Nextcloud на Netcup: Docker Compose, TLS і бекапи

1. Вибір тарифу

• VPS 1000: менші команди, 8 GB RAM.
• RS 2000: кілька застосунків, Collabora, більше запасу.
• Storage: локальний NVMe достатній для старту; бекапи зберігайте зовні.

2. Docker Compose

services:
  nextcloud:
    image: nextcloud:apache
    restart: unless-stopped
    ports:
      - "8080:80"
    environment:
      MYSQL_HOST: db
      MYSQL_DATABASE: nextcloud
      MYSQL_USER: nextcloud
      MYSQL_PASSWORD: change-me
      REDIS_HOST: redis
    volumes:
      - nextcloud_data:/var/www/html
    depends_on:
      - db
      - redis
  db:
    image: mariadb:11
    restart: unless-stopped
    environment:
      MARIADB_DATABASE: nextcloud
      MARIADB_USER: nextcloud
      MARIADB_PASSWORD: change-me
      MARIADB_ROOT_PASSWORD: change-root
    volumes:
      - db_data:/var/lib/mysql
  redis:
    image: redis:7-alpine
    restart: unless-stopped
volumes:
  nextcloud_data:
  db_data:

Примітка: Запустіть docker compose up -d і перевірте логи. Перший старт може тривати кілька хвилин.

3. Reverse proxy і TLS

nextcloud.example.com.ua {
  reverse_proxy 127.0.0.1:8080
}

# У Nextcloud:
docker compose exec -u www-data nextcloud php occ config:system:set trusted_proxies 0 --value=127.0.0.1
docker compose exec -u www-data nextcloud php occ config:system:set overwriteprotocol --value=https

Примітка: Без trusted proxies і overwriteprotocol будуть неправильні URL або цикли логіна за proxy.

4. Бекапи й оновлення

docker compose exec -T db mariadb-dump -u root -p"$MARIADB_ROOT_PASSWORD" nextcloud > nextcloud-db.sql
docker run --rm -v nextcloud_data:/data -v "$PWD":/backup alpine tar czf /backup/nextcloud-data.tar.gz -C /data .
docker compose exec -u www-data nextcloud php occ maintenance:mode --on