云网牛站
所在位置:首页 > Linux云服务器 > Debian+Nginx+MariaDB+PHP7环境搭建ownCloud云存储

Debian+Nginx+MariaDB+PHP7环境搭建ownCloud云存储

2017-12-04 15:42:25作者:linuxdashen稿源:linux大神

这篇教程介绍Debian+Nginx+MariaDB+PHP7环境搭建ownCloud云存储的步骤。ownCloud的安装过程和WordPress,Drupal等网站程序的安装过程很相似。我使用128MB内存的VPS,跑ownCloud绰绰有余。这篇教程假设你已经在Debian VPS搭建了LNMP服务器环境,这方面内容请参考第20章 使用LNMP架构部署动态网站环境Arch Linux服务器安装LNMP(Nginx、MariaDB、PHP7)。LNMP环境搭建好后,请继续往下阅读。

 

第1步、Debian 8 VPS安装ownCloud 9 Server

首先,用wget下载ownCloud的公钥。

wget -nv https://download.owncloud.org/download/repositories/stable/Debian_8.0/Release.key -O Release.key

使用apt-key将公钥导入Debian VPS。

sudo apt-key add - < Release.key

然后运行下面的命令添加ownCloud官方软件库。

sudo sh -c "echo 'deb http://download.owncloud.org/download/repositories/stable/Debian_8.0/ /' >> /etc/apt/sources.list.d/owncloud.list"

更新本地软件包索引并安装owncloud-files。

sudo apt-get update;sudo apt-get install owncloud-files

注意,ownCloud官方软件库里有两个软件包:owncloud和owncloud-files。前者除了安装ownCloud程序外,还会自动安装Apache2,MySQL和PHP5,而后者只会安装ownCloud本身。由于我们自己搭建了Nginx+MariaDB+PHP7环境,所以我们要安装owncloud-files,以避免自动安装Apache等程序。

安装完成后,ownCloud的程序文件存放在/var/www/owncloud目录下。

 

第2步、为ownCloud创建一个数据库和用户

登录MariaDB数据库服务器:

mysql -u root -p

创建owncloud数据库:

create database owncloud;

在localhost创建一人用户,并设置用户密码。

create user ownclouduser@localhost identified by 'password';

赋予这个ownclouduser对owncloud数据库的所有操作权限。

grant all privileges on owncloud.* to ownclouduser@localhost identified by 'password';

刷新权限后退出MariaDB数据库服务器。

flush privileges;

exit;

 

第3步、MariaDB启用二进制日志(binary log)

ownCloud要求数据库启用二进制日志。打开MariaDB的配置文件my.cnf。

sudo nano /etc/my.cnf

你的my.cnf文件也可能保存在/etc/mysql/my.cnf。将下面三行文字添加到[mysqld]部分。

log-bin                = /var/log/mysql/mariadb-bin

log-bin-index     = /var/log/mysql/mariadb-bin.index

binlog_format   = mixed

第一行表示启用二进制日志,第二行指定了二进制日志索引文件的名称,第三行指定二进制日志的格式为mixed。二进制日志的格式必须为mixed,否则之后ownCloud创建数据表时会出错。

保存文件后,重新加载MariaDB的配置文件。

sudo service mysql reload 或sudo systemctl reload mysql

 

第4步、向Let’s Encrypt申请一个免费的SSL证书

由于我们要访问ownCloud网页管理界面创建管理员用户并设置密码,所以为了安全我们要用HTTPS加密网页。(加密应该要成为互联网的标准。)

首先从github安装Let’s Encrypt的客户端。

sudo apt-get install git

git clone https://github.com/letsencrypt/letsencrypt

cd进入letsencrypt目录。

cd letsencrypt/

停止Nginx进程。

sudo service nginx stop 或sudo systemctl stop nginx

用下面的命令为你的域名申请一个免费的SSL证书。

./letsencrypt-auto certonly --standalone --email <your-email-address> --agree-tos -d owncloud.your-domain.com

<your-email-address>、owncloud.your-domain.com部分需要你替换成自己的邮箱地址和域名。在运行这条命令之前,你需要在DNS里将你的域名A记录设置成服务器的IP。命令中的certonly表示只申请SSL证书,而不安装(配置)证书。因为Let’s Encrypt还不支持对Nginx自动安装SSL证书,需要我们手动安装SSL证书。

你的SSL证书会保存在/etc/letsencrypt/live/<你的域名>目录下。

 

第5步、为ownCloud创建一个Nginx配置文件

sudo nano /etc/nginx/conf.d/owncloud.conf

在文件中添加如下配置,下面的owncloud.your-domain.com需要你替换成自己的域名。

upstream php-handler {

#server 127.0.0.1:9000;

server unix:/run/php/php7.0-fpm.sock;

}

server {

listen 80;

server_name owncloud.your-domain.com;

# enforce https

return 301 https://$server_name$request_uri;

}

server {

listen 443 ssl http2;

server_name owncloud.your-domain.com;

ssl_certificate /etc/letsencrypt/live/owncloud.your-domain.com/fullchain.pem;

ssl_certificate_key /etc/letsencrypt/live/owncloud.your-domain.com/privkey.pem;

# Add headers to serve security related headers

add_header Strict-Transport-Security "max-age=15768000; includeSubDomains; preload;";

add_header X-Content-Type-Options nosniff;

add_header X-Frame-Options "SAMEORIGIN";

add_header X-XSS-Protection "1; mode=block";

add_header X-Robots-Tag none;

# Path to the root of your installation

root /var/www/owncloud/;

# set max upload size

client_max_body_size 10G;

fastcgi_buffers 64 4K;

# Disable gzip to avoid the removal of the ETag header gzip off;

# Uncomment if your server is build with the ngx_pagespeed module

# This module is currently not supported.

#pagespeed off;

index index.php;

error_page 403 /core/templates/403.php;

error_page 404 /core/templates/404.php;

rewrite ^/.well-known/carddav /remote.php/carddav/ permanent;

rewrite ^/.well-known/caldav /remote.php/caldav/ permanent;

# The following 2 rules are only needed for the user_webfinger app.

# Uncomment it if you're planning to use this app.

#rewrite ^/.well-known/host-meta /public.php?service=host-meta last;

#rewrite ^/.well-known/host-meta.json /public.php?service=host-meta-json last;

location = /robots.txt {

allow all;

log_not_found off;

access_log off;

}

location ~ ^/(build|tests|config|lib|3rdparty|templates|data)/ {

deny all;

}

location ~ ^/(?:\.|autotest|occ|issue|indie|db_|console) {

deny all;

}

location / {

rewrite ^/remote/(.*) /remote.php last;

rewrite ^(/core/doc/[^\/]+/)$ $1/index.html;

try_files $uri $uri/ =404;

}

location ~ \.php(?:$|/) {

fastcgi_split_path_info ^(.+\.php)(/.+)$;

include fastcgi_params;

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

fastcgi_param PATH_INFO $fastcgi_path_info;

fastcgi_param HTTPS on;

fastcgi_param modHeadersAvailable true; #Avoid sending the security headers twice

fastcgi_pass php-handler;

fastcgi_intercept_errors on;

}

# Adding the cache control header for js and css files

# Make sure it is BELOW the location ~ \.php(?:$|/) { block

location ~* \.(?:css|js)$ {

add_header Cache-Control "public, max-age=7200";

# Add headers to serve security related headers

add_header Strict-Transport-Security "max-age=15768000; includeSubDomains; preload;";

add_header X-Content-Type-Options nosniff;

add_header X-Frame-Options "SAMEORIGIN";

add_header X-XSS-Protection "1; mode=block";

add_header X-Robots-Tag none;

# Optional: Don't log access to assets access_log off;

}

# Optional: Don't log access to other assets

location ~* \.(?:jpg|jpeg|gif|bmp|ico|png|swf)$ {

access_log off;

}

}

以上配置是假设你的php-fpm和Nginx使用Unix socket互相通信。如果你的php-fpm和Nginx使用TCP 127.0.0.1:9000通信,你需要在修改最前面的upstream设置,在这个配置文件中我也启用了http/2。

重新启动Nginx。

sudo service nginx restart or sudo systemctl restart nginx

 

第6步、数据库连接

在浏览器地址栏输入你的域名:

owncloud.your-domain.com

你需要设置一个管理员账号,输入之前创建的owncloud数据库,数据库用户名和密码,将ownCloud与MariaDB数据库服务器连接。

Debian+Nginx+MariaDB+PHP7环境搭建ownCloud云存储

经过上面的步骤,ownCloud就安装好了!现在你可以进入网页管理界面,拥有自己的ownCloud私人云存储了。

Debian+Nginx+MariaDB+PHP7环境搭建ownCloud云存储

 

相关主题

Debian搭建LAMP环境(Apache MariaDB PHP7)

精选文章
热门文章