2019年6月27日更新
- 在Caddyfile中要配置连接fastcgi的timeout，否则会出现下载大文件出错问题
安装PHP7.2
apt-get install -y php7.2 php7.2-fpm php7.2-cli php7.2-json php7.2-curl php7.2-imap php7.2-gd php7.2-mysql php7.2-xml php7.2-zip php7.2-intl php-imagick php7.2-mbstring
对于Caddy来说，可以使用TCP套接字来替代Unix套接字，使用TCP套接字有一定的优化效果
编辑/etc/php/php7.2/fpm/pool.d/www.conf 将 listen = /run/php/php7.2-fpm.sock注释掉 然后添加TCP监听
nano /etc/php/php7.2/fpm/pool.d/www.conf
最后修改成为
;listen = /run/php/php7.1-fpm.sock
listen = 127.0.0.1:9000
重新启动php-fpm使配置生效
service php7.2-fpm restart
安装Caddy
Caddy可以自动的申请证书，自动续期，比较简单方便的就能让网站成为https，尽量不要出现
警告
尴尬情况
##安装Caddy
curl https://getcaddy.com | bash -s personal
创建配置文件+文件权限
sudo mkdir /etc/caddy
sudo touch /etc/caddy/Caddyfile
sudo chown -R root:www-data /etc/caddy
创建ssl证书的存放目录+权限
sudo mkdir /etc/ssl/caddy
sudo chown -R www-data:root /etc/ssl/caddy
创建网站文件的存放目录
sudo mkdir /var/www
sudo chown www-data:www-data /var/www
创建日志目录
sudo mkdir /var/log/caddy/
sudo chown www-data:www-data /var/log/caddy/
配置Caddy为服务
创建好这些文件和目录了之后，我们需要把 caddy 配置成一个服务，这样就可以开机自动运行，并且管理起来也方便。
因为目前大多数发行版都使用 systemd 了，所以这里只讲一下如何配置 systemd，不过 caddy 也支持配置成原始的 sysvinit 服务，具体方法看这里。
sudo curl -s https://raw.githubusercontent.com/mholt/caddy/master/dist/init/linux-systemd/caddy.service -o /etc/systemd/system/caddy.service # 从 github 下载 systemd 配置文件
sudo systemctl daemon-reload # 重新加载 systemd 配置
sudo systemctl enable caddy.service # 设置 caddy 服务自启动
sudo systemctl status caddy.service # 查看 caddy 状态
之后就可以使用
service caddy status #查看运行状态
service caddy start #启动
service caddy restart #重启服务
Caddyfile
一般直接采用Caddy官方给的样例文件
你的域名:监听端口 { #不填写端口默认监听80,443
root /var/www/nextcloud
log /var/log/caddy/nextcloud_access.log
errors /var/log/caddy/nextcloud_errors.log
timeouts none
tls XXX@xxx.com #你的邮箱地址用于申请证书
fastcgi / 127.0.0.1:9000 php {
env PATH /bin
connect_timeout 0
read_timeout 0
send_timeout 0
}
header / {
Strict-Transport-Security "max-age=15768000;"
}
# checks for images
rewrite {
ext .svg .gif .png .html .ttf .woff .ico .jpg .jpeg
r ^/index.php/(.+)$
to /{1} /index.php?{1}
}
rewrite {
r ^/\.well-known/host-meta$
to /public.php?service=host-meta&{query}
}
rewrite {
r ^/\.well-known/host-meta\.json$
to /public.php?service=host-meta-json&{query}
}
rewrite {
r ^/\.well-known/webfinger$
to /public.php?service=webfinger&{query}
}
rewrite {
r ^/index.php/.*$
to /index.php?{query}
}
# client support (e.g. os x calendar / contacts)
redir /.well-known/carddav /remote.php/carddav 301
redir /.well-known/caldav /remote.php/caldav 301
# remove trailing / as it causes errors with php-fpm
rewrite {
r ^/remote.php/(webdav|caldav|carddav|dav)(\/?)(\/?)$
to /remote.php/{1}
}
rewrite {
r ^/remote.php/(webdav|caldav|carddav|dav)/(.+?)(\/?)(\/?)$
to /remote.php/{1}/{2}
}
rewrite {
r ^/public.php/(dav|webdav|caldav|carddav)(\/?)(\/?)$
to /public.php/{1}
}
rewrite {
r ^/public.php/(dav|webdav|caldav|carddav)/(.+)(\/?)(\/?)$
to /public.php/{1}/{2}
}
# .htaccess / data / config / ... shouldn't be accessible from outside
status 403 {
/.htaccess
/data
/config
/db_structure
/.xml
/README
}
}
安装MariaDB
无需废话apt-get直接安装
apt-get install mariadb-server
配置数据库
MariaDB完全兼容MySQL命令
设置MariaDB的root密码
mysql_secure_installation //按照提示设置密码，首先会询问当前密码，密码默认为空，直接回车即可
Enter current password for root (enter for none): //直接回车
Set root password? [Y/n] Y
New password: //输入新密码
Re-enter new password: //再次输入新密码
Remove anonymous users? [Y/n] Y
Disallow root login remotely? [Y/n] Y
Remove test database and access to it? [Y/n] Y
Reload privilege tables now? [Y/n] Y
设置完MariaDB的密码后，使用命令行登录MariaDB，并为Nextcloud创建相应的用户和数据库。
PS. 以下三个自行修改
数据库:nextcloud_db
用户:nextclouduser
密码:nextcloudpasswd
mysql -p
create database nextcloud_db;
create user nextclouduser@localhost identified by 'nextcloudpasswd';
grant all privileges on nextcloud_db.* to nextclouduser@localhost identified by 'nextcloudpasswd';
flush privileges;
exit
安装NextCloud
如果unzip报错，就安装一下zip
apt-get install zip
下载NextCloud
cd /var/www/nextcloud
wget https://download.nextcloud.com/server/releases/nextcloud-15.0.7.zip
unzip nextcloud-15.0.7.zip
mv nextcloud/* .
chown -R www-data:www-data /var/www/nextcloud
rm -rf nextcloud-15.0.7.zip
理论上搞定了
Caddy 启动报400错误
如果你安装了SSR或者别的什么软件，占用了80或者443其中的端口，都可能出现Caddy申请证书失败的情况，先把占用端口的软件关闭，等这证书申请完成在开启理论上就可以解决问题了
防火墙开放端口
防火墙问题请自己先摸索摸索解决
ufw防火墙
