Nextcloudのセルフホスティング：プライベートクラウドソリューション

version: '3'

services:
  nextcloud-db:
    image: mariadb:10.11
    container_name: nextcloud-db
    restart: always
    command: --transaction-isolation=READ-COMMITTED --log-bin=binlog --binlog-format=ROW
    volumes:
      - db:/var/lib/mysql
    environment:
      - MYSQL_ROOT_PASSWORD=your_secure_root_password
      - MYSQL_PASSWORD=your_secure_password
      - MYSQL_DATABASE=nextcloud
      - MYSQL_USER=nextcloud

  nextcloud-redis:
    image: redis:alpine
    container_name: nextcloud-redis
    restart: always

  nextcloud-app:
    image: nextcloud:latest
    container_name: nextcloud-app
    restart: always
    ports:
      - 8080:80
    links:
      - nextcloud-db
      - nextcloud-redis
    volumes:
      - nextcloud:/var/www/html
      - ./data:/var/www/html/data
    environment:
      - MYSQL_PASSWORD=your_secure_password
      - MYSQL_DATABASE=nextcloud
      - MYSQL_USER=nextcloud
      - MYSQL_HOST=nextcloud-db
      - REDIS_HOST=nextcloud-redis

volumes:
  db:
  nextcloud:

docker-compose up -d

# システムの更新
sudo apt update && sudo apt upgrade -y

# 必要なパッケージのインストール
sudo apt install apache2 mariadb-server libapache2-mod-php php-gd \
  php-mysql php-curl php-mbstring php-intl php-gmp php-bcmath \
  php-xml php-imagick php-zip php-bz2 unzip -y

# MariaDBのセキュリティ設定
sudo mysql_secure_installation

# データベースとユーザーの作成
sudo mysql -u root -p

CREATE DATABASE nextcloud;
CREATE USER 'nextcloud'@'localhost' IDENTIFIED BY 'your_secure_password';
GRANT ALL PRIVILEGES ON nextcloud.* TO 'nextcloud'@'localhost';
FLUSH PRIVILEGES;
EXIT;

# Nextcloudのダウンロードと展開
cd /tmp
wget https://download.nextcloud.com/server/releases/latest.tar.bz2
tar -xjf latest.tar.bz2
sudo mv nextcloud /var/www/html/
sudo chown -R www-data:www-data /var/www/html/nextcloud

# Apacheの設定
sudo nano /etc/apache2/sites-available/nextcloud.conf

sudo snap install nextcloud

server {
    listen 80;
    server_name cloud.yourdomain.com;
    return 301 https://$server_name$request_uri;
}

server {
    listen 443 ssl http2;
    server_name cloud.yourdomain.com;

    ssl_certificate /etc/letsencrypt/live/cloud.yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/cloud.yourdomain.com/privkey.pem;

    client_max_body_size 512M;
    fastcgi_buffers 64 4K;

    location / {
        proxy_pass http://localhost:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d cloud.yourdomain.com

'memcache.local' => '\OC\Memcache\APCu',
'memcache.distributed' => '\OC\Memcache\Redis',
'memcache.locking' => '\OC\Memcache\Redis',
'redis' => [
    'host' => 'nextcloud-redis',
    'port' => 6379,
],
'default_phone_region' => 'US',
'maintenance_window_start' => 1,

sudo crontab -u www-data -e

# DockerでのOnlyOffice
docker run -i -t -d -p 8000:80 --restart=always \
  -v /app/onlyoffice/DocumentServer/logs:/var/log/onlyoffice \
  -v /app/onlyoffice/DocumentServer/data:/var/www/onlyoffice/Data \
  onlyoffice/documentserver

# Nextcloud AppsからTalkアプリをインストール
# 接続性を改善するためにTURNサーバーをインストール
sudo apt install coturn

#!/bin/bash
# Nextcloud backup script

BACKUP_DIR="/backup/nextcloud"
DATE=$(date +%Y%m%d_%H%M%S)
NEXTCLOUD_DIR="/var/www/html/nextcloud"

# メンテナンスモードを有効化
sudo -u www-data php ${NEXTCLOUD_DIR}/occ maintenance:mode --on

# データベースのバックアップ
mysqldump --single-transaction -u nextcloud -p'your_password' nextcloud > \
  ${BACKUP_DIR}/nextcloud-db-${DATE}.sql

# データディレクトリのバックアップ
rsync -Aavx ${NEXTCLOUD_DIR}/data/ ${BACKUP_DIR}/data-${DATE}/

# 設定のバックアップ
cp -r ${NEXTCLOUD_DIR}/config/ ${BACKUP_DIR}/config-${DATE}/

# メンテナンスモードを無効化
sudo -u www-data php ${NEXTCLOUD_DIR}/occ maintenance:mode --off

# 直近7日間のバックアップのみ保持
find ${BACKUP_DIR} -type f -mtime +7 -delete

# リモートバックアップロケーションへの同期（オプション）
rsync -avz ${BACKUP_DIR}/ user@backup-server:/nextcloud-backups/

0 2 * * * /usr/local/bin/nextcloud-backup.sh

# UFWを使用
sudo ufw allow 22/tcp    # SSH
sudo ufw allow 80/tcp    # HTTP
sudo ufw allow 443/tcp   # HTTPS
sudo ufw enable

sudo apt install fail2ban
sudo nano /etc/fail2ban/filter.d/nextcloud.conf

[Definition]
failregex=^{"reqId":".*","level":2,"time":".*","remoteAddr":"<HOST>","user":".*","app":"core","method":".*","url":".*","message":"Login failed:
ignoreregex =

sudo nano /etc/fail2ban/jail.local

[nextcloud]
enabled = true
port = 80,443
protocol = tcp
filter = nextcloud
maxretry = 3
bantime = 86400
logpath = /var/www/html/nextcloud/data/nextcloud.log

# Docker
docker-compose pull
docker-compose up -d

# 手動インストール
sudo -u www-data php /var/www/html/nextcloud/updater/updater.phar
sudo -u www-data php /var/www/html/nextcloud/occ upgrade

# ファイルスキャン
sudo -u www-data php occ files:scan --all

# インテグリティチェック
sudo -u www-data php occ integrity:check-core

# ユーザー管理
sudo -u www-data php occ user:list
sudo -u www-data php occ user:add username

# アプリ管理
sudo -u www-data php occ app:list
sudo -u www-data php occ app:enable app_name

# モニタリングツールのインストール
sudo apt install htop iotop nethogs

# ログの確認
tail -f /var/www/html/nextcloud/data/nextcloud.log
journalctl -u docker -f  # Dockerインストール用

# PHP設定
sudo nano /etc/php/8.1/apache2/php.ini

upload_max_filesize = 16G
post_max_size = 16G
max_execution_time = 3600
memory_limit = 512M

sudo -u www-data php occ db:add-missing-indices
sudo -u www-data php occ db:convert-filecache-bigint

sudo chown -R www-data:www-data /var/www/html/nextcloud
sudo find /var/www/html/nextcloud -type d -exec chmod 750 {} \;
sudo find /var/www/html/nextcloud -type f -exec chmod 640 {} \;