Nextcloud на VPS: личное облако вместо Google Drive

curl -fsSL https://get.docker.com | sh

# Добавить в автозапуск
systemctl enable --now docker

# Проверить версию
docker --version
docker compose version

mkdir -p ~/nextcloud && cd ~/nextcloud

DOMAIN=cloud.example.com

# PostgreSQL
DB_PASSWORD=замените_на_надёжный_пароль

# Redis
REDIS_PASSWORD=замените_на_надёжный_пароль

# Администратор Nextcloud
NEXTCLOUD_ADMIN_USER=admin
NEXTCLOUD_ADMIN_PASSWORD=замените_на_надёжный_пароль

services:
  db:
    image: postgres:16-alpine
    container_name: nc-db
    restart: unless-stopped
    volumes:
      - db_data:/var/lib/postgresql/data
    environment:
      POSTGRES_DB: nextcloud
      POSTGRES_USER: nextcloud
      POSTGRES_PASSWORD: ${DB_PASSWORD}
    networks:
      - nc_net

  redis:
    image: redis:7-alpine
    container_name: nc-redis
    restart: unless-stopped
    command: redis-server --requirepass ${REDIS_PASSWORD}
    networks:
      - nc_net

  app:
    image: nextcloud:34-apache
    container_name: nc-app
    restart: unless-stopped
    depends_on:
      - db
      - redis
    ports:
      - "127.0.0.1:8080:80"
    volumes:
      - nextcloud_data:/var/www/html
    environment:
      POSTGRES_HOST: db
      POSTGRES_DB: nextcloud
      POSTGRES_USER: nextcloud
      POSTGRES_PASSWORD: ${DB_PASSWORD}
      REDIS_HOST: nc-redis
      REDIS_HOST_PASSWORD: ${REDIS_PASSWORD}
      NEXTCLOUD_ADMIN_USER: ${NEXTCLOUD_ADMIN_USER}
      NEXTCLOUD_ADMIN_PASSWORD: ${NEXTCLOUD_ADMIN_PASSWORD}
      NEXTCLOUD_TRUSTED_DOMAINS: ${DOMAIN}
      OVERWRITECLIURL: "https://${DOMAIN}"
      OVERWRITEPROTOCOL: https
      PHP_MEMORY_LIMIT: 512M
      PHP_UPLOAD_LIMIT: 10G
    networks:
      - nc_net

  cron:
    image: nextcloud:34-apache
    container_name: nc-cron
    restart: unless-stopped
    depends_on:
      - db
      - redis
    volumes:
      - nextcloud_data:/var/www/html
    entrypoint: /cron.sh
    networks:
      - nc_net

volumes:
  db_data:
  nextcloud_data:

networks:
  nc_net:

docker compose up -d

# Следить за инициализацией (первый запуск — 2–3 минуты)
docker compose logs -f app

# Проверить, что все контейнеры запущены
docker compose ps

apt install nginx certbot python3-certbot-nginx -y

server {
    listen 80;
    server_name cloud.example.com;

    # Увеличить лимит размера загружаемых файлов
    client_max_body_size 10G;
    client_body_timeout 600s;

    # Nextcloud требует этот заголовок, иначе покажет предупреждение в панели.
    # Certbot перенесёт блок на HTTPS, где заголовок и начнёт работать.
    add_header Strict-Transport-Security "max-age=15552000" always;

    location / {
        proxy_pass         http://127.0.0.1:8080;
        proxy_http_version 1.1;

        proxy_set_header Host              $host;
        proxy_set_header X-Real-IP         $remote_addr;
        proxy_set_header X-Forwarded-For   $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;

        # WebSocket (Nextcloud Talk)
        proxy_set_header Upgrade    $http_upgrade;
        proxy_set_header Connection "upgrade";

        proxy_read_timeout  600s;
        proxy_send_timeout  600s;
    }
}

ln -s /etc/nginx/sites-available/nextcloud /etc/nginx/sites-enabled/
nginx -t && systemctl reload nginx

# Получить сертификат
certbot --nginx -d cloud.example.com

# Статус кэша
docker exec -u www-data nc-app php occ config:system:get memcache.local
docker exec -u www-data nc-app php occ config:system:get memcache.locking

# Версия и состояние сервера
docker exec -u www-data nc-app php occ status

docker exec -u www-data nc-app php occ config:system:set memcache.local --value='\OC\Memcache\APCu'
docker exec -u www-data nc-app php occ config:system:set memcache.distributed --value='\OC\Memcache\Redis'
docker exec -u www-data nc-app php occ config:system:set memcache.locking --value='\OC\Memcache\Redis'

# Досоздать индексы и привести filecache к bigint
docker exec -u www-data nc-app php occ db:add-missing-indices
docker exec -u www-data nc-app php occ db:convert-filecache-bigint

# Окно для тяжёлых фоновых задач: 1 = с 1:00 до 7:00 UTC
docker exec -u www-data nc-app php occ config:system:set maintenance_window_start --type=integer --value=1

# Проверить, что предупреждений не осталось
docker exec -u www-data nc-app php occ setupchecks

# 1. Включить режим обслуживания — чтобы бэкап был консистентным
docker exec -u www-data nc-app php occ maintenance:mode --on

# 2. Сделать бэкап БД (до обновления!)
docker exec nc-db pg_dump -U nextcloud nextcloud > ~/nextcloud-db-backup-$(date +%Y%m%d).sql

# 3. В docker-compose.yml поднять тег на одну версию:
#    image: nextcloud:33-apache  →  image: nextcloud:34-apache
# Затем:
docker compose pull
docker compose up -d

# 4. Дождаться в логах строки "Initializing finished"
docker compose logs -f app

# 5. Досоздать индексы БД
docker exec -u www-data nc-app php occ db:add-missing-indices

# 6. Обязательно: выключить режим обслуживания
docker exec -u www-data nc-app php occ maintenance:mode --off

# Создать папку для бэкапов (если ещё нет)
mkdir -p ~/backups

# Включить maintenance mode (для консистентности)
docker exec -u www-data nc-app php occ maintenance:mode --on

# Бэкап БД
docker exec nc-db pg_dump -U nextcloud nextcloud | gzip > ~/backups/backup-db-$(date +%Y%m%d).sql.gz

# Бэкап файлов (Docker volume)
docker run --rm \
  -v nextcloud_nextcloud_data:/data:ro \
  -v ~/backups:/backup \
  alpine tar -czf /backup/nextcloud-files-$(date +%Y%m%d).tar.gz -C /data .

# Выключить maintenance mode
docker exec -u www-data nc-app php occ maintenance:mode --off