【Nextcloud】使用 LNMP 架构搭建私有云存储：Nextcloud 实战指南

一、环境准备与基础配置

[1. 系统环境要求](#1. 系统环境要求)

[2. 初始化系统配置](#2. 初始化系统配置)

[二、搭建 LNMP 基础架构](#二、搭建 LNMP 基础架构)

[1. 一键安装 LNMP 组件](#1. 一键安装 LNMP 组件)

[2. 启动数据库服务](#2. 启动数据库服务)

[三、部署 Nextcloud 存储服务](#三、部署 Nextcloud 存储服务)

[1. 上传并解压安装包](#1. 上传并解压安装包)

[2. 设置目录权限（测试环境配置）](#2. 设置目录权限（测试环境配置）)

[3. 配置 MariaDB 数据库](#3. 配置 MariaDB 数据库)

[4. 重启数据库服务](#4. 重启数据库服务)

[四、Nginx 服务配置](#四、Nginx 服务配置)

[1. 编辑 Nginx 主配置文件](#1. 编辑 Nginx 主配置文件)

[2. 启动 Nginx 服务](#2. 启动 Nginx 服务)

[五、完成 Nextcloud 初始化配置](#五、完成 Nextcloud 初始化配置)

[1. 网页端安装向导](#1. 网页端安装向导)

六、访问测试与功能验证

[1. 本地访问测试](#1. 本地访问测试)

[2. 核心功能验证](#2. 核心功能验证)

[3. 生产环境优化建议](#3. 生产环境优化建议)

七、总结

在数据安全意识日益增强的今天，搭建私有云存储系统成为个人和企业保护数据隐私的重要选择。本文将详细介绍如何通过 LNMP 架构（Linux+Nginx+MariaDB+PHP）结合 Nextcloud 开源软件，快速搭建安全可控的私有云存储服务，并实现内网穿透远程访问。

一、环境准备与基础配置

1. 系统环境要求

操作系统：CentOS 7/8（本文以 openEuler系统为例，其他系统可能遇到php版本不兼容问题，在访问地址时出现自动下载php文件的情况）

服务器配置：2 核 CPU/2GB 内存 / 20GB 存储（建议根据实际存储需求扩展）

网络环境：具备正常访问互联网

2. 初始化系统配置

首先恢复系统快照确保环境干净，关闭系统安全防护软件：

bash 复制代码

# 关闭SELinux强制模式

[root@localhost ~]# setenforce 0

# 停止并禁用防火墙（生产环境建议配置安全策略）

[root@localhost ~]# systemctl stop firewalld

[root@localhost ~]# systemctl disable firewalld

二、搭建 LNMP 基础架构

1. 一键安装 LNMP 组件

通过 YUM 源快速安装 Nginx、MariaDB 数据库和 PHP 环境：

bash 复制代码

[root@localhost ~]# yum install nginx mariadb-server php* -y

nginx：高性能 HTTP 服务器

mariadb-server：关系型数据库服务

php*：包含 PHP 运行所需的全部扩展组件

2. 启动数据库服务

bash 复制代码

[root@localhost ~]# systemctl start mariadb
[root@localhost ~]# systemctl enable mariadb

三、部署 Nextcloud 存储服务

下载压缩包：https://nextcloud.com/install/#community-projects

1. 上传并解压安装包

使用 Xftp 等工具将latest.zip上传至服务器根目录，执行解压：

复制代码

bash 复制代码

[root@localhost /]# cd /

[root@localhost /]# unzip latest.zip

2. 设置目录权限（测试环境配置）

bash 复制代码

[root@localhost /]# chmod -Rf 777 /nextcloud
# 生产环境建议使用755+ACL权限

3. 配置 MariaDB 数据库

bash 复制代码

[root@localhost /]# systemctl start  mariadb   # 启动数据库
[root@localhost /]# mysql  # 进入数据库终端
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 4
Server version: 10.5.27-MariaDB MariaDB Server

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> create database nextcloud;    # 创建数据库
Query OK, 1 row affected (0.005 sec)

MariaDB [(none)]> create user 'nextcloud'@'localhost' identified by '123456';   # 创建专用用户
Query OK, 0 rows affected (0.031 sec)

MariaDB [(none)]> grant all privileges on nextcloud.* to 'nextcloud'@'localhost';  # 授予全权限

Query OK, 0 rows affected (0.004 sec)

MariaDB [(none)]> flush privileges;  # 刷新权限
Query OK, 0 rows affected (0.007 sec)

MariaDB [(none)]> exit   #退出
Bye
[root@localhost /]#

4. 重启数据库服务

bash 复制代码

[root@localhost /]# systemctl restart mariadb

四、Nginx 服务配置

1. 编辑 Nginx 主配置文件

bash 复制代码

[root@localhost /]# vim /etc/nginx/nginx.conf

在http模块内添加 Server 配置（根据实际 IP 修改）：

bash 复制代码

[root@localhost /]# vim /etc/nginx/nginx.conf
  server {
        listen       80;
        server_name  192.168.2.136;
        root         /nextcloud;
    }

2. 启动 Nginx 服务

bash 复制代码

[root@localhost /]# systemctl start nginx
[root@localhost /]# systemctl enable nginx

五、完成 Nextcloud 初始化配置

1. 网页端安装向导

打开浏览器访问服务器 IP 地址，进入安装界面：

管理员设置：自定义用户名和密码（建议使用强密码）

数据库配置：

- 数据库类型：MySQL/MariaDB

- 数据库用户：nextcloud

- 数据库密码：123456（与之前创建的用户密码一致）

- 数据库名称：nextcloud

- 主机名：localhost

六、访问测试与功能验证

1. 本地访问测试

内网访问：http://服务器IP地址

2. 核心功能验证

文件上传 / 下载：测试不同格式文件的存储功能

多设备同步：通过 WebDAV 或客户端软件验证同步功能

权限管理：创建不同用户并设置文件共享权限

3. 生产环境优化建议

权限修正：使用安全权限配置（如chown -R nginx:nginx /nextcloud）

HTTPS 加密：通过 Let's Encrypt 获取免费 SSL 证书

定期备份：编写脚本定时备份数据库和数据目录

防火墙配置：使用firewalld或iptables设置安全规则

七、总结

通过 LNMP 架构与 Nextcloud 的结合，我们成功搭建了具备数据存储、文件共享、多设备同步功能的私有云平台。相比公有云服务，私有云在数据主权、访问控制、成本控制方面具有明显优势。建议根据实际需求扩展存储容量，并持续关注系统安全更新。

注意：本文测试环境使用简化权限配置，生产环境请严格遵循最小权限原则，定期进行安全扫描和数据备份。如需高可用性部署，可进一步集成 Redis 缓存、负载均衡和分布式存储系统。