15分钟内可用docker compose部署nextcloud私有网盘，核心是可控、可查、可维护；推荐ubuntu 22.04+i3/r3+8gb内存硬件组合，需完成https强制、关闭注册、启用2fa、限制登录四重安全加固。
直接上手，不绕弯——用一台闲置台式机或云服务器，15分钟内就能跑起一个真正属于你自己的私有网盘。核心是“可控、可查、可维护”，不是堆功能，而是守住数据主权和访问安全。
选对方案：NextCloud + Docker Compose 最稳
NextCloud 是目前最成熟、生态最完整的开源私有云盘方案，支持端到端加密、双因素认证、文件版本回溯、协同编辑等企业级能力。相比 Cloudreve 或 KodExplorer，它对多用户协作、移动端同步、第三方集成（如 OnlyOffice、Talk 视频会议）支持更原生；相比自建 FTP 或 Samba，它自带 Web 界面、权限分级和审计日志，管理成本低得多。
用 Docker Compose 部署，能彻底规避环境依赖冲突，所有组件（Web 服务、PHP、数据库、Redis 缓存、反向代理）版本锁定、网络互通、卷挂载清晰，重启即恢复，升级只需改几行 YAML。
硬件与系统准备：别卡在第一步
不需要高端设备。个人/家庭场景推荐：
- 硬件：i3-8100 或 Ryzen 3 3200G + 8GB 内存 + 256GB SSD（系统+缓存）+ 1TB HDD（数据盘）
- 系统：Ubuntu 22.04 LTS（长期支持、驱动完善、社区文档全）
- 网络：千兆局域网；若需外网访问，提前配好 DDNS（如花生壳免费版）或申请域名 + 内网穿透（frp 或 ZeroTier）
安装完系统后，执行三步检查：
sudo apt update && sudo apt upgrade -y<br>sudo apt install docker.io docker-compose -y && sudo systemctl enable docker<br>docker --version && docker-compose --version
一键部署：5分钟跑通基础服务
创建项目目录，写入标准 docker-compose.yml（含 MariaDB、Redis、Apache 版 NextCloud）：
mkdir -p /opt/nextcloud && cd /opt/nextcloud<br>curl -O https://raw.githubusercontent.com/nextcloud/docker/master/.examples/docker-compose/with-redis/mariadb/apache/docker-compose.yml
修改两处关键配置：
- 把
NEXTCLOUD_TRUSTED_DOMAINS改成你的局域网 IP（如192.168.1.100）或域名（如cloud.local） - 在
volumes下为db和nextcloud指定真实路径，例如：/data/nextcloud/db:/var/lib/mysql和/data/nextcloud/html:/var/www/html
启动：
sudo docker-compose up -d
等待 2 分钟，浏览器打开 http://你的IP，首次访问会自动跳转安装向导——数据库地址填 db（容器名），用户名 root，密码按 compose 文件里 MARIADB_ROOT_PASSWORD 设置的来。
上线前必须做的四件安全加固事
刚装好的 NextCloud 默认不设防。以下操作缺一不可：
- 强制 HTTPS：哪怕只在内网用，也用 Caddy 或 Nginx 反向代理加 Let's Encrypt 免费证书（Docker Compose 有现成模板），禁用 HTTP 重定向
- 关闭注册入口：后台 → 设置 → 管理 → 基本设置 → 取消勾选“允许用户自行注册”
- 启用双因素认证（2FA）：管理员账号先开启 TOTP（Google Authenticator），再强制全员启用（设置 → 安全 → 强制双因素）
-
限制登录尝试与 IP 白名单：安装官方插件
bruteforce settings，并配合fail2ban封禁暴力扫描 IP（宿主机上装，监控 nextcloud 日志）
做完这些，你的网盘就不再是“能用”，而是“敢放重要资料”。
