NextCloud+OSS搭建私有云

前言

最近发现每月为iCloud氪金6￥的50GB方案已经捉襟见肘了，结合实际需求觉得没必要升级每月21￥的方案（使用范围局限，空间方案不灵活，~~最主要的是没钱~~），于是决定把归档类的图像、音频等数据存到其他位置。

研考之前恰好留意到NextCloud这一泰斗级解决方案并经过上个月在虚拟机中的安装体验，决定将其与OSS结合起来并应用到公网以满足“多设备文件同步”、“归档存储旧照片”、“Notability笔记文件备份”等诸多需求（~~之前在iOS上单一个传大文件传到电脑的需求就整的我够呛~~，懂的都懂）。

关于Nextcloud的简介如下：

Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。而NextCloud的创始人是ownCloud联合创始人Frank Karlitschek，16年他离开了原公司，成立了NextCloud。

过程

1.安装`LNMP`/`LAMP`环境

安装宝塔面板（非必须）

wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh

2.挂载阿里云`OSS`

为什么要在nextcloud安装之前挂载OSS？
如果在nextcloud安装完成后再移动数据库非常麻烦
用过nextcloud的人可能会说nextcloud有一个内置应用可以添加外部存储，叫External storage support，可以在拥有服务器存储的条件下，直接添加一个外部存储空间。但是，这也是我踩的一个坑。当你的云盘有多个用户的时候，用这个添加的外部存储，所有人上传的文件其他人都能看到，相当于你将阿里云OSS变成了一个256T的共享文件夹，也不能对用户设置配额（除非你自己一个人用）。
提前挂载阿里云OSS，再nextcloud安装时就能直接选择OSS作为数据盘，非常方便。

在阿里云 OSS 管理控制台页面，点击创建 Bucket：

最好选择与服务器相同地域的Bucket，这样服务器到OSS的数据传输只需要使用内网，内网流量完全免费，而外网流量需要收费，0：00-8：00为0.25元/GB，8：00-24：00为0.5元/GB

具体选项可以参考下图：

3.创建`AccessKey`

云账号 AccessKey 是您访问阿里云 API 的密钥，具有账户的完全权限，请您务必妥善保管！不要以任何方式公开 AccessKey 到外部渠道（例如 Github），避免被他人利用造成安全威胁。强烈建议您遵循阿里云安全最佳实践，使用 RAM 用户（而不是云账号）的 AccessKey 进行 API 调用。

一定要妥善保存自己的AccessKey！

4.`OSS`挂载到服务器

获取Bucket 域名：

点击刚刚创建的 Bucket，按下图所示

在宝塔控制面板新建网站，在网站根目录创建cloud/ossfs

下载对应的安装包并上传到/www/wwwroot/：

Linux发行版	下载
`Ubuntu 18.04 (x64)`	ossfs_1.80.6_ubuntu18.04_amd64.de
`Ubuntu 16.04 (x64)`	ossfs_1.80.6_ubuntu16.04_amd64.deb
`Ubuntu 14.04 (x64)`	ossfs_1.80.6_ubuntu14.04_amd64.deb
`CentOS 7.0 (x64)`	ossfs_1.80.6_centos7.0_x86_64.rpm
`CentOS 6.5 (x64)`	ossfs_1.80.6_centos6.5_x86_64.rpm

以上列表中提供了常用系统的安装包，若你的系统版本不在列表中，请通过源码编译。源码地址请参见GitHub ossfs。

安装ossfs：

使用 SSH 远程连接服务器，依次输入以下命令：

对于 Ubuntu 系统，安装命令是：

sudo apt-get update
sudo apt-get install gdebi-core
cd /www/wwwroot/
sudo gdebi your_ossfs_package

对于 CentOS6.5 或更高版本，安装命令是：

sudo yum localinstall your_ossfs_package

对于 CentOS 5，安装命令是：

sudo yum localinstall your_ossfs_package --nogpgcheck

将自己的AccessKey保存到服务器

echo my-bucket:my-access-key-id:my-access-key-secret > /etc/passwd-ossfs
chmod 640 /etc/passwd-ossfs

my-bucket：创建的bucket的名称

5.挂载`OSS`

我将 oss 挂载到了网站根目录下创建的 cloud/ossfs，当然你也可以挂载到其他盘中。

接下来是关键步骤：

使用 ssh 连接到服务器，输入如下指令

id www

我这里的www用户id为1001，所以接下来我的命令如下。

ossfs bucket名 /www/wwwroot/xxx.xxx.top/cloud/ossfs -o url=oss-cn-hangzhou-internal.aliyuncs.com -o nonempty  -ouid=1001 -ogid=1001  -oumask=007 -o allow_other

6.查看是否挂载成功

方法一：

df -lh

方法二（宝塔）：

7.安装`Nextcloud`

在官网下载 Nextcloud 安装包，上传到网站根目录，解压，通过浏览器输入你的网站域名进入安装。

在安装页面的数据目录位置填入 OSS 的挂载位置

若提示您的数据目录可被其他用户读取请更改权限为 0770 以避免其他用户查看目录

请在 example/config/config.php 中添加以下代码（不用担心下一步会解决访问权限问题）

'check_data_directory_permissions' => false

8.文件安全

安装完成后还需要通过网站配置文件设置禁止访问目录（本条仅限于将OSS挂载到根目录的用户）

在宝塔页面点击网站，点击设置，在配置文件中添加如下代码。

data是多余的（我的nextcloud存储位置不为data，所以其实我可以删掉这个。）

location ~ ^/(?:build|tests|config|lib|3rdparty|templates|cloud)/ {
    deny all;
}

9.上传限制

Nginx和PHP默认情况下对上传文件相关限制较为严格，若想上传大文件，可参考我上一篇关于Nextcloud的记录。

10.设置`OSS`开机自动挂载

在/etc/init.d/目录下建立文件ossfs,把以下内容拷贝到这个新文件中。并将其中的your_xxx内容改成您自己的信息。

#! /bin/bash
#
# ossfs Automount Aliyun OSS Bucket in the specified direcotry.
#
# chkconfig: 2345 90 10
# description: Activates/Deactivates ossfs configured to start at boot time.
ossfs your_bucket your_mountpoint -ourl=your_url -oallow_other

执行命令：

chmod a+x /etc/init.d/ossfs
chkconfig ossfs on  // CentOS和低版本的Ubuntu

若第二条命令提示“chkconfig: command not found”，则需要使用sysv-rc-conf：

sudo apt-get update
sudo apt-get install sysv-rc-conf
sudo sysv-rc-conf ossfs on

若提示Unable to locate package sysv-rc-conf，则说明软件源中没有sysv-rc-conf：

打开sources.list文件：

sudo vi /etc/apt/sources.list

在sources.list文件最后一行中添加如下一行文本：

deb http://archive.ubuntu.com/ubuntu/ trusty main universe restricted multiverse

更新apt-get并重新安装sysv-rc-conf：

sudo apt-get install sysv-rc-conf

可查看服务情况：

sudo sysv-rc-conf

添加到启动项：

sudo sysv-rc-conf ossfs on

重启服务器测试oss是否开机挂载，使用以下命令查看是否挂载成功，若成功则会显示类似如图所示的结果
df -lh

总结

为了这个，我把阿里云Windows系统轻量应用服务器给重置了（~~实在是挥泪斩马谡~~）
对于Linux“挂载”有了更进一步的认识
后续研究一下Ossfs如何配置以同时挂载多个Bucket到ECS

参考资料：

https://help.aliyun.com/document_detail/32196.html

https://www.aliyun.com/price/product?spm=a2c4g.11186623.0.0.75be7952LViDJs#/oss/detail/ossbag

https://www.vpsug.com/17846.html

https://www.cnblogs.com/jason-zhao/p/14537571.html

https://github.com/aliyun/ossfs

https://eck.ink/study/82.html

https://news.gandi.net/zh-hans/2020/06/backing-up-files-with-nextcloud/

https://blog.csdn.net/weixin_42222347/article/details/95977250

https://blog.nicky1605.com/linux-mount-oss.html

https://developer.aliyun.com/ask/213453

http://help.websoft9.com/cloudbox-practice/nextcloud/solution/mount-oss.html

https://help.aliyun.com/document_detail/51374.html?spm=5176.8465980.0.0.4e7014509BnefG

https://help.aliyun.com/document_detail/150638.html

https://blog.csdn.net/willingtolove/article/details/107494719

https://www.cnblogs.com/wumz/p/10236694.html

https://blog.csdn.net/willingtolove/article/details/107496063

版权属于：soarli
本文链接：https://blog.soarli.top/archives/620.html
转载时须注明出处及本声明。

NextCloud+OSS搭建私有云

前言

过程

1.安装`LNMP`/`LAMP`环境

2.挂载阿里云`OSS`

为什么要在`nextcloud`安装之前挂载`OSS`？

3.创建`AccessKey`

4.`OSS`挂载到服务器

5.挂载`OSS`

6.查看是否挂载成功

7.安装`Nextcloud`

8.文件安全

9.上传限制

10.设置`OSS`开机自动挂载

总结

发表评论取消回复

经济法学课堂笔记

Typecho又拍云CDN全站加速以后无法登陆后台

【机器学习】概率论和数理统计相关知识点

为Git配置全局代理的命令记录

Linux查看系统进程、kill命令杀死进程

经济法学课堂笔记

解决Ubuntu下因依赖包而无法安装问题

在iOS设备上安装kodi的方法

“引用账户当前已锁定，可能无法登陆”解决方案

Nextcloud Talk配置使用笔记

前言

过程

1.安装LNMP/LAMP环境

2.挂载阿里云OSS

为什么要在nextcloud安装之前挂载OSS？

3.创建AccessKey

4.OSS挂载到服务器

5.挂载OSS

6.查看是否挂载成功

7.安装Nextcloud

8.文件安全

9.上传限制

10.设置OSS开机自动挂载

总结

发表评论 取消回复

1.安装`LNMP`/`LAMP`环境

2.挂载阿里云`OSS`

为什么要在`nextcloud`安装之前挂载`OSS`？

3.创建`AccessKey`

4.`OSS`挂载到服务器

5.挂载`OSS`

7.安装`Nextcloud`

10.设置`OSS`开机自动挂载

发表评论取消回复