Nextcloud es una herramienta para disponer de un almacenamiento cloud gestionado. Es un fork de Owncloud con licencia GPL3 que actualmente está en la versión 11. Tiene una gran potencia y está en continuo desarrollo por lo que implementan apps y features constantemente. Cuenta con la opción de edición de ficheros en la nube google docs style basado en collabora online. Es muy sencillo de instalar y es compatible con varios sistemas externos como LDAP, Google Drive, Amazon S3..

En esta ocasión, se va a montar sobre un Debian 8.7. Y los paquetes que se utilizarán seran php7, apache2.4 y MariaDB

Paquetes necesarios

PHP7 + Apache2 + Mariadb

Añadir los repositorios de php7.0

vim /etc/apt/sources.list

deb http://packages.dotdeb.org jessie all

Añadir la clave pública

wget https://www.dotdeb.org/dotdeb.gpg

apt-key add dotdeb.gpg

Actualizar los repositorios

apt update

Instalar todas las dependencias

apt install php7.0 php7.0-gd php7.0-json php7.0-xml php7.0-zip php7.0-mysql php7.0-curl php7.0-bz2 php7.0-intl php7.0-mcrypt php7.0-imap php7.0-ldap php7.0-imagick php7.0-mbstring php7.0-intl apache2 libapache2-mod-php7.0 mariadb-server unzip

Configuración nextcloud

Descargar la última versión de nextcloud

cd /var/www/ && wget https://download.nextcloud.com/server/releases/nextcloud-11.0.1.zip

Descomprimirla y borrar el zip

unzip nextcloud-11.0.1.zip

rm -fr nextcloud-11.0.1.zip

Dar permisos a Apache en la carpeta de nextcloud

chown www-data:www-data -R /var/www/nextcloud

Crear el site de Nextcloud. En este caso se va a crear un site únicamente escuchando por el puerto 443 con certificados de letsencrypt.

vim /etc/apache2/sites-available/nextcloud.conf

<VirtualHost *:443>

  ServerName nextcloud.ichasco.com
  DocumentRoot /var/www/nextcloud/

  <Directory /var/www/nextcloud/>
   Options +FollowSymlinks
   AllowOverride All

   <IfModule mod_dav.c>
    Dav off
   </IfModule>

   SetEnv HOME /var/www/nextcloud
   SetEnv HTTP_HOME /var/www/nextcloud

  </Directory>

 SSLEngine on
 SSLCertificateFile /etc/letsencrypt/live/nextcloud.ichasco.com/cert.pem
 SSLCertificateKeyFile /etc/letsencrypt/live/nextcloud.ichasco.com/privkey.pem
 SSLCertificateChainFile /etc/letsencrypt/live/nextcloud.ichasco.com/fullchain.pem

 SSLCompression off
 SSLProtocol All -SSLv2 -SSLv3
 SSLHonorCipherOrder on
 SSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:ECDHE-RSA-AES128-SHA:DHE-RSA-AES128-GCM-SHA256:AES256+EDH:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4

 <IfModule mod_headers.c>
   Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains; preload"
 </IfModule>

 ErrorLog ${APACHE_LOG_DIR}/error-nextcloud.log
 CustomLog ${APACHE_LOG_DIR}/access-nextcloud.log combined env=!client-ip-request
 CustomLog ${APACHE_LOG_DIR}/access-nextcloud.log proxy env=client-ip-request

</VirtualHost>

Habilitar el site de nextcloud

a2ensite nextcloud.conf

Habilitar los modulos necesarios

a2enmod ssl
a2enmod headers
a2enmod rewrite

apachectl configtest

Una vez todo esté bien, reiniciar apache

service apache2 restart

Una vez hecho esto, abrir un navegador y empezar con la configuración de la base de datos

https://nextcloud.ichasco.com

Si se quiere hacer un hardening del servidor web, véase el siguiente post. Hay que tener cuidado, porque la propia instalación de nextcloud en el .htaccess trae varias cabeceras implementadas.