Chọn một triển khai được duy trì
Tuân theo ngăn xếp được hỗ trợ và các yêu cầu phát hành. Sử dụng HTTPS, một tên máy chủ đáng tin cậy và cấu hình reverse-proxy có chủ đích. Các tác vụ nền theo lịch nên chạy đáng tin cậy thay vì phụ thuộc vào việc người dùng mở một trang.
Bộ nhớ và lưu trữ của gói
Xem trước tệp, đồng bộ hóa, tích hợp văn phòng và người dùng đồng thời có thể thay đổi nhu cầu tài nguyên. Giữ lưu trữ dữ liệu tách biệt khỏi các tệp ứng dụng dùng một lần khi thực tế. Theo dõi dung lượng trống và các tác vụ nền bị lỗi.
Bảo mật bề mặt cộng tác
Sử dụng tài khoản mạnh, xác thực đa yếu tố phù hợp và liên kết chia sẻ ngắn hạn khi thích hợp. Xem lại các ứng dụng đã cài đặt và kết nối lưu trữ bên ngoài. Chia sẻ công khai là một quyết định công bố ngay cả khi bản thân nền tảng là riêng tư.
Khôi phục toàn bộ ứng dụng
Sao lưu tệp, cơ sở dữ liệu và cấu hình bằng quy trình nhất quán với ứng dụng. Bảo toàn tài liệu mã hóa và khôi phục mà các tính năng đã bật yêu cầu. Kiểm tra khôi phục và xác minh quyền truy cập tệp, chia sẻ và đăng nhập người dùng.
Đánh giá gói trước khi bật mọi tính năng
Triển khai All-in-One có thể kết hợp các thành phần phối hợp với nhau, nhưng các tính năng được bật vẫn ảnh hưởng đến tài nguyên và khôi phục. Nextcloud Talk, chỉnh sửa văn phòng, bản xem trước và lưu trữ ngoài có yêu cầu riêng. Chỉ bật những gì người dùng cần và đo lường tác động thay vì coi mọi thành phần tùy chọn là dung lượng miễn phí.
Chạy một bài kiểm tra chấp nhận thực tế
Tải lên, tải xuống và đồng bộ hóa một tệp đại diện từ hai máy khách. Kiểm tra việc thực thi tác vụ nền, các hạn chế truy cập bên ngoài và tổng quan bảo mật. Thử nghiệm một liên kết chia sẻ với quyền và thời hạn dự kiến, sau đó khôi phục một mẫu nhỏ từ bản sao lưu.
Tài liệu chính thức: Cài đặt và cấu hình Nextcloud · Hướng dẫn tăng cường bảo mật Nextcloud
Chọn dấu chân ứng dụng trước khi cài đặt
Nextcloud All-in-One cung cấp một bản triển khai phối hợp và các thành phần tùy chọn, nhưng vẫn cần một máy chủ, tên miền, nơi lưu trữ và đích sao lưu phù hợp. Hãy quyết định xem Office, Talk, bản xem trước, phần mềm diệt virus hoặc các ứng dụng khác có cần thiết hay không. Các cuộc gọi đồng thời và công việc tài liệu có thể làm thay đổi nhu cầu CPU và bộ nhớ; các tệp tải lên và bản xem trước ảnh hưởng đến dung lượng đĩa theo cách khác nhau. Hãy làm theo hướng dẫn AIO hiện hành để phơi bày trực tiếp hoặc dùng reverse proxy thay vì trộn lẫn ánh xạ cổng từ các chế độ triển khai khác nhau.
- Chọn vị trí thư mục dữ liệu trước lần thiết lập đầu tiên và kiểm tra ngữ nghĩa lưu trữ được hỗ trợ của nó.
- Dùng tên máy chủ TLS hợp lệ và bảo vệ giao diện quản trị AIO.
- Xem xét mọi quyền truy cập máy chủ/Docker đặc quyền mà container quản lý yêu cầu.
Tài liệu chính thức: Triển khai Nextcloud All-in-One
Cấu hình định danh, công việc nền và cộng tác
Hoàn tất thiết lập với tài khoản quản trị viên chuyên dụng, cài đặt tên miền/proxy đáng tin cậy và tác vụ nền theo lịch đáng tin cậy. Bắt đầu chỉ với các ứng dụng cần thiết cho mục đích sử dụng dự kiến. Kết nối một máy khách desktop hoặc di động trước khi nhập kho lưu trữ lớn. Office và Talk yêu cầu kiểm tra kết nối và tài nguyên riêng; tải tệp thành công không chứng minh rằng cuộc gọi hoặc chỉnh sửa cộng tác hoạt động. Giữ thông tin xác thực lưu trữ bên ngoài và cài đặt email trong kế hoạch sao lưu và luân chuyển.
- Đặt hạn ngạch tệp và giám sát dung lượng trống của hệ thống tệp.
- Bảo vệ tài khoản bằng yếu tố thứ hai phù hợp và giữ mã khôi phục ở nơi riêng tư.
- Giữ các liên kết chia sẻ có chủ đích, giới hạn thời gian khi phù hợp và được thử nghiệm từ phiên đã đăng xuất.
Chạy một bài kiểm tra chấp nhận vòng tròn nhỏ
Tải lên một tệp dùng một lần, đồng bộ nó sang một máy khách khác, thay đổi nó, kiểm tra nội dung đã cập nhật và thử quy tắc chia sẻ dự định. Xác nhận rằng người dùng không được phép không thể truy cập tệp riêng tư. Nếu Office hoặc Talk được bật, hãy thử một phiên tài liệu thực tế hoặc cuộc gọi từ bên ngoài mạng máy chủ. Kiểm tra trạng thái tác vụ nền và nhật ký sau khi khởi động lại. Xung đột đồng bộ lặp lại cần kiểm tra máy khách, quyền và thời gian trước khi đổ lỗi cho tốc độ lưu trữ.
Giữ mã hóa và sao lưu thành các lớp riêng biệt
Sử dụng quy trình sao lưu/khôi phục được ghi chép của AIO hoặc một phương pháp nhất quán với ứng dụng khác để nắm bắt tệp, cơ sở dữ liệu, cấu hình, mọi ứng dụng/giao diện tùy chỉnh và các khóa cần thiết. Lưu trữ tài liệu khôi phục độc lập và thử khôi phục trên một tập dữ liệu nhỏ. Mã hóa phía máy chủ, tính năng đầu cuối phía máy khách và kho lưu trữ sao lưu được mã hóa bảo vệ các ranh giới khác nhau. Không có tính năng nào tự động bao phủ các tính năng khác. Trước khi cập nhật, hãy xác nhận khả năng sử dụng của bản sao lưu và đọc yêu cầu nâng cấp thành phần; một container cũ hơn không nhất thiết có thể mở cơ sở dữ liệu đã di chuyển.
Tài liệu chính thức: Hướng dẫn sao lưu và khôi phục AIO · Các thành phần sao lưu Nextcloud