Docker-Nextcloud

支持仅预览，禁止下载

**相关链接：**
- Nextcloud：https://nextcloud.com/
- GitHub：https://github.com/nextcloud
  - AllInOne：https://github.com/nextcloud/all-in-one
  - Docker：https://github.com/nextcloud/docker
  - Server：https://github.com/nextcloud/server
- Docker：
  - AllInOne：https://hub.docker.com/r/nextcloud/all-in-one
  - Docker：https://hub.docker.com/_/nextcloud/
- 应用商店：https://apps.nextcloud.com/

## AllInOne
功能更全，部署较为繁琐，资源要求比较多
```bash
nano docker-compose.yml  # 创建docker-compose.yml配置文件
nano nginx.conf  # 创建Nginx配置文件
docker-compose up -d  # 拉取并部署
```
`docker-compose.yml`，`容器名称 和 网络名称 不可更改🚫`，自动更新需要调用
```yaml
services:
  all-in-one:
    container_name: nextcloud-aio-mastercontainer  # 容器名称(不可更改🚫)
    restart: always
    environment:
      - SKIP_DOMAIN_VALIDATION=true  # 跳过域名验证,输入任何域名即可(解决域名强制使用80/443验证)
      - APACHE_PORT=11000  # 指定端口(在反向代理后面时需要),会自动创建 nextcloud-aio-domaincheck 容器并开放此端口,请参阅 https://github.com/nextcloud/all-in-one/blob/main/reverse-proxy.md
      # - APACHE_IP_BINDING=0.0.0.0  # 允许的IP访问(在反向代理后面时需要),0.0.0.0表示允许所有IP访问,请参阅 https://github.com/nextcloud/all-in-one/blob/main/reverse-proxy.md
      # - DOCKER_SOCKET_PATH=/var/run/docker.sock # 如果主机上的 docker socket 不位于默认的 '/var/run/docker.sock'，则需要指定.否则 mastercontainer 更新将失败
      # - TALK_PORT=3478 # 自定义 Nextcloud Talk 容器使用的端口(默认为 3478)
      # - NEXTCLOUD_DATADIR=/mnt/ncdata # 允许设置 Nextcloud datadir 的主机目录.请参阅 https://github.com/nextcloud/all-in-one#how-to-change-the-default-location-of-nextclouds-datadir
      # - NEXTCLOUD_MOUNT=/mnt/ # 允许 Nextcloud 容器访问主机上选择的目录.请参阅 https://github.com/nextcloud/all-in-one#how-to-allow-the-nextcloud-container-to-access-directories-on-the-host
      # - DISABLE_BACKUP_SECTION=true # 将此设置为 true 可以隐藏 AIO 界面中的备份部分
      # - NEXTCLOUD_UPLOAD_LIMIT=10G # 上传大小限制.请参阅 https://github.com/nextcloud/all-in-one#how-to-adjust-the-upload-limit-for-nextcloud
      # - NEXTCLOUD_MAX_TIME=3600 # 最大时间.请参阅 https://github.com/nextcloud/all-in-one#how-to-adjust-the-max-execution-time-for-nextcloud
      # - NEXTCLOUD_MEMORY_LIMIT=2048M # 内存限制.请参阅 https://github.com/nextcloud/all-in-one#how-to-adjust-the-php-memory-limit-for-nextcloud
      # - NEXTCLOUD_TRUSTED_CACERTS_DIR=/path/to/my/cacerts # 此目录中的 CA 证书将被 nexcloud 容器的操作系统信任.请参阅 https://github.com/nextcloud/all-in-one#how-to-trust-user-defined-certification-authorities-ca
      # - COLLABORA_SECCOMP_DISABLED=false # 将此设置为 true 可以禁用 Collabora 的 Seccomp 功能.请参阅 https://github.com/nextcloud/all-in-one#how-to-disable-collaboras-seccomp-feature
      # - NEXTCLOUD_STARTUP_APPS=deck tasks calendar contacts apporder # 允许修改在首次启动 AIO 时安装的 Nextcloud 应用.请参阅 https://github.com/nextcloud/all-in-one#how-to-change-the-nextcloud-apps-that-are-installed-on-the-first-startup
      # - NEXTCLOUD_ADDITIONAL_APKS=imagemagick # 这允许永久向 Nextcloud 容器添加额外的包.请参阅 https://github.com/nextcloud/all-in-one
      # - NEXTCLOUD_ADDITIONAL_PHP_EXTENSIONS=imagick # 这允许永久向 Nextcloud 容器添加额外的 php 扩展.请参阅 https://github.com/nextcloud/all-in-one
    ports:
      - 8080:8080  # 服务实际端口
      - 3478:3478  # Nextcloud Talk 端口
      - 3478:3478/udp  # Nextcloud Talk 端口
    #   - 80:80  # AIO自己处理TLS代理使用
    #   - 8443:8443  # AIO自己处理TLS代理使用
    volumes:
      - nextcloud_aio_mastercontainer:/mnt/docker-aio-config  # 挂载卷到容器(此卷名称不可改🚫)
      - /var/run/docker.sock:/var/run/docker.sock:ro  # 挂载docker.sock到容器(Linux/Windows系统使用)
      # - /volume1/docker/docker.sock:/var/run/docker.sock:ro  # 挂载docker.sock到容器(Synology DSM系统使用)
    image: nextcloud/all-in-one:latest

# 独立的 nginx(这里使用其他nginx代理故禁用)
  nginx:
    image: nginx
    # container_name: AIO_Nginx
    ports:
      - '443:443'
    volumes:
      - ./nginx.conf:/etc/nginx/nginx.conf  # Nginx配置文件
      - ./key:/etc/nginx/key/  # SSL路径
    restart: always

volumes:
  nextcloud_aio_mastercontainer:  # 新建卷(此卷名称不可改🚫)
    # external: true  # 设置为外部卷(禁用则没有会自动创建)
    name: nextcloud_aio_mastercontainer  # 设置外部卷名称(此卷名称不可改🚫)

# Caddy 反向代理,请参阅 https://github.com/nextcloud/all-in-one/blob/main/reverse-proxy.md
# 你可以在 https://github.com/nextcloud/all-in-one/discussions/588 找到更多示例
```
`nginx.conf`
```bash
user nginx;  # 设置 Nginx 运行的用户为 'nginx'
worker_processes auto;  # 根据可用的 CPU 核心数量自动设置 worker 进程的数量
error_log /var/log/nginx/error.log;  # 定义错误日志的路径
pid /var/run/nginx.pid;  # 定义 Nginx 主进程的 PID 文件路径
# 定义事件模块的配置，主要设置 worker 进程的最大连接数
events {
    worker_connections 1024;
}

# 定义 HTTP 模块的配置
http {
  charset UTF-8;  # 设置字符集为 UTF-8

map $http_upgrade $connection_upgrade {
      default upgrade;
      '' close;
  }

# HTTPS反向代理
  server {
    listen 443 ssl;  # ⭐反向代理端口,要和容器一致
    server_name nas.918178.xyz;  # ⭐域名

proxy_buffering off;  # 关闭缓冲
    proxy_request_buffering off;  # 关闭请求缓冲
    client_max_body_size 0;  # 关闭请求体大小限制
    client_body_buffer_size 512k;  # 设置请求体缓冲大小
    http3_stream_buffer_size 512k;  # 设置HTTP3流缓冲大小
    proxy_read_timeout 86400s;  # 设置代理读取超时时间

# SSL/TLS证书和私钥路径
    ssl_certificate /etc/nginx/key/nas.918178.xyz.cer;  # ⭐证书(有些版本*需写成\*)
    ssl_certificate_key /etc/nginx/key/nas.918178.xyz.key;  # ⭐密钥(有些版本*需写成\*)
    error_page 497 =307 https://$host:$server_port$request_uri;  # http自动跳转https
    # 遇到 HTTP 请求发到 HTTPS 时会产生的内部错误代码 497
    # 返回307临时重定向(客户端应保持请求方法不变向新的地址发出请求)

# ssl_dhparam /etc/nginx/key/dhparam;  # 指定dhparam, curl -L https://ssl-config.mozilla.org/ffdhe2048.txt -o /etc/nginx/key/dhparam
    ssl_early_data on;  # 启用TLS早期数据
    ssl_session_timeout 1d;  # 会话超时时间
    ssl_session_cache shared:SSL:10m;  # 会话缓存大小
    ssl_protocols TLSv1.2 TLSv1.3;  # 支持的协议版本
    ssl_ecdh_curve x25519:x448:secp521r1:secp384r1:secp256r1;  # 支持的椭圆曲线
    ssl_prefer_server_ciphers on;  # 优先使用服务器的加密套件
    ssl_conf_command Options PrioritizeChaCha;  # 优先使用ChaCha20加密套件
    ssl_ciphers TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-RSA-AES128-GCM-SHA256;  # 支持的加密套件

# 设置处理请求的 URI 路径为根路径
    location / {
      # WebSocket关链配置
      proxy_http_version 1.1;  # 设置代理服务器与后端服务器之间使用的 HTTP 协议版本为 1.1
      proxy_set_header Upgrade $http_upgrade;  # 设置传递给后端服务器的请求头中的 Upgrade 字段
      proxy_set_header Connection $connection_upgrade;   # 设置传递给后端服务器的请求头中的 Connection 字段

proxy_pass https://all-in-one:8080;  # ⭐改为物理机IP,APACHE_PORT,APACHE_IP_BINDING 进行配置
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;  # 设置传递给后端服务器的请求头中的 X-Forwarded-For 字段,表示客户端的原始 IP 地址
      proxy_set_header X-Forwarded-Port $server_port;  # 设置传递给后端服务器的请求头中的 X-Forwarded-Port 字段,表示客户端的原始端口号
      proxy_set_header X-Forwarded-Scheme $scheme;  # 设置传递给后端服务器的请求头中的 X-Forwarded-Scheme 字段,表示客户端的原始协议
      proxy_set_header X-Forwarded-Proto $scheme;  # 设置传递给后端服务器的请求头中的 X-Forwarded-Proto 字段,表示客户端连接时使用的协议
      proxy_set_header X-Real-IP $remote_addr;  # 设置传递给后端服务器的请求头中的 X-Real-IP 字段,表示客户端的原始 IP 地址
      proxy_set_header Host $host;  # 设置传递给后端服务器的请求头中的 Host 字段,表示客户端请求的主机名
      proxy_set_header Early-Data $ssl_early_data;  # 设置传递给后端服务器的请求头中的 Early-Data 字段,表示客户端是否使用了 TLS 1.3 的早期数据
    }
  }
}
```

## Docker
轻量版，部署简单
```bash
# 最简单快速使用
docker run -d --name nextcloud -p 8080:80 nextcloud

# 主文件夹,应用程序,本地配置,数据
mkdir -P {nextcloud,custom_apps,config,data}  # 创建所需文件夹
docker run -d --name nextcloud -p 8080:80 -v ${PWD}/nextcloud:/var/www/html -v ${PWD}/custom_apps:/var/www/html/custom_apps -v ${PWD}/config:/var/www/html/config -v ${PWD}/data:/var/www/html/data nextcloud

# 获取当前实例默认密码(解决提示密码不知道)
docker exec nextcloud-aio-mastercontainer grep password /mnt/docker-aio-config/data/configuration.json
```
更多详细 [配置参数](https://github.com/nextcloud/docker?tab=readme-ov-file#auto-configuration-via-environment-variables)