保姆级私有云搭建：Ubuntu+Docker+Nextcloud+MySQL+花生壳内网穿透全攻略

一、硬件准备与系统安装

1.1 台式电脑选型建议

• 最低配置：Intel i3处理器/4GB内存/500GB硬盘（机械硬盘可用但建议SSD）
• 网络要求：千兆有线网卡（无线网络不稳定，不建议）
• BIOS设置：需开启VT-x虚拟化支持（Docker依赖）

1.2 Ubuntu Server安装

# 制作启动盘（以Ubuntu 22.04 LTS为例）
dd if=ubuntu-22.04.3-live-server-amd64.iso of=/dev/sdX bs=4M status=progress

• 分区方案：
  • / 根分区：50GB（ext4）
  • swap 交换分区：内存的1.5倍（≤32GB内存时）
  • /data：剩余所有空间（用于Nextcloud存储）
• 必装组件：OpenSSH Server（远程管理）、Docker Engine（勾选自动安装）

二、Docker环境配置

2.1 基础优化

# 修改Docker镜像源（国内加速）
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<EOF
{
  "registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"]
}
EOF
sudo systemctl restart docker

2.2 网络配置

• 创建自定义网络（隔离容器环境）：

  docker network create --subnet=172.20.0.0/24 nextcloud_net

三、MySQL容器部署

3.1 启动容器

docker run -d \
  --name nextcloud-mysql \
  --network nextcloud_net \
  -v /data/mysql:/var/lib/mysql \
  -e MYSQL_ROOT_PASSWORD=YourStrongPassword123 \
  -e MYSQL_DATABASE=nextcloud \
  -e MYSQL_USER=nextcloud \
  -e MYSQL_PASSWORD=NextcloudPass123 \
  mysql:8.0 \
  --character-set-server=utf8mb4 \
  --collation-server=utf8mb4_unicode_ci

3.2 性能调优

• 编辑/data/mysql/my.cnf添加：

  [mysqld]
  innodb_buffer_pool_size=1G  # 建议物理内存的50%-70%
  innodb_log_file_size=256M

四、Nextcloud容器化部署

4.1 基础安装

docker run -d \
  --name nextcloud \
  --network nextcloud_net \
  -v /data/nextcloud:/var/www/html \
  -p 8080:80 \
  nextcloud:25

4.2 数据库连接配置

访问http://服务器IP:8080后填写：

• 数据库类型：MySQL/MariaDB
• 数据库主机：nextcloud-mysql（容器名称）
• 数据库名/用户/密码：与MySQL容器设置一致

五、花生壳内网穿透

5.1 安装配置

# 下载花生壳Linux版（以x86_64为例）
wget https://dl.oray.com/hsk/linux/phddns_5.2.0_amd64.deb
sudo dpkg -i phddns_5.2.0_amd64.deb

5.2 端口映射

1. 登录花生壳管理后台（https://b.oray.com）
2. 添加映射规则：
   • 内网主机：服务器本地IP
   • 内网端口：8080（Nextcloud暴露端口）
   • 外网域名：系统自动分配或自定义域名

六、安全加固

6.1 HTTPS配置（Let’s Encrypt）

docker run --rm \
  -v /data/nextcloud:/var/www/html \
  certbot/certbot certonly \
  --webroot -w /var/www/html \
  -d yourdomain.xicp.net \
  --email your@email.com --agree-tos

6.2 防火墙规则

sudo ufw allow 22/tcp  # SSH
sudo ufw allow 80,443/tcp
sudo ufw enable

七、常见问题解决

1. MySQL连接失败：检查容器网络是否互通，使用docker exec -it nextcloud-mysql mysql -u nextcloud -p测试连接
2. 上传文件大小限制：修改/data/nextcloud/.user.ini：

   upload_max_filesize=16G
   post_max_size=16G

3. 花生壳连接不稳定：建议升级到专业版（2Mbps带宽）或更换其他内网穿透工具

八、进阶优化

• 使用Redis缓存：提升Nextcloud性能30%以上

• 配置定期备份：

  # MySQL备份
  docker exec nextcloud-mysql sh -c 'exec mysqldump --all-databases -uroot -p"$MYSQL_ROOT_PASSWORD"' > /backups/mysql_$(date +%Y%m%d).sql
  # Nextcloud文件备份
  rsync -a /data/nextcloud /backups/

通过本教程，您已成功搭建具备企业级功能的私有云系统，兼具数据自主权和成本优势（相比公有云年节省90%以上费用）。后续可扩展OnlyOffice在线文档、Jitsi视频会议等Docker化应用。