Docker内のNextcloudへNginxからリバースプロキシする

Last updated at 2024-08-16Posted at 2024-08-13

やりたいこと

nginxをサーバ上に直接立てている。いつも使うのはこっち。
もしサブディレクトリに/nextcloud/が指定されたら、サーバにdockerで立てているnextcloudに振り分け（リバースプロキシし）たい。
類似の環境構築をしている人を探したけど、一方のみがdockerのパターンが少なかったり、途中で困った点が合ったので自分の設定も晒す。

~~多分、行儀は良くない。~~

設定ファイル一覧

いじったファイル一覧を示す。大部分は省略してる。
ドメイン名（example.com）やポート番号（65536）は適宜すること。

compose.yaml

volumes:
  nextcloud:
  db:

services:
  db:
    image: mariadb
    restart: always
    volumes:
      - ./db-data:/var/lib/mysql
    environment:
      - MYSQL_ROOT_PASSWORD=${ENV_MYSQL_ROOT_PASSWORD}  # .envファイルに環境変数を設定
      - MYSQL_PASSWORD=${ENV_MYSQL_PASSWORD}  # .envファイルに環境変数を設定
      - MYSQL_DATABASE=nextcloud
      - MYSQL_USER=nextcloud
      - PHP_MEMORY_LIMIT=2048M
      - PHP_UPLOAD_LIMIT=10240M

  app:
    image: nextcloud
    restart: always
    volumes:
      - ./nextcloud-data:/var/www/html
    ports:
      - 65536:80
    links:
      - db

基本的にはs_Pure様の「NextcloudをDockerで構築する手順」と同じ。
PHP_MEMORY_LIMITとPHP_UPLOAD_LIMITを追加させていただいた。

nextcloud-data/config/config.php

config.php

$CONFIG = array (
  ...
  'overwriteprotocol' => 'https',
  'overwritehost' => 'example.com',
  'overwritewebroot' => '/nextcloud',
  'overwrite.cli.url' => 'https://example.com/nextcloud',
  'trusted_domains' => 
  array (
    0 => 'localhost:65536',
  ),
  'datadirectory' => '/var/www/html/data',
  'dbtype' => 'mysql',
  ...

overwriteから始まる4行が重要。nextcloudがリンクとして返すURLのプロトコル、ホスト名、ルートディレクトリを強制的に書き換えるというもの。これによりURLの先頭に/nextcloudが付き続けるため、リバースプロキシがうまく動く。

nginx.conf

...
http {
    ...
    # HTTPS server
    #
    server {
        server_name example.com;
        root   /var/www/html/;

        listen 443 ssl;

        location ~ /nextcloud/ {
            rewrite /nextcloud(.*) $1 break;
            proxy_pass http://localhost:65536;
            client_max_body_size 10G;
            proxy_connect_timeout 1800;
            proxy_send_timeout 1800;
            proxy_read_timeout 1800;
            send_timeout 1800;
        }

        location / {
            index  index.html index.htm index.php;
        }
        ...

rewriteとproxy_passの2行で、サブディレクトリ/nextcloud/以降のURLをnextcloudに転送している。
アップロード/ダウンロード中にセッションが切れないよう、timeout系も変更している。

途中で困ったこと

Docker composeをdown→up すると502エラーが発生する

composeファイルにて、/var/lib/mysqlをvolumes永続化しないとMySQLに登録されたデータが毎度毎度消えるため。

「不明なエラー」によってファイルがアップデートできない

client_max_body_sizeを変更しないとアップロードできるサイズが上限1MB(?)のため。
一度にアップロードできるファイルサイズをこれで設定する。

ログインできずループする

ブラウザのコンソールを見ると「because it violates the following Content Security Policy directive: "form-action 'self'"」って表示される。
CSPと呼ばれるセキュリティ機能によって、ログイン時の転送が禁止されている。クロスサイトスクリプティング辺りの対策らしい。
エラーにかかれてある通り、nginxのconfigにform-action 'self'を登録したが効果なく。
設定ファイルを書き直すといつの間にか治ったので、詳細な原因と解決策は不明。

参考にしたサイト

You get articles that match your needs
You can efficiently read back useful information
You can use dark theme

What you can do with signing up