto sulla porta 3306.
La cartella dei dati è il luogo in cui vengono archiviati i file degli utenti. Per sicurezza, è meglio posizionare la directory dei dati al di fuori della radice web di Nextcloud. Quindi, invece di archiviare i file degli utenti in /usr/share/nginx/nextcloud/data/ , possiamo cambiarlo in /usr/share/nginx/nextcloud-data . che può essere creato con il seguente comando:
sudo mkdir /usr/share/nginx/nextcloud-data
Quindi assicurati che l'utente Nginx (www-data ) dispone dell'autorizzazione di scrittura nella directory dei dati.
sudo chown www-data:www-data /usr/share/nginx/nextcloud-data -R
Al termine, vedrai l'interfaccia Web di Nextcloud. Congratulazioni! Puoi iniziare a usarlo come archivio cloud privato.
Come impostare la notifica e-mail di NextCloud
Se la tua istanza NextCloud verrà utilizzata da più di una persona, è importante che il tuo server NextCloud possa inviare e-mail transazionali, come e-mail di reimpostazione della password. Innanzitutto, dovresti impostare un indirizzo email per il tuo account. Vai a Settings -> Personal Info e imposta un indirizzo email per il tuo account.
Quindi vai su Impostazioni -> Impostazioni di base . Troverai le impostazioni del server di posta elettronica. Ci sono due modalità di invio:sendmail e smtp . Puoi scegliere il sendmail modalità se il tuo host NextCloud ha un server SMTP in esecuzione.
Se desideri utilizzare un server SMTP in esecuzione su un altro host, scegli smtp modalità e inserisci l'indirizzo del server SMTP e le credenziali di accesso come di seguito. Scegli STARTTLS per la crittografia.
Per come configurare un server di posta elettronica, dai un'occhiata al seguente tutorial:
- Come configurare facilmente un server di posta completo su Ubuntu 18.04 con iRedMail
Come spostare la directory dei dati
Nel caso in cui sia necessario spostare la directory dei dati di NextCloud, ci sono 4 passaggi per farlo. Per prima cosa, devi usare il cp comando per copiare la directory dei dati nella nuova directory. Ad esempio, il punto di montaggio del mio disco rigido esterno è /media/linuxbabe/b43e4eea-9796-4ac6-9c48-2bcaa46353731 . Creo la nuova directory dei dati sul disco rigido esterno.
sudo mkdir /media/linuxbabe/b43e4eea-9796-4ac6-9c48-2bcaa46353731/nextcloud-data/
Quindi copio la directory dei dati originale nella nuova directory dei dati. -R flag significa che l'operazione di copia è ricorsiva.
sudo cp /usr/share/nginx/nextcloud-data/* /media/linuxbabe/b43e4eea-9796-4ac6-9c48-2bcaa46353731/nextcloud-data/ -R
Devi anche copiare il .ocdata file.
sudo cp /usr/share/nginx/nextcloud-data/.ocdata /media/linuxbabe/b43e4eea-9796-4ac6-9c48-2bcaa46353731/nextcloud-data/
Successivamente, devi impostare www-data (utente Nginx) come proprietario.
sudo chown www-data:www-data /media/linuxbabe/b43e4eea-9796-4ac6-9c48-2bcaa46353731/nextcloud-data/ -R
Infine, devi modificare il config.php file.
sudo nano /usr/share/nginx/nextcloud/config/config.php
Trova la riga seguente e cambia il valore di datadirectory .
'datadirectory' => '/usr/share/nginx/nextcloud-data',
Salva e chiudi il file. Ricarica la pagina web di NextCloud e il gioco è fatto.
Aumenta il limite di memoria PHP
Il limite di memoria PHP predefinito è 128 MB. NextCloud consiglia 512 MB per prestazioni migliori. Per modificare il limite di memoria PHP, modifica il php.ini file.
sudo nano /etc/php/7.2/fpm/php.ini
Trova la riga seguente. (riga 406)
memory_limit = 128M
Modifica il valore.
memory_limit = 512M
Salva e chiudi il file. In alternativa, puoi eseguire il comando seguente per modificare il valore senza aprire manualmente il file.
sudo sed -i 's/memory_limit = 128M/memory_limit = 512M/g' /etc/php/7.2/fpm/php.ini
Quindi ricarica PHP-FPM servizio per rendere effettive le modifiche.
sudo systemctl reload php7.2-fpm
Imposta PHP per interrogare correttamente le variabili di ambiente del sistema
Modifica il www.conf file.
sudo nano /etc/php/7.2/fpm/pool.d/www.conf
Trova la riga seguente (riga 381).
;clear_env = no
Rimuovi il punto e virgola per rimuovere il commento da questa riga.
clear_env = no
Salva e chiudi il file. In alternativa, puoi eseguire il comando seguente per rimuovere il commento da questa riga senza aprire manualmente il file.
sudo sed -i 's/;clear_env = no/clear_env = no/g' /etc/php/7.2/fpm/pool.d/www.conf
Quindi ricarica PHP-FPM servizio per rendere effettive le modifiche.
sudo systemctl reload php7.2-fpm
Aumenta il limite delle dimensioni del file di caricamento
Il limite di dimensione massima del file di caricamento predefinito impostato da Nginx è 1 MB. Per consentire il caricamento di file di grandi dimensioni sul tuo server NextCloud, modifica il file di configurazione Nginx per NextCloud.
sudo nano /etc/nginx/conf.d/nextcloud.conf
Abbiamo già impostato la dimensione massima del file in questo file, come indicato da
client_max_body_size 512M;
Puoi cambiarlo se preferisci, come 1G.
client_max_body_size 1024M;
Salva e chiudi il file. Quindi ricarica Nginx per rendere effettive le modifiche.
sudo systemctl reload nginx
PHP imposta anche un limite per la dimensione del file di caricamento. La dimensione massima predefinita del file per il caricamento è 2 MB. Per aumentare il limite della dimensione del caricamento, modifica il file di configurazione PHP.
sudo nano /etc/php/7.2/fpm/php.ini
Trova la riga seguente (riga 827).
upload_max_filesize = 2M
Modifica il valore come di seguito:
upload_max_filesize = 1024M
Salva e chiudi il file. In alternativa, puoi eseguire il comando seguente per modificare il valore senza aprire manualmente il file.
sudo sed -i 's/upload_max_filesize = 2M/upload_max_filesize = 1024M/g' /etc/php/7.2/fpm/php.ini
Quindi riavvia PHP-FPM.
sudo systemctl restart php7.2-fpm
Configura Redis Cache per NextCloud
Se vai alle impostazioni di NextCloud -> panoramica pagina, potresti visualizzare il seguente avviso:
No memory cache has been configured. To enhance your performance please configure a memcache if available.
Abiliteremo la memorizzazione nella cache per nextCloud usando Redis. Esegui il comando seguente per installare il server Redis dal repository di Ubuntu.
sudo apt install redis-server
Puoi controllare la versione con:
redis-server -v
Esempio di output:
Redis server v=4.0.9 sha=00000000:0 malloc=jemalloc-3.6.0 bits=64 build=9435c3c2879311f3
Ora possiamo verificare se il server redis è in esecuzione.
systemctl status redis
Suggerimento:se il comando precedente non si è chiuso immediatamente, puoi premere il tasto Q per riprendere il controllo del terminale.
Dallo screenshot sopra, possiamo vedere che è in esecuzione e l'avvio automatico è abilitato. Se per qualsiasi motivo non è in esecuzione, esegui il seguente comando:
sudo systemctl start redis-server
E se l'avvio automatico all'avvio non è abilitato, puoi utilizzare il seguente comando per abilitarlo:
sudo systemctl enable redis-server
Per configurare Redis come cache per nextCloud, è necessario installare l'estensione PHP per interfacciarsi con Redis.
sudo apt install php-redis
Verifica se l'estensione è abilitata.
php --ri redis
Possiamo vedere che l'estensione Redis è abilitata. Se non è abilitato, esegui il seguente comando:
sudo phpenmod redis
Quindi, modifica il file di configurazione di nextCloud.
sudo nano /usr/share/nginx/nextcloud/config/config.php
Aggiungi le seguenti righe sopra ); linea.
'memcache.distributed' => '\OC\Memcache\Redis', 'memcache.local' => '\OC\Memcache\Redis', 'memcache.locking' => '\OC\Memcache\Redis', 'redis' => array( 'host' => 'localhost', 'port' => 6379, ),
Salva e chiudi il file. Quindi riavvia Nginx e PHP-FPM.
sudo systemctl restart nginx php7.2-fpm
Ora vai di nuovo alla pagina di amministrazione di NextCloud, l'avviso sulla memorizzazione nella cache dovrebbe essere scomparso.
Come abilitare i caratteri a 4 byte in MariaDB per visualizzare gli emoji
Se vedi il seguente messaggio nelle Impostazioni di NextCloud -> Panoramica pagina, quindi è necessario abilitare i caratteri a 4 byte in MariaDB.
MySQL is used as database but does not support 4-byte characters. To be able to handle 4-byte characters (like emojis) without issues in filenames or comments for example it is recommended to enable the 4-byte support in MySQL.
Innanzitutto, ti consiglio di aggiornare il server MariaDB all'ultima versione stabile eseguendo i seguenti comandi.
sudo apt-get install software-properties-common sudo apt-key adv --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xF1656F24C74CD1D8 sudo add-apt-repository 'deb [arch=amd64,arm64,ppc64el] http://mirror.lstn.net/mariadb/repo/10.4/ubuntu bionic main' sudo apt update sudo apt install mariadb-server
Quindi accedi alla console MariaDB.
sudo mysql -u root
Modifica il set di caratteri e le regole di confronto del nextcloud banca dati.
ALTER DATABASE nextcloud CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;
Esci da MariaDB.
exit;
Passa alla directory di installazione di NextCloud.
cd /usr/share/nginx/nextcloud/
Abilita mysql.utf8mb4 nel config.php file.
sudo -u www-data php occ config:system:set mysql.utf8mb4 --type boolean --value="true"
Quindi ripara le regole di confronto di MariaDB.
sudo -u www-data php occ maintenance:repair
Ora l'avviso dovrebbe essere sparito nelle Impostazioni di NextCloud -> Panoramica pagina e puoi utilizzare le emoji nei nomi dei file, negli eventi del calendario e nei commenti.
Come installare il client NextCloud su Ubuntu 18.04 Desktop
Il team NextCloud fornisce un PPA ufficiale. Esegui i seguenti comandi sul desktop di Ubuntu 18.04 per installare il client.
sudo add-apt-repository ppa:nextcloud-devs/client sudo apt install nextcloud-client
Nota che non è necessario eseguire sudo apt update più in Ubuntu 18.04 quando si aggiunge PPA. Verrà eseguito automaticamente 🙂
Client NextCloud su Ubuntu 18.04
Suggerimenti per la risoluzione dei problemi
Se riscontri errori, puoi controllare uno dei seguenti file di registro per scoprire cosa c'è che non va.
- Registro errori Nginx:
/var/log/nginx/error.log - Registro degli errori Nginx per l'host virtuale Nextcloud:
/var/log/nginx/nextcloud.error - Registro dell'applicazione Nextcloud:
/usr/share/nginx/nextcloud/data/nextcloud.log
Ad esempio, una volta ho avuto un "Internal Server Error ” sulla mia istanza Nextcloud e il /var/log/nginx/nextcloud.error file me lo ha detto
FastCGI sent in stderr: "PHP message: PHP Fatal error: Uncaught OC\HintException: [0]: Memcache \OC\Memcache\Redis not available for local cache (Is the matching PHP module installed and enabled?)
Si è scoperto che poiché ho usato il PPA ppa:ondrej/php sul mio server Ubuntu, devo anche installare php7.2-redis oltre a php-redis pacchetto.
Aggiornamento di Nextcloud
È importante mantenere aggiornato il tuo server Nextcloud con le ultime correzioni di sicurezza e bug. Leggi il tutorial qui sotto per sapere come aggiornare Nextcloud.
- 2 modi per aggiornare Nextcloud [riga di comando e GUI]