Dec. 24, 2017

ownCloud/Nextcloud文件访问控制（Files Access Control）

事实上这是一个插件（APP），也是ownCloud/Nextcloud的一项重要功能：文件访问控制。文件访问控制APP可以提供丰富强大的访问管理功能，从单文件权限到组文件，再到IP地址屏蔽，可以引用访问的时间、文件类型、用户、组等因素。

More...

Dec. 16, 2017

Nextcloud 13 Beta：LDAP提速85%，Windows网络驱动器提速10倍

导语：本文来自Nextcloud对于Nextcloud13的介绍。Nextcloud强大的功能和安全性让它运行缓慢，而这一点正不断地得到改进，在Nextcloud 13中的主打更新除了我们已经谈过的端对端加密，还有就是本文所谈到的速度的提升。

我知道，这个标题似乎很疯狂，而这仅仅只是beta版本。你应该已经看到了所发布的即将到来的Nextcloud13的点对点加密特性的草稿，而这里是对即将到来的内容的另一个窥探：速度和容载量。

More...

Dec. 9, 2017

做自己的超级英雄：我与漫威

[caption id="" align=“alignright” width=“325”] 复仇者联盟3：无限战争[/caption]

前不久，漫威发布了《复仇者联盟3·无限战争》的先导预告，几分钟的时长却足以使漫威的粉丝们睡不着觉。而我也辗转许久，脑子里不是复仇者们，而是两年前那个满脑子复仇者的我。

More...

Dec. 2, 2017

Nextcloud默认文件的自定义

在完成Nextcloud安装后，或者创建了一个新用户之后，（该用户）的根目录下就会出现这些目录和文件：

在Nextcloud尚未安装时，这些文件存放在core/skeleton目录中，在安装或创建用户时，这些文件将会被自动复制到data/目录中，所以在如果用户删除这些文件的话，是不会影响到core/skeleton中的原文件的。

More...

Nov. 26, 2017

私有云笔记服务：Leanote（蚂蚁笔记）

Leanote是我前段时间发现的一款云笔记程序。我也觉得应当介绍下Nextcloud/ownCloud之外的东西，而Leanote似乎值得关注。按照官网的介绍，蚂蚁笔记 = 笔记 + 博客 + 协作 + 私有云，并且提供了多平台的客户端，那么，实际体验又如何呢？我们拭目以待。

More...

Nov. 18, 2017

解决CentOS中安装Nextcloud出现“内部服务器错误”

这个问题困扰了其他人包括我很长时间了：当我们在CentOS中安装好httpd、php，将Nextcloud程序解压进网站根目录，然后访问——

[errorbox]

内部服务器错误

服务器发生一个内部错误并且无法完成你的请求. 如果多次出现这个错误, 请联系服务器管理员, 请把下面的技术细节包含在您的报告中. 更多细节可以在服务器日志中找到. [/errorbox]

More...

Nov. 12, 2017

即将到来的Nextcloud13 新特性：端到端加密

端到端加密是即将到来的Nextcloud13的主打功能，允许用户为文件（夹）设置自己的密码，并对文件（夹）进行高安全的加密。以下是官方介绍：

Nextcloud features an enterprise-grade, seamlessly integrated solution for end-to-end encryption. Currently in proof-of-concept phase and scheduled to be part of Nextcloud 13, it enables users to pick one or more folders on their desktop or mobile client for end-to-end encryption. Folders can be shared with other users and synced between devices but are not readable by the server. Nextcloud采用企业级，无缝集成的端到端加密解决方案。目前处于概念验证阶段并计划成为Nextcloud 13的一部分，它使用户能够在桌面或移动客户端上选择一个或多个文件夹进行端到端加密。文件夹可以与其他用户共享并在设备之间同步，但不能被服务器读取。

Nextcloud端到端的加密技术使服务器无需看到数据，同时仍然可以促进设备之间的同步以及与其他用户的共享。它不会通过使用基于浏览器的解密来降低安全性，具有安全的密钥管理功能，因此用户不必交换密码，也不需要重新加密大文件以添加或删除访问权限，而且具有重要的企业功能，如离线恢复密钥和硬件安全模块（HSM）支持。

有些读者可能要问了，加密不是Nextcloud早就有的功能吗？以我的理解，Nextcloud现有的加密功能基于服务端的配置。加密是由服务端的拥有者来操作，这也意味着，解密也可以由服务端的拥有者来操作，对于用户来说这显然是不安全的。而端到端加密则解决了这个问题，密钥由用户设置，由Nextcloud自行配置加密，服务端的拥有者无法干预，当然也无法读取服务端已被加密的文件了。同时，无缝集成和易用性以及脱机恢复密钥，审计和HSM支持等关键功能使Nextcloud端到端加密成为其他Nextcloud安全功能（包括服务器端加密和文件访问控制）的完美补充。

More...

Nov. 5, 2017

LDAP集成Nextcloud 部署教程

介绍

LDAP是一种轻量目录访问协议，可以以树状的层次结构存储数据。常用于信息的集中存放、单点登录等等。在实际环境中，Nextcloud往往会与其它应用混合使用，而Nextcloud中的用户与其它的用户系统是独立的，也就需要另行添加一个账户，较为繁琐，也容易出现两个应用中用户无法对应的情况，平添了管理的难度。 Nextcloud自带了LDAP user and group backend插件，可以将LDAP整合至Nextcloud，实现使用LDAP中存储的用户信息在Nextcloud上登录。