Admin: Новая страница: «После установки на сервер CentOS 8 (Minimal) (x86_64) 4Gb RAM, 4 CPU, 200Gb SSD, приступаем к подготовке сервера. === Подготовка сервера === ==== 1. Системные требования ==== С актуальными системными требованиями можно ознакомиться на сайте разработчика в разделе Administration Manual - Installat...»

2024-10-10T10:34:51Z

Новая страница: «После установки на сервер CentOS 8 (Minimal) (x86_64) 4Gb RAM, 4 CPU, 200Gb SSD, приступаем к подготовке сервера. === Подготовка сервера === ==== 1. Системные требования ==== С актуальными системными требованиями можно ознакомиться на сайте разработчика в разделе Administration Manual - Installat...»

Новая страница

После установки на сервер CentOS 8 (Minimal) (x86_64) 4Gb RAM, 4 CPU, 200Gb SSD, приступаем к подготовке сервера.
=== Подготовка сервера ===
==== 1. Системные требования ====

С актуальными системными требованиями можно ознакомиться на сайте разработчика в разделе Administration Manual - Installation and server configuration - System requirements. Необходимо убедиться, что наш сервер соответствует данным требованиям.
<pre>
dnf update -y
dnf upgrade -y
</pre>

==== 2. Правильное время. ====
Устанавливаем утилиту chrony и nano:
<pre>
dnf install nano chrony -y
</pre>
Запускаем ее службу:
<pre>
systemctl enable chronyd --now
</pre>
Выставляем нужный часовой пояс:
<pre>
timedatectl set-timezone Europe/Moscow
</pre>
==== 3. Настройка брандмауэра. ====
<pre>
firewall-cmd --permanent --add-service={http,https}
firewall-cmd --reload
</pre>
==== 4. Отключение SELinux. ====
<pre>
setenforce 0
sed -i "s/SELINUX=enforcing/SELINUX=disabled/" /etc/selinux/config
</pre>
=== Настройка сервера баз данных ===
В качестве СУБД используем MariaDB версии 10.6.17.
Устанавливаем:
<pre>
nano /etc/yum.repos.d/MariaDB.repo
</pre>

<pre>
[mariadb]
name = MariaDB
baseurl = https://mirror.docker.ru/mariadb/yum/10.6.17/centos8-amd64
module_hotfixes=1
gpgkey=https://mirror.docker.ru/mariadb/yum/RPM-GPG-KEY-MariaDB
gpgcheck=1
</pre>
Устанавливаем, разрешаем автозапуск и стартуем сервис:
<pre>
dnf makecache
dnf install MariaDB-server
systemctl enable mariadb --now
</pre>
Задаем пароль для суперпользователя mysql:
<pre>
mysqladmin -u root password
</pre>
Подключаемся к MariaDB, создаем базу данных и пользователя:
<pre>
mysql -uroot -p
> CREATE DATABASE nextcloud DEFAULT CHARACTER SET utf8 DEFAULT COLLATE utf8_general_ci;
> GRANT ALL PRIVILEGES ON nextcloud.* TO nextcloud@localhost IDENTIFIED BY 'nextcloud';
> \q
</pre>
* данными командами мы создали базу данных nextcloud, затем с таким же названием мы создали пользователя и задали ему пароль nextcloud.

=== Установка и настройка веб-сервера ===
==== PHP версии 8.2 ====
<pre>
clean all
dnf update -y
dnf install dnf-utils wget mc net-tools htop open-vm-tools unzip -y
</pre>
PHP 8.2 недоступен в репозиториях по умолчанию, необходимых для установки репозитория Remi:
<pre>
dnf install http://rpms.remirepo.net/enterprise/remi-release-8.rpm
</pre>
После этого теперь вы можете сбросить модуль и включить PHP 8.2:
<pre>
dnf module reset php
dnf module install php:remi-8.2
</pre>
Наконец, выполните следующую команду, чтобы установить PHP 8:
<pre>
dnf install http://rpms.remirepo.net/enterprise/remi-release-8.rpm
</pre>
Устанавливаем PHP 8:
<pre>
dnf install php
</pre>
Проверяем версию PHP:
<pre>
php -v
</pre>
Установить расширения PHP просто со следующим синтаксисом:
<pre>
dnf install php-{common,xml,xmlrpc,curl,gd,imagick,cli,fpm,mbstring,opcache,zip,pdo,dom,intl,mysqli,json,process,bcmath,gmp,imagick,opcache}
</pre>

==== PHP-FPM ====
Сам пакет php-fpm мы установили на предыдущем шаге. Поэтому на данном этапе необходимо его настроить.
Открываем конфигурационный файл:
<pre>
nano /etc/php-fpm.d/www.conf
</pre>
Находим опцию listen. Проверяем ее значение:
<pre>
listen = /run/php-fpm/www.sock
</pre>
Разрешаем автозапуск php-fpm и запускаем его:
<pre>
systemctl enable php-fpm --now
</pre>
==== NGINX ====
Nextcloud можно развернуть на NGINX или Apache. В данной инструкции будем использовать первый.
Устанавливаем веб-сервер:
<pre>
nano /etc/yum.repos.d/nginx.repo
</pre>
<pre>
#Стабильная версия NGINX
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/8/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

#Основная версия NGINX
[nginx-mainline]
name=nginx mainline repo
baseurl=http://nginx.org/packages/mainline/centos/8/$basearch/
gpgcheck=1
enabled=0
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true
</pre>
Потом указываем репозиторий прописав:
<pre>
dnf config-manager --set-enabled nginx-mainline
</pre>
И сама установка nginx прописываем в терминале команду:
<pre>
dnf install nginx
</pre>
Для правильной работы nextcloud запросы должны идти по https. Для этого создаем виртуальный домен и настраиваем его для работы с облачным сервисом в NGINX:
<pre>
nano /etc/nginx/conf.d/cloud.putyato.ru.conf
</pre>
<pre>
server {
listen 80;
server_name cloud.putyato.ru;
return 301 https://$server_name$request_uri;
}

server {
listen 443 ssl;
server_name cloud.putyato.ru;

ssl_certificate /etc/nginx/ssl/cert.pem;
ssl_certificate_key /etc/nginx/ssl/cert.key;

root /var/www/nextcloud;

add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
client_max_body_size 10G;
fastcgi_buffers 64 4K;

rewrite ^/caldav(.*)$ /remote.php/caldav$1 redirect;
rewrite ^/carddav(.*)$ /remote.php/carddav$1 redirect;
rewrite ^/webdav(.*)$ /remote.php/webdav$1 redirect;

index index.php;
error_page 403 = /core/templates/403.php;
error_page 404 = /core/templates/404.php;

location = /robots.txt {
allow all;
log_not_found off;
access_log off;
}

location ~ ^/(data|config|\.ht|db_structure\.xml|README) {
deny all;
}

location / {
rewrite ^/.well-known/host-meta /public.php?service=host-meta last;
rewrite ^/.well-known/host-meta.json /public.php?service=host-meta-json last;
rewrite ^/.well-known/carddav /remote.php/carddav/ redirect;
rewrite ^/.well-known/caldav /remote.php/caldav/ redirect;
rewrite ^(/core/doc/[^\/]+/)$ $1/index.html;
try_files $uri $uri/ index.php;
}

location ~ ^(.+?\.php)(/.*)?$ {
try_files $1 = 404;
include fastcgi_params;
fastcgi_param SCRIPT_FILENAME $document_root$1;
fastcgi_param PATH_INFO $2;
fastcgi_param HTTPS on;
fastcgi_pass unix:/run/php-fpm/www.sock;
}

location ~* ^.+\.(jpg|jpeg|gif|bmp|ico|png|css|js|swf)$ {
expires modified +30d;
access_log off;
}
location ^~ /.well-known {
location = /.well-known/carddav { return 301 /remote.php/dav/; }
location = /.well-known/caldav { return 301 /remote.php/dav/; }
location /.well-known/acme-challenge { try_files $uri $uri/ =404; }
location /.well-known/pki-validation { try_files $uri $uri/ =404; }
return 301 /index.php$request_uri;
}
}
</pre>
* где putyato.ru — домен, на котором будет работать сервис; cloud.putyato.ru — имя сервера, на котором будет работать nextcloud; /etc/nginx/ssl — каталог, в котором будут храниться сертификаты; /var/www/nextcloud — каталог с порталом.

Создаем каталог для хранения сертификатов и переходим в него:
<pre>
mkdir /etc/nginx/ssl
cd /etc/nginx/ssl
</pre>
Генерируем сертификат:
<pre>
openssl req -new -x509 -days 1461 -nodes -out cert.pem -keyout cert.key -subj "/C=RU/ST=SPb/L=SPb/O=Global Security/OU=IT Department/CN=cloud.putyato.ru/CN=nextcloud"
</pre>
* данная команда создаст сертификат на 4 года для URL cloud.putyato.ru или nextcloud.
* в данном примере мы, всего лишь, создали самоподписанный сертификат, который не будет приниматься браузером и нужно будет пропускать предупреждение. Данный метод подходит для тестирования, а для продуктивной среды стоит купить сертификат или получить его бесплатно от Let's Encrypt.

Проверяем конфигурацию nginx, разрешаем его автозапуск и перезапускаем сервис:
<pre>
nginx -t
systemctl enable nginx --now
</pre>

=== Установка Nextcloud версии 27.1.3 ===
Переходим во временную папку:
<pre>
cd /tmp
</pre>
Заходим на сайт nextcloud (https://download.nextcloud.com/server/releases/) и копируем ссылку на скачивание последней версии программы:
<pre>
wget https://download.nextcloud.com/server/releases/nextcloud-27.1.3.zip
</pre>
или
<pre>
wget "https://cloud.putyato.pro/index.php/s/8gaPwyYzjHybiwb/download/nextcloud-27.1.3.zip" --no-check-certificate -O nextcloud-27.0.2.zip
</pre>
Распаковываем скачанный архив:
<pre>
unzip nextcloud-*.zip -d /var/www
</pre>
Задаем права доступа:
<pre>
chown -R apache:apache /var/www/nextcloud
</pre>
Открываем браузер и переходим по адресу https://cloud.putyato.ru, где cloud.putyato.ru — наш адрес облачного сервиса, который мы создали в NGINX. Если мы используем само подписанный сертификат, браузер выдаст предупреждение безопасности — игнорируем его и переходим на страницу.

* так как мы настроили виртуальный домен, важно обратиться к серверу, именно, по имени. Таким образом, настроенный узел (в моем случае, cloud.putyato.ru) должен разрешаться в DNS или быть внесен в локальный файл hosts.

Прописываем логин и пароль администратора, которые хотим использовать для входа, кликаем по Хранилище и база данных:

[[File:Next_01.jpg|link=]]

Переключаемся на MySQL/MariaDB, вводим в качестве '''логина, пароля и базы :''' '''nextcloud'''

[[File:Next_02.jpg|link=]]

Завершаем установку, при желании, оставим галочку для установки рекомендованных приложений:

[[File:Next_03.jpg|link=]]

После установки мы окажемся в системе.

=== Проверка безопасности и параметров ===
Для корректной работы системы выполним дополнительную настройку системы. После входа в nextcloud под администратором, переходим в настройки для пользователя:

[[File:Next_04.jpg|link=]]

В разделе «Параметры сервера» переходим в Основные сведения:

[[File:Next_05.jpg|link=]]

В разделе «Проверка безопасности и параметров» мы можем увидеть список проблем.
Рассмотрим процесс решения некоторых из них.
==== 1. PHP не настроен правильно для получения переменных системного окружения ====
Открываем файл php.ini. При нашей установке, это:
<pre>
nano /etc/php-fpm.d/www.conf
</pre>
Снимаем комментарий с параметра PATH:
<pre>
env[PATH] = /usr/local/bin:/usr/bin:/bin
</pre>
Перезапускаем php-fpm:
<pre>
systemctl restart php-fpm
</pre>
==== 2. Разрешённое максимальное значение использования памяти PHP ниже рекомендуемого значения в 512 МБ ====
Открываем на редактирование файл:
<pre>
nano /etc/php.ini
</pre>
Меняем настройку для memory_limit:
<pre>
memory_limit = 512M
</pre>
Перезапускаем php-fpm:
<pre>
systemctl restart php-fpm
</pre>
==== 3. В базе данных отсутствуют некоторые индексы ====
Выполним команду для индексирования баз:
<pre>
sudo -u apache php /var/www/nextcloud/occ db:add-missing-indices
</pre>
==== 4. Некоторые индексы базы данных не были преобразованы в тип big int ====
Выполним команду для преобразования в тип big int:
<pre>
sudo -u apache php /var/www/nextcloud/occ db:convert-filecache-bigint
</pre>
На запрос Continue with the conversion отвечаем утвердительно:
<pre>
Continue with the conversion (y/n)? [n] y
</pre>
==== 5. Настраиваем модуль OPcache ====
Открываем конфигурационный файл:
<pre>
nano /etc/php.d/10-opcache.ini
</pre>
Редактируем следующее:
<pre>
...
opcache.enable=1
...
opcache.enable_cli=1
...
opcache.interned_strings_buffer=32
...
opcache.max_accelerated_files=10000
...
opcache.memory_consumption=256
...
opcache.save_comments=1
...
opcache.revalidate_freq=1
...
</pre>
Перезапускаем php-fpm:
<pre>
systemctl restart php-fpm
</pre>

==== 6. MySQL используется в качестве базы данных, но не поддерживает 4-байтовые символы ====
Выполняем конфигурирование в несколько этапов.

'''Настройка СУБД'''
Заходим в оболочку mysql:
<pre>
mysql -uroot -p
</pre>
Смотрим значение для переменной innodb_file_format:
<pre>
> show variables like 'innodb_file_format';
</pre>
Если видим значение «Antelope», меняем его на Barracuda:
<pre>
> SET GLOBAL innodb_file_format=Barracuda;
> quit
</pre>
'''Настройка Nextcloud'''
Переводим Nextcloud в режим обслуживания:
<pre>
sudo -u apache php /var/www/nextcloud/occ maintenance:mode --on
</pre>
Перезагружаем mariadb (если на первом шаге нам пришлось менять значение для переменной innodb_file_format):
<pre>
systemctl restart mariadb
</pre>
Редактирование базы данных
Снова подключаемся к консоли управления СУБД:
<pre>
mysql -uroot -p
</pre>
Меняем кодировку для базы данных:
<pre>
> ALTER DATABASE nextcloud CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;
</pre>
* где nextcloud — имя созданной нами базы данных.
Выходим из mariadb:
<pre>
> quit
</pre>
Также задаем новую кодировку для nextcloud
<pre>
sudo -u apache php /var/www/nextcloud/occ config:system:set mysql.utf8mb4 --type boolean --value="true"
</pre>
Преобразуем все таблицы в базе:
<pre>
sudo -u apache php /var/www/nextcloud/occ maintenance:repair
</pre>
Завершаем режим обслуживания:
<pre>
sudo -u apache php /var/www/nextcloud/occ maintenance:mode --off
</pre>
==== 7. Чтобы поменять PHP8.2 на PHP8.3 и более старшую версию. ====
PHP 8.3 недоступен в репозиториях по умолчанию, необходимых для установки репозитория Remi:

Проверяем имеется ли нужная версия по ссылки: dnf install http://rpms.remirepo.net/enterprise

Устанавливаем нужный репозиторий (в нашем случае):
<pre>
dnf install http://rpms.remirepo.net/enterprise/remi-release-8.rpm
</pre>
После этого теперь вы можете сбросить модуль и включить PHP 8.3 и перезаписать модули еже новой версии:
<pre>
dnf module reset php
dnf module install php:remi-8.3 --allowerasing
</pre>
Проверяем версию PHP:
<pre>
php -v
</pre>

==== 8. Не настроена система кеширования. Для увеличения производительности сервера, по возможности, настройте //memcache//. ====
Устанавливаем нужные библиотеки.
<pre>
dnf install php-memcached memcached php-pecl-memcached -y
</pre>
После разрешаем автозапуск и запускаем сервис кэширования:
<pre>
systemctl enable memcached --now
systemctl restart php-fpm
</pre>
Проверяем запустился ли memcached.
<pre>
ps ax | grep memcached
</pre>
Должны увидеть:
<pre>
[root@cloud ~]# ps ax | grep memcached
65140 ? Ssl 0:00 /usr/bin/memcached -p 11211 -u memcached -m 64 -c 1024 -l 127.0.0.1,::1
65169 pts/0 S+ 0:00 grep --color=auto memcached
</pre>
Теперь в конфиге NextCloud по пути: /var/www/nextcloud/config/config.php добавим строки:
<pre>
nano /var/www/nextcloud/config/config.php
</pre>
<pre>
'memcache.local' => '\OC\Memcache\Memcached',
'memcache.distributed' => '\OC\Memcache\Memcached',
'memcached_servers' => [
[ '127.0.0.1', 11211 ],
],
</pre>
Перезапускаем сервер:
<pre>
reboot
</pre>
==== 9. База данных используется для блокировки транзакционных файлов. Для повышения производительности, пожалуйста, настройте //memcache//, если таковой имеется. ====
Чтобы использовать кэш памяти с транзакционной блокировкой файлов, необходимо установить сервер Redis и соответствующий модуль PHP.

Включите репозиторий:
<pre>
dnf install https://rpms.remirepo.net/enterprise/remi-release-8.rpm -y
</pre>
Перечислите все доступные пакеты Redis в репозитории Remi.
<pre>
dnf module list | grep redis
</pre>
Смотрим последнюю версию, она на сегодня 7.2

Предварительно может понадобиться сброс модуля редис
<pre>
dnf module reset redis
</pre>
Предполагая, что последняя основная версия - 7.2, установите эту версию:
<pre>
dnf module install redis:remi-7.2 -y
</pre>
Включите службу Redis для запуска во время загрузки и запускаем сам Redis.
<pre>
systemctl enable redis.service
systemctl start redis.service
</pre>
'''Настройка Redis'''

Откройте файл конфигурации Redis :
<pre>
nano /etc/redis.conf
</pre>
Вписываем туда:
<pre>
maxmemory 128mb
maxmemory-policy allkeys-lru
save 900 1
save 300 10
save 60 10000
</pre>
Сохраните и закройте конфигурационный файл, затем перезапустите Redis, чтобы применить изменения.
<pre>
systemctl restart redis.service
</pre>
Проверяем запустился ли Redis
<pre>
ps ax | grep redis
</pre>
должны увидеть
<pre>
[root@cloud ~]# ps ax | grep redis
1319 ? Ssl 0:01 /usr/bin/redis-server 127.0.0.1:6379
1786 pts/0 S+ 0:00 grep --color=auto redis
</pre>
Теперь в конфиге NextCloud по пути: /var/www/nextcloud/config/config.php добавим строки:
<pre>
nano /var/www/nextcloud/config/config.php
</pre>
<pre>
'filelocking.enabled' => true,
'memcache.locking' => '\OC\Memcache\Redis',
'redis' => array(
'host' => 'localhost',
'port' => 6379,
'timeout' => 0.0,
'password' => '', // Optional, if not defined no password will be used.
),
</pre>
Перезапускаем сервер:
<pre>
reboot
</pre>

==== 10. Не указан регион размещения этого сервера Nextcloud ====
Для устранения данного предупреждения откроем конфигурационный файл NextCloud :
<pre>
nano /var/www/nextcloud/config/config.php
</pre>
и добавляем туда
<pre>
'default_phone_region' => 'RU',
</pre>

=== Установка и настройка клиента ===
Для синхронизации файлов установим и настроим клиента. Nextcloud поддерживает установку на Windows, Linux, Mac, iOS и Android.

Переходим на страницу загрузки Nextcloud и скачиваем нужный клиент. После устанавливаем его, отвечая на все вопросы мастера по умолчанию. Для установки клиента на телефон, пользуемся Google Play или Apple App Store.

Запускаем клиентское приложение и переходим к настройке, кликнув по Войти:

[[File:Next_06.jpg|link=]]

На следующей странице вводим адрес нашего сервера и кликаем по Далее:

[[File:Next_07.jpg|link=]]

Нас перекинет на веб страницу для авторизации — вводим логин и пароль для пользователя. После успешной авторизации можно использовать клиент для синхронизации с файлов с нашим облаком.

Установка и настройка NextCloud на CentOS 8 - История изменений