---------使用docker搭建nextcloud---------

使用环境：

• 物理主机：ubuntu
• docker
• 一台能访问的vps
• 如需要使用https，参考这里：https://certbot.eff.org/lets-encrypt/debianbuster-apache

[ 注意：以下所有主机均关闭防火墙操作，如需开启防火墙操作，请先配置防火墙策略 ]

1、docker搜索nextcloud

# docker search nextcloud

2、下载nextcloud

# docker pull nextcloud

3、运行nextcloud，将主机的3380端口映射到docker容器中的80端口。

# docker run -d --name nextcloud --hostname="nextcloud" -p 3380:80 -p 3443:443 nextcloud

[ 温馨提示：可以映射文件夹到物理机，便于操作，参考命令   docker run -d --hostname="nextcloud" --name="nextcloud" -v /home/anonymous/docker/nextcloud/root:/root -v /home/anonymous/docker/nextcloud/data:/var/www/html/data -p 62080:80 -p 62443:443 -p 62036:3306 nextcloud ]

4、在浏览器中打开nextcloud，  http://127.0.0.1:3380

 [ 我们选择mariadb作为存储的数据库，那么下面就先开始安装并创建该数据库 ]

5、进入docker容器，配置数据库

# docker exec -it nextcloud /bin/bash

//安装mariadb数据库

# apt update

# apt install vim mariadb-server

如果能直接进入数据库，则直接修改密码即可，不需要再进行下列-----------------框住的设置

# /etc/init.d/mysql start 

# mysql -u root 

MariaDB [(none)]> use mysql;

MariaDB [mysql]> alter user 'root'@'localhost' identified by '123456';

----------------------------------------------------------------------------------------------------------

安装完数据库之后，由于没有密码，登录不进数据库；接下来修改mariadb的root密码

# /etc/init.d/mysql stop 

# mysqld_safe --skip-grant-tables & 

# mysql -u root 

// 连接到数据库中，设置数据库用户root的新密码

MariaDB [(none)]>

MariaDB [mysql]> update user set password=password("123456") where User='root';          //举例，密码设置为123456

------------------------------------------------------------------------------------------------------------------------------

MariaDB [mysql]>
MariaDB [mysql]> quit;

// 重启后，即可登录数据库：

# /etc/init.d/mysql restart
# mysql -uroot -p

// 为nextcloud创建数据库：

MariaDB [(none)]> create database nextcloud_db;

MariaDB [(none)]> grant all on nextcloud_db.* to 'nextcloud'@'%' identified by 'nextcloud'; 

MariaDB [(none)]> flush privileges;

MariaDB [(none)]> quit;

[ 以上创建了数据库名:nextcloud_db     用户：nextcloud     密码：nextcloud ]

6、创建nextcloud帐号，并填写以上所创建的数据库相关的信息。

7、安装nextcloud完成。

注意：默认只允许本机访问nextcloud，即使用 http://127.0.0.1:3380 地址访问，假如主机的ip地址为：192.168.1.2，那么想在外部（如同网段的手机）使用192这个地址是不能访问nextcloud的，需要在docker中的nextcloud进行配置，

在trusted_domians处增加一栏即可：

1 => '192.168.1.2:3380' ,

 # vim /var/www/html/config/config.php

在外部（如同一网段中的手机或者其他电脑）使用使用地址  http://192.168.1.2:3380    也可以访问。

接下来，我们使用vps端口转发功能，通过vps的ip及转发的端口访问内网的nextcloud

8、使用ssh反向隧道

在物理主机（不是docker中的nextcloud）中运行命令，前提是物理主机要预先安装有openssh-server。

# ssh -fNR 9988:localhost:3380 root@vps_ip

// 参数说明    -f 为背景运行      N为不打开命令行界面       R为使用反向隧道

// 9988为本地物理机的外网访问端口，用于与vps通信

// localhost:3380   为物理机的3380端口

// 整条命令的意思是：vps通过访问9988端口，由于端口转发，所以9988端口流量转发到3380端口，再由于3380端口被映射到dockder中的80端口。总的来说，通过vps的9988端口可以直接访问到docker中nextcloud的80端口。

9、在vps主机上开启端口转发功能

编辑 /etc/ssh/sshd_config

去掉注释，并把 no 改为 yes，这一步很关键，没有开启端口转发，访问网页会提示拒绝访问。

10、使用vps的ip访问内网的nextcloud          http://vps_ip:9988

然后发现并不能打开，因为需要修改trusted_domians，参照第7步，把vps的ip和端口加进去即可。

[ http访问就设置完成了，接下来设置使用https，保证数据安全 ]

11、注册域名，并设置dns记录

首先注册一个域名，然后在域名提供商的网站上面设置DNS记录，如设置A记录即可将域名指向公网ip地址（也就是上面的vps地址）

12、在内网宿主机上设置端口转发

# ssh -p 22 -fNR 443:localhost:3443 root@vps_ip

其中：443为vps上映射的端口，确保在vps上443端口没有被使用。3443为宿主机映射到docker里的nextcloud的443端口。

也就是说访问vps的443端口即可访问到nextcloud的443端口。

至于为什么要用vps的443端口，而不能用其他端口，因为在设置域名dns记录时，直接添加ip地址，没有设置其他端口，默认就是443,访问域名时候直接指向vps的443端口。

13、使用certbot配置https

设置https，无需在vps上做任何设置，vps只做端口转发使用。

在内网主机中的docker里的nextcloud里面安装 certbot 

# apt install certbot

然后使用certbot进行设置

# certbot --apache

输入自己的域名地址，回车即可设置成功。

14、在nextcloud上设置trusted_domians以便使用域名访问

将域名写进上面第7步的 trusted_domians，前缀无需写上https

1 => 'domain.com' , 

 15、可以成功访问 https://mydomain.com