Nextcloud

在CentOS7上使用Nginx和PHP7-FPM安装Nextcloud

一直以来我都强烈建议各位使用LAMP环境,因为这似乎是最合适的选择。但是Apache在内存占用和并发能力方面并不是那么尽人意,相比之下Nginx更加优秀。本文将介绍如何在CentOS7系统上部署LNMP环境并安装Nextcloud。

准备

  • CentOS7 64位

本教程以Vultr上的一台VPS为例。

1.安装Nginx和php-fpm

CentOS默认的yum源中并不包含Nginx和php-fpm,首先要为CentOS添加epel源:

完成安装后,就可以用yum安装Nginx了:

现在需要再添加一个yum源来安装php-fpm,我这儿使用的是webtatic(这个yum源对国内网络来说恐怕有些慢,当然你也可以选择其它的yum源)。

接下来,安装php7-fpm和一些其它的必要的组件:

完成后,检查一下php-fpm是否已正常安装:

2.配置php-fpm

php与Nginx并不像与Apache那样易于相处,需要让Nginx分离静态和动态请求,并将动态请求交给php-fpm来处理,接下来是一些必要的配置。

使用vim编辑php-fpm的配置文件:

注:在vim的普通模式下输入直接键入  :set number 即可显示行号。

在配置文件的第8~10行,找到这两项配置:

将用户和组都改为

nginx

 :

在第22行可以看到php-fpm所监听的端口为9000:

在第366~370行找到有关环境变量的设置:

删掉每行前面的

;

,取消注释。

完毕后保存文件并退出。

接下来,在

/var/lib/

目录下为session路径创建一个新的文件夹,并将用户名和组设为

nginx

 。

启动Nginx和php-fpm服务,并添加开机启动:

php-fpm的配置到此完成。

3.安装并配置MariaDB

使用MaraiDB作为Nextcloud数据库。yum安装MaraiDB服务:

启动MariaDB服务并添加开机启动:

接下来设置MariaDB的root密码:

按照提示设置密码,首先会询问当前密码,密码默认为空,直接回车即可:

设置完MariaDB的密码后,使用命令行登录MariaDB,并为Nextcloud创建相应的用户和数据库。例如将要创建的数据库为

nextcloud_db

 ,用户名为

nextclouduser

 ,密码为

nextcloudpasswd

 (这只是个示例,为确保安全请尽量将密码设置得复杂些)。

使用SQL语句创建用户和数据库:

数据库

nextcloud_db

和用户

nextclouduser

,创建完成,密码是

nextcloudpasswd

4.为Nextcloud生成自签名SSL证书

在本教程中,我将使用客户端的https连接运行nextcloud。您可以使用免费的SSL证书,例如让加密或创建自签名的SSL证书。我将使用OpenSSL命令创键自签名SSL证书文件:

为SSL证书创建一个新的文件夹:

生成一个新的SSL证书文件:

按照提示输入相应的信息(不必真实)。

然后将证书文件的权限设置为660:

5.下载并安装Nextcloud

我将使用wget命令直接将Nextcloud下载到服务器上,在此之前需要安装两样必要的工具:

前往

/tmp

 文件夹,使用wget命令下载Nextcloud:

将下载完成的zip文件解压,然后移动到Nginx的目录 

/usr/share/nginx/html/

 中:

然后进入Nginx的root目录,并为Nextcloud创建data目录:

将Nextcloud的用户和组修改为

nginx

 :

6.设置Nginx虚拟主机

Nextcloud并不能在Nginx完美地运行,我们需要为它量身定做一个虚拟主机配置。

进入Nginx的虚拟主机配置文件所在目录并创建一个新的虚拟主机配置:

然后将下面的配置信息粘贴进去(记得修改两个

server_name

 为你自己的域名):

检查一下有没有漏掉的地方,完成后保存退出。

接下来测试以下配置文件是否有错误,确保没有问题后重启Nginx服务。

7.为Nextcloud设置Firewalld防火墙和SELinux

安装SElinux管理工具policycoreutils-python:

执行以下命令来使Nextcloud在SELinux下正常运行:

接下来设置防火墙,为Nextcloud开放http和https两个端口。

启动Firewalld服务并设置开机启动:

用firewalld-cmd命令开放http和https端口:

8.安装Nextcloud

访问你的服务器,可以给服务器绑定一个域名,我的是cloud.dreampacific.cn。

访问域名,会自动跳转到https连接,按照提示安装即可。

(6)

本文由 橙叶博客 作者:FrankGreg 发表,转载请注明来源!

热评文章

评论:

30 条评论,访客:30 条,博主:0 条
  1. 讯
    发布于: 

    你好,请问执行 semanage fcontext -a -t httpd_sys_rw_content_t ‘/usr/share/nginx/html/nextcloud/data(/.*)?’
    出现报错ValueError: SELinux policy is not managed or store cannot be accessed.是什么情况

    • FrankGreg
      FrankGreg发布于: 

      额,先把SELinux关掉再试试

  2. sqy
    sqy发布于: 

    你好:
    我这边的php的源是用的remi的,但是安装好了后,管理员和数据库都配置好了,但是登陆不进去是什么原因???急急急!!!

  3. ScoTt
    ScoTt发布于: 

    您好,按照本文我已经成功安装并运行nextcloud,但是发现一个问题“应用”页面不显示内容。从“管理”“日志”页面看到刷新相同的报错,如下:
    Error appstoreFetcher GuzzleHttp\Exception\ConnectException: cURL error 28: Operation timed out after 10000 milliseconds with 440192 out of 831152 bytes received
    请教这是什么原因导致的?
    十分感谢!

    • ScoTt
      ScoTt发布于: 

      “应用”里不显示内容是由于网速的问题,已解决。但是“日志”报错还是没解决。

      • FrankGreg
        FrankGreg发布于: 

        日志里的报错也与网速有关,这个真没什么好办法

  4. sqy
    sqy发布于: 

    你好,博主,我按照你的思路做出来了,但是安装完nextcloud后,登陆不进去这是怎么回事

  5. Tuanz
    Tuanz发布于: 

    配置好了 但是访问不了 错误码500 selinux跟firewall我是直接关掉的

    • FrankGreg
      FrankGreg发布于: 

      这个情况比较复杂,可能与你的环境有关,我再研究下

  6. 季后
    季后发布于: 

    你好,我在原来的主机上把apache给卸载了,环境改成lnmp,安装访问都没有任何问题,但是不能更改设置,提示输入授权密码,输入密码提交后还是弹出框框,没有任何其它提示,我用虚拟机全新安装centos7又不会,这个问题求解,两台主机之前都有部署过ow

  7. jiu
    jiu发布于: 

    你好:我根据你上面一配置完了,可是怎么都是打不开nextcloud?

    • FrankGreg
      FrankGreg发布于: 

      怎么打不开呢,错误码是什么500还是502?可以试试将
      add_header Strict-Transport-Security “max-age=15768000;
      includeSubDomains; preload;”;
      改为
      includeSubDomains; preload;”;
      add_header Strict-Transport-Security “max-age=15768000;
      (颠倒一下顺序)

  8. game
    game发布于: 

    请问LNMP环境环境下如何将nextcloud安装在home目录下呢?看教程里面目录是在/usr/share/nginx/html/nextcloud/下

    • FrankGreg
      FrankGreg发布于: 

      在home目录下创建用于安装nextcloud的目录,比如nextcloud,把nextcloud程序解压到里面,这样完整的文件目录为/home/nextcloud。然后将文章中的nginx配置中的
      root /usr/share/nginx/html/nextcloud/;

      改为
      root /home/nextcloud/;

      • game
        game发布于: 

        是否下面的两步骤也要更改代码呢
        为Nextcloud创建data目录
        #创建/data
        #如果安装路径是/home的话则执行 cd /home/
        #如果安装路径是/home的话则执行 mkdir -p nextcloud/data/

        将Nextcloud的用户和组修改为 nginx
        #设置用户和组
        chown nginx:nginx -R nextcloud/
        给予data750权限
        chown 750 nextcloud
        chown 750 nextcloud/data/

        #安装policycoreutils-python
        yum -y install policycoreutils-python
        执行以下命令来使Nextcloud在SELinux下正常运行分别执行下面的7个命令
        #如果是在home目录则执行 semanage fcontext -a -t httpd_sys_rw_content_t ‘/home/nextcloud/data(/.*)?’
        #如果是在home目录则执行 semanage fcontext -a -t httpd_sys_rw_content_t ‘/home/nextcloud/config(/.*)?’
        #如果是在home目录则执行 semanage fcontext -a -t httpd_sys_rw_content_t ‘/home/nextcloud/apps(/.*)?’
        #如果是在home目录则执行 semanage fcontext -a -t httpd_sys_rw_content_t ‘/home/nextcloud/assets(/.*)?’
        #如果是在home目录则执行 semanage fcontext -a -t httpd_sys_rw_content_t ‘/home/nextcloud/.htaccess’
        #如果是在home目录则执行 semanage fcontext -a -t httpd_sys_rw_content_t ‘/home/nextcloud/.user.ini’
        #如果是在home目录则执行 restorecon -Rv ‘/home/nextcloud/’

      • game
        game发布于: 

        或者是直接关闭selinux呢
        setenforce 0
        sed -i ‘s/SELINUX=enforcing/SELINUX=disabled/g’ /etc/selinux/config

        • FrankGreg
          FrankGreg发布于: 

          也该更改,可以直接关闭。二选一

          • game
            game发布于: 

            请问我把路径改为home后在操作设置Firewalld更改的这段代码后再去执行安装的时候提示HTTP 403禁止访问,如果直接关闭了selinux是可以正常安装的,不知上面我更改的代码哪部分出错,还望版主指点一下谢谢
            代码部分
            执行以下命令来使Nextcloud在SELinux下正常运行分别执行下面的7个命令
            #如果是在home目录则执行 semanage fcontext -a -t httpd_sys_rw_content_t ‘/home/nextcloud/data(/.*)?’
            #如果是在home目录则执行 semanage fcontext -a -t httpd_sys_rw_content_t ‘/home/nextcloud/config(/.*)?’
            #如果是在home目录则执行 semanage fcontext -a -t httpd_sys_rw_content_t ‘/home/nextcloud/apps(/.*)?’
            #如果是在home目录则执行 semanage fcontext -a -t httpd_sys_rw_content_t ‘/home/nextcloud/assets(/.*)?’
            #如果是在home目录则执行 semanage fcontext -a -t httpd_sys_rw_content_t ‘/home/nextcloud/.htaccess’
            #如果是在home目录则执行 semanage fcontext -a -t httpd_sys_rw_content_t ‘/home/nextcloud/.user.ini’
            #如果是在home目录则执行 restorecon -Rv ‘/home/nextcloud/’

          • FrankGreg
            FrankGreg发布于: 

            看了下好像真没什么错。我一时半会也搞不明白。试一下这个命令吧: chcon -R -u system_u /xxx/
            chcon -R -t usr_t /xxx/

  9. demo
    demo发布于: 

    感谢提供的技术文档,请问按照配置完成安装了,怎样自定义修改用户数据存储的目录呢
    还有一个自检提示的配置安全及设置警告应该怎样解决呢

    为了您服务的安全和性能, 请将所有设置配置正确. 我们将会进行一些自动化检查以帮助您完成这项工作. 详情请查看 “小提示” 部分及相关文档.

    HTTP 请求头 “X-Frame-Options” 没有配置为 “SAMEORIGIN”. 这是一个潜在的安全或隐私风险, 我们建议您调整这项设置.
    内存缓存未配置. 如果可用, 请配置 memcache 以增强性能. 更多信息请查看我们的文档.
    PHP 的组件 OPcache 没有正确配置. 为了提供更好的性能, 我们建议在php.ini文件中使用下列设置:
    opcache.enable=1
    opcache.enable_cli=1
    opcache.interned_strings_buffer=8
    opcache.max_accelerated_files=10000
    opcache.memory_consumption=128
    opcache.save_comments=1
    opcache.revalidate_freq=1
    请再次检查 安装指南 ↗, 并检查 日志 中的任何错误或警告.

    • FrankGreg
      FrankGreg发布于: 

      用户存储目录要在安装阶段修改:在填写用户名和密码的下方设置安装目录,安装目录是绝对目录,注意要给予750权限。HTTP头的问题,将配置文件中响应字段删掉就可以隐藏掉信息。内存缓存可以查看本站文章。opache的问题要修改php.ini,在php.ini中找到警告中的相应内容,取消每行前面的;即可

      • demo
        demo发布于: 

        感谢回复

    • demo
      demo发布于: 

      数据上传大小的话怎样修改该呢,改了下面的代码后发现提示超时了
      client_max_body_size 512M;

    • demo
      demo发布于: 

      感谢已经可以正常运行了

  10. lin
    lin发布于: 

    nginx -t 按教程到这里就出错了
    nginx: [emerg] unknown directive ”    server” in /etc/nginx/conf.d/nextcloud.conf:2
    nginx: configuration file /etc/nginx/nginx.conf test failed

    • lin
      lin发布于: 

      都是空格惹的祸

      • Frakk
        Frakk发布于: 

        _(:3 」∠)_ 哈

  11. 青栀
    青栀发布于: 

    为什么我重启了systemctl restart php-fpm服务 nextcloud就进不去了 打开网站一片空白 也没有报错

  12. hahajoe
    hahajoe发布于: 

    你好,请问如何修改上传文件大小!

    • FrankGreg
      FrankGreg发布于: 

      修改: client_max_body_size 512M;

发表评论

电子邮件地址不会被公开。 必填项已用*标注