Centos7 搭建开源个人网盘Nextcloud与常用插件

文件服务器,是一个公司最常用的服务应用,每个公司企业基本都有自己的文件服务器实,现储存分享,上传下载文件文档等功能,常见的文件服务器就是ftp服务器,但是ftp服务器的功能实在有限,且对于普通用户使用入手难度较大,又缺乏界面,对于公司的普通用户来说,确实不是一个好的文件服务器。一般ftp也只是用户服务器,网站应用等方面。

在目前的公司企业环境中,企业网盘则是一个更好的文件服务器替代方案。百度云盘,相信大家基本都有用过吧,友好的界面交互,网页端,客户端都有,不需要任何命令,实现上传下载,分享等诸多功能。但是这种云盘毕竟不是自己的,很多公司对于将机密文件放在上面心存疑惑,且时不时的网盘关闭热潮也让人担心。既然如此,为何不搭建自己的网盘呢,于是就有了nextcloud。

对于私人网盘,市面上已经有很多的产品,很多开源半开源的云盘系统。其中最出名的就是 seafile和owncloud/nextcloud。seafile是国人开发的,分块处理,断点上传,速度比后者要快。有社区版和企业版。社区版免费,但是功能有限,企业版要收费,功能更强大。但是社区版的功能,老实说只能满足个人使用,无法满足企业使用。而企业版要收费,费用根据公司人数不同,还需要发邮件询问。

像我着这种穷人,穷公司,人数不多,又不像花钱的,那么nextcloud就是最好的选择,nextcloud是owncloud的一个分支,由原创始人团队维护,是在owncloud被别的公司收购后,由创始人团队创立的新分支。就像 mysql和mariadb。nextcloud完全开源,功能强大,是外国人开发维护的。具体的与seafile等的对比,这里不详细说明了,有兴趣的百度就好。下面记录一下在centos7 服务器上搭建nextcloud的具体过程。

环境: centos7

nextcloud: 13.0.2

selinux 关闭

1. nextcloud是php项目,这里我使用nginx,官方文档是用apache的,有一点点具别。但不大。在下载nextcloud之前,先安装nginx和php

  1. # 先删除系统可能自带的PHP和nginx,用来面命令查找是否有安装
  2. $ rpm -qa |grep php
  3. $ rpm -qa |grep nginx
  4. # 安装yum的epel源
  5. $ yum -y install epel-release
  6. # 安装nginx
  7. $ yum install -y nginx
  8. # 安装php的源
  9. $ rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm
  10. # 安装php已经会用到扩展
  11. <span style="text-align:left;">$ yum install -y php70w-devel php70w-pear php70w-pecl php70w-gd php70w-opcache php70w-cli php70w-pdo php70w-process php70w-pecl-apcu php70w-mcrypt php70w-mysql php70w-fpm php70w-pecl-memcached php70w-common php70w-xml php70w-mbstring php70w-pecl-igbinary
  12. </span>
  13. <span style="text-align:left;"># 检查是否安装成功
  14. $ nginx -v
  15. </span><span style="text-align:left;">nginx version: nginx/1.12.2
  16. $ php -v
  17. PHP 7.0.30 (cli) (built: Apr 28 2018 08:14:08) ( NTS )
  18. Copyright (c) 1997-2017 The PHP Group
  19. Zend Engine v3.0.0, Copyright (c) 1998-2017 Zend Technologies
  20.     with Zend OPcache v7.0.30, Copyright (c) 1999-2017, by Zend Technologies
  21. </span>

 

2. nextcloud 还需要数据库,这里我使用的mysql,mysql提前安装好或使用已有的数据库服务器,具体安装安装方式可参考我另一篇博文: 《CentOS7.2 安装mysql,并配置自动启动和远程访问》。在mysql种创建一个新的databse用于nextcloud使用.

  1. # 在装有mysql的服务器上执行
  2. $ mysql -u root -p
  3. > create database nextcloud_db;
  4. # 授权给自定义用户,这里以用户名:nextclouduser,密码:nextcloudpasswd,代替。
  5. > grant all privileges on nextcloud_db.* to nextclouduser@localhost identified by 'nextcloudpasswd';
  6. > flush privileges;

 

3.  为nextcloud 生成自签名ssl证书

  1. $ cd /etc/nginx/cert/ # 没有则创建此文件夹
  2. $ openssl req -new -x509 -days 365 -nodes -out /etc/nginx/cert/nextcloud.crt -keyout /etc/nginx/cert/nextcloud.key
  3. # 会出现下面的选项需要填写,可以随便填。
  4. Country Name (2 letter code) [XX]:cn                                           //国家
  5. State or Province Name (full name) []:guangdong                                  //省份
  6. Locality Name (eg, city) [Default City]:guangzhou                               //地区名字
  7. Organization Name (eg, company) [Default Company Ltd]:Amos                    //公司名
  8. Organizational Unit Name (eg, section) []:Technology                           //部门
  9. Common Name (eg, your name or your server's hostname) []:Amos                 //CA主机名
  10. Email Address []:Amos@Amos.com   //Email地址
  11. # 修改证书和文件夹权限
  12. $ chmod 600 /etc/nginx/cert/*
  13. $ chmod 700 /etc/nginx/cert

4. 下载nextcloud,并配置php和nginx

  1. # 下载nextcloud,官网地址为: https://nextcloud.com/install/#instructions-server
  2. $ cd /usr/local/src
  3. $ yum install -y wget unzip
  4. $ wget https://download.nextcloud.com/server/releases/nextcloud-13.0.2.zip # 下载
  5. $ unzip nextcloud-13.0.2.zip # 解压
  6. $ mv nextcloud /usr/share/nginx/html/ # 移动到指定文件夹内
  7. $ cd /usr/share/nginx/html/nextcloud # 进行nextcloud 目录中
  8. $ mkdir data # 创建数据文件夹
  9. $ chown nginx:nginx -R nextcloud/ # 将nextcloud文件授权给nginx
  10. # 配置php-fpm
  11. $ vim /etc/php-fpm.d/www.conf
  12. -----------------------------------------------------------------------------------------
  13. user = nginx                                   //将用户和组都改为nginx
  14. group = nginx
  15. listen = 127.0.0.1:9000
  16. env[HOSTNAME] = $HOSTNAME //将以下几行,去掉注释
  17. env[PATH] = /usr/local/bin:/usr/bin:/bin
  18. env[TMP] = /tmp
  19. env[TMPDIR] = /tmp
  20. env[TEMP] = /tmp
  21. ------------------------------------------------------------------------------------------
  22. # 为php创建session文件夹
  23. $ mkdir -p /var/lib/php/session
  24. $ chown nginx:nginx -R /var/lib/php/session/
  25. # 配置nginx
  26. $ cd /etc/nginx/conf.d/
  27. $ vim nextcloud.conf
  28. -------------------------------------------------------------------------------------------
  29. upstream php-handler {
  30.     server 127.0.0.1:9000;
  31.     #server unix:/var/run/php5-fpm.sock;
  32. }
  33. server {
  34.     listen 80;
  35.     server_name localhost;
  36.     # enforce https
  37. rewrite ^(.*)$ https://$host$1 permanent;
  38. }
  39. server {
  40.     listen 443 ssl;
  41.     server_name localhost;
  42.     ssl_certificate /etc/nginx/cert/nextcloud.crt;
  43.     ssl_certificate_key /etc/nginx/cert/nextcloud.key;
  44.     # Add headers to serve security related headers
  45.     # Before enabling Strict-Transport-Security headers please read into this
  46.     # topic first.
  47.     add_header Strict-Transport-Security "max-age=15768000;
  48.     includeSubDomains; preload;";
  49.     add_header X-Content-Type-Options nosniff;
  50.     add_header X-Frame-Options "SAMEORIGIN";
  51.     add_header X-XSS-Protection "1; mode=block";
  52.     add_header X-Robots-Tag none;
  53.     add_header X-Download-Options noopen;
  54.     add_header X-Permitted-Cross-Domain-Policies none;
  55.     # Path to the root of your installation
  56.     root /usr/share/nginx/html/nextcloud/;
  57.     location = /robots.txt {
  58.         allow all;
  59.         log_not_found off;
  60.         access_log off;
  61.     }
  62.     # The following 2 rules are only needed for the user_webfinger app.
  63.     # Uncomment it if you're planning to use this app.
  64.     #rewrite ^/.well-known/host-meta /public.php?service=host-meta last;
  65.     #rewrite ^/.well-known/host-meta.json /public.php?service=host-meta-json
  66.     # last;
  67.     location = /.well-known/carddav {
  68.       return 301 $scheme://$host/remote.php/dav;
  69.     }
  70.     location = /.well-known/caldav {
  71.       return 301 $scheme://$host/remote.php/dav;
  72.     }
  73.     # set max upload size
  74.     client_max_body_size 10240M; # 上传文件最大限制,php.ini中也要修改,最后优化时会提及。
  75.     fastcgi_buffers 64 4K;
  76.     # Disable gzip to avoid the removal of the ETag header
  77.     gzip on;
  78.     gzip_vary on;
  79.     gzip_comp_level 4;
  80.     gzip_min_length 256;
  81.     gzip_proxied expired no-cache no-store private no_last_modified no_etag auth;
  82.     gzip_types application/atom+xml application/javascript application/json application/ld+json application/manifest+json application/rss+xml application/vnd.geo+json application/vnd.ms-fontobject application/x-font-ttf application/x-web-app-manifest+json application/xhtml+xml application/xml font/opentype image/bmp image/svg+xml image/x-icon text/cache-manifest text/css text/plain text/vcard text/vnd.rim.location.xloc text/vtt text/x-component text/x-cross-domain-policy;
  83.     # Uncomment if your server is build with the ngx_pagespeed module
  84.     # This module is currently not supported.
  85.     #pagespeed off;
  86.     error_page 403 /core/templates/403.php;
  87.     error_page 404 /core/templates/404.php;
  88.     location / {
  89.         rewrite ^ /index.php$uri;
  90.     }
  91.     location ~ ^/(?:build|tests|config|lib|3rdparty|templates|data)/ {
  92.         deny all;
  93.     }
  94.     location ~ ^/(?:\.|autotest|occ|issue|indie|db_|console) {
  95.         deny all;
  96.     }
  97.     location ~ ^/(?:index|remote|public|cron|core/ajax/update|status|ocs/v[12]|updater/.+|ocs-provider/.+|core/templates/40[34])\.php(?:$|/) {
  98.         include fastcgi_params;
  99.         fastcgi_split_path_info ^(.+\.php)(/.*)$;
  100.         fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
  101.         fastcgi_param PATH_INFO $fastcgi_path_info;
  102.         fastcgi_param HTTPS on;
  103.         #Avoid sending the security headers twice
  104.         fastcgi_param modHeadersAvailable true;
  105.         fastcgi_param front_controller_active true;
  106.         fastcgi_pass php-handler;
  107.         fastcgi_intercept_errors on;
  108.         fastcgi_request_buffering off;
  109.     }
  110.     location ~ ^/(?:updater|ocs-provider)(?:$|/) {
  111.         try_files $uri/ =404;
  112.         index index.php;
  113.     }
  114.     # Adding the cache control header for js and css files
  115.     # Make sure it is BELOW the PHP block
  116.     location ~* \.(?:css|js)$ {
  117.         try_files $uri /index.php$uri$is_args$args;
  118.         add_header Cache-Control "public, max-age=7200";
  119.         # Add headers to serve security related headers (It is intended to
  120.         # have those duplicated to the ones above)
  121.         # Before enabling Strict-Transport-Security headers please read into
  122.         # this topic first.
  123.         add_header Strict-Transport-Security "max-age=15768000;includeSubDomains; preload;";
  124.         add_header X-Content-Type-Options nosniff;
  125.         add_header X-Frame-Options "SAMEORIGIN";
  126.         add_header X-XSS-Protection "1; mode=block";
  127.         add_header X-Robots-Tag none;
  128.         add_header X-Download-Options noopen;
  129.         add_header X-Permitted-Cross-Domain-Policies none;
  130.         # Optional: Don't log access to assets
  131.         access_log off;
  132.     }
  133.     location ~* \.(?:svg|gif|png|html|ttf|woff|ico|jpg|jpeg)$ {
  134.         try_files $uri /index.php$uri$is_args$args;
  135.         # Optional: Don't log access to other assets
  136.         access_log off;
  137.     }
  138. }
  139. -------------------------------------------------------------------------------------------
  140. # 将nginx原配置中80端口的配置删除
  141. $ vim /etc/nginx/nginx.conf
  142. --------------------------------------------------------
  143. server { # 将80端口的server整个删除,应该我们在上面nextcloud.conf中已经配置了,这里不删除的话会导致冲突不生效。
  144. listen 80;
  145. ...
  146. }
  147. --------------------------------------------------------

5. 启动nginx和php-fpm

  1. $ nginx -t # 检查nginx配置是否正确,出现下面输入则正确。
  2. nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
  3. nginx: configuration file /etc/nginx/nginx.conf test is successful
  4. # 启动并设为开机启动 nginx,php-fpm
  5. $ systemctl start nginx
  6. $ systemctl enable nginx
  7. $ systemctl start php-fpm
  8. $ systemctl enable php-fpm
  9. # 配置防火墙,开放http和https的端口。
  10. $ firewall-cmd --add-port=80/tcp --permanent
  11. $ firewall-cmd --add-port=443/tcp --permanent
  12. $ firewall-cmd --reload
  13. PS: 这里我的selinux是关闭的,如果selinux没有关闭,则执行下面命令关闭selinux
  14. $ setenforce 0 # 关闭selinux
  15. $ vim /etc/selinux/config # 修改配置,永久关闭。
  16. ------------------------------------------------------
  17. SELINUX=disabled
  18. ------------------------------------------------------

6. 访问网页界面,完成安装。访问搭建nextcloud服务器的ip地址。(如果有域名就访问域名)

按照实际情况进行配置,配置完成后,点击安装完成。上图中mysql的主机名,使用上面我们自己的数据库服务器地址和端口

7.  性能优化,进入主界面后,右上角自己头像,点击设置,基本设置:

第一项就有 安全及设置警告,这里会有配置错误提示,优化提示等。根据提示进行优化:

① 修改php.ini 文件,添加如下配置:

  1. $ vim /etc/php.ini
  2. ------------------------------------------------------------------------
  3. [PHP] # 在[PHP] 以下添加如下配置
  4. opcache.enable=1
  5. opcache.enable_cli=1
  6. opcache.interned_strings_buffer=8
  7. opcache.max_accelerated_files=10000
  8. opcache.memory_consumption=128
  9. opcache.save_comments=1
  10. opcache.revalidate_freq=1
  11. ...
  12. upload_max_filesize = 10240M # 上传文件最大大小,可以自定义修改,默认为512M
  13. ------------------------------------------------------------------------
  14. $ vim /etc/nginx/nginx.d/nextcloud.conf

② 设置缓存后端,可以使用redis,memcache。单机或集群模式都可以。不同的配置方式可以参考官方文档。

这里我直接单机安装并配置使用memcache。

  1. $ yum install -y memcache
  2. $ vim /etc/sysconfig/memcached
  3. ------------------------------------------------------------------------
  4. PORT="11211" # 端口
  5. USER="memcached" # 用户
  6. MAXCONN="1024" # 最大链接数
  7. CACHESIZE="2048" # 最大内存,单位M
  8. OPTIONS=""
  9. -----------------------------------------------------------------------
  10. # 修改nextcloud的config配置文件,添加memcached缓存配置
  11. $ vim /usr/share/nginx/html/nextcloud/config/config.php
  12. -----------------------------------------------------------------------
  13. 'memcache.local' => '\OC\Memcache\APCu',
  14.   'memcache.distributed' => '\OC\Memcache\Memcached',
  15.   'memcached_servers' => array(
  16.    array('localhost', 11211),
  17.      ),
  18. -----------------------------------------------------------------------

 

③ 重启nginx和php-fpm,是配置生效

  1. $ systemctl start memcached
  2. $ systemctl enable memcached
  3. $ systemctl restart nginx
  4. $ systemctl restart php-fpm

④ 设置后台任务,cron执行。

  1. $ vim /etc/crontab # 修改cron配置文件,添加如下配置
  2. ---------------------------------------------------------------------------------------
  3. */15 * * * * -u nginx /usr/bin/php -f /usr/share/nginx/html/nextcloud/cron.php
  4. ---------------------------------------------------------------------------------------

8. 配置邮件服务器

在设置 --> 其他设置 中,配置smtp服务器。并进行测试,收到邮件则为OK。

9. 到此,nextcloud已经安装完成。除此之外,nextcloud还有很多常用插件,用于拓展功能,包括官方的或个人的,点击右上角个人头像-->应用

在这里可以直接点击安装启动应用。非常方便。本身安装时便会自带有一些应用,这里推荐几个需要手动安装的常用应用:

①Announcement center  管理员可以发公告

②Circles 圈子,每个人都可以建立加入圈子,实现圈子的文件共享

③Group folders 组文件夹

④File access control 文件访问控制

⑤Impersonate 管理员可以模拟用户,可以以用户登陆到他们的网盘,可以看到个人用户的文件,这个有点不太隐私。

。。。

当然,还有很多有趣的应用,等你自己去发现。

OK,到此,nextcloud的搭建已经完成。自己去不断使用,不断探索功能吧。

PS:在设置中还会一直有一些报错,虽然按照要求进行配置了,却还是报错,这就在暂且忽略掉吧

未经允许不得转载:万道一 » Centos7 搭建开源个人网盘Nextcloud与常用插件
莫要搞事情哦
你喜欢的人刚好也未喜欢你
张学友刘德华邓紫琪已关注
赞(0) 打赏

评论抢沙发

评论前必须登录!

赏点小费吧客倌

微信扫一扫打赏