วิธีสร้างคลาวด์สตอเรจส่วนตัวด้วย Nextcloud บน VPS

Nextcloud เป็นแพลตฟอร์มโอเพ่นซอร์สที่ทรงพลังซึ่งช่วยให้คุณสร้างโซลูชันคลาวด์สตอเรจส่วนตัวของคุณเอง ไม่เหมือนกับบริการคลาวด์สาธารณะ Nextcloud ให้การควบคุมข้อมูลของคุณอย่างสมบูรณ์ เพื่อให้แน่ใจว่ามีความเป็นส่วนตัวและความปลอดภัย คู่มือนี้จะแนะนำคุณผ่านการตั้งค่า Nextcloud บน VPS Hiddence ของคุณ

ทำไมต้องเลือก Nextcloud?

• ความเป็นเจ้าของข้อมูลสมบูรณ์: ไฟล์ของคุณอยู่บนเซิร์ฟเวอร์ของคุณ ไม่ใช่ในคลาวด์ของบุคคลที่สาม
• การปกป้องความเป็นส่วนตัว: ไม่มีการขุดข้อมูลหรือการติดตามโดยผู้ให้บริการคลาวด์
• คุ้มค่า: ค่าใช้จ่ายเซิร์ฟเวอร์ครั้งเดียวเทียบกับค่าธรรมเนียมการสมัครสมาชิกรายเดือน
• การปรับแต่งเต็มรูปแบบ: ติดตั้งแอปและปลั๊กอินเพื่อขยายฟังก์ชันการทำงาน
• การปฏิบัติตามกฎระเบียบ: ตอบสนอง GDPR และข้อกำหนดการปกป้องข้อมูลอื่นๆ
• พื้นที่เก็บข้อมูลไม่จำกัด: จำกัดเฉพาะพื้นที่ดิสก์ของเซิร์ฟเวอร์ของคุณ

ข้อกำหนดเบื้องต้น

• เซิร์ฟเวอร์ VPS ที่มี RAM อย่างน้อย 2GB (แนะนำ 4GB+)
• ติดตั้ง Ubuntu 20.04 หรือ Debian 11+
• การเข้าถึง root หรือ sudo
• ชื่อโดเมนที่ชี้ไปที่ IP เซิร์ฟเวอร์ของคุณ
• ใบรับรอง SSL (แนะนำ Let's Encrypt)

การติดตั้ง Nextcloud

ก่อนอื่น อัปเดตระบบของคุณและติดตั้งการพึ่งพาที่จำเป็น:

apt update && apt upgrade -y
apt install -y apache2 mariadb-server libapache2-mod-php7.4 php7.4-gd php7.4-mysql php7.4-curl php7.4-mbstring php7.4-xml php7.4-zip php7.4-intl php7.4-bcmath

การตั้งค่าฐานข้อมูล MySQL

mysql -u root -p
CREATE DATABASE nextcloud;
CREATE USER 'nextcloud'@'localhost' IDENTIFIED BY 'strong_password_here';
GRANT ALL PRIVILEGES ON nextcloud.* TO 'nextcloud'@'localhost';
FLUSH PRIVILEGES;
EXIT;

การดาวน์โหลดและกำหนดค่า Nextcloud

cd /var/www/html
wget https://download.nextcloud.com/server/releases/latest.zip
unzip latest.zip
chown -R www-data:www-data nextcloud
chmod -R 755 nextcloud

การกำหนดค่า Apache Virtual Host

nano /etc/apache2/sites-available/nextcloud.conf

<VirtualHost *:80>
    ServerName yourdomain.com
    DocumentRoot /var/www/html/nextcloud
    <Directory /var/www/html/nextcloud>
        Options +FollowSymlinks
        AllowOverride All
        Require all granted
    </Directory>
</VirtualHost>

a2ensite nextcloud.conf
a2enmod rewrite headers env dir mime
systemctl restart apache2

คุณสมบัติหลักหลังการตั้งค่า

• การซิงค์ไฟล์ระหว่างอุปกรณ์
• การแก้ไขเอกสารแบบร่วมมือ
• การจัดการปฏิทินและผู้ติดต่อ
• การประชุมวิดีโอด้วย Talk
• การรวมตัวจัดการรหัสผ่าน
• ฟังก์ชันไคลเอนต์อีเมล
• ร้านแอปพร้อมส่วนขยายหลายร้อยรายการ

แนวทางปฏิบัติด้านความปลอดภัยที่ดีที่สุด

• เปิดใช้งานการยืนยันตัวตนสองปัจจัยสำหรับผู้ใช้ทั้งหมด
• ใช้รหัสผ่านที่แข็งแกร่งและบังคับใช้นโยบายรหัสผ่าน
• ตั้งค่าการสำรองข้อมูลอัตโนมัติเป็นประจำ
• เก็บ Nextcloud และแพ็คเกจระบบให้อัปเดต
• กำหนดค่าไฟร์วอลล์เพื่อจำกัดการเข้าถึง
• ใช้การเข้ารหัส SSL/TLS สำหรับการเชื่อมต่อทั้งหมด
• เปิดใช้งานการเข้ารหัสไฟล์เมื่อไม่ได้ใช้งาน