目录

一、环境准备与基础配置

1. 系统环境要求

2. 初始化系统配置

二、搭建 LNMP 基础架构

1. 一键安装 LNMP 组件

2. 启动数据库服务

三、部署 Nextcloud 存储服务

1. 上传并解压安装包

2. 设置目录权限（测试环境配置）

3. 配置 MariaDB 数据库

4. 重启数据库服务

四、Nginx 服务配置

1. 编辑 Nginx 主配置文件

2. 启动 Nginx 服务

五、完成 Nextcloud 初始化配置

1. 网页端安装向导

六、访问测试与功能验证

1. 本地访问测试

2. 核心功能验证

3. 生产环境优化建议

七、总结

在数据安全意识日益增强的今天，搭建私有云存储系统成为个人和企业保护数据隐私的重要选择。本文将详细介绍如何通过 LNMP 架构（Linux+Nginx+MariaDB+PHP）结合 Nextcloud 开源软件，快速搭建安全可控的私有云存储服务，并实现内网穿透远程访问。

一、环境准备与基础配置

1. 系统环境要求

• 操作系统：CentOS 7/8（本文以 openEuler系统 为例，其他系统可能遇到php版本不兼容问题，在访问地址时出现自动下载php文件的情况）

• 服务器配置：2 核 CPU/2GB 内存 / 20GB 存储（建议根据实际存储需求扩展）

• 网络环境：具备正常访问互联网

2. 初始化系统配置

首先恢复系统快照确保环境干净，关闭系统安全防护软件：

# 关闭SELinux强制模式

[root@localhost ~]# setenforce 0

# 停止并禁用防火墙（生产环境建议配置安全策略）

[root@localhost ~]# systemctl stop firewalld

[root@localhost ~]# systemctl disable firewalld

二、搭建 LNMP 基础架构

1. 一键安装 LNMP 组件

通过 YUM 源快速安装 Nginx、MariaDB 数据库和 PHP 环境：

[root@localhost ~]# yum install nginx mariadb-server php* -y

• nginx：高性能 HTTP 服务器

• mariadb-server：关系型数据库服务

• php*：包含 PHP 运行所需的全部扩展组件

2. 启动数据库服务

[root@localhost ~]# systemctl start mariadb
[root@localhost ~]# systemctl enable mariadb

三、部署 Nextcloud 存储服务

下载压缩包：https://nextcloud.com/install/#community-projects

1. 上传并解压安装包

使用 Xftp 等工具将latest.zip上传至服务器根目录，执行解压：

[root@localhost /]# cd /

[root@localhost /]# unzip latest.zip

2. 设置目录权限（测试环境配置）

[root@localhost /]# chmod -Rf 777 /nextcloud
# 生产环境建议使用755+ACL权限

3. 配置 MariaDB 数据库

[root@localhost /]# systemctl start  mariadb   # 启动数据库
[root@localhost /]# mysql  # 进入数据库终端
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 4
Server version: 10.5.27-MariaDB MariaDB Server

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> create database nextcloud;    # 创建数据库
Query OK, 1 row affected (0.005 sec)

MariaDB [(none)]> create user 'nextcloud'@'localhost' identified by '123456';   # 创建专用用户
Query OK, 0 rows affected (0.031 sec)

MariaDB [(none)]> grant all privileges on nextcloud.* to 'nextcloud'@'localhost';  # 授予全权限

Query OK, 0 rows affected (0.004 sec)

MariaDB [(none)]> flush privileges;  # 刷新权限
Query OK, 0 rows affected (0.007 sec)

MariaDB [(none)]> exit   #退出
Bye
[root@localhost /]# 

4. 重启数据库服务

[root@localhost /]# systemctl restart mariadb

四、Nginx 服务配置

1. 编辑 Nginx 主配置文件

[root@localhost /]# vim /etc/nginx/nginx.conf

在http模块内添加 Server 配置（根据实际 IP 修改）：

[root@localhost /]# vim /etc/nginx/nginx.conf
  server {
        listen       80;
        server_name  192.168.2.136;
        root         /nextcloud;
    }

2. 启动 Nginx 服务

[root@localhost /]# systemctl start nginx
[root@localhost /]# systemctl enable nginx

五、完成 Nextcloud 初始化配置

1. 网页端安装向导

打开浏览器访问服务器 IP 地址，进入安装界面：

• 管理员设置：自定义用户名和密码（建议使用强密码）

• 数据库配置：

• • 数据库类型：MySQL/MariaDB

• • 数据库用户：nextcloud

• • 数据库密码：123456（与之前创建的用户密码一致）

• • 数据库名称：nextcloud

• • 主机名：localhost

 

 

六、访问测试与功能验证

1. 本地访问测试

• 内网访问：http://服务器IP地址

 

2. 核心功能验证

• 文件上传 / 下载：测试不同格式文件的存储功能

• 多设备同步：通过 WebDAV 或客户端软件验证同步功能

• 权限管理：创建不同用户并设置文件共享权限

3. 生产环境优化建议

1. 权限修正：使用安全权限配置（如chown -R nginx:nginx /nextcloud）

1. HTTPS 加密：通过 Let's Encrypt 获取免费 SSL 证书

1. 定期备份：编写脚本定时备份数据库和数据目录

1. 防火墙配置：使用firewalld或iptables设置安全规则

七、总结

通过 LNMP 架构与 Nextcloud 的结合，我们成功搭建了具备数据存储、文件共享、多设备同步功能的私有云平台。相比公有云服务，私有云在数据主权、访问控制、成本控制方面具有明显优势。建议根据实际需求扩展存储容量，并持续关注系统安全更新。

注意：本文测试环境使用简化权限配置，生产环境请严格遵循最小权限原则，定期进行安全扫描和数据备份。如需高可用性部署，可进一步集成 Redis 缓存、负载均衡和分布式存储系统。