Instalacion (docker)

entrypoint: ["sh", "-c", "mkdir -p /var/nextcloud/data && chown -R www-data:www-data /var/nextcloud/data && chmod -R 770 /var/nextcloud/data && docker-php-entrypoint php-fpm"]

78

79

web:

80

image: nginx

81

container_name: nextcloud-web

restart: always

ports:

- 8080:80

depends_on:

- app

volumes:

- nginx_conf:/etc/nginx

- data:/var/www/html

volumes_from:

- app

volumes:

data:

driver: local

database:

driver: local

redis:

driver: local

nginx_conf:

driver: local

user:

driver: local

Los volúmenes se han configurado por las siguientes razones:

107

108

* database: Ficheros de la base de datos mysql

109

* redis: Ficheros de la base de datos redes

110

* data: Ficheros del aplicativo nextcloud (es necesario que lo usen tanto el contenedor app como el contenedor web)

111

* user: Ficheros de los perfiles de usuarios creados para nextcloud

112

* nginx_conf: Fichero nginx.conf

113

114

Además, en este caso, se ha realizado un bind de nuestro disco /datos para que sea utilizado como punto de montaje en nextcloud. Dado que es un contenedor, es necesario mapearlo para que la interfaz web tenga acceso al recurso de alguna manera.

115

116

Desplegamos los contenedores:

117

118

[[image:1740216653242-590.png]]

119

120

Y vemos que se han creado los volumenes correctamente:

121

122

[[image:1740216641833-376.png]]

== Configuración ==

Con los volumenes creados, todavía nextcloud no es accesible, dado que debemos configurar tanto el config.php como como el nginx.conf.

=== nginx.conf ===

El fichero nginx.conf se encuentra en el volumen nextcloud_nginx_conf. Realizamos previamente un backup y reemplazamos por el siguiente:

131

132

133

worker_processes auto;

134

135

error_log /var/log/nginx/error.log warn;

136

pid /var/run/nginx.pid;

137

138

events {

139

worker_connections 1024;

}

http {

include mime.types;

default_type application/octet-stream;

145

types {

146

text/javascript mjs;

147

application/wasm wasm;

148

}

149

150

log_format main '$remote_addr - $remote_user [$time_local] "$request" '

151

'$status $body_bytes_sent "$http_referer" '

152

'"$http_user_agent" "$http_x_forwarded_for"';

153

154

access_log /var/log/nginx/access.log main;

155

156

sendfile on;

157

keepalive_timeout 65;

158

159

# Define asset_immutable variable properly

160

map $arg_v $asset_immutable {

default "";

"" ", immutable";

}

upstream php-handler {

server app:9000;

}

server {

listen 80;

client_max_body_size 512M;

173

client_body_timeout 300s;

174

fastcgi_buffers 64 4K;

175

176

client_body_buffer_size 512k;

gzip on;

gzip_vary on;

gzip_comp_level 4;

gzip_min_length 256;

gzip_proxied expired no-cache no-store private no_last_modified no_etag auth;

183

gzip_types application/atom+xml text/javascript application/javascript application/json application/ld+json application/manifest+json application/rss+xml application/vnd.geo+json application/vnd.ms-fontobject application/wasm application/x-font-ttf application/x-web-app-manifest+json application/xhtml+xml application/xml font/opentype image/bmp image/svg+xml image/x-icon text/cache-manifest text/css text/plain text/vcard text/vnd.rim.location.xloc text/vtt text/x-component text/x-cross-domain-policy;

184

185

add_header Referrer-Policy "no-referrer" always;

186

add_header X-Content-Type-Options "nosniff" always;

187

add_header X-Frame-Options "SAMEORIGIN" always;

188

add_header X-Permitted-Cross-Domain-Policies "none" always;

189

add_header X-Robots-Tag "noindex, nofollow" always;

190

add_header X-XSS-Protection "1; mode=block" always;

191

192

fastcgi_hide_header X-Powered-By;

root /var/www/html;

index index.php index.html /index.php$request_uri;

197

198

location = / {

199

if ( $http_user_agent ~ ^DavClnt ) {

200

return 302 /remote.php/webdav/$is_args$args;

}

}

location = /robots.txt {

allow all;

log_not_found off;

access_log off;

}

location ^~ /.well-known {

211

location = /.well-known/carddav { return 301 /remote.php/dav/; }

212

location = /.well-known/caldav { return 301 /remote.php/dav/; }

213

location /.well-known/acme-challenge { try_files $uri $uri/ =404; }

214

location /.well-known/pki-validation { try_files $uri $uri/ =404; }

215

return 301 /index.php$request_uri;

216

}

217

218

location ~ ^/(?:build|tests|config|lib|3rdparty|templates|data)(?:$|/) { return 404; }

219

location ~ ^/(?:\.|autotest|occ|issue|indie|db_|console) { return 404; }

220

221

location ~ \.php(?:$|/) {

222

223

224

fastcgi_split_path_info ^(.+?\.php)(/.*)$;

225

set $path_info $fastcgi_path_info;

226

227

try_files $fastcgi_script_name =404;

228

229

include fastcgi_params;

230

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

231

fastcgi_param PATH_INFO $path_info;

232

fastcgi_param HTTPS on;

233

234

fastcgi_param modHeadersAvailable true;

235

fastcgi_param front_controller_active true;

236

fastcgi_pass php-handler;

237

238

fastcgi_intercept_errors on;

239

fastcgi_request_buffering off;

240

241

fastcgi_max_temp_file_size 0;

242

}

243

244

location ~ \.(?:css|js|mjs|svg|gif|ico|jpg|png|webp|wasm|tflite|map|ogg|flac)$ {

245

try_files $uri /index.php$request_uri;

246

add_header Cache-Control "public, max-age=15778463$asset_immutable";

access_log off;

}

location ~ \.wasm$ {

default_type application/wasm;

}

location /remote {

return 301 /remote.php$request_uri;

}

location / {

try_files $uri $uri/ /index.php$request_uri;

}

}

}

Reiniciamos los contenedores para que apliquen todos los cambios y comprobamos si funciona correctamente accediendo a través del puerto expuesto, en este caso el 8080:

266

267

* [[http:~~/~~/ipservidor:8080>>http://ipservidor:8080]]

268

269

[[image:1740220925385-402.png]]

270

271

Indicamos un usuario y contraseña y comenzará la instalación.

=== config.php ===

Una vez realziada la instralación, hacemos lo mismo con el fichero config.php que se encuentra en el volumen app dentro del directorio config:

<?php

$CONFIG = array (

'memcache.local' => '\\OC\\Memcache\\APCu',

'apps_paths' =>

array (

0 =>

array (

'path' => '/var/www/html/apps',

'url' => '/apps',

'writable' => true,

),

1 =>

array (

'path' => '/var/www/html/custom_apps',

292

'url' => '/custom_apps',

'writable' => true,

),

),

'memcache.distributed' => '\\OC\\Memcache\\Redis',

297

'memcache.locking' => '\\OC\\Memcache\\Redis',

'redis' =>

array (

'host' => 'redis',

'password' => '',

'port' => 6379,

),

'upgrade.disable-web' => true,

305

'instanceid' => 'ocxuwrcpcats',

306

'passwordsalt' => 'bFuPjx3NMpliQCtY729Uob2SRp19xe',

307

'secret' => 'eFMG77LAdbjw6oPSJM7hL/IDPBnP3qDxE7xlX6/uPMOvQ/kG',

308

'trusted_domains' =>

309

array (

310

0 => '10.100.200.35:8080',

311

1 => 'dfacloud.ddns.net',

312

313

),

314

'datadirectory' => '/var/nextcloud/data',

315

'dbtype' => 'mysql',

316

'version' => '30.0.6.2',

317

'overwrite.cli.url' => 'https://dfacloud.ddns.net',

318

'dbname' => 'nextcloud',

319

'dbhost' => 'db',

320

'dbport' => '',

321

'dbtableprefix' => 'oc_',

322

'mysql.utf8mb4' => true,

323

'dbuser' => 'nextcloud',

324

'dbpassword' => 'Ko5b0sq977j1saaCQ3SD55',

'installed' => true,

);

En este fichero php tendremos que tener en cuenta modificar los valores nuestra dirección ip:puerto y nuestra dns en consecuencia.

330

331

Tambien debemos tener en cuenta la directiva:

332

333

* 'datadirectory' => '/var/nextcloud/data',

334

335

Dado que indica el directorio de datos dentro del contenedor.

=== Permisos ===

Es importante tener en cuenta los permisos de los directorios, sobre todo los directorios de datos y perfiles de usuarios.

340

341

En nuestro caso hemos montado el perfil de usuario en un directorio distinto dado que es una recomendación de seguridad de nextcloud, y además hemos expuesto nuestro disco /datos montando en el host anfitrión al contenedor, por lo que es posible que tengamos que revisar los permisos.

342

343

El usuario y grupo desde el host anfitrión en nuestro caso son:

344

345

* user: 33 (www-data)

346

* group: tape (www-data)

347

348

Y deben contener permisos 770

349

350

Hemos ajustado el compose para que se adapten estos permisos de forma automática, no obstante es importante revisarles si nextcloud indica algún problema de permisos.

== Acceso ==

= EXTRA =

== Compartir recurso que se usa en docker por smb ==

358

359

Si vamos a compartir un directorio de datos usado por docker tambien a través de smb, es importante tener en cuenta los permisos.

360

361

Para ello añadiremos nuestro usuario de smb al grupo tape e indicaremos en el recurso smb como usuario valido dicho grupo.

362

363

Para añadir el usuario al grupo tape:

364

365

366

usermod -a -G tape usuario

367

368

369

Para configurar el grupo en smb:

[datos]

path = /datos/dFa

browsable = yes

writable = yes

valid users = @tape

#valid users = dFa

read only = no

force create mode = 0777

380

force directory mode = 0777

guest ok = no

De esta manera tanto docker como el usuario de smb que hemos añadido al grupo tape tendrá permisos sobre el recurso.

385

386

También para evitar problemas, es importante asignar ACL's para que el recurso siempre tenga los mismos permisos cuando se añade un nuevo fichero y además aseguramos que el contenido ya existente se encuentra en un estado correcto en cuanto a los mismos:

387

388

389

setfacl -R -m g:tape:rwx /datos/

390

setfacl -R -d -m g:tape:rwx /datos/

)))

)))

Código fuente wiki de Instalacion (docker)