Nextcloud na Netcup: Docker Compose, TLS i backupy

1. Wybór planu

• VPS 1000: mniejsze zespoły, 8 GB RAM.
• RS 2000: wiele aplikacji, Collabora, więcej zapasu.
• Storage: lokalny NVMe wystarczy na start; backupy trzymaj zewnętrznie.

2. Docker Compose

services:
  nextcloud:
    image: nextcloud:apache
    restart: unless-stopped
    ports:
      - "8080:80"
    environment:
      MYSQL_HOST: db
      MYSQL_DATABASE: nextcloud
      MYSQL_USER: nextcloud
      MYSQL_PASSWORD: change-me
      REDIS_HOST: redis
    volumes:
      - nextcloud_data:/var/www/html
    depends_on:
      - db
      - redis
  db:
    image: mariadb:11
    restart: unless-stopped
    environment:
      MARIADB_DATABASE: nextcloud
      MARIADB_USER: nextcloud
      MARIADB_PASSWORD: change-me
      MARIADB_ROOT_PASSWORD: change-root
    volumes:
      - db_data:/var/lib/mysql
  redis:
    image: redis:7-alpine
    restart: unless-stopped
volumes:
  nextcloud_data:
  db_data:

Uwaga: Uruchom docker compose up -d i sprawdź logi. Pierwszy start może potrwać kilka minut.

3. Reverse proxy i TLS

nextcloud.example.pl {
  reverse_proxy 127.0.0.1:8080
}

# W Nextcloud:
docker compose exec -u www-data nextcloud php occ config:system:set trusted_proxies 0 --value=127.0.0.1
docker compose exec -u www-data nextcloud php occ config:system:set overwriteprotocol --value=https

Uwaga: Bez trusted proxies i overwriteprotocol pojawią się złe URL-e lub pętle logowania za proxy.

4. Backupy i aktualizacje

docker compose exec -T db mariadb-dump -u root -p"$MARIADB_ROOT_PASSWORD" nextcloud > nextcloud-db.sql
docker run --rm -v nextcloud_data:/data -v "$PWD":/backup alpine tar czf /backup/nextcloud-data.tar.gz -C /data .
docker compose exec -u www-data nextcloud php occ maintenance:mode --on