[折腾日常]NextCloud性能和安全设置优化

2021-09-19 09:32:35 阅读：473 来源： 互联网

标签：PHP 配置文件 nginx 折腾日常 php local opcache NextCloud

1. 解决上传文件时 nginx 413 Request Entity Too Large 错误

产生原因：上传文件的大小超出了 Nginx 允许的最大值，如果没有配置的话，默认是1M；
解决方式：修改Nginx配置

vi /usr/local/nginx/conf/nginx.conf

client_max_body_size 500m

测试是否修改成功：

/usr/local/nginx/sbin/nginx -t

重新加载：

/usr/local/nginx/sbin/nginx -s reload

2. 您的数据目录和文件可以从互联网直接访问。.htaccess 文件不起作用。强烈建议您配置 Web 服务器，以便数据目录不再可访问，或者你可以将数据目录移动到 Web 服务器文档根目录。

第一种解决办法：将数据存储目录移动到网站根目录，注意不是运行目录，移动后还要修改nextcloud的配置文件config.php；

'datadirectory' => '/www/wwwroot/test.wxlcloud.com/data',

第二种方法：修改nextcloud绑定的网站配置文件，添加nextcloud常用目录禁止访问即可，网站配置文件加入下列代码：

location ~ ^/(?:build|tests|config|lib|3rdparty|templates|data)/ {
      deny all;
  }

3. PHP的安装似乎不正确，无法访问系统环境变量。getenv(“PATH”)函数测试返回了一个空值。请参照安装说明文档 ↗中的PHP配置说明查阅您服务器的PHP配置信息，特别是在使用php-fpm时。

修改PHP的配置文件…/php/72/etc/php-fpm.conf,在其尾部添加：

env[PATH] = /usr/local/bin:/usr/bin:/bin:/usr/local/php/bin

4. PHP 内存限制低于建议值 512MB。

修改php.ini文件

memory_limit = 1024M

5. 您的网页服务器未正确设置以解析“/.well-known/caldav”。更多信息请参见文档。您的网页服务器未正确设置以解析“/.well-known/carddav”。更多信息请参见文档。

修改nextcloud绑定的网站配置文件，添加下列代码：

#caldav和carddav
rewrite /.well-known/carddav /remote.php/dav permanent;
rewrite /.well-known/caldav /remote.php/dav permanent;

6. 内存缓存未配置，为了提升使用体验，请尽量配置内存缓存。

官方文档：https://docs.nextcloud.com/server/17/admin_manual/configuration_server/caching_configuration.html
修改nextcloud的配置文件config.php（注意要安装对应的php扩展 memcached，redis）：


'memcache.local' => '\OC\Memcache\Memcached'
或者：
'memcache.local' => '\OC\Memcache\Redis',
'redis' => array(
     'host' => 'localhost',
     'port' => 6379,
      ),
或者：
'memcache.distributed' => '\OC\Memcache\Redis',
'memcache.locking' => '\OC\Memcache\Redis',
'memcache.local' => '\OC\Memcache\APCu',
'redis' => array (
    'host' => '127.0.0.1',
    'port' => 6379,
),

7. PHP 的组件 OPcache 没有正确配置。为了提供更好的性能，我们建议在 php.ini中使用下列设置（需要安装php的opcache扩展）：

opcache.enable=1
opcache.interned_strings_buffer=8
opcache.max_accelerated_files=10000
opcache.memory_consumption=128
opcache.save_comments=1
opcache.revalidate_freq=1

8. 一些文件没有通过完整性检查。了解如何解决该问题请查看我们的文档。(无效文件列表… / 重新扫描…)Nextcloud配置过程中提示Invalid hash - .user.ini的解决办法：

解决方案是删除 .htaccess 和 .user.ini 两个文件后重新上传Nextcloud包内的这两个文件，并确保 .htaccess 和 .user.ini 的权限是777（可读可写可执行），并且所有者是www。

9. NextCloud需要安装的其他php扩展：

fileinfo，imagemagick

标签：PHP,配置文件,nginx,折腾,日常,php,local,opcache,NextCloud
来源： https://blog.csdn.net/W_Wstill/article/details/120377189

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9