一、环境说明：
※操作系统版本CentOS 7.5 Minimal-1804
※操作系统版本已经使用163 YUM源
※ Nextcloud版本 13.05
※ 数据库使用MariaDB，安装在同一台机器，
二、安装仓库原、nginx、redis
添加EPEL包的仓库源
yum -yinstall epel-release
添加 PHP7-FPM webtatic 仓库
rpm-Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm
yum -yinstall nginx redis unzip wget
三、安装PHP7和PHP7-FPM
yum -y install php71w-fpm php71w-cli php71w-gd php71w-mcryptphp71w-mysql php71w-pear php71w-xml php71w-mbstring php71w-pdo php71w-jsonphp71w-opcache php71w-pecl-apcu php71w-pecl-apcu-devel php71w-pecl-igbinaryphp71w-pecl-igbinary-devel php71w-pecl-imagick php71w-pecl-imagick-develphp71w-pecl-redis php71w-pecl-redis-devel php71w-ldap
四、配置PHP-FPM
1、我们需要配置 php-fpm 与 Nginx 协同运行。php7-fpm将使用nginx 用户来运行，并监听 9000 端口。 使用 vi 编辑默认的php7-fpm 配置文件。
vi /etc/php-fpm.d/www.conf
user = nginx
group = nginx
listen = 127.0.0.1:9000
env[HOSTNAME] = $HOSTNAME
env[PATH] = /usr/local/bin:/usr/bin:/bin
env[TMP] = /tmp
env[TMPDIR] = /tmpenv[TEMP] = /tmp
2、保存文件并退出 vi 编辑器. 需要在 /var/lib/ 目录下创建一个新的文件夹 session，并将其拥有者变更为 nginx 用户。最后启动 php-fpm 和 Nginx，并且将它们设置为随开机启动的服务。
mkdir -p /var/lib/php/session
chown nginx:nginx -R /var/lib/php/session/
3、vi/etc/php.d/opcache.ini 去掉以下行注释，修改为对应的配置值：
zend_extension=opcache.soopcache.enable=1
opcache.enable_cli=1opcache.memory_consumption=128
opcache.interned_strings_buffer=8
opcache.max_accelerated_files=10000
opcache.revalidate_freq=1
opcache.save_comments=1
4、启动php-fpm 和nginx服务
systemctl start php-fpm
systemctl start nginx
systemctl enable php-fpm
systemctl enable nginx
systemctl enable redis
systemctl start redis
五、安装&配置MariaDB
1、安装数据库，启动服务、设置为随机启动
yum -y install mariadb mariadb-server
systemctl start mariadb
systemctl enable mariadb
2、MySQL初始化指令初始化root用户，默认密码为空（此步可以先忽略）
mysql_secure_installation#
Set rootpassword? [Y/n] Y
Newpassword:
Re-enter newpassword:
Removeanonymous users? [Y/n] Y
Disallowroot login remotely? [Y/n] n
Remove testdatabase and access to it? [Y/n] Y
Reloadprivilege tables now? [Y/n] Y
3、创建数据库、创建库用户、用户授权
mysql -u root -p
create database nextcloud;
create user nextclouduser@localhost identified by'nextclouduser@';
grant all privileges on nextcloud_db.* tonextclouduser@localhost identified by 'nextclouduser@';flush privileges;
exit
六、安装SSL证书我们可以自己生成SSL证书，也可以申请专业的SSL证书。 自签名的SSL证书在使用的时候会报错，建议使用有资质的SSL证书。 安装过程如下：
1、为SSL 文件创建新目录：
mkdir -p /etc/nginx/cert/
2、创建证书（生产环境请购买公网SSL证书）
openssl req -new -x509 -days 365 -nodes -out/etc/nginx/cert/cloud.example.com.crt -keyout /etc/nginx/cert/cloud.example.com.key
3、在该目录下储存申请过的SSL证书，并设置证书的权限：
chmod 700 /etc/nginx/cert
chmod 600 /etc/nginx/cert/*
七、下载和初步安装 Nextcloud
1、开始下载nextcloud 并解压 （也可以先下载到windows,再通过xftp上传）
mkdir -p /var/www/
cd /var/www
wget https://download.nextcloud.com/server/releases/nextcloud-13.0.5.zip
unzip nextcloud-13.0.5.zip
rm /rf /var/www/nextcloud-13.0.5.zip
2、为NextCloud创建文件储存文件夹，并授予一定的权限
mkdir -p /var/www/nextcloud/data
chown nginx:nginx -R /var/www/nextcloud/
3、手动指定云盘文件储存位置（配置文件中有默认配置）
vim /var/www/nextcloud/config/config.sample.php
找到如下字段（默认值为/var/www/nextcloud/data）：
'datadirectory' => '/var/www/owncloud_data/'
八、配置Nginx转发规则
1、创建文件：
vi/etc/nginx/conf.d/nextcloud.conf
3、根据个人需要修改并写入配置：
server_name 需要改为域名
ssl_certificate和ssl_certificate_key需要改为SSL证书对应的文件
root 需要改为nextcloud文件夹所在路径
4、验证配置文件，重启动nginx服务：
nginx -t
nginx: the configuration file/etc/nginx/nginx.conf syntax is oknginx:
configuration file/etc/nginx/nginx.conf test is successful
systemctl restart nginx
5、开启缓存vi /var/www/nextcloud/config/config.php 在第22行下方添加如下配置：
'memcache.local' =>'\OC\Memcache\APCu',
'memcache.locking' =>'\OC\Memcache\Redis',
'redis' => array( 'host' => 'localhost',
'port' => 6379,
),
九，网页安装Nextcloud
1、浏览器访问 https://cloud.example.com (如果没有解析域名，请添加host文件)
十、microsoft AD集成与邮件通知
前提条件： 已经安装了php71w-ldap，nextcloud主机能够解析到AD域名。
1、启用组件：
2、配置服务器：
3、配置用户
4、配置登录属性
5、配置配置群组
6、更多高级设置请点击“高级”或者 “专家”按钮
7、配置邮件通知
十一、常见错误
有可能你在访问页面时可以正常显示但是提示你“内部服务器错误”，若出现这个情况有两个可能：
1、Nginx对nextcloud文件夹的访问权限不够，使用如下操作重新给予权限
mkdir -p /var/www/nextcloud/data
chown nginx:nginx -R /var/www/nextcloud/
2、防火墙和SELinux未关闭
systemctl stop firewalld
systemctl disable firewalld
永久关闭SELinux
vi /etc/selinux/config
SELINUX=disabled
3、数据库ERROR1004\4200错误
vi /etc/my.cnf
skip-grant-tables
systemctl restart mariadb
4、提示安全风险.htaccess 文件没有工作，外网可以直接访问文件
vi /var/www/nextcloud/new.htaccess
# nginx rewrite rule
rewrite^(.*?)/article/.*?-(\d+)-(\d+)\.html$ $1/show.html?id=$2&page=$3 break;
rewrite^(.*?)/category/.*?-(\d+)-(\d+)\.html$ $1/list.html?id=$2&page=$3 break;
rewrite ^(.*?)/tag/([^/]+)/?$ $1/tag.html?w=$2 break;
rewrite ^(.*?)/tag/([^/]+)/(\d+)$ $1/tag.html?w=$2&page=$3 break;
# end nginx rewrite rule
vi /etc/nginx/conf.d/nextcloud.conf 在第85行插入
include /var/www/nextcloud/new.htaccess;
5、维护模式的启用和关闭：
cd /var/www/nextcloud
sudo -unginx php occ maintenance:mode --on (开启维护模式)
sudo -unginx php occ maintenance:mode --off （关闭维护模式）
十二、安全与性能优化
1、云盘上传文件大小限制nextcloud上传文件大小的自身限制为512M，如果要想调整这个大小，操作方法如下：
1）修改php.ini上传文件大小限制
vi /etc/php.inimax_execution_time = 0 #默认是30秒，改为0，表示没有限制
post_max_size = 10800M #设定 POST 数据所允许的最大大小,
如果POST数据尺寸大于post_max_size$_POST 和 $_FILES superglobals 便会为空.
upload_max_filesize = 10240M #表示所上传的文件的最大大小
#另外要说明的是,post_max_size 大于upload_max_filesize 为佳.
2）vi /etc/nginx/conf.d/nextcloud.conf
client_max_body_size 10240M;
3）重启php和nginx服务
systemctl restartphp-fpm
systemctl restartnginx
2、配置防火墙：
firewall-cmd--permanent --add-service=http
firewall-cmd--permanent --add-service=https
systemctlrestart firewalld
3、安装更新
yum- y update
