Nextcloud là nền tảng lưu trữ và chia sẻ dữ liệu mã nguồn mở cho phép cá nhân và tổ chức xây dựng hệ thống đám mây riêng an toàn, linh hoạt và dễ quản lý. Không chỉ hỗ trợ đồng bộ tệp tin giữa nhiều thiết bị, Nextcloud còn tích hợp các tính năng cộng tác như chia sẻ tài liệu, lịch làm việc, email, hội nghị trực tuyến và quản lý công việc trên cùng một nền tảng. Với khả năng kiểm soát dữ liệu hoàn toàn nội bộ, phân quyền chi tiết và hỗ trợ mã hóa bảo mật, Nextcloud là giải pháp phù hợp cho doanh nghiệp, trường học và tổ chức cần xây dựng môi trường làm việc số riêng tư, ổn định và tiết kiệm chi phí.

Các Bước Cài Đặt

► Cài đặt “Portainer” theo hướng dẫn bài viết : Synology: Cài Đặt Portainer

► Cài đặt chứng chỉ Wildcard Certificate của Synology theo bài viết này Follow my guide to get a Wildcard Certificate.

► Tạo Reverse Proxy trên Synology theo bài viết này

Lưu ý: Nếu bạn quản lý tên miền qua Cloudclare thì bỏ qua 2 bước trên

► Vào File Station ► mở thư mục docker ► tạo một thư mục mới và đặt tên là nextcloud
Lưu ý : Chỉ sử dụng chữ thường, không sử dụng chữ hoa.

► Bên trong thư mục “nextcloud” tạo thêm các thư mục config , custom_apps , data , db , html , redis , themes
Lưu ý : Chỉ sử dụng chữ thường, không sử dụng chữ hoa.

► Tạo file my.cnf ► nhập nội dung bên dưới và copy vào thư mục db

[mysqld]
transaction-isolation = READ-COMMITTED
binlog-format = ROW
innodb-read-only-compressed = OFF

► Nhấp chuột phải vào thư mục nextcloud chọn Properties

► Vào trang Permission ► chọn Advanced options và chọn “Make inherited permissions explicit“

► Chọn Everyone ► Edit 

► Chọn quyền Read và Write ► Chọn Done

► Chọn “Apply to this folder, sub-folders and files“ ► Save

► Đăng nhập vào “Dashboard Portainer“

► Trong thanh bên trái của Portainer chọn vào Stacks rồi chọn + Add stack

► Trong mục Name nhập nextcloud

Lưu ý : Trước khi dán đoạn mã vào khung Web editor, hãy thay đổi giá trị được đánh dấu.

services:
  mariadb:
    container_name: Nextcloud-DB
    image: mariadb:11.8-noble #LTS Long Time Support Until October 15, 2033.
    security_opt:
      - no-new-privileges:false
    command: --transaction-isolation=READ-COMMITTED --binlog-format=ROW --innodb-read-only-compressed=OFF
    volumes:
      - /volume1/docker/nextcloud/db:/var/lib/mysql:rw
      - /volume1/docker/nextcloud/db:/etc/mysql/conf.d:rw
    environment:
      - MYSQL_ROOT_PASSWORD=rootpass
      - MYSQL_PASSWORD=password
      - MYSQL_DATABASE=nextcloud
      - MYSQL_USER=nextcloud
      - TZ=Asia/Saigon
    restart: on-failure:5
      
  redis:
    image: redis
    container_name: Nextcloud-REDIS
    hostname: nextcloudredis
    user: 1026:100
    healthcheck:
     test: ["CMD-SHELL", "redis-cli ping || exit 1"]
    volumes:
      - /volume1/docker/nextcloud/redis:/data:rw
    environment:
      TZ: Asia/Saigon
    restart: on-failure:5
      
  nextcloud:
    container_name: Nextcloud
    ports:
      - 8082:80
    depends_on:
      mariadb:
       condition: service_started
      redis:
       condition: service_healthy
    environment:
      - REDIS_HOST=nextcloudredis
      - NEXTCLOUD_ADMIN_USER=username
      - NEXTCLOUD_ADMIN_PASSWORD=mật khẩu
      - NEXTCLOUD_TRUSTED_DOMAINS=nextcloud.yourname.synology.me 192.168.1.240
      - TRUSTED_PROXIES=192.168.1.240
      - OVERWRITEHOST=nextcloud.yourname.synology.me
      - OVERWRITEPROTOCOL=https
      - MYSQL_PASSWORD=password
      - MYSQL_DATABASE=nextcloud
      - MYSQL_USER=nextcloud
      - MYSQL_HOST=mariadb
    healthcheck:
     test: curl -f http://localhost:80/ || exit 1
    volumes:
      - /volume1/docker/nextcloud/html:/var/www/html:rw
      - /volume1/docker/nextcloud/custom_apps:/var/www/html/custom_apps:rw
      - /volume1/docker/nextcloud/config:/var/www/html/config:rw
      - /volume1/docker/nextcloud/data:/var/www/html/data:rw
      - /volume1/docker/nextcloud/themes:/var/www/html/themes:rw
    image: nextcloud
    restart: on-failure:5
    
  cron:
   image: nextcloud:apache
   container_name: Nextcloud-CRON
   restart: always
   volumes:
     - /volume1/docker/nextcloud/config:/var/www/html/config:rw
     - /volume1/docker/nextcloud/html:/var/www/html:rw
     - /volume1/docker/nextcloud/custom_apps:/var/www/html/custom_apps:rw
     - /volume1/docker/nextcloud/data:/var/www/html/data:rw
   entrypoint: /cron.sh
   depends_on:
    mariadb:
       condition: service_started
    redis:
       condition: service_started

► Chọn Deploy the stack

► Sau khi chạy hoàn tất bạn sẽ thấy thông báo này ở góc trên bên phải màn hình: “Success Stack successfully deployed“.

► Quá trình cài đặt có thể mất vài phút. Mở trình duyệt và nhập https://nextcloud.yourname.synology.me ► Tạo Username và đặt Password ► Sau đó làm theo các hướng dẫn cài đặt tiếp theo

► Giao diện cài đặt Nextcloud của bạn sẽ trông như thế này

► Ở góc trên bên phải trang chọn View profile và Edit Profile

► nhập Địa chỉ Gmail của bạn và chọn Basic settings

► Khu vực Email server nhập thông tin Email của bạn và chọn Save

► Kiểm tra mail thành quả

► Sửa lỗi CardDAV và CalADV! ► Vào File Station ► nextcloud ► html. Tải file .htaccess về máy tính và xoá 2 dòng bên dưới:

RewriteRule ^.well-known/carddav /remote.php/dav/ [R=301,L]
RewriteRule ^.well-known/caldav /remote.php/dav/ [R=301,L]

► Thay thế bằng 2 dòng này

RewriteRule ^.well-known/carddav https://nextcloud.yourname.synology.me/remote.php/dav/ [R=301,L]
RewriteRule ^.well-known/caldav https://nextcloud.yourname.synology.me/remote.php/dav/ [R=301,L]

► Lưu lại file .htaccess và tải lên thư mục html như cũ. 

Lưu ý: Nên xoá file cũ trong thư mục rồi tải file mới lên.

Lưu ý: Bắt buộc phải thêm dấu . vào đầu tên file : .htaccess

Nguồn: tổng hợp

Portainer là nền tảng quản lý container mã nguồn mở giúp đơn giản hóa việc triển khai, giám sát và vận hành các môi trường Docker, Kubernetes và Swarm thông qua giao diện web trực quan. Với Portainer, quản trị viên có thể dễ dàng quản lý container, image, network, volume và cluster mà không cần thao tác phức tạp bằng dòng lệnh. Giải pháp này hỗ trợ tăng hiệu quả vận hành hạ tầng, giảm sai sót cấu hình và phù hợp cho cả môi trường phát triển lẫn hệ thống doanh nghiệp quy mô lớn. Nhờ khả năng quản trị tập trung, phân quyền người dùng và tích hợp đa nền tảng, Portainer đang trở thành công cụ phổ biến trong quản trị hạ tầng container hiện đại.

Các Bước Cài Đặt

Cài đặt “Container Manager” thông qua “Package Center” của Synology

Go to File Station and open the docker folder. Inside the docker folder, create a new folder and name it portainer. Follow the instructions in the image below.
Note: Be careful to use only lowercase, not uppercase letters.

Vào File Station ► mở thư mục docker. Bên trong thư mục docker, tạo một thư mục mới và đặt tên là portainer
Lưu ý : Chỉ sử dụng chữ thường, không sử dụng chữ hoa.

Vào Control Panel ► Task Scheduler ► Create ► Scheduled Task ► User-defined script

Sau khi chọn “User-defined script“, nhập thông tin theo mẫu bên dưới:

1. Trang General: Nhập tên Task “Install Portainer“ ► Bỏ lựa chọn “Enable” ► Chọn User là root
2. Trang Schedule: Chọn Run on the following date và chọn “Do not repeat“
3. Trang Task Settings: Chọn “Send run details by email“ ► thêm email ► copy và paste code bên dưới vào khung Run command ► Chọn OK.

docker run -d --name=portainer 
-p 8000:8000 
-p 9000:9000 
-v /var/run/docker.sock:/var/run/docker.sock 
-v /volume1/docker/portainer:/data 
--restart=always 
portainer/portainer-ce

Một cửa sổ cảnh báo mới sẽ hiện ra ► Chọn OK

Nhập password DSM của bạn rồi nhấn Submit

Chọn mục “Install Portainer” vừa tạo ► Chọn “Run” ► Bạn sẽ được hỏi chạy “Install Portainer” ► Chọn OK

Quá trình cài đặt có thể mất vài phút. Mở trình duyệt và nhập http://<IP Synology>:9000 ► Tạo Username và đặt Password ► Sau đó chọn Create user

Chọn Get Started (Trong giao diện Portainer đang chạy)

Ở khung bên phải ► Chọn hình “viết chì“

Trong phần Public IP nhập địa chỉ “IP NAS của bạn”, ví dụ trong hình là 192.168.1.131 ► Chọn Update environment

Bạn sẽ thấy thông báo này ở góc trên bên phải màn hình “Environment updated“

Chọn “Live connect“

Trên thanh bên trái của Portainer, nhấp vào Registries ► Click + Add registry

Chọn “Custom registry” ► Mục “Name” nhập GHCR ► Mục “Registry URL” nhập ghcr.io
Chọn Add registry để lưu cài đặt
Lưu ý : Việc sử dụng registry ghcr.io là bắt buộc nếu bạn muốn cập nhật các container Docker thông qua Portainer được cung cấp bởi registry Github.

Chọn “Custom registry” ► Mục “Name” nhập CODEBERG ► Mục “Registry URL” nhập codeberg.org
Chọn Add registry để lưu cài đặt
Lưu ý : Việc sử dụng registry codeberg.org là bắt buộc nếu bạn muốn cập nhật các container Docker thông qua Portainer được cung cấp bởi registry Github.

Chọn “Custom registry” ► Mục “Name” nhập Quay.io ► Mục “Registry URL” nhập quay.io
Chọn Add registry để lưu cài đặt
Lưu ý : Việc sử dụng registry quay.io là bắt buộc nếu bạn muốn cập nhật các container Docker thông qua Portainer được cung cấp bởi registry Github.

Sau khi thêm xong các thư viện sẽ như hình dưới

Vậy là xong

• Bài Viết Tham Khảo
  • Lưu ý : Cách sao lưu Portainer .
  • Lưu ý : Cách cập nhật container Portainer
  • Lưu ý : Cách đặt lại mật khẩu Portainer

Nguồn : mariushosting

Trên DSM truy cập Package Center, tìm package tên “Container Manager” và cài đặt. Nếu bạn sử dụng DSM 6.x hay 7.1.x, cài đặt package “Docker”. So với package Docker trên các phiên bản cũ, package Container Manager trên 7.2 được cập nhật hỗ trợ thêm Docker Compose.

Ứng dụng Container Manager gồm các mục:

• Overview: thông tin chung
• Project: hiển thị thông tin các stack ứng dụng đang chạy (Docker Compose)
• Container: thông tin các Docker container đang có trên hệ thống
• Image: thông tin các Docker Image đã tải về
• Registry: hiển thị các Docker Image phổ biến để bạn có thể tải về nhanh chóng
• Network: hiển thị các mạng nội bộ Docker network
• Log: ghi lại thông báo của các ứng dụng Docker.

2. Cài đặt ứng dụng Docker bằng Container Manager

Truy cập vào phần Project của Container Manager, bấm vào Create để tạo dự án mới.

Chẳng hạn ở đây mình sẽ cài đặt Cosmos-Server lên DSM.

• Project name: đặt tên cho dự án.
• Path: chọn đường dẫn để lưu file docker-compose.yml
• Source: chọn Create docker-compose.yml và paste nội dung vào phần nhập liệu bên dưới.

Bấm Next.

Bấm Next. Chưa cần phải thiết lập Web portal.

Tick chọn vào ô Start the project once it is created. Bấm Done để hoàn tất.

Trong nhiều trường hợp, bạn sẽ bị báo lỗi Error response from deamon: Bind mount failed: ... khiến Docker không thể kích hoạt.

Lỗi trên xảy ra vì Docker của Synology không tự động tạo được thư mục mới khi kích hoạt Docker. Trong khi đó trên Linux, các thư mục mới được khai báo trong file docker-compose.yml luôn được tự động tạo khi kích hoạt Docker.

Cách giải quyết là sử dụng File Station, truy cập vào thư mục tương ứng và tạo thêm thư mục mới. Với trường hợp này, mình tạo thêm thư mục config nằm trong đường dẫn /volume1/docker1/cosmos

Quay lại Container Manager, truy cập vào mục Project, chọn Project đã tạo, bấm vào Action, chọn Build để kích hoạt lại. Ứng dụng sẽ được kích hoạt thành công.

3. Kích hoạt Docker từ file compose.yml có sẵn

Ngoài cách tạo file compose.yml (hoặc docker-compose.yml) trực tiếp bằng Container Manager, bạn có thể tạo file yml sử dụng Text Editor, hoặc rsync thư mục chứa file yml từ một máy khác qua.

Sau đó truy cập lại mục Project của Container Manager để tạo dự án mới. Khi chọn thư mục đã có sẵn file docker-compose.yml, hệ thống sẽ tải file này vào dự án mới.

Sau khi kích hoạt thành công các ứng dụng Docker, bạn có thể xem thông tin chung ở phần Overview, kèm theo các thông số CPU / RAM / Network.

Vậy là xong!

Nguồn: thuanbui