从零搭建轻量级开源企业档案数据安全管理系统全流程实操

一、前期准备（落地必备）

本次搭建用1台普通云服务器/本地虚拟机即可，配置要求：

• CPU：2核及以上
• 内存：4GB及以上
• 硬盘：系统盘20GB+，数据盘50GB+（建议单独挂载用于存档案）
• 系统：Ubuntu 22.04 LTS（64位，国内下载地址：https://releases.ubuntu.com/22.04/）
• 工具：SSH连接工具（如Xshell免费版https://www.xshell.com/zh/free-for-home-school/、Finalshell免费版http://www.hostbuf.com/）

二、系统初始化配置

1. 远程连接服务器

用SSH工具输入服务器IP、端口（默认22）、用户名（默认root）、密码登录，首次连接可能需要确认指纹，选“接受并保存”。

2. 系统基础更新

执行以下2条命令，更新所有软件包到最新稳定版：

3. 挂载数据盘（必须）

如果云服务器单独挂载了数据盘（本地虚拟机可跳过），按以下步骤操作：

• 查看可用磁盘：执行命令fdisk -l，找到未分区的磁盘（如/dev/vdb）
• 格式化磁盘：执行mkfs.ext4 /dev/vdb，提示确认时输入y回车
• 创建挂载目录：执行mkdir -p /data/archives
• 临时挂载：执行mount /dev/vdb /data/archives
• 永久挂载：
  • 获取磁盘UUID：执行blkid /dev/vdb，复制UUID后内容
  • 编辑fstab文件：执行nano /etc/fstab
  • 在文件末尾添加一行：UUID=你的UUID /data/archives ext4 defaults 0 0
  • 按Ctrl+O保存，Enter确认，Ctrl+X退出

三、安装轻量级开源套件（元数据+加密+权限+版本）

本次选择Nextcloud 28 LTS（轻量、全功能、国内适配好）作为核心，安装前先部署LAMP环境（Linux+Apache+MySQL8.0+PHP8.2）。

1. 部署LAMP环境

• 安装Apache2：
  • 执行命令：apt install apache2 -y
  • 启动并设置开机自启：systemctl start apache2 && systemctl enable apache2
• 安装MySQL8.0：
  • 执行命令：apt install mysql-server -y
  • 启动并设置开机自启：systemctl start mysql && systemctl enable mysql
  • 初始化MySQL（设置root密码等）：
    • 执行mysql_secure_installation
    • 首次提示按Enter继续
    • 询问是否设置VALIDATE PASSWORD COMPONENT，输入n回车
    • 设置2次root密码（牢记！）
    • 后续所有提示均输入y回车
  • 创建Nextcloud数据库和用户：
    • 登录MySQL：mysql -u root -p，输入刚才设置的root密码回车
    • 创建数据库：CREATE DATABASE nextcloud_db CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;
    • 创建用户（替换nextcloud_user和自定义强密码）：CREATE USER 'nextcloud_user'@'localhost' IDENTIFIED BY '你的自定义强密码';
    • 授权：GRANT ALL PRIVILEGES ON nextcloud_db. TO 'nextcloud_user'@'localhost';
    • 刷新权限：FLUSH PRIVILEGES;
    • 退出：EXIT;
• 安装PHP8.2及所需扩展：
  • 添加PHP源：add-apt-repository ppa:ondrej/php -y && apt update -y
  • 安装扩展包：apt install php8.2 libapache2-mod-php8.2 php8.2-mysql php8.2-gd php8.2-curl php8.2-mbstring php8.2-intl php8.2-xml php8.2-zip php8.2-bz2 php8.2-opcache php8.2-imagick -y

2. 安装Nextcloud 28 LTS

• 下载Nextcloud压缩包：
  • 切换到Apache网页根目录：cd /var/www/html
  • 删除默认页面：rm index.html
  • 下载国内镜像压缩包：wget https://mirrors.aliyun.com/nextcloud/releases/28.0.15/nextcloud-28.0.15.zip
• 解压并配置权限：
  • 解压：unzip nextcloud-28.0.15.zip
  • 移动内容到根目录：mv nextcloud/ . && mv nextcloud/.htaccess . && mv nextcloud/.user.ini .
  • 删除空文件夹和压缩包：rmdir nextcloud && rm nextcloud-28.0.15.zip
  • 设置Apache用户权限（关键！否则无法上传/访问）：chown -R www-data:www-data /var/www/html && chmod -R 755 /var/www/html
  • 修改数据存储路径到挂载的磁盘：mkdir -p /data/archives/nextcloud_data && chown -R www-data:www-data /data/archives/nextcloud_data && chmod -R 750 /data/archives/nextcloud_data
• 配置Apache虚拟主机：
  • 创建配置文件：nano /etc/apache2/sites-available/nextcloud.conf
  • 复制以下完整内容（替换你的服务器IP或域名）： ```apache ServerName 你的服务器IP或域名 DocumentRoot /var/www/html AllowOverride All Require all granted Dav off ErrorLog ${APACHE_LOG_DIR}/error.log CustomLog ${APACHE_LOG_DIR}/access.log combined ```
  • 按Ctrl+O保存，Enter确认，Ctrl+X退出
  • 启用配置和Rewrite模块：a2ensite nextcloud.conf && a2enmod rewrite && a2enmod headers && a2enmod env && a2enmod dir && a2enmod mime
  • 禁用默认配置：a2dissite 000-default.conf
  • 重启Apache：systemctl restart apache2

四、Web端初始化与安全配置

1. Web端初始化

打开浏览器，访问http://你的服务器IP或域名，按以下步骤操作：

• 设置管理员账号（自定义用户名、强密码）
• 关键步骤：点击“数据目录”，输入/data/archives/nextcloud_data
• 配置数据库：选择“MySQL/MariaDB”，用户名填nextcloud_user，密码填之前设置的数据库密码，数据库名填nextcloud_db，主机填localhost
• 点击“安装完成”，等待1-2分钟
• 安装推荐应用（如版本控制、加密、LDAP可选），点击“完成设置”

2. 核心安全配置

• 启用服务器端加密：
  • 登录管理员账号，点击右上角头像→设置
  • 左侧栏点击“安全”，找到“服务器端加密”，勾选“启用服务器端加密”
  • 点击“保存加密设置”，等待生成密钥
• 启用文件版本控制：
  • 左侧栏点击“应用”，找到“Files Versions”（默认已推荐安装，未安装则搜索安装）
  • 点击“启用”，再点击右上角头像→设置→左侧栏“版本”，可设置保留天数/数量（按需调整）
• 设置精细权限：
  • 点击顶部“文件”，新建“企业档案库”文件夹
  • 右键点击文件夹→“共享”，添加用户/用户组，设置“只读/编辑/删除/共享”权限
• 修改上传大小限制：
  • 编辑PHP配置文件：nano /etc/php/8.2/apache2/php.ini
  • 搜索并修改以下2项（按需调整大小，如10G）：
    • upload_max_filesize = 10G
    • post_max_size = 10G
  • 按Ctrl+O保存，Enter确认，Ctrl+X退出
  • 重启Apache：systemctl restart apache2

五、快速验证落地

• 上传1个大文件（如2GB）测试速度和大小限制
• 修改文件内容，查看“历史版本”是否能恢复
• 用普通用户登录，测试精细权限是否生效
• 删除一个测试文件，查看“已删除文件”是否能还原