Installare una istanza Nextcloud su server Debian: differenze tra le versioni

{{Versioni compatibili|Bullseye}}

In questi ultimi tempi la '''produzione e il consumo di dati''' sta aumentando sempre più, come foto scattate con il nostro telefono, documenti di testo e progetti personali.

Anche i dispositivi che possono produrre tali dati sono in continuo aumento: oramai è comune per ciascuno di noi possedere '''almeno uno smartphone''' e anche più di un computer (magari un fisso ed un laptop) e probabilmente anche una postazione in ufficio.

Inoltre, i dispositivi mobili (sia laptop che smartphone) sono soggetti a rotture e furti in misura maggiore rispetto a dispositivi fissi. Con la loro perdita se ne vanno anche le nostre preziose '''fotografie''', ricordi o il nostro duro lavoro, magari di settimane, perché non abbiamo avuto tempo di effettuare il '''backup'''.

Non sarebbe utile avere la possibilità di fare un '''backup in tempo reale''' di tutti i nostri documenti, di poter archiviare ogni modifica effettuata e di poter ripristinare un documento ad una versione precedente a seguito di un salvataggio errato?

Non sarebbe comodo poter '''sincronizzare i desktop''', i nostri '''telefoni''' o le cartelle documenti tra '''più dispositivi''' in tempo reale o condividere una cartella con il proprio collega di lavoro in modo da editare un documento simultaneamente?

[[File:Collabora-android.png|alt=Stessa interfaccia ma da android.|miniatura|300x300px|Stessa interfaccia ma da android.]]

== Configurazione dischi di sistema ==

Avviate l’installer Debian '''con i firmware inclusi''' e proseguite l’installazione fino a che non vi troverete di fronte alla schermata del partizionamento. Selezionate manuale

A questo punto '''selezionate l’SSD''' e iniziate il '''partizionamento''' creando

* 100MB di partizione '''EFI''';

Ripetiamo la procedura e creiamo un '''altro volume''' logico che chiamiamo '''swap''' e facciamolo di dimensioni '''pari''' alla dimensione della '''RAM''' installata.

A questo punto clicchiamo su '''termina''' e, una volta tornati alla lista dello schema delle partizioni '''selezioniamo il volume debianOS'''

Scegliamo di usare come File System '''Ext4 con Journaling''' e come punto di mount selezioniamo '''/'''

A questo punto abbiamo '''finito il partizionamento manuale''' e possiamo procedere con l’installazione come di consueto. Alla schermata di scelta del software da installare selezionate solamente '''“server SSH”''' e '''“Utilità di sistema standard”.'''

A questo punto completate l’installazione e '''riavviate'''.

La cosa migliore è impostare una autenticazione con public-key per la quale sul wiki c’è una guida molto completa.

Ora è giunto il momento di '''configurare il disco rigido'''. Quello che vogliamo fare è creare una '''nuova partizione su LVM''' per i dati che salveremo su Nextcloud, ma la particolarità è che lo spazio che abbiamo lasciato residuo sulla SSD verrà sfruttato come '''cache in lettura e scrittura'''.

<code>cfdisk /dev/sdb</code>

Selezioniamo lo schema di partizionamento '''GPT''' e creiamo una nuova partizione grande come tutto il disco e come tipo selezioniamo '''Linux LVM'''.

Salviamo le modifiche e '''creiamo il volume fisico''' sull’HDD con

<code>mkfs.ext4 -m 0 /dev/SSD/data</code>

Adesso che abbiamo appena creato i dischi e il file system configuriamo il montaggio automatico al boot del disco dati.

<code>mount -a</code>

Inoltre dovrete al momento '''aprire''' almeno la '''porta 80 e la porta 443 del vostro router''', altrimenti non sarete accessibili dal mondo esterno.

Per prima cosa pensiamo a '''installare il database'''. Utilizzeremo '''MariaDB''' pertanto iniziamo l’installazione digitando da root

<code># apt-get install mariadb-client mariadb-server</code>

Io personalmente ho, per pigrizia, nel mio server personale, non attivato la password di root permettendo l’autenticazione come utenza root del database solamente dall’utente root di sistema. In realtà questa non è affatto una best practice e quindi impostate la password di root!

A questo punto siamo pronti per '''configurare l’utenza''' per nextcloud. Effettuiamo l’'''accesso da root in mysql''' con

A questo punto dobbiamo '''creare il database''' che chiameremo <code>d_nextcloud</code>

creiamo ora l’utente u_nextcloud con la password c0Mpl3xpwD! che vi consiglio di generare con un generatore casuale di password.

Garantiamo '''tutti i privilegi all’utente''' <code>u_nextcloud</code> al proprio database associato <code>d_nextcloud</code>

'''Aggiorniamo ora i privilegi''' (altrimenti è come se non avessimo mai creato alcun database).

Usciamo dalla console digitando

<code>\q</code>

Inoltre per '''utilizzare al meglio MariaDB con nextcloud''' è opportuno modificare alcuni parametri del database. Editiamo il file <code>/etc/mysql/my.cnf</code> e sotto a

aggiungete

La configurazione di MariaDB è conclusa, potete '''riavviare il server''' con

<code>service mysql restart</code>

Come web-server ho scelto '''apache2'''. Per installare tutte le componenti necessarie al corretto utilizzo di Nextcloud digitate

<code>a2enmod headers</code>

Sarà necessario ora effettuare alcune piccole modifiche ai file di configurazione

modificare <code>TraceEnable</code> da <code>On</code> a <code>Off</code>.

Modificate <code>opcache.enable=1</code>

<code>rediricter.conf</code> contenente

  ServerAdmin webmaster@localhost

  DocumentRoot /var/www/html

   

  </IfModule>

Lo '''scopo''' di questa configurazione è '''reindirizzare''' tutto il traffico di nostro interesse da http verso il protocollo https. Inoltre reindirizzerà anche il traffico proveniente dal dominio di terzo livello www e cloud verso il dominio di secondo livello. Inoltre sarà anche il dominio di default nel caso di richieste provenienti da domini non configurati.

Creiamo ora il file <code>rediricter-ssl.conf</code> che si occuperà di '''redirigere''' il traffico dai sottodomini non desiderati per il protocollo https.

  <VirtualHost _default_:443>

  ServerName www.tuodominio.org

  Redirect "/index.html" "<nowiki>https://tuodominio.org/</nowiki>"

  </VirtualHost>

Infine creiamo <code>nextcloud.conf</code> che è il file di configurazione vero e proprio per Nextcloud.

  <VirtualHost _default_:443>

  ServerAdmin webmaster@localhost

                 </IfModule>

  </VirtualHost>

Questi virtualhost sono '''configurati''' per accettare la connessione su tuodominio.org e reindirizzare su tuodominio.org tutte le connessioni provenienti anche da altri sottodomini. Se non avete creato sottodomini potete anche cancellare quella parte di reindirizzamento. Comunque lasciate il reindirizzamento per www perché necessario.

<code>a2dissite 000-default.conf default-ssl.conf</code>

=== Richiesta dei certificati ===

Ovviamente questo virtualhost per il momento non funzionerà, infatti '''prevede sia abilitato ssl'''. Pertanto è giunto il momento di '''richiedere i certificati''' ssl con certbot!

Certbot provvederà anche autonomamente all’'''auto rinnovo''' del certificato e al riavvio di apache2.

=== Installazione di Nextcloud ===

Fatto ciò potrete ora '''collegarvi al vostro dominio''' e vi troverete la pagina di Nextcloud pronta ad accettare una nuova installazione.

Assicuratevi di inserire correttamente il '''nome del database''', della '''password''' e come Data folder selezionate la '''directory''' che abbiamo creato appositamente, cioè <code>/mnt/data/nextcloud</code>.

Bene, '''abbiamo finito'''! Avrete ora il vostro servizio di Cloud auto hostato personale. Non vi resta che ultimare le vostre '''personalizzazioni''', installando '''applicazioni aggiuntive''', come l’ottima stuite '''Collabora Online''' che altro non è che LibreOffice utilizzabile da browser (come google documents).

<code>sudo -u www-data crontab -e</code>

Non dimenticate di installare sui vostri dispositivi i client di Nextcloud! Grazie a questi programmi potrete '''attivare la sincronizzazione automatica''' di tutti i vostri dispositivi (mobile e desktop) e visualizzare da browser (ed eventualmente ripristinare) le versioni dei file.

Nel caso abbiate seguito il mio suggerimento e stiate utilizzando '''google domains''' accedete alla pagina di configurazione del vostro dominio e una volta selezionato andate su DNS

Una volta fatto questo cancellate ogni configurazione dei DNS, dopo di che cliccate su “'''Record sintetici'''” e configurate il vostro DNS dinamico.

<code>/etc/default/ddclient</code>

/etc/ddclient.conf

A questo punto non vi resta che '''riavviare''' ddclient con

<code>service ddclient restart</code>

La compatibilità è garantita con '''tutti gli UPS della APC''' dotati di '''interfaccia USB'''. Vi servirà anche un cavo USB da tipo A a tipo B.

A questo punto '''collegatevi via SSH''' al vostro NAS.

Per prima cosa installate <code>apcupsd</code> con

  apt-get install apcupsd

  systemctl status apcupsd

Avete finito, ora non resta che '''configurare il server mail''' per ricevere le notifiche.

Per prima cosa modificate il file <code>/etc/aliases</code> e '''ridirigete''' tutta la posta dell’utente root e del vostro utente all’'''indirizzo di posta personale''' aggiungendo (e modificando a dovere)

La configurazione del server di posta che ho scelto è '''standalone'''. Cioè il server invierà direttamente la posta. Questa scelta ha il '''vantaggio''' di non doversi preoccupare di '''configurare account per l’invio della posta''', ma se non configurate opportunamente i reverse DNS avrete la certezza che la vostra posta '''sarà inviata nello SPAM'''. Far configurare i reverse DNS su un indirizzo IP dinamico è impossibile, però non è un grande problema. Infatti potrete configurare il vostro indirizzo personale dove riceverete le mail per non mandare mai in SPAM la posta proveniente dal vostro server.

10 tuodominio.com

e poi diamo

Però era quello che volevamo, cioè semplicemente '''ricevere le notifiche in caso di blackout''' (o altri tipi di notifiche come un fallimento dei drive individuato da smartmontools).

Come accennato precedentemente con questa configurazione praticamente tutta la posta che inviamo sarà girata nella SPAM. Bisogna configurare il provider di posta per accettarla comunque.

Per esempio in '''gmail''' è sufficiente andare sulle '''impostazioni'''

e poi andare su '''Filtri''' e '''indirizzi bloccati''', scegliete il vostro dominio

Crea nuovo filtro

cliccate su '''Crea filtro''' e poi selezionate

A questo punto una volta cliccato su '''Crea filtro''' avete '''finito'''!

Riceverete tempestivamente tutte le email nella casella selezionata. In particolare in mancanza di tensione riceverete una mail da <code>root@tuodominio.com</code> con oggetto <code>hostname UPS nome_ups Power Failure !!!</code> contenente tutte le statistiche di vostro interesse.

Inoltre, nel caso dovesse tornare la tensione prima dello scattare della soglia di shutdown, vi verrà '''notificato l’eventuale ritorno''' della tensione con una mail con oggetto <code>hostname UPS nome_ups Power has returned</code>.

Rsnapshot è un un software in grado di '''realizzare snapshot del disco''', cioè è in grado di '''memorizzare delle istantanee'''. Fa un massiccio utilizzo di '''hard link''' in modo da risparmiare molto spazio su disco, in pratica il '''file viene memorizzato una sola volta''' e se lo snapshot successivo contiene ancora il '''medesimo file non modificato''' non viene richiesta ulteriore memoria sul disco.

Grazie agli hard link però vi ritroverete '''ogni snapshot come una differente directory''' che contiene l’istantanea del disco esattamente come quando è stato fatto, questo significa che il '''ripristino di un backup sarà semplice''' quanto copiare una directory!

Ipotizziamo che il disco destinato al backup sia <code>/dev/sdc</code>

'''Cancelliamo''' tutto il contenuto del disco con

A questo punto '''partizioniamo''' il volume con

infatti, se avremo fatto un '''errore''' e il dispositivo '''non è correttamente montato effettueremo''' il backup sul disco principale '''esaurendo rapidamente tutto lo spazio disponibile'''.

Prima di iniziare la '''configurazione di rsnapshot''' è necessario fare una particolare premessa, altrimenti si andrà incontro a numerosi errori difficili da risolvere. Nel file di configurazione di rsnapshot gli '''spazi non sono validi''' per separare le variabili di configurazione è '''necessario utilizzare le tabulazioni'''.

Modifichiamo la snapshot_root come segue

Poi andiamo sotto dove sono specificati gli intervalli di backup. '''Commentiamo''' tutta la parte dove è definito il backup di tipo '''alpha, beta, gamma e delta''' e inseriamo subito prima

In questo modo rsnapshot terrà un backup al giorno per l’ultima settimana, uno a settimana per l’ultima settimana e un backup al mese nell’ultimo anno.

In fondo nella parte riguardante i '''BACKUP POINTS''' commentate tutto quello che è stato scritto di default e '''aggiungete''' i punti di backup da tenere. Inoltre settiamo uno '''script aggiuntivo''' (che andremo a creare in seguito) per effettuare il backup del database mysql.

Creiamo un file <code>/usr/local/bin/rs-mysql</code> contenente

nel caso abbiate '''settato la password di root''' dovrete aggiungere in cima al file

Ovviamente '''diamo i permessi''' di esecuzione per root (e impediamo la lettura ad altri utenti visto che lo script ha una password memorizzata)

Inoltre creiamo un ulteriore file per la manutenzione ordinaria

e aggiungiamo i permessi di esecuzione con

Configuriamo cron per eseguire i backup con <code>crontab -e</code>

In questo modo verrà eseguito ogni giorno il backup giornaliero alle 6 si mattina, ogni lunedì alle 3 di notte il backup settimanale e ogni primo del mese all’1 un backup mensile.

Comunque il '''backup settimanale e mensile è davvero veloce''' ad essere eseguito (si tratta solamente di spostare hard link), mentre il più lento è il giornaliero che deve eseguire un intero rsync e il dump del database, comunque è consigliabile lasciare un minimo di tempo (almeno 5 minuti) tra un backup e il successivo per evitare conflitti temporali.

È inoltre importante ogni tanto (quando ci si ricorda almeno), '''eseguire un backup del backup su un supporto offline'''. Infatti questo backup automatico è sempre accessibile dal dispositivo, inoltre il disco di backup è interno al NAS stesso.

Io attualmente sto utilizzando rsync per copiare il backup su un disco USB esterno, per farlo utilizzo rsync con

Dove <code>/mnt/usb/rsnapshot/</code> è la directory nel disco esterno montato in <code>/mnt/usb/</code>. L’attributo -H serve a mantenere gli hard link intatti e non sprecare il lavoro di risparmio di spazio prodotto da rsnapshot.

Nel caso dobbiate ripristinare il backup la procedura è piuttosto semplice. Per prima cosa stoppate apache2. Per quanto riguarda i dati è sufficiente dare un

Solitamente è sufficiente ripristinare solamente la directory dei dati e quella di Nextcloud.

Cancellate il database e ricreatelo con

A questo punto ripristinate il backup dal file sql che troverete compresso in /mnt/autobackup/daily.x/localhost/mysqldump/nextcloud.sql.gz. Copiatelo nella vostra home ed estraetelo con

A questo punto ripristinatelo con

Ora potete riavviare il webserver e avrete il backup ripristinato.

== Importare file esterni su Nextcloud ==

Sebbene sia sempre possibile importare i file semplicemente trascinando le directory nell’interfaccia web è possibile che si abbia un grande archivio a disposizione. Magari parecchie centinaia di GB e quindi si vorrebbe importare i dati direttamente da hard drive.

Per farlo è sufficiente posizionarsi nella directory destinata ai file con

A questo punto copiare i dati all’interno con un <code>cp -r /origine/ ./</code>

Dare i giusti permessi ai files con i primi 3 comandi, mentre con gli ultimi due facciamo digerire a nextcloud i files appena aggiunti (altrimenti non saranno visibili dall’interfaccia WEB).

== Aggiornare le applicazioni di Nextcloud ==

Per aggiornare le applicazioni nextcloud è sufficiente dare da terminale

L’ultimo passaggio non è sempre necessario, ma alcune volte l’aggiornamento di applicativi (quali mail) richiedono di mettere mano al database.

== Aggiornare Nextcloud ==

Per aggiornare una minor version di Nextcloud è sufficiente dare

Invece per aggiornare una major version bisogna andare (dall’interfaccia web) su Impostazioni, Riepilogo e impostare come canale di aggiornamento Beta

A questo punto fornire i comandi di cui sopra. Una volta completato l’aggiornamento ripristinare la versione Stabile.

|Autore = [[Utente:Marcomg|marcomg]]

|Estesa_da =

}}

[[Categoria:Condivisione risorse]]