Go to Qiita Advent Calendar 2024 Top
LoginSignup
0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 1 year has passed since last update.

@NeK(くら けん)

Nextcloud with Apache2(http2) + PostgreSQL on Docker

Last updated at Posted at 2023-05-05

【当研究室のシステム】

概要

Docker起動したらNextcloud動くようにしたもの．「apache2(http2) on Docker」をベースにしたもの．

準備

細かな設定はそれぞれのページに沿うものとする．

Apache2にインストールするモジュール等

公式のInstallation on Linux -Prerequisites for manual installation眺めて，入っていないものをインストール．
自分は，LDAP, PostgreSQLを使用しているので，関係しているものを入れている．

パラメータについて

phpのパラメータはphp-fpmのDockerfileで，Nextcloudのパラメータはマウントしている/srv/nfs4/apache2/www/nextcloud/config/config.phpを直接編集し，設定している．
基本的には公式の値を使用しているが，自分の環境に合わせて変更した部分も少しある．

設定

データベース関係

nextcloudで使用するデータベース用のユーザ・テーブル作成．
PostgreSQL on Dockerの場合，データベースの動いているPC上で作業．
例だとコンテナ名はpgsql_db，ユーザ名はnextcloud，パスワードはpass，データベース名はnextcloud_db．適宜変えましょう(特にパスワード)．

$ docker container exec --user postgres -it <データベースのコンテナ名> bash
$ psql
postgres=# CREATE USER <ユーザ名> WITH PASSWORD '<パスワード>';
postgres=# CREATE DATABASE <データベース名> WITH OWNER <ユーザ名>;
例
$ docker container exec --user postgres -it pgsql_db bash
$ psql
postgres=# CREATE USER nextcloud WITH PASSWORD 'pass';
postgres=# CREATE DATABASE nextcloud_db WITH OWNER nextcloud;

以後はこの例を使用する．

Apache2関係

Apache2で使用するNextcloud用のconf作成．
apache2(http2) on Dockerの場合，~/Docker/www/sites-available/に作成．

~/Docker/www/sites-available/nextcloud.conf
Alias /nextcloud "/var/www/nextcloud/"

<Directory /var/www/nextcloud/>
  Require all granted
  AllowOverride All
  Options FollowSymLinks MultiViews

  <IfModule mod_dav.c>
    Dav off
  </IfModule>
</Directory>

Docker関係

apache2(http2) on DockerのDockerfileを以下のように編集・更新．

~/Docker/www/Dockerfile
FROM ubuntu:22.04

RUN set -x && \
    apt update && apt upgrade -y && \
    DEBIAN_FRONTEND=noninteractive apt install -y \
       apache2 \
       locales && \
    locale-gen ja_JP.UTF-8

ENV TZ=Asia/Tokyo LANG=ja_JP.UTF-8 LANGUAGE=ja_JP:ja

COPY ./conf /etc/apache2/conf
COPY ./sites-available /etc/apache2/sites-available

ARG HOSTNAME=www # ホスト名として名前を適宜設定(ここではwww)

# 以下ではdefault.confもdefault-ssl.confも使用する設定
RUN echo ServerName $HOSTNAME > /etc/apache2/conf-available/fqdn.conf && \
    /usr/sbin/a2enconf fqdn && \
    /usr/sbin/a2dismod php8.1 && \
    /usr/sbin/a2dismod mpm_prefork && \
    /usr/sbin/a2enmod mpm_event && \
    /usr/sbin/a2enmod proxy_fcgi && \
    /usr/sbin/a2enmod setenvif && \
    /usr/sbin/a2enmod http2 && \
    /usr/sbin/a2dissite 000-default && \
    /usr/sbin/a2ensite default-ssl && \
    /usr/sbin/a2enmod ssl && \
    /usr/sbin/a2enmod authnz_ldap && \
    /usr/sbin/a2ensite moodle && \
    /usr/sbin/a2enmod rewrite && \
    /usr/sbin/a2ensite nextcloud && \
    /usr/sbin/a2enmod headers

EXPOSE 80
EXPOSE 443

CMD ["apachectl","-D","FOREGROUND"]

memory_limit >= post_max_size >= upload_max_filesizeである．
で，Nextcloudの場合，大きなファイルは分割してアップロード，その後に内部で結合，らしい．のである程度で良さそう．
ただし下記参考にあるようにパラメータの調整は必要そう．
参考:【techblog】Nextcloud での大容量ファイルの取り扱い

ちなみにmax_execution_time = 3600はNextcloudのfilelocking.ttlのデフォルト値に合わせただけ．

php-fpm on DockerのDockerfileを以下のように編集・更新．

~/Docker/php-fpm/Dockerfile
FROM php:8.1.18-fpm-bullseye

RUN set -x && \
    apt update && apt upgrade -y && \
    DEBIAN_FRONTEND=noninteractive apt install -y \
       ffmpeg && \
    curl -sSLf \
        -o /usr/local/bin/install-php-extensions \
        https://github.com/mlocati/docker-php-extension-installer/releases/latest/download/install-php-extensions && \
    chmod +x /usr/local/bin/install-php-extensions && \
    install-php-extensions apcu bcmath bz2 curl gd gmp exif imagick imap intl ldap mbstring opcache pdo pdo_pgsql pgsql smbclient sysvsem xml zip

ENV TZ=Asia/Tokyo

# Use the default production configuration
RUN mv "$PHP_INI_DIR/php.ini-production" "$PHP_INI_DIR/php.ini" && \
    sed -i 's/memory_limit = 128M/memory_limit = -1/' "$PHP_INI_DIR/php.ini" && \
    sed -i 's/post_max_size = 8M/post_max_size = 20480M/' "$PHP_INI_DIR/php.ini" && \
    sed -i 's/upload_max_filesize = 2M/upload_max_filesize = 20480M/' "$PHP_INI_DIR/php.ini" && \
    sed -i 's/max_execution_time = 30/max_execution_time = 600/' "$PHP_INI_DIR/php.ini" && \
    sed -i 's/;max_input_vars = 1000/max_input_vars = 5000/' "$PHP_INI_DIR/php.ini" && \
    echo "apc.enable_cli=1" >> "$PHP_INI_DIR/php.ini" && \
    echo "opcache.enable = 1" >> "$PHP_INI_DIR/conf.d/docker-php-ext-opcache.ini" && \
    echo "opcache.enable_cli = 1" >> "$PHP_INI_DIR/conf.d/docker-php-ext-opcache.ini" && \
    echo "opcache.interned_strings_buffer = 16" >> "$PHP_INI_DIR/conf.d/docker-php-ext-opcache.ini" && \
    echo "opcache.max_accelerated_files = 10000" >> "$PHP_INI_DIR/conf.d/docker-php-ext-opcache.ini" && \
    echo "opcache.memory_consumption = 256" >> "$PHP_INI_DIR/conf.d/docker-php-ext-opcache.ini" && \
    echo "opcache.save_comments = 1" >> "$PHP_INI_DIR/conf.d/docker-php-ext-opcache.ini" && \
    echo "opcache.revalidate_freq = 600" >> "$PHP_INI_DIR/conf.d/docker-php-ext-opcache.ini" && \
    echo "opcache.jit = 1255" >> "$PHP_INI_DIR/conf.d/docker-php-ext-opcache.ini" && \
    echo "opcache.jit_buffer_size = 256M" >> "$PHP_INI_DIR/conf.d/docker-php-ext-opcache.ini" && \
    cp /usr/local/etc/php-fpm.d/www.conf /usr/local/etc/php-fpm.d/zzz-www.conf && \
    sed -i 's!pm.max_children = 5!pm.max_children = 10!' /usr/local/etc/php-fpm.d/zzz-www.conf && \
    sed -i 's!listen = 127.0.0.1:9000!listen = /var/run/php-fpm/php-fpm.sock!' /usr/local/etc/php-fpm.d/zzz-www.conf && \
    sed -i 's!;listen.owner = www-data!listen.owner = www-data!' /usr/local/etc/php-fpm.d/zzz-www.conf && \
    sed -i 's!;listen.mode = 0660!listen.mode = 0660!' /usr/local/etc/php-fpm.d/zzz-www.conf

docker-compose.ymlはapache2(http2) on Dockerのものをそのまま使用．

~/Docker/docker-compose.yml
version: '3.9'

services:
  www:
    build: ./www
    image: nek/www:latest
    container_name: www
    hostname: www
    ports:
      - 443:443
    restart: always
    depends_on:
      - php-fpm
    volumes:
      - www_data:/var/www
      - socket:/var/run/php-fpm

  php-fpm:
    build: ./php-fpm
    image: nek/php-fpm:latest
    container_name: php-fpm
    hostname: php-fpm
    restart: always
    volumes:
      - www_data:/var/www
      - socket:/var/run/php-fpm
      - /etc/group:/etc/group:ro
      - /etc/passwd:/etc/passwd:ro

volumes:
  socket:
  www_data:
    driver_opts:
      type: nfs
      o: "port=2049,addr=192.168.0.2,rw,nfsvers=4"
      device: ":/apache2/www"

Nextcloud

本体のDL・展開

  1. 公式のcommunity projectsのGet Zip fileからlatest.zipを取得．
  2. /var/www/nextcloudに展開
    1. [Apache2 on Docker]ではnfs4で提供されている/apache/wwwを利用しているので，もととなる/apache/www/nextcloudに展開．
    2. 所有権をwww-dataに設定 
      cd '/apache/www/の場所'
chown -R www-data:www-data nextcloud

ビルド&起動

cd ~/Docker
docker compose up -d --build

エラーがなければブラウザ経由(https://<自分のサイト名>/nextcloud/やhttps://<IPアドレス>/nextcloud/など)でアクセスできる．

Nextcloudのインストール

ブラウザ経由でアクセスすると，設定を行うためのページが出てくる．
管理者用のユーザ名・パスワードはここで設定する．
その他のものは設定した値(データ置き場:/var/www/nextcloud/data，データベースアクセスのためのユーザ名:nextcloud，そのパスワード:pass，データベース名:nextcloud_dbやデータベースの名前・IPアドレスなど)を入力する．
ちょっと時間がかかるが，正しく終わると次に進む．
入力間違えちゃって訳が分からなくなったら，nextcloud/config/config.phpを消してもう一回すればよい．

自分の環境では，https://nextcloud/index.php/core/apps/recommendedにジャンプして「読み込めないよ」と出た．しかし，https://とnextcloud/index.php/...の間に自分のサイト名を入れたら無事に次の画面に進んだ．

運用

基本的にネットに沢山の情報があるので適当に調べつつ設定．
以下は，特に自分用の忘備録．

cronについて

定期的に回したいものなどぼちぼちある．
特に管理者でログインし設定するバックグラウンドジョブではCron(推奨)に設定した上でシステムのcronによりnextcloud/cron.phpを5分ごとに実行する必要がある．
一方でdockerでcronまわすのはちょっと面倒っぽい．
よってホストPCのcronでdocker内の処理を定期的に実行する．nextcloud/cron.phpの例だと以下のようになる．

ホストの/etc/cron.d/nextcloud
*/5 * * * * root docker container exec --user www-data php-fpm /usr/local/bin/php -f /var/www/nextcloud/cron.php

新規ユーザのデフォルトフォルダ・ファイル類

nextcloudインストールディレクトリのcore/skelton/に新規ユーザ用のフォルダ・ファイルが配置されている．これをいじると良い．

0
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
Sign upLogin
0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?