Tự host Nextcloud trên một VPS: cloud riêng tư của riêng bạn (tập tin, lịch, danh bạ)

Lưu trữ cloud tiện lợi cho tới đúng khi tài khoản bị đình chỉ, cấp miễn phí thu nhỏ, hoặc bạn nhận ra một bên thứ ba đã index mọi tập tin bạn sở hữu. Nextcloud cho bạn cùng thứ — tập tin, lịch, danh bạ, ảnh, liên kết chia sẻ — trên một máy chủ bạn kiểm soát. Chạy nó trên một VPS mất vài phút với Docker, và bạn có thể thanh toán cho máy chủ bằng crypto không KYC.

Nextcloud cần gì

• Một IPv4 riêng, một tên miền và HTTPS. Các client kết nối tới https://cloud.yourdomain.com, nên bạn cần một tên miền, TLS hợp lệ và 443 đến — một gói IP riêng. Các gói NAT không nhận đến. Small-IP phù hợp một cloud cá nhân; Medium-IP cho một nhóm nhỏ.
• Đĩa theo các tập tin của bạn. Nextcloud nhẹ về CPU; đĩa là ràng buộc — chọn một gói mà NVMe vừa dữ liệu của bạn với chỗ để lớn.
• Một chút RAM nữa nếu bạn bật preview, tìm kiếm toàn văn hoặc Office tích hợp.

Thiết lập nó (Ubuntu 24.04, Docker)

# docker-compose.yml — Nextcloud + PostgreSQL + Redis (sau một reverse proxy TLS)
services:
  db:
    image: postgres:16-alpine
    restart: always
    environment:
      POSTGRES_DB: nextcloud
      POSTGRES_USER: nextcloud
      POSTGRES_PASSWORD: change-me-strong
    volumes: ["db:/var/lib/postgresql/data"]
  redis:
    image: redis:alpine
    restart: always
  app:
    image: nextcloud:apache
    restart: always
    ports: ["127.0.0.1:8080:80"]
    environment:
      POSTGRES_HOST: db
      POSTGRES_DB: nextcloud
      POSTGRES_USER: nextcloud
      POSTGRES_PASSWORD: change-me-strong
      REDIS_HOST: redis
      NEXTCLOUD_TRUSTED_DOMAINS: cloud.yourdomain.com
    volumes: ["nextcloud:/var/www/html"]
    depends_on: [db, redis]
volumes: { db: {}, nextcloud: {} }

Đặt một reverse proxy TLS ở phía trước:

# TLS + reverse proxy trong một dòng (cần một IPv4 riêng + tên miền + 443 đến)
apt install -y caddy
echo 'cloud.yourdomain.com { reverse_proxy 127.0.0.1:8080 }' > /etc/caddy/Caddyfile
systemctl restart caddy && ufw allow 80,443/tcp

Mở https://cloud.yourdomain.com, hoàn tất trình cài đặt web, rồi trỏ các ứng dụng desktop và di động tới nó — các tập tin của bạn giờ đồng bộ tới một máy chủ bạn sở hữu.

Làm cho nó là của bạn

• Mã hóa phía máy chủ lúc nghỉ, cộng TLS khi vận chuyển — và bạn giữ các khóa.
• Các ứng dụng: Lịch, Danh bạ, Ghi chú, Ảnh, Talk (gọi/chat), và Collabora/OnlyOffice cho tài liệu.
• Chia sẻ bằng liên kết với mật khẩu và hết hạn, hoặc liên hợp với các máy chủ Nextcloud khác.
• Giữ Postgres và Redis trên localhost (như trên); chỉ phơi 443.

Vì sao EQVPS cho Nextcloud

• IPv4 riêng từ $8/tháng, thân thiện tên miền + HTTPS, mọi cổng, rDNS tự phục vụ.
• Các vị trí EU (Đức, Phần Lan) — các tuyến sạch, luật bảo vệ dữ liệu thực.
• Không KYC, thanh toán crypto. Email để đăng ký, USDC/USDT để thanh toán — phù hợp cho một cloud bạn thực sự sở hữu.
• Root trong ~60 giây, NVMe. Dựng lên stack, thêm Caddy, và cloud riêng tư của bạn hoạt động.

Tự host Immich cho ảnh → · Tự host Vaultwarden (mật khẩu) → · Hosting VPS ẩn danh giải thích →