Installare una istanza Nextcloud su server Debian: differenze tra le versioni

{{Warningbox|Al momento è solo un copia-incolla dal blog e mancano le immagini}}

{{Versioni compatibili|Bullseye}}

In questi ultimi tempi la '''produzione e il consumo di dati''' sta aumentando sempre più, come foto scattate con il nostro telefono, documenti di testo e progetti personali.

Anche i dispositivi che possono produrre tali dati sono in continuo aumento: oramai è comune per ciascuno di noi possedere '''almeno uno smartphone''' e anche più di un computer (magari un fisso ed un laptop) e probabilmente anche una postazione in ufficio.

Attualmente non mi risulta esistano in commercio dispositivi pre-configurati per realizzare le funzionalità descritte in precedenza. La cosa che più si avvicinava a ciò che volevo costruire era Helios64, ma ho riscontrato alcune controindicazioni:

* è quasi sempre sold-out sia per motivi logistici dovute alle criticità targate 2020, sia per problemi di progettazione che ne hanno causato una scarsa resa di processo produttivo;

* non è venduto con garanzia Europea, pertanto offrono solamente 90 giorni di garanzia;

* non è poi così economico per essere un dispositivo single board, quindi non espandibile e difficilmente riparabile.

Allora ho pensato bene di realizzare la '''mia configurazione''' di NAS che altro non è che un HomeServer.

I prossimo articoli saranno relativi

* all’installazione di Debian sul NAS;

* all’installazione di un ambiente LAMP e Nextcloud;

* alla configurazione del server di posta per le notifiche automatiche e dell’UPS;

* alla configurazione del sistema di backup automatico.

Alla prossima!

P.S. Se avete bisogno di supporto rivolgetevi al forum 🙂

== Premesse ==

Questo è il '''secondo articolo''' sulla serie “Il NAS definitivo con Debian e Nextcloud”, se vi siete persi il primo vi consiglio di andare a fare un salto prima al precedente articolo e poi tornare qui.

Quello che andremo ad analizzare oggi è la '''configurazione dei dischi''' da adottare per fare una cosa fighissima: '''archiviare i dati sull’HDD''', ma al contempo, '''utilizzare l’SSD come cache''' per accelerare notevolmente l’accesso e la scrittura dei files più utilizzati e quindi avere un NAS molto reattivo!

== Configurazione dischi di sistema ==

Avviate l’installer Debian '''con i firmware inclusi''' e proseguite l’installazione fino a che non vi troverete di fronte alla schermata del partizionamento. Selezionate manuale

A questo punto '''selezionate l’SSD''' e iniziate il '''partizionamento''' creando

* 100MB di partizione '''EFI''';

* 300MB di partizione ext4 e selezionare il punto di montaggio '''/boot''';

* restante parte selezionate volume fisico per '''LVM'''.

Sarebbe buona norma lasciare alla fine del disco SSD un '''10% di spazio''' non partizionato utilizzato al fine '''dell’over-provisioning'''.

La cosa migliore è impostare una autenticazione con public-key per la quale sul wiki c’è una guida molto completa.

== Configurazione dischi aggiuntivi ==

Ora è giunto il momento di '''configurare il disco rigido'''. Quello che vogliamo fare è creare una '''nuova partizione su LVM''' per i dati che salveremo su Nextcloud, ma la particolarità è che lo spazio che abbiamo lasciato residuo sulla SSD verrà sfruttato come '''cache in lettura e scrittura'''.

<code>mkfs.ext4 -m 0 /dev/SSD/data</code>

== Configurazione montaggio automatico al boot ==

Adesso che abbiamo appena creato i dischi e il file system configuriamo il montaggio automatico al boot del disco dati.

<code>mount -a</code>

== Conclusioni ==

Ricapitolando al momento abbiamo '''installato Debian''' con il NAS e '''configurato LVM''' avendo '''una partizione per il sistema operativo ed una per i dati'''.

Inoltre dovrete al momento '''aprire''' almeno la '''porta 80 e la porta 443 del vostro router''', altrimenti non sarete accessibili dal mondo esterno.

== Installazione di MariaDB ==

Per prima cosa pensiamo a '''installare il database'''. Utilizzeremo '''MariaDB''' pertanto iniziamo l’installazione digitando da root

Io personalmente ho, per pigrizia, nel mio server personale, non attivato la password di root permettendo l’autenticazione come utenza root del database solamente dall’utente root di sistema. In realtà questa non è affatto una best practice e quindi impostate la password di root!

=== Configurazione utenze ===

A questo punto siamo pronti per '''configurare l’utenza''' per nextcloud. Effettuiamo l’'''accesso da root in mysql''' con

<code>\q</code>

=== Ottimizzazione database ===

Inoltre per '''utilizzare al meglio MariaDB con nextcloud''' è opportuno modificare alcuni parametri del database. Editiamo il file <code>/etc/mysql/my.cnf</code> e sotto a

<code>service mysql restart</code>

== Installazione del web-server ==

Come web-server ho scelto '''apache2'''. Per installare tutte le componenti necessarie al corretto utilizzo di Nextcloud digitate

<code>a2enmod headers</code>

=== Modifiche minori ===

==== Apache ====

Sarà necessario ora effettuare alcune piccole modifiche ai file di configurazione

modificare <code>TraceEnable</code> da <code>On</code> a <code>Off</code>.

==== Php ====

Aprite il file <code>/etc/php/7.3/apache2/php.ini</code> e

<code>opcache.max_wasted_percentage=5</code>

== Installazione Nextcloud ==

È giunto ora il momento (finalmente) di installare Nextcloud!

=== Preparazione directory ===

Per prima cosa '''creiamo la nuova directory di installazione''' di Nextcloud con un

<code>chown -R www-data:www-data /mnt/data/nextcloud</code>

=== Configurazione virtualhost ===

A questo punto dobbiamo creare i '''virtualhost per apache2'''

<code>a2dissite 000-default.conf default-ssl.conf</code>

=== Richiesta dei certificati ===

Ovviamente questo virtualhost per il momento non funzionerà, infatti '''prevede sia abilitato ssl'''. Pertanto è giunto il momento di '''richiedere i certificati''' ssl con certbot!

Certbot provvederà anche autonomamente all’'''auto rinnovo''' del certificato e al riavvio di apache2.

=== Installazione di Nextcloud ===

Fatto ciò potrete ora '''collegarvi al vostro dominio''' e vi troverete la pagina di Nextcloud pronta ad accettare una nuova installazione.

A questo punto '''collegatevi via SSH''' al vostro NAS.

== Configurazione apcupsd ==

Per prima cosa installate <code>apcupsd</code> con

  systemctl status apcupsd

Avete finito, ora non resta che '''configurare il server mail''' per ricevere le notifiche.

== Configurazione del server mail ==

Per prima cosa modificate il file <code>/etc/aliases</code> e '''ridirigete''' tutta la posta dell’utente root e del vostro utente all’'''indirizzo di posta personale''' aggiungendo (e modificando a dovere)

Però era quello che volevamo, cioè semplicemente '''ricevere le notifiche in caso di blackout''' (o altri tipi di notifiche come un fallimento dei drive individuato da smartmontools).

== Configurazione del client di posta per ignorare la SPAM ==

Come accennato precedentemente con questa configurazione praticamente tutta la posta che inviamo sarà girata nella SPAM. Bisogna configurare il provider di posta per accettarla comunque.

In questo articolo vediamo come configurare un sistema automatico di backup con rsnapshot.

== Principi base di rsnapshot ==

Rsnapshot è un un software in grado di '''realizzare snapshot del disco''', cioè è in grado di '''memorizzare delle istantanee'''. Fa un massiccio utilizzo di '''hard link''' in modo da risparmiare molto spazio su disco, in pratica il '''file viene memorizzato una sola volta''' e se lo snapshot successivo contiene ancora il '''medesimo file non modificato''' non viene richiesta ulteriore memoria sul disco.

Grazie agli hard link però vi ritroverete '''ogni snapshot come una differente directory''' che contiene l’istantanea del disco esattamente come quando è stato fatto, questo significa che il '''ripristino di un backup sarà semplice''' quanto copiare una directory!

== Configurazione dei dischi di backup ==

Potrete configurare il disco di backup come preferite, nell’ottica di questa serie di articoli sul NAS definitico con Debian e Nextcloud andremo a configurare il disco di '''backup con LVM'''.

infatti, se avremo fatto un '''errore''' e il dispositivo '''non è correttamente montato effettueremo''' il backup sul disco principale '''esaurendo rapidamente tutto lo spazio disponibile'''.

== Configurazione di rsnapshot ==

Prima di iniziare la '''configurazione di rsnapshot''' è necessario fare una particolare premessa, altrimenti si andrà incontro a numerosi errori difficili da risolvere. Nel file di configurazione di rsnapshot gli '''spazi non sono validi''' per separare le variabili di configurazione è '''necessario utilizzare le tabulazioni'''.

  backup /mnt/data/ localhost/

  backup_script /usr/local/bin/rs-mysql localhost/mysqldump/</code>

== Configurazione di script aggiuntivi ==

Creiamo un file <code>/usr/local/bin/rs-mysql</code> contenente

e aggiungiamo i permessi di esecuzione con

  <code>chmod +x /usr/local/bin/rs-daily</code>

== Configurazione crontab ==

Configuriamo cron per eseguire i backup con <code>crontab -e</code>

Comunque il '''backup settimanale e mensile è davvero veloce''' ad essere eseguito (si tratta solamente di spostare hard link), mentre il più lento è il giornaliero che deve eseguire un intero rsync e il dump del database, comunque è consigliabile lasciare un minimo di tempo (almeno 5 minuti) tra un backup e il successivo per evitare conflitti temporali.

== Il backup del backup offline ==

È inoltre importante ogni tanto (quando ci si ricorda almeno), '''eseguire un backup del backup su un supporto offline'''. Infatti questo backup automatico è sempre accessibile dal dispositivo, inoltre il disco di backup è interno al NAS stesso.

  <code>rsync -aAxH --delete /mnt/autobackup/rsnapshot/ /mnt/usb/rsnapshot/</code>

Dove <code>/mnt/usb/rsnapshot/</code> è la directory nel disco esterno montato in <code>/mnt/usb/</code>. L’attributo -H serve a mantenere gli hard link intatti e non sprecare il lavoro di risparmio di spazio prodotto da rsnapshot.

== Ripristino del backup ==

Nel caso dobbiate ripristinare il backup la procedura è piuttosto semplice. Per prima cosa stoppate apache2. Per quanto riguarda i dati è sufficiente dare un

Dopo aver terminato la serie sul NAS Definitivo con Debian e Nextcloud mi sono accorto di aver dimenticato una parte tanto marginale per l’installazione quanto fondamentale per la manutenzione. In particolare:

* come importare un grande quantitativo di file in Nextcloud;

* come aggiornare al meglio le applicazioni di Nextcloud;

* come aggiornare Nextcloud.

Per tutte queste operazione (sebbene alcune si possano fare da interfaccia web) ci avvaleremo dell’interfaccia cli occ. Infatti l’interfaccia web è molto più limitata e spesso non si può proprio evitare, specialmente durante alcuni aggiornamenti, di utilizzare l’interfaccia cli (infatti alcune operazioni possono essere piuttosto lunghe e supererebbero il tempo di esecuzione ammesso di php per il webserver).

== Importare file esterni su Nextcloud ==

Sebbene sia sempre possibile importare i file semplicemente trascinando le directory nell’interfaccia web è possibile che si abbia un grande archivio a disposizione. Magari parecchie centinaia di GB e quindi si vorrebbe importare i dati direttamente da hard drive.

  cd /var/www/nextcloud/

  sudo -u www-data php occ files:scan --all</code>

== Aggiornare le applicazioni di Nextcloud ==

Per aggiornare le applicazioni nextcloud è sufficiente dare da terminale

  sudo -u www-data php occ upgrade</code>

L’ultimo passaggio non è sempre necessario, ma alcune volte l’aggiornamento di applicativi (quali mail) richiedono di mettere mano al database.

== Aggiornare Nextcloud ==

Per aggiornare una minor version di Nextcloud è sufficiente dare