Nextcloud è una valida alternativa ai più famosi servizi come GDrive, OneDrive, etc. La principale differenze è la possibilità di installare Nextclod on-premis, quindi completamente sui nostri server.
L’installazione che andremo a dimostrare sarà effettuata su un Server Ubuntu 20.04.
In questa installazione, avendo come obbiettivo la possibilità di bilanciare il carico sulla parte applicazione non installeremo il DB all’interno del server ma useremo un server con MySql già installato in precedenza.
Iniziamo da un Server “fresh” ma con tutta la parte di aggiornamenti già eseguita, per questo potete riferirvi al mio articolo Aggiornare Ubuntu.
Come prima parte andiamo ad installare tutti i requisiti al funzionamento di Nextcloud

sudo apt install apache2 libapache2-mod-php7.4
sudo apt install php7.4-gd php7.4-mysql php7.4-curl php7.4-mbstring php7.4-intl
sudo apt install php7.4-gmp php7.4-bcmath php-imagick php7.4-xml php7.4-zip
sudo apt install php-apcu
sudo apt-get install libmagickcore-6.q16-6-extra

pongo l’attenzione sul pacchetto “php-apcu” che ci servirà per attivare la gestione della “cache” fortemente consigliata per ottenere delle ottime performance.
Procediamo con il download e preparazione del pacchetto TAR di Nextcloud, nel nostro caso nella versione 21.

cd /tmp
wget https://download.nextcloud.com/server/releases/nextcloud-21.0.0.tar.bz2
sudo tar -xjvf nextcloud-21.0.0.tar.bz2
sudo cp -r nextcloud /var/www

con i passaggio appena effettuati troveremo la carella nextcloud direttamente in /var/www, la nostra installazione infatti avrà luogo nella path /var/www/nextcloud
A questo punto sono necessari alcuni passaggio prima di poter avviare il wizard grafico per la prima configurazione.
Attiviamo i moduli di Apche necessari a Nextcloud con i comandi

sudo a2enmod ssl
sudo a2enmod rewrite
sudo a2enmod headers
sudo a2enmod env
sudo a2enmod dir
sudo a2enmod mime

procediamo con la creazione nella path /etc/apache2/sites-available/ del file di configurazione per il redirect in https, parte opzionale ma secondo me assolutamente necessaria

cd /etc/apache2/sites-available/
sudo nano nextcloud.conf

Il contenuto del file dovrà essere come segue

<VirtualHost *:80>
  ServerAdmin admin@example.com
  Redirect permanent / https://url/
</VirtualHost>

prima del prossimo passaggio sarà necessario copiare all’interno del nostro server il nostro certificato SSL con la sua chiave privata, nel mio caso userò la path /etc/apache2/ssl/
Ora potremmo procedere alla creazione del file nextcloud-ssl.conf per la gestione del sito https

<IfModule mod_ssl.c>
 <VirtualHost *:443>
   DocumentRoot "/var/www/nextcloud"

   ErrorLog ${APACHE_LOG_DIR}/error.log
   CustomLog ${APACHE_LOG_DIR}/access.log combined

   <Directory /var/www/nextcloud/>
     Options +FollowSymlinks
     AllowOverride All

     SetEnv HOME /var/www/nextcloud
     SetEnv HTTP_HOME /var/www/nextcloud
     Satisfy Any
   </Directory>

   #SSLEngine on
   SSLCertificateFile /etc/apache2/ssl/cert.crt
   SSLCertificateKeyFile /etc/apache2/ssl/cert.key
   Include /etc/apache2/ssl/options-ssl-apache.conf <-- attenzione
   
   <IfModule mod_headers.c>
     Header always set Strict-Transport-Security "max-age=15768000; includeSubDomains; preload"
   </IfModule>
 </VirtualHost>
</IfModule>

prima di eseguire Apache dovremmo ancora creare il file options-ssl-apache.conf che definirà la parte di configurazione SSL

sudo nano /etc/apache2/ssl/options-ssl-apache.conf

questo il contenuto

SSLEngine on

# Configuration
SSLProtocol             all -SSLv2 -SSLv3
SSLCipherSuite          ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES2>
SSLHonorCipherOrder     on
SSLCompression          off

SSLOptions +StrictRequire

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-agent}i\"" vhost_combined
LogFormat "%v %h %l %u %t \"%r\" %>s %b" vhost_common

come ultimo passaggio andiamo ad attivare il file nextcloud-ssl.conf, disattiviamo i siti di default, configuriamo correttamente le permission e avviamo Apache

sudo a2ensite default-ssl.conf
sudo a2dissite 000-default
sudo a2dissite default-ssl
sudo chown -R www-data:www-data /var/www/nextcloud/
sudo systemctl start apache2

A questo punto possiamo eseguire il wizard web al link https://url, una volta creato il file config.php da parte del wizard vi suggerisco un confronto con il mio per attivare delle funzionalità aggiuntive

 'instanceid' => 'vostra_istanza_generata_dal_wizard',
  'passwordsalt' => 'generata_dal_wizard',
  'secret' => 'generata_dal_wizardA',
  'trusted_domains' =>
  array (
    0 => 'url.local',
    1 => 'url',
  ),
  'datadirectory' => 'mount_dei_vostri_dati',
  'dbtype' => 'mysql',
  'version' => '21.0.0.18',
  'overwrite.cli.url' => 'https://url/',
  'htaccess.RewriteBase' => '/',
  'dbname' => 'nextcloud',
  'dbhost' => 'server_mysql',
  'dbport' => '',
  'dbtableprefix' => 'oc_',
  'mysql.utf8mb4' => true,
  'dbuser' => 'user_mysql',
  'dbpassword' => 'password_user_mysql',
  'installed' => true,
  'mail_from_address' => 'nc_noreplay',
  'mail_smtpmode' => 'smtp',
  'mail_sendmailmode' => 'smtp',
  'mail_domain' => 'domaini_smtp',
  'mail_smtphost' => 'indirizzo_vs_server_smtp',
  'default_phone_region' => 'IT',
  'default_locale' => 'it_IT',
  'default_language' => 'it',
  'memcache.local' => '\OC\Memcache\APCu',
  'enable_previews' => true,
  'maintenance' => false

ogni volta che modifichiamo il file config.php dobbiamo lanciare questo comando per ri-generare il file .htaccess

sudo -u www-data php /var/www/nextcloud/occ maintenance:update:htaccess
sudo systemctl restart apache2 <-- riavviare sempre Apache

la parte più importante che possiamo notare nel mio file config.php e che non viene inserita dal wizard è -> ‘memcache.local’ => ‘\OC\Memcache\APCu’ questo comando attiva il motore di cache.
anche questo -> ‘overwrite.cli.url’ => ‘https://url/’ e ‘htaccess.RewriteBase’ => ‘/’ servere per eliminare “index.php” da ogni vostra url, risulta molto più leggibile e comodo da ricordare anche durante la condivisione dei link.
Per ultima parte nella sezione “trusted_domains” vanno indicati tutti gli url a cui vogliamo che Nextcloud possa rispondere, il mio suggerimento è sempre indicare almeno, quello locale e quello pubblico.

Il manuale ufficiale lo trovate al link Nextcloud Admin Manual

Questo articolo presuppone una buona conoscenza di Linux per le parti base e della distribuzione Ubuntu 20.04, in alcuni passaggi vengono volutamente scontate certe conoscenze per porre maggior attenzione all’oggetto principale Nextcloud.