--- canonical: https://koalavps.com/zh/guides-self-host-nextcloud-on-a-vps/ language: zh generated: 2026-10-21T13:34:54.966Z --- [首页](https://koalavps.com/zh/) / [探索](https://koalavps.com/zh/resources/) / KoalaVPS 现场笔记 KoalaVPS 现场笔记 # 你控制的文件，配有可测试的恢复。 Nextcloud 结合了文件存储、数据库、应用配置和可选集成。请保持它们一致。 [找到你的 VPS](https://koalavps.com/zh/vps/) ## 本文档内容 [选择受维护的部署](https://koalavps.com/zh/guides-self-host-nextcloud-on-a-vps/#section-1)[规划内存和存储](https://koalavps.com/zh/guides-self-host-nextcloud-on-a-vps/#section-2)[保护协作面](https://koalavps.com/zh/guides-self-host-nextcloud-on-a-vps/#section-3)[恢复整个应用](https://koalavps.com/zh/guides-self-host-nextcloud-on-a-vps/#section-4)[在启用每项功能前评估该捆绑包](https://koalavps.com/zh/guides-self-host-nextcloud-on-a-vps/#section-5)[运行实际验收测试](https://koalavps.com/zh/guides-self-host-nextcloud-on-a-vps/#section-6)[在安装程序之前选择应用占用空间](https://koalavps.com/zh/guides-self-host-nextcloud-on-a-vps/#section-7)[配置身份、后台工作和协作](https://koalavps.com/zh/guides-self-host-nextcloud-on-a-vps/#section-8)[运行小型往返验收测试](https://koalavps.com/zh/guides-self-host-nextcloud-on-a-vps/#section-9)[将加密与备份作为独立层次](https://koalavps.com/zh/guides-self-host-nextcloud-on-a-vps/#section-10)[知识库](https://koalavps.com/zh/resources/) ## 选择受维护的部署 遵循受支持的技术栈和发布要求。使用 HTTPS、可信主机名和经过审慎设计的反向代理配置。计划后台任务应可靠运行，而不是依赖用户打开页面。 ## 规划内存和存储 文件预览、同步、办公集成和并发用户都可能改变资源需求。在可行的情况下，将数据存储与可丢弃的应用文件分开。监控可用空间和失败的后台任务。 ## 保护协作面 使用强账户、适当的多因素身份验证，并在合适时使用短期共享链接。审查已安装的应用和外部存储连接。即使平台本身是私有的，公开共享也是一项发布决定。 ## 恢复整个应用 使用应用一致的过程备份文件、数据库和配置。保留已启用功能所需的加密和恢复材料。测试恢复并验证文件访问、共享和用户登录。 ## 在启用每项功能前评估该捆绑包 一体化部署可以将协调的组件整合在一起，但启用的功能仍会影响资源和恢复。Nextcloud Talk、办公编辑、预览和外部存储有各自的要求。启用用户所需的功能并衡量其影响，而不是将每个可选组件都视为免费容量。 ## 运行实际验收测试 从两个客户端上传、下载并同步一个代表性文件。检查后台任务执行、外部访问限制和安全概览。使用预期权限和到期时间测试共享链接，然后从备份恢复一个小样本。 官方文档：[Nextcloud 安装与配置](https://docs.nextcloud.com/server/latest/admin_manual/installation/index.html) · [Nextcloud 加固指南](https://docs.nextcloud.com/server/stable/admin_manual/installation/harden_server.html) ## 在安装程序之前选择应用占用空间 Nextcloud All-in-One 提供协调一致的部署和可选组件，但仍需要合适的主机、名称、存储和备份目标。请确定是否需要 Office、Talk、预览、防病毒或其他应用。并发通话和文档处理会改变 CPU 和内存需求；上传的文件和预览对磁盘的影响各不相同。请遵循当前 AIO 关于直接暴露或反向代理的说明，而不要混用不同部署模式的端口映射。 - 在首次设置前选择数据目录位置，并检查其支持的存储语义。 - 使用有效的 TLS 主机名，并保护 AIO 管理界面。 - 审查管理容器所需的任何特权主机/Docker 访问权限。 官方文档：[Nextcloud All-in-One 部署](https://github.com/nextcloud/all-in-one#how-to-use-this) ## 配置身份、后台工作和协作 使用专用管理员账户、可信的域名/代理设置和可靠的定时后台任务完成设置。仅从预期用途所需的应用程序开始。在导入大型存档之前，先连接一台桌面或移动客户端。Office 和 Talk 需要各自的连接性和资源检查；文件上传成功并不能证明通话或协作编辑可用。将外部存储凭据和邮件设置纳入备份与轮换计划。 - 设置文件配额并监控文件系统可用空间。 - 使用适当的第二因素保护账户，并私下保留恢复代码。 - 保持共享链接有意识、在适当时限时，并从已登出会话进行测试。 ## 运行小型往返验收测试 上传一个一次性文件，将其同步到另一个客户端，修改它，检查更新后的内容并测试预期的共享规则。确认未授权用户无法访问该私有文件。如果启用了 Office 或 Talk，请从服务器网络外部测试实际的文档会话或通话。重启后检查后台任务状态和日志。反复出现的同步冲突需要先检查客户端、权限和时间，再归咎于存储速度。 ## 将加密与备份作为独立层次 使用 AIO 文档化的备份/恢复路径，或其他能捕获文件、数据库、配置、任何自定义应用/主题和所需密钥的应用一致性方法。独立存储恢复材料，并在小数据集上测试恢复。服务器端加密、客户端端到端功能和加密备份归档保护不同的边界。它们都不会自动覆盖其他项。更新前，确认备份可用性并阅读组件升级要求；较旧的容器不一定能打开迁移后的数据库。 官方文档：[AIO 备份和恢复指南](https://github.com/nextcloud/all-in-one#how-to-use-this) · [Nextcloud 备份组件](https://docs.nextcloud.com/server/latest/admin_manual/maintenance/backup.html) 继续探索 ## 继续阅读。 [使用场景 ### 你的私有应用之家。 运行仪表板、API 和内部工具，帮助您的项目运作，并围绕需要访问的人员设计访问权限。…](https://koalavps.com/zh/private-apps/)[指南 ### 备份的价值在于能否恢复。 围绕无法重建的数据以及服务可承受的丢失时间来设计备份。上传成功只是开始。…](https://koalavps.com/zh/backups/)[指南 ### 让机器始终属于你。 安全是一项持续的日常工作：减少暴露面、限制权限、谨慎打补丁，并确保可以恢复。…](https://koalavps.com/zh/server-security/) 配置您的基础设施 ## 掌控一切。 按你的条件部署。 无需身份文件。完整管理员权限。原生加密货币计费。 [选择配置](https://koalavps.com/zh/vps/)