RockyLinuxにNextcloudをインストールする方法

• RockyLinuxサーバー。すべてのパッケージが最新バージョンに更新されていることを確認してください。
• root権限を持つユーザー。このユーザーは、sudoコマンドを使用してroot権限を取得します。

Apache /HttpdWebサーバーのインストール

最初に、ApacheまたはhttpdWebサーバーをRockyLinuxサーバーにインストールします。

1.以下のdnfコマンドを実行して、httpdWebサーバーをインストールします。

 sudo dnf install httpd 

「y」と入力します 」を押して「Enter」を押します "httpdパッケージを確認してインストールします。

2.インストールが完了したら、次のコマンドを使用してhttpdサービスを有効にして開始します。

 sudo systemctl enable httpd 
 sudo systemctl start httpd 

「systemctlenable "コマンドを使用すると、起動するたびにサービスを開始できます。

3.その後、以下のコマンドを実行してhttpdサービスを確認します。

 sudo systemctl status httpd 

そして、以下と同様の結果が得られます。

上のスクリーンショットに見られるように、httpdはアクティブで実行中です。

RockyLinuxへのPHPのインストール

今のところ、NextcloudのインストールにはPHP7.4以降が必要です。次に、remiリポジトリからPHP7.4をインストールします。

1.次のコマンドを実行して、epelおよびremiリポジトリを追加します

 sudo dnf install https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm 
 sudo dnf install https://rpms.remirepo.net/enterprise/ remi-release-8.rpm 

「y」と入力します 」を押して「Enter」を押します "epelおよびremiリポジトリを追加します。

インストールが完了したら、次のコマンドを使用してepelおよびRemiリポジトリを確認します。

 sudo dnf repolist 

リポジトリリストにepelとremiのリポジトリが表示されます。

2.次に、デフォルトのリポジトリモジュールPHPをリセットします。次に、remiリポジトリからPHP7.4のモジュールを有効にします。

次のコマンドを実行して、デフォルトのphpモジュールリポジトリをリセットします。

 sudo dnf module reset php 

その過程で、「 y」と入力します 」を押して「Enter」を押します "gpgkeyremiリポジトリを追加します。

その後、以下のコマンドを実行して、remiリポジトリからphpモジュールを有効にします。

 sudo dnf module enable php：remi-7.4 

「y」と入力します 確認して「Enter」を押します 「続行します。これで、PHPとWordPressインストール用のすべての拡張機能をインストールする準備が整いました。

3.次のコマンドを実行して、必要な拡張機能を備えたphpをインストールします。

 sudo dnf install php php-ctype php-curl php-gd php-iconv php-json php-libxml php-mbstring php-openssl php-posix php-session php-xml php-zip php-zlib php-pdo php -mysqlnd php-intl php-bcmath php-gmp php-imagick php-apcu 

4. PHPのインストールが完了したら、構成「 php.ini」を編集します 「nanoエディターを使用しています。

 nano /etc/php.ini 

以下の設定でデフォルト値を変更してください。

file_uploads=オン
allow_url_fopen=オン
memory_limit=512M 
 upload_max_filesize =500M 
 post_max_size =600M 
 max_execution_time =300 
display_errors=オフ
date.timezone=ヨーロッパ/アムステルダム

「Ctrl+ x」を押します 「」と入力し、「 Y」と入力します "構成を保存して終了します。

知っておく必要のある重要な構成：

• Nextcloudの本番環境では、「 memory_limit」が必要です 「512MB以上。
• 「upload_max_filesize 「」オプションを使用すると、Nextcloudサーバーへの最大サイズのアップロードを設定できます。
• 「post_max_size "オプションは高くする必要があります 「upload_max_filesize」より "オプション。
• 「date.timezone 「オプションはシステムの現地時間と一致する必要があります」/etc / localtime "。
• 「max_execution_time」を増やします 「サーバーの負荷によって異なります。

5.次に、作業ディレクトリを「/etc/php.d/」に変更します。 "と構成を編集します"10-opcache.ini 「nanoエディターを使用しています。

 cd /etc/php.d/ 
 nano 10-opcache.ini 

次の構成を追加して、PHPopecacheプラグインを有効にします。

 opcache.enable =1 
 opcache.interned_strings_buffer =8 
 opcache.max_accelerated_files =10000 
 opcache.memory_consumption =128 
 opcache.save_comments =1 
opcache。 revalidate_freq =1 

「Ctrl+ x」を押します 「」ボタンを押して「Y」と入力します "構成を保存して終了します。

6.新しいPHP構成を適用するには、次のコマンドを使用してhttpdサービスを再起動します。

 sudo systemctl restart httpd 

MariaDBのインストールと構成

この段階では、mariadbデータベースサーバーをインストールし、mariadbのデプロイを保護し、Nextcloud用の新しいデータベースとユーザーを作成します。

1. mariadbデータベースサーバーをインストールするには、以下のコマンドを実行します。

 sudo dnf install mariadb mariadb-server 

mariadbのインストールを待ちます。

2.インストールが完了したら、次のコマンドを使用してmariadbサービスを有効にして開始します。

 sudo systemctl enable mariadb 
 sudo systemctl start mariadb 

4. mariadbがアクティブで実行されます。次のコマンドを実行して、mariadbサービスを確認します。

 sudo systemctl status mariadb 

mariadbサービスが実行されている場合は、以下のような出力が得られます。

5.次に、mariadbのルートパスワードを設定してmariadbのデプロイメントを保護し、いくつかのデフォルト構成を削除する必要があります。これを行うには、コマンドラインツール' mysql_secure_installationを使用できます。 '、これはデフォルトのmariadbインストールに含まれています。

「mysql_secure_installation」を実行します "以下のコマンド。

 mysql_secure_installation 

最初に、mariadbルートパスワードを設定するように求められます。

強力なmariadbrootパスワードを入力して繰り返し、[ Enter]を押します。 「続行します。

 rootパスワードを設定すると、適切な認証なしに誰もMariaDB 
rootユーザーにログインできないようになります。

 rootパスワードを設定しますか？ [Y / n] Y 
新しいパスワード：
新しいパスワードを再入力してください：
パスワードが正常に更新されました！
特権テーブルを再読み込みしています.. 
 ...成功しました！

ここで「Y」と入力します 」を押して「Enter」を押します "デフォルトの匿名ユーザーをmariadbサーバーから削除します。

デフォルトでは、MariaDBインストールには匿名ユーザーがあり、
ユーザーアカウントを作成しなくても誰でも
MariaDBにログインできます。
これはテストのみを目的としており、インストールを少しスムーズにすることを目的としています。
 
本番環境に移行する前に、それらを削除する必要があります。
 
匿名ユーザーを削除しますか？ [Y / n] Y 
 ...成功！

その後、デフォルトユーザーのリモートログインを無効にします' root '。 「Y」と入力します 」を押して「Enter」を押します 「続行します。

通常、rootは「localhost」からの接続のみを許可する必要があります。これにより、
誰かがネットワークからrootパスワードを推測できないようになります。

 rootログインをリモートで禁止しますか？ [Y / n] Y 
 ...成功！

「Y」と入力します "もう一度デフォルトデータベースを削除します"テスト 」を押して「Enter」を押します "。

デフォルトでは、MariaDBには「test」という名前のデータベースが付属しており、誰でも
アクセスできます。これもテストのみを目的としているため、本番環境に移行する前に
削除する必要があります。

テストデータベースを削除してアクセスしますか？ [Y / n] Y
-テストデータベースを削除しています...
...成功しました！
-テストデータベースの権限を削除しています... 
 ...成功しました！

最後に、「 Y」と入力します "もう一度、すべてのテーブルの権限をリロードして、新しい構成を適用します。

特権テーブルをリロードすると、これまでに行ったすべての変更がすぐに有効になります。
 
特権テーブルを今すぐリロードしますか？ [Y / n] Y 
 ...成功！

これでプロセスが完了し、次の出力が表示されます。

クリーンアップ...

すべて完了です！上記のすべての手順を完了すると、MariaDBのインストールは安全になります。
 
 MariaDBをご利用いただきありがとうございます！

 mysql -u root -p 

 CREATE DATABASE netxcloud_db; 

 CREATE USER [email protected] IDENTIFIED BY'StrongPassword'; 

netxcloud_db。*のすべての特権を[メールで保護]に付与します;

 FLUSH PRIVILEGES; 

 cd / var / www / 
 wget https://download.nextcloud.com/server/releases/nextcloud-22.1.0.zip 

 unzip nextcloud-22.1.0.zip 
 chown -R apache：apache nextcloud 

 sudo dnf install mod_ssl mod_http2 

 openssl req -newkey rsa：2048 -nodes -keyout /etc/pki/tls/private/localhost.key -x509 -days 365 -out /etc/pki/tls/certs/localhost.crt 

 apachectl -M | grep ssl 

 sudo dnf install certbot 

 sudo mkdir -p /var/lib/letsencrypt/.well-known 
 sudo chgrp apache / var / lib / letsencrypt 
 sudo chmod g + s / var / lib /letsencrypt 

 cd /etc/httpd/conf.d/ 
 nano well-known.conf 

エイリアス/.well-known/acme-challenge/"/var/lib/letsencrypt/.well-known/acme-challenge/"
  
AllowOverrideなし
オプションMultiViewsインデックスSymLinksIfOwnerMatchIncludesNoExec
必須メソッドGETPOSTOPTIONS 
  

 apachectl configtest 
 sudo systemctl restart httpd 

 sudo certbot certonly --agree-tos --email [email protected] --webroot -w /var/lib/letsencrypt/ -d files.domain.com -d 

 cd /etc/httpd/conf.d/ 
 nano nextcloud.conf 

  
 ServerName files.domain.com 
 ServerAlias www.files.domain.com 
 
＃HTTPをHTTPSに自動リダイレクト
リダイレクト永続的/https://files.domain.com/
  
 
  
 ServerName files.domain.com 
 ServerAlias www .files.domain.com 
 
 DocumentRoot / var / www / nextcloud / 

プロトコルh2http/ 1.1 
 
＃wwwを非に自動リダイレクトwww 
 
リダイレクトパーマネント/https://files.domain.com/
  
 
＃ログファイル
 ErrorLog /var/log/httpd/files.domain.com-error.log 
 CustomLog /var/log/httpd/files.domain.com- access.logの組み合わせ

 SSLEngine On 
 SSLCertificateFile /etc/letsencrypt/live/files.domain.com/fullchain.pem 
 SSLCertificateKeyFile /etc/letsencrypt/live/files.domain .com / privkey.pem 
 
 ＃HSTS 
 
ヘッダーは常にStrict-Transport-Security"max-age=15552000; includeSubDomains "
  
 
 
オプション+FollowSymlinks
 AllowOverride All 
 
  
 Dav off 
  
 
 SetEnv HOME / var / www / nextcloud 
 SetEnv HTTP_HOME / var / www / nextcloud 
  
  

 sudo apachectl configtest 

 sudo systemctl restart httpd 

 cd / var / www / nextcloud / config / 
 nano config.php 

 <？php 
 $ CONFIG =array（
 .... 
 .... 
 .... 
＃追加の構成
 'memcache.local' =>'\ OC \ Memcache \ APCu'、
）; 

 crontab -u apache -e 

 * / 5 * * * * php -f /var/www/nextcloud/cron.php 

 crontab -u apache -l <​​/ pre> 

 構成が成功すると、出力として構成が一番上に表示されます。そうしないと、空白の結果が表示されます。
 

  
 結論 

 おめでとうございます！これで、RockyLinux8.4にNextcloudが正常にインストールされました。 NextcloudサーバーはSSLが有効になっているLAMPスタックの下で実行されています。また、Nextcloudインストールは、PHPAPCおよびopcache拡張機能でメモリキャッシュを有効にして実行されています。