Nextcloud

Nextcloud - зрелая платформа собственного облака: файлы с синхронизацией, редактирование документов в браузере (Nextcloud Office), календарь, контакты, почта, чат и видеоконференции (Talk), канбан-доски (Deck), галерея фотографий. Все под одной инсталляцией, вся история и данные - на своем сервере. По продуктовой матрице напрямую замещает связку Google Workspace / Microsoft 365 / Dropbox для команд, кому важен контроль над данными.

Проект отделился от ownCloud в 2016 году. Основатель Frank Karlitschek покинул компанию из-за расхождений с американскими инвесторами по модели открытости и продолжил работать над облаком по своим правилам - без крупных VC-раундов. Nextcloud GmbH зарегистрирована в Германии; ключевой публичный клиент - Bundesministerium des Innern (немецкое МВД) и ряд государственных инсталляций Швеции, EU-университеты, CERN.

Официальный путь развертывания - Nextcloud All-in-One: один master-контейнер, который управляет всеми остальными (веб-приложение, база, кэш, опциональные Talk, Collabora, OnlyOffice, антивирус, поиск). Для тех, кому важна гибкость - официальный Docker-образ nextcloud и свой docker-compose с MariaDB/PostgreSQL и Redis; ставится в связке с внешним reverse-proxy.

Внутри - PHP 8.2+ (Symfony-подобные компоненты), Vue.js на фронте, MariaDB/PostgreSQL как база, Redis для файловой блокировки и кэша. Основной инструмент CLI - occ: миграции, добавление пользователей, работа с приложениями. У Nextcloud свой App Store с сотнями плагинов - от Deck (Trello-подобные доски) до Bookmarks и Mail.

1. Заказать VM с карточкой Nextcloud из маркетплейса

   В панели cp.fatmetal.ru - VM CPU4-RAM8, Ubuntu 24.04, приложение маркетплейса Nextcloud. После заказа - подождать 4-5 минут, пока cloud-init и apt пакеты обновятся, а установщик Nextcloud распакует приложение.

2. Открыть magic-DNS адрес и войти

   Адрес формируется автоматически из публичного IP сервера: точки заменяются на дефисы плюс .fatmetal.net. Получается magic-DNS хост вида https://IP-с-дефисами.fatmetal.net с валидным HTTPS без ручной настройки - сертификат Let's Encrypt выпускается на первом запросе. Логин admin, пароль - пароль сервера из панели Fatmetal (тот же, что для SSH).

3. Первичная настройка

   При первом входе Nextcloud покажет приветственный тур, потом - Dashboard. В админ-панели Overview сразу видны setup warnings - типовое дело для свежей установки; критичные к клиенту исправить сразу: pretty URLs, memory_limit, maintenance window. Дальше - завести пользователей и подключить нужные приложения из App Store.

4. Свой домен (по желанию)

   Направить A или CNAME на IP сервера, задать DOMAIN=ваш.домен в /etc/nextcloud-mp/params.env, запустить bash /opt/nextcloud-mp/install.sh. Caddy перевыпустит сертификат под новый домен, Nextcloud подтянет overwrite-хост.

Проверено на Nextcloud 30.0.17, июль 2026. На новых версиях цифры могут отличаться.

Nextcloud ощущается как продукт, который живет долго. Интерфейс не пытается выглядеть свежим - он консервативный, местами тяжеловатый, но каждый экран сделан для реальной работы, а не для скриншота. Файловый менеджер похож на классический десктопный, без ненужных анимаций; календарь работает через CalDAV, значит в неделю после установки его подключит любой телефон. Возникает уверенность инженерного продукта - не «мы модно нарисовали облако», а «мы 10 лет держим сервис для больших организаций».

Второе - «PHP это чувствуется». Открытие пустого каталога занимает 200-300 мс, не мгновенно как в Google Drive. Для внутренней работы это норма, для критичных внешних клиентов - минус, который нужно проговорить заранее. Активных попыток стать быстрее нет: развитие идет в фичи и стабильность, не в скорость.

Третье - при первой загрузке Overview сразу показывает 7 предупреждений. Это не баг, а карта того, что нужно донастроить: HTTPS, HSTS, memory limit, maintenance window, HTTP headers, opcache. Каждое из них починяется за 5 минут, но в сумме - час работы для того, кто с Nextcloud знаком; для новичка - вечер.

Если вы один пользователь и хотите «свой Dropbox для домашней папки» - Nextcloud избыточен. Онбординг требует создания пользователей, ролей, групповых политик; для одного человека все это будет только мешать. Проще - Syncthing или собственный WebDAV на nginx.

Если у вас команда, но ее работа завязана на большие видео, тяжелые CAD или потоки съемок в 4K через веб - Nextcloud PHP-стек не потянет ту же скорость, что нативные облака. Как хранилище через WebDAV и десктоп-клиент - да; как «раскидать 50 GB через браузер» - нет.

Если у вас нет ресурса на человека, который держит обновления и бэкапы - self-host любого сервиса не ваш путь, а Nextcloud особенно: он живой, обновляется часто, и пропуск мажора превращается в отдельный проект.

Nextcloud выпускает патчи безопасности регулярно - и как отдельные точечные релизы (v30.0.17 в нашем стенде), и как минорные апдейты в рамках мажора. Автообновления через occ upgrade и AIO-контейнер работают, но на прод-инсталляции лучше делать вручную с предварительным snapshot базы: несколько известных инцидентов случались именно при неудачной автоматической миграции.

По конфигурации: обязательный минимум - HTTPS (Let's Encrypt через реверс-прокси), HSTS-заголовок, ограничение trusted_domains, двухфакторная авторизация для админа (плагин Two-Factor TOTP). Server-side encryption и E2EE есть в коробке, включаются в админ-панели. Полный аудит-лог - через плагин Auditing.

• Реверс-прокси - Caddy или Traefik: TLS и трансляция запросов, обязательный слой перед Nextcloud.
• External storage - S3-совместимое хранилище или SMB: разгружает основной диск, ускоряет крупные файлы.
• Почтовый сервер - docker-mailserver: интеграция с Nextcloud Mail дает полный groupware внутри одного контура.
• Talk-backend - отдельный сервер signaling для видеозвонков в командах 10+ человек, если стандартного встроенного не хватает.