搭建宿主机
硬件配置
CPU: 至少 4 核心（类别为 Host，以透传指令集加速 PHP 和数据库运算）。
内存: 至少 8GB
系统盘 (Disk 0): 32GB，总线 VirtIO Block 或 SCSI，用于部署 Ubuntu 24.04 OS 和容器镜像库。
数据盘 (Disk 1): 500GB+，总线 VirtIO SCSI。这是物理隔离的数据平面。
网络: vmbr0，模型 VirtIO。
载独立数据盘
# 创建文件系统 (推荐 xfs 处理海量小文件)
sudo mkfs.xfs /dev/sdb# 创建挂载点
sudo mkdir -p /mnt/ncdata# 写入 fstab 实现开机自动挂载
echo "UUID=$(sudo blkid -s UUID -o value /dev/sdb) /mnt/ncdata xfs defaults 0 0" | sudo tee -a /etc/fstab
sudo mount -a
Nextcloud
目录结构
# 1. 创建编排工作目录
sudo mkdir -p /opt/nextcloud-native
cd /opt/nextcloud-native# 2. 预先在数据盘创建服务专属的持久化目录，并赋予基础权限
sudo mkdir -p /mnt/ncdata/{database,redis,app,data}
sudo chmod -R 770 /mnt/ncdata
docker compose
sudo vim docker-compose.yml
写入以下内容
services:db:image: postgres:15-alpinecontainer_name: nextcloud-dbrestart: alwaysvolumes:- /mnt/ncdata/database:/var/lib/postgresql/dataenvironment:- POSTGRES_DB=nextcloud- POSTGRES_USER=nextcloud- POSTGRES_PASSWORD=[YOUR_POSTGRES_PASSWORD]redis:image: redis:7-alpinecontainer_name: nextcloud-redisrestart: alwayscommand: redis-server --requirepass [YOUR_REDIS_PASSWORD]volumes:- /mnt/ncdata/redis:/dataapp:image: nextcloud:apachecontainer_name: nextcloud-apprestart: alwaysports:- "80:80"depends_on:- db- redisvolumes:- /mnt/ncdata/app:/var/www/html- /mnt/ncdata/data:/var/www/html/dataenvironment:- POSTGRES_HOST=db- POSTGRES_DB=nextcloud- POSTGRES_USER=nextcloud- POSTGRES_PASSWORD=[YOUR_POSTGRES_PASSWORD]- REDIS_HOST=redis- REDIS_HOST_PASSWORD=[YOUR_REDIS_PASSWORD]# 预设信任域名，防止 AIO 时期的 Host 头拦截复现- NEXTCLOUD_TRUSTED_DOMAINS=192.168.0.11 pan.yourdomain.comcron:image: nextcloud:apachecontainer_name: nextcloud-cronrestart: alwaysvolumes:# Cron 容器必须与 App 容器共享完全一致的卷挂载，以保证其能扫描到相同的物理文件- /mnt/ncdata/app:/var/www/html- /mnt/ncdata/data:/var/www/html/dataentrypoint: /cron.shdepends_on:- db- redis
sudo docker compose up -d
初始化
访问http://192.168.99.11:8080 配置管理员用户密码
添加可信站点
后续若修改端口或配置了域名，可手动修改容器可信站点
# 1. 强制覆写索引 0 的白名单为纯 IP
sudo docker exec --user www-data nextcloud-app php occ config:system:set trusted_domains 0 --value="192.168.0.11"# 2. 强制写入索引 1 的白名单为目标域名
sudo docker exec --user www-data nextcloud-app php occ config:system:set trusted_domains 1 --value="pan.yourdomain.com"# 3. 验证内存与配置文件的最终一致性
sudo docker exec --user www-data nextcloud-app php occ config:system:get trusted_domains