Këto ditë, gjithnjë e më shumë njerëz po zgjedhin të largohen nga cloud-et publike dhe të konfigurojnë sistemet e tyre në shtëpi. Dhe të jemi të sinqertë, të kesh kontroll të plotë mbi të dhënat e tua pa u varur nga tekat ose politikat e privatësisë së një kompanie të madhe është një qetësi e paçmuar mendore. Qoftë për ruajtjen e fotove familjare apo dokumenteve të punës, të kesh hapësirën tënde personale të ruajtjes në cloud online është shumë më e lehtë nga sa duket në shikim të parë.
Për ta arritur këtë, Nextcloud është bërë mjeti kryesor. Nuk është vetëm një vend për të hedhur skedarë, por një ekosistem i plotë produktiviteti që ju lejon të sinkronizoni kalendarët, të menaxhoni kontaktet dhe të bashkëpunoni në kohë reale me përdorues të tjerë. Mbi të gjitha, ju mund të zgjidhni harduerin që i përshtatet më së miri nevojave tuaja, nga një PC i vjetër që mbledh pluhur deri te një server i dedikuar ose një pajisje SBC.
Opsionet e harduerit për cloud-in tuaj privat
Nëse doni t’i mbani gjërat të thjeshta, mund të filloni me një VPS në Cloud . Është një opsion shumë i përballueshëm, pothuajse si të paguash për disa kafe në muaj, dhe ju jep fuqinë që ju nevojitet për përdorim personal. Në varësi të nevojave tuaja, mund të zgjidhni profile bazë me rreth 6 GB RAM ose të përmirësoni në konfigurime më të fuqishme me ruajtje NVMe për performancë të shpejtë.
Nga ana tjetër, nëse preferoni ta keni harduerin në dhomën tuaj të ndenjes, serverët NAS janë opsioni ideal. Për shembull, në një Synology NAS mund të instaloni Nextcloud si një alternativë ndaj Synology Drive, duke përfituar nga lehtësia e përdorimit të sistemit të tij DSM. Ekzistojnë gjithashtu opsione më kompakte dhe të fuqishme si ZimaBoard SBC , i cili, falë arkitekturës së tij x86 dhe pajtueshmërisë me CasaOS, lejon vendosje të qetë pa problemet tipike të pajtueshmërisë së sistemeve të tjera, më të mbyllura.
Instalimi hap pas hapi në mjediset Linux (Ubuntu/Debian)
Për ata që preferojnë t'i bëjnë gjërat manualisht në një server Ubuntu ose Debian, hapi i parë është të sigurohen që sistemi është konfiguruar në mënyrë të përsosur. Pas lidhjes nëpërmjet SSH, është thelbësore të krijoni një përdorues administratori dhe të shmangni përdorimin gjithmonë të llogarisë root për arsye sigurie. Pasi të bëhet kjo, firewall (UFW) duhet të konfigurohet për të lejuar vetëm trafikun e nevojshëm përmes porteve 80 dhe 443.
"Stack"-u i teknologjisë bazë kërkon instalimin e një serveri web. Apache, një bazë të dhënash MySQL ose MariaDB dhe PHP me zgjerimet përkatëse (si gd, curl, zip dhe mbstring). Një fushë ku njerëzit shpesh gabojnë është konfigurimi i PHP-së; është thelbësore të rregullohet upload_max_filesize dhe post_max_size Nëse planifikoni të ngarkoni skedarë të mëdhenj, kjo do ta parandalojë serverin të ndërpresë lidhjen tuaj në gjysmë të rrugës.
Konfigurimi i Bazës së të Dhënave dhe Softuerit
Para se të nisni instaluesin, duhet të hyni në konzolën MySQL dhe krijoni një bazë të dhënash specifike Për Nextcloud, caktoni një përdorues me privilegje të plota. Pastaj, shkarkoni versionin më të fundit të qëndrueshëm nga faqja zyrtare e internetit dhe ekstraktojeni atë në direktorinë Apache (zakonisht /var/www/html) dhe lejet e dosjeve rregullohen në mënyrë që përdoruesi www-data mund të shkruajë mbi to.
Që gjithçka të funksionojë siç duhet, duhet të krijoni një skedar konfigurimi. VirtualHost në ApacheKjo i lejon serverit të dijë saktësisht se në cilën dosje duhet të drejtojë trafikun kur dikush hyn në domenin ose adresën tuaj IP. Mos harroni të aktivizoni modulet. rewrite y headers para se të rifilloni shërbimin.
Siguria dhe Qasja në Distancë
Konfigurimi i një shërbimi cloud është një gjë, por sigurimi i sigurisë së tij është krejt tjetër gjë. Qasja më e mirë është të instaloni një certifikatë SSL falas nga Let's Encrypt duke përdorur Certbot, në mënyrë që komunikimi midis pajisjeve tuaja dhe serverit të jetë i enkriptuar. Përveç kësaj, për të parandaluar sulmet, është shumë e dobishme të instaloni Fail2Ban , i cili bllokon automatikisht IP-të që përpiqen të sulmojnë me forcë brutale dhe forcon sigurinë e cloud për të mbrojtur të dhënat tuaja.
Nëse dëshironi të qaseni në skedarët tuaj nga jashtë shtëpisë pa hapur të gjitha portat e routerit, opsioni më i mirë është të konfiguroni një VPN . Kjo krijon një tunel të sigurt drejt rrjetit tuaj lokal, duke ju lejuar të menaxhoni hapësirën tuaj të ruajtjes në cloud sikur të ishit ulur në divanin tuaj në shtëpi, pavarësisht vendndodhjes suaj, duke pasur gjithmonë parasysh rëndësinë e një VPN në këtë proces.
Këshilla për Optimizimin dhe Hapësirën e Hapur të Hapur
Pasi Nextcloud të jetë në funksionim, mund të vini re se disa procese janë të ngadalta. Për ta rregulluar këtë, duhet të modifikoni skedarin. config.php dhe aktivizoni memorie e përkohshme me APCuGjithashtu, caktoni detyrat e sistemit duke përdorur një cron Në vend të përdorimit të sistemit AJAX, e bën ndërfaqen shumë më të shkathët.
Një problem i zakonshëm ndodh kur duam të lidhim Nextcloud me një ruajtje të jashtme, si p.sh. Serveri TrueNAS nëpërmjet SMBNdonjëherë, edhe pse sistemi operativ e sheh diskun, Nextcloud ankohet se ai mungon. smbclientNë instalimet që përdorin metodat "snap", kjo mund të jetë një problem për shkak të izolimit të paketave. Në këto raste, zgjidhja ideale është Montoni diskun SMB direkt në sistemin e skedarëve Linux (duke përdorur fstab) dhe pastaj shtoni atë dosje lokale si ruajtje të jashtme në ndërfaqen Nextcloud, ngjashëm me Si të sinkronizoni dosjet në nivel lokal.
Për ata që kërkojnë fleksibilitet të plotë, protokolli WebDAV është një perlë. Ai ju lejon të lidhni klientë të jashtëm si Cyberduck, duke e bërë cloud-in tuaj të sillet si një disk tjetër në kompjuterin tuaj, duke lehtësuar ngarkimin dhe shkarkimin e skedarëve pa përdorur domosdoshmërisht një shfletues interneti.
Në fund të fundit, ndërtimi i infrastrukturës suaj të reve është një proces i vazhdueshëm mësimi që ju çliron nga tarifat mujore dhe mbikëqyrja e korporatave. Nga zgjedhja e pajisjeve të duhura - qoftë një VPS, një Synology NAS apo një ZimaBoard - deri te përshtatja e hollësishme e Apache dhe zbatimi i sigurisë SSL, çdo hap ju jep kontroll më të madh mbi të dhënat tuaja. Me konfigurimin e duhur të bazës së të dhënave, optimizimin e PHP dhe përdorimin inteligjent të ruajtjes së jashtme nëpërmjet SMB ose WebDAV, çdo përdorues mund të ketë një sistem profesional, të shkallëzueshëm dhe, mbi të gjitha, privat.
