Инструменты пользователя

Инструменты сайта


linux:debian:nextcloud

Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Предыдущая версия справа и слеваПредыдущая версия
Следующая версия
Предыдущая версия
linux:debian:nextcloud [2026/03/26 08:20] – [Создаём базу для Nextcloud] Кириллlinux:debian:nextcloud [2026/04/01 14:39] (текущий) Кирилл
Строка 2: Строка 2:
  
 ---- ----
- 
-===== Базовая настройка сервера ===== 
- 
-Подключаем к нашему серверу по SSH: 
-<code bash> 
-ssh root@<IP-адрес сервера> 
-</code> 
- 
-Меняем язык сервера на Русский: 
-<code bash> 
-dpkg-reconfigure locales 
-</code> 
- 
-===== Обновляем систему и устанавливаем базовый софт ===== 
- 
-Обновляем список пакетов и обновляем систему: 
-<code bash> 
-apt update && apt upgrade 
-</code> 
- 
-Устанавливаем Базовый софт: 
-<code bash> 
-apt install apt-transport-https ca-certificates curl htop sudo zip unzip wget 
-</code> 
- 
-===== Создаём нового пользователя и добавляем его в группу Sudo ===== 
- 
-Создаём пользователя: 
-<code bash> 
-adduser kirill 
-</code> 
- 
-Добавляем нашего пользователя в группу **sudo**: 
-<code bash> 
-usermod -aG sudo kirill 
-</code> 
- 
-Перезагружаем сервер: 
-<code bash> 
-reboot 
-</code> 
- 
-Снова подключаемся к нашему серверу по SSH, но только не под пользователем **Root**, а под пользователем, которого мы только что создали: 
-<code bash> 
-ssh kirill@<IP-адрес сервера> 
-</code> 
  
 ===== Установка Веб-сервер Apache ===== ===== Установка Веб-сервер Apache =====
Строка 77: Строка 31:
 <code bash> <code bash>
 sudo apt install lsb-release ca-certificates curl apt-transport-https sudo apt install lsb-release ca-certificates curl apt-transport-https
 +</code>
 +<code bash>
 sudo curl -sSLo /tmp/debsuryorg-archive-keyring.deb https://packages.sury.org/debsuryorg-archive-keyring.deb sudo curl -sSLo /tmp/debsuryorg-archive-keyring.deb https://packages.sury.org/debsuryorg-archive-keyring.deb
 +</code>
 +<code bash>
 sudo dpkg -i /tmp/debsuryorg-archive-keyring.deb sudo dpkg -i /tmp/debsuryorg-archive-keyring.deb
 </code> </code>
Строка 198: Строка 156:
 Создаём пользователя базы данных, и назначаем все права доступа: Создаём пользователя базы данных, и назначаем все права доступа:
 <code mysql> <code mysql>
-GRANT ALL ON nextcloud.* TO 'nextcloud_user'@'localhost' IDENTIFIED BY 'g4f1y6fg#f6t';+GRANT ALL ON nextcloud.* TO 'nextcloud_user'@'localhost' IDENTIFIED BY 'password';
 </code> </code>
  
Строка 222: Строка 180:
 </code> </code>
  
-Добавляем нашего пользователя в группу www-data:+Добавляем нашего пользователя в группу **www-data**:
 <code bash> <code bash>
 sudo usermod -aG www-data $USER sudo usermod -aG www-data $USER
Строка 231: Строка 189:
 sudo usermod -aG $USER www-data sudo usermod -aG $USER www-data
 </code> </code>
 +
 +===== Создаём новый виртуальный хост =====
 +
 +Сначала отключим хост по умолчанию:
 +<code bash>
 +sudo a2dissite 000-default
 +</code>
 +
 +Переходим в директорию **/var/www**:
 +<code bash>
 +cd /var/www
 +</code>
 +
 +Создаём новый каталог:
 +<code bash>
 +mkdir nextcloud
 +</code>
 +
 +Переходи в созданный каталог:
 +<code bash>
 +cd nextcloud
 +</code>
 +
 +Скачиваем Nextcloud:
 +<code bash>
 +wget https://download.nextcloud.com/server/releases/nextcloud-31.0.12.zip
 +</code>
 +
 +Распаковываем архив с Nextcloud:
 +<code bash>
 +unzip nextcloud-31.0.12.zip
 +</code>
 +
 +Удаляем скаченный архив latest.zip, он нам больше не понадобиться:
 +<code bash>
 +rm nextcloud-31.0.12.zip
 +</code>
 +
 +Переименовываем директорию nextcloud в public_html:
 +mv nextcloud public_html
 +
 +Меняем владельца на www-data:
 +sudo chown -R www-data:www-data public_html
 +
 +Создаём конфигурационный файл нового хоста:
 +sudo nano /etc/apache2/sites-available/nextcloud.conf
 +
 +Приводим конфиг к следующему виду:
 +
 +<code apache>
 +<VirtualHost *:80>
 +ServerName cloud.kirmolpc.ru
 +ServerAlias www.cloud.kirmolpc.ru
 +ServerAdmin admin@localhost
 +
 +DocumentRoot /var/www/nextcloud/public_html
 +<Directory /var/www/nextcloud/public_html>
 +AllowOverride All
 +Require all granted
 +Redirect permanent / https://cloud.kirmolpc.ru/
 +</Directory>
 +
 +<IfModule mod_headers.c>
 +Header always set Strict-Transport-Security "max-age=15552000; includeSubDomain>
 +</IfModule>
 +
 +ErrorLog ${APACHE_LOG_DIR}/error.log
 +CustomLog ${APACHE_LOG_DIR}/access.log combined
 +</VirtualHost>
 +</code>
 +
 +Включаем хост следующей командой:
 +<code bash>
 +sudo a2ensite nextcloud
 +</code>
 +
 +Активируем дополнительные модули Apache:
 +<code bash>
 +sudo a2enmod rewrite headers env dir mime
 +</code>
 +
 +Перезапускаем Apache:
 +<code bash>
 +sudo systemctl restart apache2
 +</code>
 +
 +Проверяем загрузку модулей Apache:
 +<code bash>
 +sudo apache2ctl -M
 +</code>
 +
 +===== Установка Certbot SSL-сертификата =====
 +
 +Устанавливаем Certbot:
 +<code bash>
 +sudo apt install certbot python3-certbot-apache
 +</code>
 +
 +Устанавливаем SSL-на наш домен:
 +<code bash>
 +sudo certbot --apache
 +</code>
 +
 +Отредактируем файл конфигурации ssl:
 +<code bash>
 +sudo nano /etc/apache2/sites-available/nextcloud-le-ssl.conf
 +</code>
 +
 +Закомментируем или удаляем строчку, иначе, будет циклическое перенаправление на странице:
 +
 +<code apache>
 +#Redirect permanent / https://cloud.kirmol.ru/
 +</code>
 +
 +Перезапускаем Apache:
 +<code bash>
 +sudo systemctl restart apache2
 +</code>
 +
 +Переходим по нашему домену, и завершаем настройку Nextcloud
 +https://cloud.kirmolpc.ru/
 +
 +Редактируем файл **/config/config.php**:
 +<code bash>
 +sudo nano /var/www/nextcloud/public_html/config/config.php
 +</code>
 +
 +Добавляем ваш регион и время обслуживания:
 +
 +<code php>
 +    0 => 'localhost',
 +  'maintenance_window_start' => 1,
 +  'default_phone_region' => 'RU',
 +</code>
 +
 +Пример:
 +<code php>
 +<?php
 +$CONFIG = array (
 +  'instanceid' => 'occptqnm24ic',
 +  'passwordsalt' => 'mwnnKZt7a0y6/Ll+Sh/G8X2Y/J7wtu',
 +  'secret' => 'FO9N2Uk4zUib3CPWPxC/1YcF6bq8R4C590jQ9VJb9ijKcEMm',
 +  'trusted_domains' => 
 +  array (
 + 0 => 'localhost',
 +    1 => 'cloud.kirmol.ru',
 +  ),
 +  'datadirectory' => '/var/www/nextcloud/public_html/data',
 +  'dbtype' => 'mysql',
 +  'version' => '31.0.7.1',
 +  'overwrite.cli.url' => 'https://cloud.kirmol.ru',
 +  'dbname' => 'nextcloud',
 +  'dbhost' => 'localhost',
 +  'dbport' => '',
 +  'dbtableprefix' => 'oc_',
 +  'mysql.utf8mb4' => true,
 +  'dbuser' => 'nextcloud_user',
 +  'dbpassword' => 'g4f1y6fg#f6t',
 +  'installed' => true,
 +  'maintenance_window_start' => 1,
 +  'default_phone_region' => 'RU',
 +);
 +</code>
 +
 +===== Настройка Memcache =====
 +
 +Устанавливаем Memcache и Модуль PHP Memcache:
 +<code bash>
 +sudo apt install memcached php8.4-memcached
 +</code>
 +
 +Добавляем в файл /config/config.php:
 +<code bash>
 +sudo nano /var/www/nextcloud/public_html/config/config.php
 +</code>
 +
 +<code php>
 +  'memcache.local' => '\OC\Memcache\Memcached',
 +  'memcache.distributed' => '\OC\Memcache\Memcached',
 +  'memcached_servers' => [
 +     [ '127.0.0.1', 11211 ],
 + ],
 +</code>
 +
 +===== Настройка PHP-FPM в связке с Apache =====
 +
 +Устанавливаем, если не установлен:
 +<code bash>
 +sudo apt install php8.4-fpm
 +</code>
 +
 +Проверяем, что PHP-FPM запущен:
 +<code bash>
 +sudo service php8.4-fpm status php-fpm8.4 -v ls -la /var/run/php/php8.4-fpm.sock
 +</code>
 +
 +Запускаем PHP-FPM:
 +<code bash>
 +sudo a2enmod mpm_event proxy_fcgi setenvif
 +</code>
 +
 +<code bash>
 +sudo a2enconf php8.4-fpm
 +</code>
 +
 +Перезапускаем Apache, чтобы перезапустить все модули и применить новую конфигурацию:
 +<code bash>
 +sudo systemctl restart apache2
 +</code>
 +
 +Проверяем нашу конфигурацию:
 +<code bash>
 +grep -E "upload_max_filesize|post_max_size|memory_limit|max_execution_time|max_input_vars|max_input_time" /etc/php/8.4/fpm/php.ini
 +</code>
 +
 +Задаём лимиты:
 +<code bash>
 +sudo sed -i 's/^upload_max_filesize.*/upload_max_filesize = 4G/; s/^post_max_size.*/post_max_size = 4G/; s/^memory_limit.*/memory_limit = 1024M/; s/^max_execution_time.*/max_execution_time = 3600/; s/^;max_input_vars.*/max_input_vars = 3600/; s/^max_input_time.*/max_input_time = 3600/' /etc/php/8.4/fpm/php.ini
 +</code>
 +
 +Обновляем конфигурацию PHP-FPM:
 +<code bash>
 +sudo nano /etc/php/8.4/fpm/pool.d/www.conf
 +</code>
 +
 +С этих:
 +
 +<code>
 +pm.max_children = 5
 +pm.start_servers = 2
 +pm.min_spare_servers = 1
 +pm.max_spare_servers = 3
 +</code>
 +
 +На эти:
 +
 +<code>
 +pm.max_children = 64
 +pm.start_servers = 16
 +pm.min_spare_servers = 16
 +pm.max_spare_servers = 32
 +</code>
 +
 +Проверяем текущие значения:
 +<code bash>
 +grep -E "pm.max_children|pm.start_servers|pm.min_spare_servers|pm.max_spare_servers" /etc/php/8.4/fpm/pool.d/www.conf
 +</code>
 +
 +Поменяем текущие значения на нужные нам:
 +<code bash>
 +sudo sed -i 's/^pm.max_children = .*/pm.max_children = 64/; s/^pm.start_servers = .*/pm.start_servers = 16/; s/^pm.min_spare_servers = .*/pm.min_spare_servers = 16/; s/^pm.max_spare_servers = .*/pm.max_spare_servers = 32/' /etc/php/8.4/fpm/pool.d/www.conf
 +</code>
 +
 +или
 +
 +<code bash>
 +sudo sed -i 's/^pm.max_children = .*/pm.max_children = 70/; s/^pm.start_servers = .*/pm.start_servers = 20/; s/^pm.min_spare_servers = .*/pm.min_spare_servers = 20/; s/^pm.max_spare_servers = .*/pm.max_spare_servers = 60/' /etc/php/8.4/fpm/pool.d/www.conf
 +</code>
 +
 +Перезапускаем PHP-FPM, чтобы применились новые значения:
 +<code bash>
 +sudo service php8.4-fpm restart
 +</code>
 +
 +Указываем Apache использования PHP-FPM:
 +
 +Для HTTP:
 +<code bash>
 +sudo nano /etc/apache2/sites-available/nextcloud.conf
 +</code>
 +
 +Для HTTPS:
 +<code bash>
 +sudo nano /etc/apache2/sites-available/nextcloud-le-ssl.conf
 +</code>
 +
 +<code apache>
 +<FilesMatch ".php$"> 
 +SetHandler "proxy:unix:/var/run/php/php8.4-fpm.sock|fcgi://localhost/"
 +</FilesMatch>
 +</code>
 +
 +Перезапускаем Apache:
 +<code bash>
 +sudo systemctl restart apache2
 +</code>
 +
 +===== Активируем OPCache в PHP =====
 +
 +Редактируем файл 10-opcache.ini:
 +<code bash>
 +sudo nano /etc/php/8.4/fpm/conf.d/10-opcache.ini
 +</code>
 +
 +Добавляем следующие параметры:
 +<code>
 +zend_extension=opcache.so
 +opcache.enable=1
 +opcache.enable_cli=1
 +opcache.interned_strings_buffer=64
 +opcache.max_accelerated_files=12000
 +opcache.memory_consumption=512
 +opcache.save_comments=1
 +opcache.revalidate_freq=60
 +opcache.jit=on
 +opcache.jit = 1255
 +opcache.jit_buffer_size = 256M
 +</code>
 +
 +Перезапускаем PHP-FPM для применения изменений:
 +<code bash>
 +sudo service php8.4-fpm restart
 +</code>
 +
 +===== Включаем APCu в PHP =====
 +
 +Устанавливаем пакет PHP APCu:
 +<code bash>
 +sudo apt install php8.4-apcu
 +</code>
 +
 +Редактируем ini файл
 +<code bash>
 +sudo nano /etc/php/8.4/fpm/conf.d/20-apcu.ini
 +</code>
 +
 +Вносим соответствующие значения:
 +<code>
 +extension=apcu.so
 +apc.enable_cli=1
 +</code>
 +
 +Перезапускаем PHP-FPM и Apache:
 +<code bash>
 +sudo systemctl restart php8.4-fpm
 +</code>
 +
 +<code bash>
 +sudo systemctl restart apache2
 +</code>
 +
 +Настраиваем Nextcloud на использование APCu для кэширования:
 +<code bash>
 +sudo nano /var/www/nextcloud/public_html/config/config.php
 +</code>
 +
 +<code php>
 +'memcache.local' => '\OC\Memcache\APCu',
 +</code>
 +===== 
 +Установка и настройка Redis Cache =====
 +
 +Установим Redis Server и расширение Redis php:
 +<code bash>
 +sudo apt install redis-server php8.4-redis
 +</code>
 +
 +Запускаем и активируем Redis service:
 +<code bash>
 +sudo systemctl start redis-server
 +</code>
 +<code bash>
 +sudo systemctl enable redis-server
 +</code>
 +<code bash>
 +sudo systemctl status redis-server
 +</code>
 +
 +Сконфигурируем Redis на использование Unix Socket, редактируем файл redis.conf:
 +<code bash>
 +sudo nano /etc/redis/redis.conf
 +</code>
 +
 +<code>
 +port 0
 +unixsocket /var/run/redis/redis.sock
 +unixsocketperm 770
 +</code>
 +
 +Добавляем пользователя **www-data** в группу **redis**:
 +<code bash>
 +sudo usermod -aG redis www-data
 +</code>
 +
 +Настроим Nextcloud для использования Redis для блокировки файлов, редактируем файл **/config/config.php**:
 +<code bash>
 +sudo nano /var/www/nextcloud/public_html/config/config.php
 +</code>
 +
 +<code php>
 +'filelocking.enabled' => 'true',
 +'memcache.distributed' => '\\OC\\Memcache\\Redis',
 +'memcache.locking' => '\\OC\\Memcache\\Redis',
 +'redis' => [
 +     'host'     => '/var/run/redis/redis.sock',
 +     'port'     => 0,
 +     'dbindex'  => 0,
 +     'password' => '',
 +     'timeout'  => 1.5,
 +],
 +'memcache.local' => '\OC\Memcache\Memcached',
 +  'memcache.distributed' => '\OC\Memcache\Memcached',
 +  'memcached_servers' => [
 +     [ '127.0.0.1', 11211 ],
 + ],
 +</code>
 +
 +Пример:
 +<code php>
 +<?php
 +$CONFIG = array (
 +  'instanceid' => 'oc08ytpjlohk',
 +  'passwordsalt' => 'pP/fpXbYgAD1I/DOEDrXoxOJqbN1qS',
 +  'secret' => 'zaTYSHsCTzzXruQr12BzB5LKcy/NuUWMrMkG8cTiE1n9Pl51',
 +  'trusted_domains' => 
 +  array (
 +    0 => 'localhost',
 +    1 => 'cloud.kirmolpc.ru',
 +  ),
 +  'datadirectory' => '/var/www/nextcloud/public_html/data',
 +  'dbtype' => 'mysql',
 +  'version' => '31.0.10.2',
 +  'overwrite.cli.url' => 'https://cloud.kirmolpc.ru',
 +  'dbname' => 'nextcloud',
 +  'dbhost' => 'localhost',
 +  'dbport' => '',
 +  'dbtableprefix' => 'oc_',
 +  'mysql.utf8mb4' => true,
 +  'dbuser' => 'nextcloud_user',
 +  'dbpassword' => 'g4f1y6fg#f6t',
 +  'installed' => true,
 +  'maintenance_window_start' => 1,
 +  'default_phone_region' => 'RU',
 +  'memcache.local' => '\OC\Memcache\APCu',
 +  'filelocking.enabled' => 'true',
 +  'memcache.distributed' => '\\OC\\Memcache\\Redis',
 +  'memcache.locking' => '\\OC\\Memcache\\Redis',
 +  'redis' => [
 +     'host'     => '/var/run/redis/redis.sock',
 +     'port'     => 0,
 +     'dbindex'  => 0,
 +     'password' => '',
 +     'timeout'  => 1.5,
 + ],
 + 
 +  'memcache.local' => '\OC\Memcache\Memcached',
 +  'memcache.distributed' => '\OC\Memcache\Memcached',
 +  'memcached_servers' => [
 +     [ '127.0.0.1', 11211 ],
 + ],
 +
 +);
 +</code>
 +
 +Активируем Redis сессию для блокировки в PHP, в файле **php.ini**:
 +<code bash>
 +sudo nano /etc/php/8.4/fpm/php.ini
 +</code>
 +
 +Находим раздел **[Session]** и добавляем следующие строки:
 +<code>
 +redis.session.locking_enabled=1
 +redis.session.lock_retries=-1
 +redis.session.lock_wait_time=10000
 +</code>
 +
 +Пример:
 +<code>
 +[Session]
 +; Handler used to store/retrieve data.
 +; https://php.net/session.save-handler
 +session.save_handler = files
 +redis.session.locking_enabled=1
 +redis.session.lock_retries=-1
 +redis.session.lock_wait_time=10000
 +</code>
 +
 +Перезапускаем Redis, PHP-FPM и Apache:
 +<code bash>
 +sudo systemctl restart redis-server
 +</code>
 +<code bash>
 +sudo systemctl restart php8.4-fpm
 +</code>
 +<code bash>
 +sudo systemctl restart apache2
 +</code>
 +
 +===== Включение функции красивых ссылок Pretty URL’s =====
 +
 +Редактируем файл **/config/config.php**:
 +<code bash>
 +sudo nano /var/www/nextcloud/public_html/config/config.php
 +</code>
 +
 +Добавляем следующию строчку:
 +<code>
 +'htaccess.RewriteBase' => '/',
 +</code>
 +
 +Обновляем файл .htaccess для правильной переадресации ссылок:
 +<code bash>
 +sudo -u www-data php --define apc.enable_cli=1 /var/www/nextcloud/public_html/occ maintenance:update:htaccess
 +</code>
 +
 +===== Парочка команд =====
 +<code bash>
 +sudo -u www-data php /var/www/nextcloud/public_html/occ maintenance:repair --include-expensive
 +</code>
 +<code bash>
 +sudo -u www-data php /var/www/nextcloud/public_html/occ db:add-missing-indices
 +</code>
 +<code bash>
 +sudo -u www-data php /var/www/nextcloud/public_html/occ config:system:set maintenance_window_start --type=integer --value=1
 +</code>
 +
 +===== Настройка Cron =====
 +
 +Устанавливаем Cron:
 +<code bash>
 +sudo apt install cron
 +</code>
 +
 +<code bash>
 +sudo crontab -u www-data -e
 +</code>
 +
 +<code>
 +*/5 * * * * php -f /var/www/nextcloud/public_html/cron.php
 +</code>
 +<code bash>
 +sudo -u www-data php /var/www/nextcloud/public_html/occ files:scan --all
 +</code>
 +<code bash>
 +sudo -u www-data php /var/www/nextcloud/public_html/occ app:update --all
 +</code>
 +
linux/debian/nextcloud.1774513203.txt.gz · Последнее изменение: Кирилл