NextCloud : インストール2025/10/17 |
|
クラウドストレージサーバー NextCloud をインストールします。 |
|
| [1] | |
| [2] |
こちらを参考に Apache2 に SSL/TLS の設定を適用しておきます。 |
| [3] | |
| [4] | |
| [5] | 必要な PHP モジュールを追加インストールして、NextCloud 用に PHP の設定を調整します。 |
|
root@dlp:~#
apt -y install php8.4-mbstring php8.4-intl php8.4-gd php8.4-zip php8.4-bz2 php8.4-mysql php8.4-bcmath php8.4-gmp php8.4-opcache php8.4-imagick php8.4-curl php8.4-soap php8.4-redis php-pear php-json php-apcu libmagickcore-7.q16-10-extra valkey podman curl unzip sudo
root@dlp:~#
vi /etc/php/8.4/fpm/pool.d/nextcloud.conf ;; 新規作成
[nextcloud]
user = www-data
group = www-data
listen.owner = www-data
listen.group = www-data
listen = /run/php/nextcloud.sock
listen.allowed_clients = 127.0.0.1
pm = dynamic
pm.max_children = 50
pm.start_servers = 5
pm.min_spare_servers = 5
pm.max_spare_servers = 35
env[HOSTNAME] = $HOSTNAME
env[PATH] = /usr/local/bin:/usr/bin:/bin
env[TMP] = /tmp
env[TMPDIR] = /tmp
env[TEMP] = /tmp
php_value[session.save_handler] = files
php_value[session.save_path] = /var/lib/php/sessions
;; 以下はサーバースペックや NextCloud の使用状況に応じて要調整
php_value[max_execution_time] = 3600
php_value[memory_limit] = 2G
php_value[post_max_size] = 2G
php_value[upload_max_filesize] = 2G
php_value[max_input_time] = 3600
php_value[max_input_vars] = 2000
php_value[date.timezone] = Asia/Tokyo
php_value[opcache.memory_consumption] = 128
php_value[opcache.interned_strings_buffer] = 32
php_value[opcache.max_accelerated_files] = 10000
php_value[opcache.revalidate_freq] = 1
php_value[opcache.save_comments] = 1
php_value[opcache.jit] = 1255
php_value[opcache.jit_buffer_size] = 128M
systemctl restart php8.4-fpm |
| [6] | NextCloud 用のユーザーとデータベースを作成しておきます。 |
|
root@dlp:~# mysql Welcome to the MariaDB monitor. Commands end with ; or \g. Your MariaDB connection id is 32 Server version: 11.8.3-MariaDB-0+deb13u1 from Debian -- Please help get to 10k stars at https://github.com/MariaDB/Server Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement. MariaDB [(none)]> create database nextcloud; Query OK, 1 row affected (0.00 sec) MariaDB [(none)]> grant all privileges on nextcloud.* to nextcloud@'localhost' identified by 'password'; Query OK, 0 rows affected (0.00 sec) MariaDB [(none)]> exit Bye |
| [7] | NextCloud Talk で高性能バックエンドが使用できるように設定しておきます。 |
|
# シークレット生成 root@dlp:~# openssl rand --hex 32 9620de0d2dcedd41392382e43dd44c73739de904b681074557cf4f1eb6f5ebae root@dlp:~# openssl rand --hex 32 157a614423f26ba10a07b9c39af7441102314e50e58c5d59edfd24eeb6716cd3 root@dlp:~# openssl rand --hex 32 810edd340d461814f8791eb4f846ea705b8ac309de717806f1c30a2ed3fb8481 podman pull ghcr.io/nextcloud-releases/aio-talk:latest
root@dlp:~# podman run \
--name=nextcloud-talk-hpb \
--restart=always \
--detach \
-e NC_DOMAIN=dlp.srv.world \
-e TALK_PORT=3478 \
-e TURN_SECRET=9620de0d2dcedd41392382e43dd44c73739de904b681074557cf4f1eb6f5ebae \
-e SIGNALING_SECRET=157a614423f26ba10a07b9c39af7441102314e50e58c5d59edfd24eeb6716cd3 \
-e INTERNAL_SECRET=810edd340d461814f8791eb4f846ea705b8ac309de717806f1c30a2ed3fb8481 \
-p 127.0.0.1:8080:8081 \
ghcr.io/nextcloud-releases/aio-talk:latest
2082dcb89d7e6bae62d49211c1cc0c9678a5b100c15d63971f29d5e9e739a3b8
# 動作確認 root@dlp:~# curl http://127.0.0.1:8080/api/v1/welcome {"nextcloud-spreed-signaling":"Welcome","version":"2.0.4~docker"} |
| [8] | Apache2 に NextCloud サイトの設定をします。 ダウンロードする NextCloud のバージョンは以下から確認できます。 ⇒ https://download.nextcloud.com/server/releases/ |
|
root@dlp:~# wget https://download.nextcloud.com/server/releases/latest-31.zip -P /var/www/ root@dlp:~# unzip /var/www/latest-31.zip -d /var/www/ root@dlp:~# chown -R www-data:www-data /var/www/nextcloud
root@dlp:~#
vi /etc/apache2/conf-available/nextcloud.conf # 新規作成 # サーバ名や SSL/TLS 証明書のパスは自身の環境に合わせて変更
Timeout 3600
ProxyTimeout 3600
DirectoryIndex index.php index.html
Header set Strict-Transport-Security "max-age=15768000; includeSubDomains; preload"
<VirtualHost *:80>
DocumentRoot /var/www/nextcloud
ServerName dlp.srv.world
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
</VirtualHost>
<VirtualHost *:443>
DocumentRoot /var/www/nextcloud
ServerName dlp.srv.world
SSLEngine on
SSLCertificateFile /etc/letsencrypt/live/dlp.srv.world/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/dlp.srv.world/privkey.pem
SSLCertificateChainFile /etc/letsencrypt/live/dlp.srv.world/chain.pem
ProxyPass /standalone-signaling/ ws://127.0.0.1:8080/
RequestHeader set X-Real-IP %{REMOTE_ADDR}s
RewriteEngine On
RewriteRule ^/standalone-signaling/spreed/$ - [L]
RewriteRule ^/standalone-signaling/api/(.*) http://127.0.0.1:8080/api/$1 [L,P]
</VirtualHost>
<Directory "/var/www/nextcloud">
Options FollowSymLinks MultiViews
AllowOverride All
Require all granted
<FilesMatch \.(php|phar)$>
SetHandler "proxy:unix:/run/php/nextcloud.sock|fcgi://localhost"
</FilesMatch>
</Directory>
a2enconf nextcloud Enabling conf nextcloud. To activate the new configuration, you need to run: systemctl reload apache2root@dlp:~# a2enmod headers Enabling module headers. To activate the new configuration, you need to run: systemctl restart apache2root@dlp:~# a2enmod rewrite Enabling module rewrite. To activate the new configuration, you need to run: systemctl restart apache2root@dlp:~# a2enmod proxy_wstunnel Considering dependency proxy for proxy_wstunnel: Module proxy already enabled Module proxy_wstunnel already enabledroot@dlp:~# systemctl restart apache2 |
| [9] | 任意のクライアントコンピューターから Webブラウザーで設定した URL [https://(サーバーのホスト名/] へアクセスすると以下のような画面が表示されます。 管理者アカウントとデータベース接続の設定をします。 任意の管理者ユーザー名とパスワードを入力します。 データベースは [6] で作成した MariaDB データベースを指定します。 入力後、画面下部の [Install] をクリックします。 なお、以下の画面例は英語表示となっていますが、日本語 OS でアクセスすれば日本語で表示されます。 |
|
| [10] | NextCloud 推奨のアプリケーションをインストールするか選択します。 当例ではインストールで進めます。 |
|
| [11] | スタートページが表示されます。 |
|
| [12] | セットアップ完了後は [https://(サーバーのホスト名)/] へアクセスすることで、ログイン画面から利用可能となります。 |
|
| [13] | 日本語 OS でアクセスすれば自動で日本語表示になります。自動で切り替わらなない場合でも、設定から日本語表示に切り替えることもできます。 |
|
| [14] | 初期セットアップ後、NextCloud 推奨要件であるメモリーキャッシュを有効にしておきます。 また、推奨設定である [default_phone_region] 等々の設定も追加しておきます。 |
|
root@dlp:~#
vi /var/www/nextcloud/config/config.php ..... ..... // セクション内の最終行に追記 // [default_phone_region] には自身の国コードを指定 (ISO 3166-1) 'installed' => true, 'memcache.local' => '\OC\Memcache\APCu', 'default_phone_region' => 'JP', 'maintenance_window_start' => 1, 'memcache.locking' => '\OC\Memcache\Redis', 'memcache.distributed' => '\OC\Memcache\Redis', 'redis' => array( 'host' => 'localhost', 'port' => 6379, 'timeout' => 0.0, ), );root@dlp:~# sudo -u www-data php --define apc.enable_cli=1 /var/www/nextcloud/occ db:add-missing-indices Adding additional mail_messages_strucanalyz_idx index to the oc_mail_messages table, this can take some time... oc_mail_messages table updated successfully. Adding additional mail_acc_prov_idx index to the oc_mail_accounts table, this can take some time... oc_mail_accounts table updated successfully. Adding additional mail_alias_accid_idx index to the oc_mail_aliases table, this can take some time... oc_mail_aliases table updated successfully. Adding additional mail_messages_mb_id_uid_uidx index to the oc_mail_messages table, this can take some time... Removing mail_messages_mb_id_uid index from the oc_mail_messages table oc_mail_messages table updated successfully. Adding additional mail_smime_certs_uid_email_idx index to the oc_mail_smime_certificates table, this can take some time... Removing mail_smime_certs_uid_idx index from the oc_mail_smime_certificates table oc_mail_smime_certificates table updated successfully. Adding additional mail_trusted_senders_idx index to the oc_mail_trusted_senders table, this can take some time... Removing mail_trusted_senders_type index from the oc_mail_trusted_senders table oc_mail_trusted_senders table updated successfully. Adding additional mail_coll_idx index to the oc_mail_coll_addresses table, this can take some time... Removing mail_coll_addr_userid_index index from the oc_mail_coll_addresses table Removing mail_coll_addr_email_index index from the oc_mail_coll_addresses table oc_mail_coll_addresses table updated successfully.root@dlp:~# sudo -u www-data php --define apc.enable_cli=1 /var/www/nextcloud/occ maintenance:repair --include-expensive root@dlp:~# systemctl reload apache2 |
| [15] | NextCloud Talk 用の高性能バックエンドを設定しておきます。 管理ユーザーでログインして [Administration settings] を開きます。 |
|
| [16] | 左ペインで [Talk] をクリックします。 |
|
| [17] | 右ペインで [Add High-performance backend server] をクリックします。 |
|
| [18] | [High-performance backend] の項目には [https://(自身のサーバー名)/standalone-signaling/]
を入力し、[Shared secret] の項目には、[7] でコンテナーに設定した [SIGNALING_SECRET] の値を入力します。 設定に問題なければ以下のように [OK] と表示されます。 以上で設定完了です。 |
|
| Sponsored Link |
|
|