Debian11にNextcloudをインストールする方法

まず、次のコマンドを実行してルート権限を取得します。

1.' sudoがある場合 'インストールされたら、以下のsudoコマンドを実行します。

 sudo su 

次に、ユーザーのパスワードログインを入力します。

2. sudoパッケージがない場合は、「 su」を実行します。 '以下のコマンド

 su 

次に、ルートを入力します パスワードを入力し、「 Enter」を押します '。

3.その後、以下のaptコマンドを使用してすべてのDebianリポジトリを更新します。

 apt update 

ApacheWebサーバーのインストール

Debianリポジトリを更新した後、Apache Webサーバーをインストールし、Nextcloud用にいくつかのApacheモジュールを有効にします。

1.以下のaptコマンドを実行して、apacheWebサーバーをインストールします。

 apt install apache2 

' yと入力します 'を押して'Enter 'インストールを続行します。

2.インストールが完了したら、次のコマンドを使用してapacheサービスを確認します。

 systemctl is-enabled apache2 
 systemctl status apache2 

出力が表示されます'有効 'は、apacheサービスがシステムの起動時に自動的に開始されることを意味します。そして、apacheサービスの現在の状態は、'アクティブ（実行中）です。 '。

3.次に、以下のa2enmodコマンドを実行して、Apacheモジュールの「ssl、rewrite、およびheaders」を有効にします。

a2enmodsslリライトヘッダー

以下は、取得する出力です。

4.その後、次のコマンドを実行してapacheサービスを再起動します。

 systemctl restart apache2 

新しいapacheモジュールが適用されます。以下のapachectlコマンドを使用してそれらのモジュールを確認してください。

 apachectl -M | egrep "ssl | rewrite | headers" 

以下のような出力が表示されます。

PHPのインストールと構成

このガイドでは、PHP8.0の最新の安定バージョンを使用してNextcloudをデプロイします。

デフォルトでは、DebianリポジトリはPHP8.0用のパッケージを提供します。ただし、Nextcloudには、サードパーティのリポジトリからインストールできる追加のPHPパッケージがいくつか必要です。そして、Debianシステムに新しいリポジトリを追加します。

1.以下のコマンドを実行して、Debianシステム用のPHPリポジトリを追加します。

 echo "deb https://packages.sury.org/php/ $（lsb_release -sc）main" \ 
 | sudo tee /etc/apt/sources.list.d/sury-php.list 

' /etc/apt/trusted.gpg.dにGPGキーをダウンロードします 'ディレクトリ。

 curl -o /etc/apt/trusted.gpg.d/sury-php8.gpg https://packages.sury.org/php/apt.gpg 

次に、「apt update」コマンドを再度実行して、すべてのリポジトリを更新します。

 apt update 

2.以下のaptコマンドを使用して、Nextcloud用のPHPパッケージと追加のPHPモジュールをインストールします。

 apt install -y php php-curl php-cli php-mysql php-gd php-common php-xml php-json php-intl php-pear php-imagick php-dev php-common php-mbstring php-zip php-soap php-bz2 php-bcmath php-gmp php-apcu 

その後、aptコマンドを再度実行して、追加のパッケージをインストールします。

 apt install -y libmagickcore-dev 

' libmagickcore-dev 'パッケージは、NextcloudでのSVG画像処理のためにphp-imagickに必要です。

3.すべてのパッケージのインストールが完了したら、作業ディレクトリを' /etc/php/8.0/apache2に変更します。 'そして構成を編集します'php.ini 'nanoを使用しています。

 cd /etc/php/8.0/apache2/ 
 nano php.ini 

基本的なnextcloudデプロイメントの場合、次の構成を使用してデフォルトのオプションを変更します。

file_uploads=オン
allow_url_fopen=オン
memory_limit=512M 
 upload_max_filesize =500M 
 post_max_size =600M 
 max_execution_time =300 
display_errors=オフ
date.timezone=ヨーロッパ/アムステルダム
output_buffering=オフ

' zend_extension =opcacheのコメントを解除します 'opcache拡張機能をロードするオプション。

 zend_extension =opcache 

'[opcache]'セクションに移動し、次の構成を追加します。

 [opcache] 
 ... 
 .... 
 ..... 
 opcache.enable =1 
 opcache.interned_strings_buffer =8 
opcache.max_accelerated_files =10000 
 opcache.memory_consumption =128 
 opcache.save_comments =1 
 opcache.revalidate_freq =1 

' Ctrl + x を押して、構成を保存します 'ボタンを押して'yと入力します '、次に' Enter '終了します。

4.次に、apacheサービスを再起動して、以下のコマンドを使用して新しい変更を適用します。

 systemctl restart apache2 

MariaDBのインストールと構成

この段階では、mariadbデータベースサーバーをインストールし、mariadbのデプロイを保護し、Nextcloud用の新しいデータベースとユーザーを作成します。

1. mariadbデータベースサーバーをインストールするには、以下のコマンドを実行します。

 apt install mariadb-server mariadb-client 

' yと入力します 'mariadbパッケージを確認してインストールします。

2.インストールが完了したら、次のコマンドを使用してmariadbサービスを確認します。

 systemctl is-enabled mariadb 
 systemctl status mariadb 

mariadbサービスはアクティブで実行されており、システムの起動時に自動的に開始できるようになっています。

3.次に、mariadbのルートパスワードを設定してmariadbのデプロイメントを保護し、いくつかのデフォルト構成を削除する必要があります。これを行うには、デフォルトのmariadbインストールに含まれているコマンドラインツール「mysql_secure_installation」を使用できます。

「mysql_secure_installation」を実行します "以下のコマンド。

 mysql_secure_installation 

最初に、mariadbrootパスワードを入力するように求められます。 ' Enterを押すだけです '続行します。

 rootの現在のパスワードを入力してください（noneの場合は入力してください）：
 OK、正常に使用されたパスワード、次に進みます... 

' Yと入力します ' unix_socketを有効にします 'ユーザーの認証'root '。

unix_socket認証に切り替えます[Y/n] Y 
正常に有効になりました！
特権テーブルを再読み込みしています.. 
 ...成功！

強力なmariadbrootパスワードを入力して繰り返し、[ Enter]を押します。 「続行します。

ルートパスワードを変更しますか？ [Y / n] Y 
新しいパスワード：
新しいパスワードを再入力してください：
パスワードが正常に更新されました！
特権テーブルを再読み込みしています.. 
 ...成功しました！

ここで「Y」と入力します 」を押して「Enter」を押します "デフォルトの匿名ユーザーをmariadbサーバーから削除します。

デフォルトでは、MariaDBインストールには匿名ユーザーがあり、
ユーザーアカウントを作成しなくても誰でも
MariaDBにログインできます。
これはテストのみを目的としており、インストールを少しスムーズにすることを目的としています。
 
本番環境に移行する前に、それらを削除する必要があります。
 
匿名ユーザーを削除しますか？ [Y / n] Y 
 ...成功！

その後、デフォルトユーザーのリモートログインを無効にします' root '。 「Y」と入力します 」を押して「Enter」を押します 「続行します。

通常、rootは「localhost」からの接続のみを許可する必要があります。これにより、
誰かがネットワークからrootパスワードを推測できないようになります。

 rootログインをリモートで禁止しますか？ [Y / n] Y 
 ...成功！

「Y」と入力します "もう一度デフォルトデータベースを削除します"テスト 」を押して「Enter」を押します "。

デフォルトでは、MariaDBには「test」という名前のデータベースが付属しており、誰でも
アクセスできます。これもテストのみを目的としているため、本番環境に移行する前に
削除する必要があります。

テストデータベースを削除してアクセスしますか？ [Y / n] Y
-テストデータベースを削除しています...
...成功しました！
-テストデータベースの権限を削除しています... 
 ...成功しました！

最後に、「 Y」と入力します "もう一度、すべてのテーブルの権限をリロードして、新しい構成を適用します。

特権テーブルをリロードすると、これまでに行ったすべての変更がすぐに有効になります。
 
特権テーブルを今すぐリロードしますか？ [Y / n] Y 
 ...成功！

これでプロセスが完了し、次の出力が表示されます。

クリーンアップ...

すべて完了です！上記のすべての手順を完了すると、MariaDBのインストールは安全になります。
 
 MariaDBをご利用いただきありがとうございます！

 mysql -u root -p 

 CREATE DATABASE nextcloud_db; 

 CREATE USER [email protected] IDENTIFIED BY'StrongPassword'; 

nextcloud_db。*のすべての特権を[メールで保護]に付与します;

 FLUSH PRIVILEGES; 

 cd / var / www / 
 curl -o nextcloud.zip https://download.nextcloud.com/server/releases/nextcloud-22.1.1.zip 

 apt install unzip 

 unzip nextcloud-22.1.0.zip 
 chown -R www-data：www-data nextcloud 

 apt install certbot 

 mkdir -p /var/lib/letsencrypt/.well-known 
 chgrp www-data / var / lib /letsencrypt 
 chmod g + s / var / lib /letsencrypt 

 cd / etc / apache2 / conf-available / 
 nano well-known.conf 

エイリアス/.well-known/acme-challenge/"/var/lib/letsencrypt/.well-known/acme-challenge/"
  
AllowOverrideなし
オプションMultiViewsインデックスSymLinksIfOwnerMatchIncludesNoExec
必須メソッドGETPOSTOPTIONS 
  

 ln -s /etc/apache2/conf-available/well-known.conf /etc/apache2/conf-enabled/ 

 apachectl configtest 
 systemctl restart apache2 

 sudo certbot certonly --agree-tos --email [email protected] --webroot -w /var/lib/letsencrypt/ -d files.domain-name.io 

 cd / etc / apache2 / sites-available / 
 nano nextcloud.conf 

  
 ServerName files.domain-name.io 
 ServerAlias www.files.domain-name.io 
 
＃HTTPをHTTPSに自動リダイレクト
リダイレクトパーマネント/https://files.domain-name.io/
  
 
  
 ServerName files.domain-name .io 
 ServerAlias www.files.domain-name.io 
 
 DocumentRoot / var / www / nextcloud / 

プロトコルh2http/ 1.1 
 
 ＃wwwをwww以外に自動リダイレクト
  
パーマネント/https：//filesをリダイレクトします。 domain-name.io/ 
  
 
＃ログファイル
 ErrorLog /var/log/apache2/files.domain-name.io-error.log 
CustomLog/var/log/apache2/files.domain-name.io-access.logの組み合わせ

 SSLEngine On 
SSLCertificateFile/etc/letsencrypt/live/files.domain-name。 io / fullchain.pem 
 SSLCertificateKeyFile /etc/letsencrypt/live/files.domain-name.io/privkey.pem 
 
 ＃HSTS 
 
ヘッダーは常にStrict-Transport-Security"max-age=15552000; includeSubDomains "
  
 
 
オプション+FollowSymlinks
 AllowOverride All 
 
  
 Dav off 
  
 
 SetEnv HOME / var / www / nextcloud 
 SetEnv HTTP_HOME / var / www / nextcloud 
  
  

 a2ensite nextcloud.conf 

 apachectl configtest 
 systemctl restart apache2 

 cd / var / www / nextcloud / config / 
 nano config.php 

 <？php 
 $ CONFIG =array（
 .... 
＃追加の構成
'memcache.local' =>'\ OC \ Memcache \ APCu'、 
）; 

 crontab -u www-data -e 

 * / 5 * * * * php -f /var/www/nextcloud/cron.php 

 crontab -u www-data -l <​​/ pre> 

 構成が成功すると、出力として構成が一番上に表示されます。そうしないと、空白の結果が表示されます。
 

  
 結論 

 おめでとうございます！これで、Debian11BullseyeにNextcloudが正常にインストールされました。 NextcloudサーバーはSSLが有効になっているLAMPスタックの下で実行されています。また、Nextcloudインストールは、PHPAPCおよびopcache拡張機能でメモリキャッシュを有効にして実行されています。