更新时间:2024-11-06 GMT+08:00
分享

使用Nextcloud构建企业网盘系统

应用场景

Nextcloud是一款用于自建企业云存储(私有网盘)的开源软件。支持PC、IOS和Android三个同步客户端,用户可以很方便地与服务器上存储的文件、日程安排、通讯录、书签等重要数据保持同步。Flexus L实例提供Nextcloud应用镜像,该镜像基于Ubuntu 22.04操作系统,采用Docker部署,已预置Nginx、MySQL、phpMyAdmin、Docker软件。本文介绍如何使用Nextcloud构建企业网盘系统。

资源和成本规划

本实践以如下资源规划为例,您可根据实际需要进行调整。

资源

配置

说明

云主机

  • CPU:2核
  • 内存:4GiB

最低配置为2核4GiB,您可根据您的业务需求选择Flexus应用服务器L实例规格。

镜像

Nextcloud

选择Nextcloud应用镜像。

安全组

入方向规则:

  • 协议端口

    TCP:80、443

    源地址:0.0.0.0/0

  • 协议端口

    ICMP:全部

    源地址:0.0.0.0/0

  • 80:允许使用HTTP协议访问网站
  • 443:允许使用HTTPS协议访问网站

域名

wpwebsite.com

  • 如果您仅为个人开发或测试使用,可以不添加域名。
  • 如果您的应用对外开放,请为云服务器添加并解析域名。

操作流程

操作步骤

说明

步骤一:购买Flexus L实例

购买Flexus L实例,选择Nextcloud应用镜像一键部署Flexus L实例。

步骤二:配置安全组

配置安全组的入方向访问规则,确保可以正常访问应用镜像。

步骤三:设置Nginx安全级别

设置服务器密码、登录云服务器,设置Nginx安全级别。Nginx安全级别过高,可能导致部分应用功能不可用,可通过运行nginx_huaweicloud.sh脚本设置Nginx安全级别解决。

步骤四:初始化Nextcloud

登录前端页面安装Nextcloud。

步骤五:部署Nextcloud

登录网站管理页面,可执行如下管理操作。

  • 安装应用
  • 配置SMTP

步骤一:购买Flexus L实例

  1. 登录Flexus应用服务器L实例控制台
  2. 单击“购买Flexus L实例”,在下拉列表中选择“购买Flexus应用服务器L实例
  3. Flexus应用服务器L实例进行资源配置。

    参数

    示例

    说明

    区域

    北京-北京四

    请就近选择靠近您业务的区域,可减少网络时延,提高访问速度。Flexus应用服务器L实例创建后无法更换区域,请谨慎选择。

    应用镜像

    Nextcloud

    选择Nextcloud应用镜像。

    实例规格

    2核4G、系统盘70GiB

    选择实例规格。

    实例名称

    Nextcloud-Example

    请自定义方便您识别的实例名称,例如Nextcloud-Example。

    附加服务(可选)

    • 数据盘:10GiB
    • 主机安全
    • 云备份:80GiB

    请根据您的业务需要自主选择数据盘、主机安全、云备份附加服务并设置规格。

    购买时长

    1个月

    单次购买最短为1个月,最长为3年。

    Flexus应用服务器L实例支持自动续费功能。勾选后,在Flexus应用服务器L实例到期前自动续费。如果您购买时未开通自动续费,后续仍可以在控制台开通。自动续费的更多信息详见自动续费

    购买数量

    1台

    设置您购买的Flexus应用服务器L实例数量。

  4. 单击“立即购买”,根据页面提示完成购买。
  5. 单击“返回华为云Flexus云服务控制台”,查看已创建的Flexus应用服务器L实例

    Flexus L实例创建完成后的几分钟,应用镜像正在启动,在此期间请勿对Flexus L实例执行重置密码、重启、关机操作,避免无法正常登录应用镜像管理页面。请在应用镜像启动完毕后再执行重置密码、重启、关机操作。

步骤二:配置安全组

配置安全组的入方向访问规则,确保可以正常访问Nextcloud。

  1. Flexus应用服务器L实例控制台,单击资源卡片,进入资源页面。
  2. 在左侧列表中选择“云主机 VM”,单击云主机名称,进入云主机详情页面。

  3. 选择“安全组”页签,单击“添加规则”,添加如下规则。

    本例只添加基本规则,您可根据需要添加更多规则。

    表1 安全组规则

    优先级

    策略

    类型

    协议端口

    源地址

    描述

    1

    允许

    IPv4

    TCP:80

    0.0.0.0/0

    允许使用HTTP协议访问管理页面。

    1

    允许

    IPv4

    TCP:443

    0.0.0.0/0

    允许使用HTTPS协议访问应用管理页面。

步骤三:设置Nginx安全级别

应用镜像的Nginx安全级别过高,可能导致部分应用功能不可用,可通过运行nginx_huaweicloud.sh脚本设置Nginx安全级别解决。

准备工作

  1. 检查应用是否已经启动完毕。

    刚创建Flexus L实例后的几分钟,应用处于启动过程中,在此期间请勿对Flexus L实例执行重置密码、重启、关机操作,避免初始密码信息失效导致无法正常登录应用的管理页面。

    Flexus L实例控制台“概览”页的“镜像信息”区域中,单击“管理”进入应用的管理页面,检查应用是否已经启动完毕。
    图1 应用的管理页面入口

    应用启动完毕时,您可以看到如图2正常的管理页面初始化引导界面。

    图2 Nextcloud管理页面的初始化引导页面

    如果管理页面未正常显示,请排查以下原因:

    • 未放通访问管理页面的端口:请根据步骤二:配置安全组检查是否放通端口。
    • 管理页面正在启动中:请稍后重试。
  2. 重置Flexus L实例密码。

    Flexus L实例无初始密码,登录Flexus L实例前请先重置Flexus L实例密码。重置密码具体操作详见重置密码

操作步骤

  1. Flexus L实例控制台,单击资源卡片上的“远程登录”按钮。

  2. 根据界面提示,输入用户名密码登录云服务器。

    用户名为root,密码为步骤2设置的密码。

  3. 执行如下命令,运行nginx_huaweicloud.sh脚本。

    wget -N https://websoft9.github.io/stackhub/scripts/nginx_huaweicloud.sh && bash nginx_huaweicloud.sh

    Nginx安全级别过高,可能导致部分应用功能不可用,请运行nginx_huaweicloud.sh脚本设置Nginx安全级别。

步骤四:初始化Nextcloud

由于应用镜像基于代码界面的Ubuntu操作系统,为了便于您操作,应用镜像具备可视化的管理页面,登录管理页面后,您即可便捷的配置应用。首次登录应用的管理页面需要初始化,后续在Flexus L实例控制台可直接登录管理页面。

  1. 在服务器“概览”“镜像信息”中,单击“管理”登录应用的管理页面。

    如果管理页面未正常显示,请排查以下原因:

    • 未放通访问管理页面的端口:请根据步骤二:配置安全组检查是否放通端口。
    • 管理页面正在启动中:请稍后重试。
  2. 设置Nextcloud管理员用户名和密码,单击“安装”

    Nextcloud没有初始用户名密码,设置用户名和密码后请妥善保管。

    如果输入初始用户名密码后,无法进入管理页面,处理方法请参见Flexus L实例应用镜像管理页面输入初始用户名密码后无正常进入?

  3. 安装完成后可根据提示继续安装推荐的应用,或者单击“跳过”

    后续您仍可以在管理页面安装应用。

  4. 浏览弹窗了解Nextcloud功能,然后在管理页面配置Nextcloud。

至此,Nextcloud应用初始化完毕,接下来您即可在应用的管理页面进行部署。

步骤五:部署Nextcloud

本节介绍了Nextcloud的部分基本操作,更多指导详见Nextcloud应用文档

Nextcloud集成了部分应用,您可安装应用来扩展Nextcloud功能。
  1. 单击右上角图标,单击“应用”查看Nextcloud集成的应用。
  2. 单击“启用”,启用应用。

应用中配置SMTP邮件发送功能是非常重要的设置,它可以用于密码找回和重要操作的通知。建议启用SMTP服务来完成邮件通知功能。

  1. 单击右上角图标,单击“个人设置”页面。
  2. 填写发件邮箱地址,本例以example@163邮箱为例。

    填写的邮箱地址应为可用邮箱,并且已配置SMTP功能。

  3. 选择“管理 > 基本设置 > 电子邮件服务器”,按配置SMTP信息。

    本例以163邮箱为例,如果为其他邮箱,请配置对应的参数。

    参数

    说明

    发送模式

    选择SMTP

    加密

    选择SSL/TLS。

    来自地址

    邮箱地址,例如example@163.com。

    服务器地址

    163邮箱服务器地址为smtp.163.com。

    端口号

    465。

    认证方法

    勾选“需要认证”。

    证书

    • SMTP用户名:邮箱地址。
    • SMTP密码:在example@163.com邮箱设置SMTP获取的授权码,不是example@163.com邮箱的登录密码。
  4. 单击“保存”
  5. 单击“发送电子邮件”,测试SMTP是否设置正确。

相关文档