# yum install -y epel-release yum-utils unzip curl wget bash-completion 

# yum -y update

# yum install php74-php-pecl-zip
# systemctl start php74-php-fpm

# cd /tmp
# wget https://download.nextcloud.com/server/releases/nextcloud-20.0.4.zip
# wget https://download.nextcloud.com/server/releases/nextcloud-20.0.4.zip.sha256
# sha256sum -c nextcloud-20.0.4.zip.sha256 
nextcloud-20.0.4.zip: 完了

# cd /var/www/phpdir/php74
# unzip /tmp/nextcloud-20.0.4.zip
# mkdir /var/www/phpdir/php74/nextcloud/data
# chown -R apache:apache /var/www/phpdir/php74/nextcloud/
# systemctl restart httpd

MariaDB [(none)]> CREATE DATABASE nextcloud;
MariaDB [(none)]> GRANT ALL ON nextcloud.* to nextcloud@'localhost' identified by 'password';
MariaDB [(none)]> FLUSH PRIVILEGES;
MariaDB [(none)]> exit

# ln -s /var/www/phpdir/php74/nextcloud /var/www/html/nextcloud

# vi /etc/httpd/conf/httpd.conf

# .htaccessを利用できるようにするための設定
<Directory "/var/www/html/nextcloud">
    AllowOverride All
</Directory>

# vi /etc/httpd/conf.d/ssl.conf
<Directory "/var/www/html/nextcloud">
  <FilesMatch \.php$>
    SetHandler "proxy:fcgi://127.0.0.1:9074"
  </FilesMatch>
  <IfModule dir_module>
    DirectoryIndex index.php
  </IfModule>
    Options Includes FollowSymLinks
</Directory>

# systemctl restart httpd

# vi /etc/httpd/conf.d/mod_security.conf

SecRequestBodyLimit 536870912
　↓
SecRequestBodyLimit 2147483648

SecRequestBodyNoFilesLimit 536870912
　↓
SecRequestBodyNoFilesLimit 2147483648

# systemctl restart httpd

　 セキュリティ＆セットアップ警告

サーバーのセキュリティとパフォーマンスにとって重要なことは、すべてが正確に設定されていることです。あなたの助けとなるよう、Nextcloudでは一部の自動チェックを行っています。 /
詳細な情報は、リンク先のドキュメントを参照してください。
セットアップに関して警告がいくつかあります。
    最後のバックグラウンドジョブの実行は○日前を実行しました。何かがおかしいようです。 バックグラウンドジョブの設定を確認してください↗。
    Webサーバーで "/.well-known/webfinger" が解決されるように正しく設定されていません。詳細については、ドキュメント↗をご覧ください。
    Webサーバーで "/.well-known/nodeinfo" が解決されるように正しく設定されていません。詳細については、ドキュメント↗をご覧ください。
    Webサーバーで "/.well-known/caldav" が解決されるように正しく設定されていません。詳細については、ドキュメント↗をご覧ください。
    Webサーバーで "/.well-known/carddav" が解決されるように正しく設定されていません。詳細については、ドキュメント↗をご覧ください。
    メールサーバーの設定が未設定または未確認です。基本設定で設定を行ってください。その後、フォームの下にある「メールを送信」ボタンで設定を確認してください。
    ご使用のシステムには、デフォルトの電話地域が設定されていません。これは、国コードなしでプロファイル設定の電話番号を検証するために必要です。 /
    国コードなしで番号を許可するには、地域のそれぞれの ISO3166-1コード↗とともに "default_phone_region" を設定ファイルに追加してください。
    メモリーキャッシュが構成されていません。パフォーマンスを向上させるために、可能な場合はmemcacheを構成してください。詳細については、ドキュメント↗をご覧ください。
    PHP OPcacheモジュールが正しく設定されていません。詳細は ドキュメント を参照してください。
        PHP OPcacheモジュールがロードされていません。パフォーマンスを向上させるには、OPcacheモジュールをPHPインストールにロードすることをお勧めします。
    このインスタンスには推奨されるPHPモジュールがいくつかありません。 パフォーマンスの向上と互換性の向上のために、それらをインストールすることを強くお勧めします。
        sodium
    テーマ別アプリは有効ですが、PHPモジュール「imagick」が有効ではありません。ファビコン生成を正しく行うには、このモジュールをインストールし、有効化する必要があります。

インストールガイド ↗を再確認して、 ログ にあるすべてのエラーや警告を確認してください。

Nextcloudのセキュリティは、セキュリティスキャン ↗でチェックしてください。

    最後のバックグラウンドジョブの実行は○日前を実行しました。何かがおかしいようです。 バックグラウンドジョブの設定を確認してください↗。

# crontab -u apache -e
*/5 * * * * php -f /var/www/nextcloud/cron.php

※内容を確認
# crontab -u apache -l

PHP Deprecated:  PHP Startup: Use of mbstring.http_input is deprecated in Unknown on line 0
PHP Deprecated:  PHP Startup: Use of mbstring.http_output is deprecated in Unknown on line 0
PHP Deprecated:  PHP Startup: Use of mbstring.internal_encoding is deprecated in Unknown on line 0

    Webサーバーで "/.well-known/webfinger" が解決されるように正しく設定されていません。詳細については、ドキュメント↗をご覧ください。
    Webサーバーで "/.well-known/nodeinfo" が解決されるように正しく設定されていません。詳細については、ドキュメント↗をご覧ください。
    Webサーバーで "/.well-known/caldav" が解決されるように正しく設定されていません。詳細については、ドキュメント↗をご覧ください。
    Webサーバーで "/.well-known/carddav" が解決されるように正しく設定されていません。詳細については、ドキュメント↗をご覧ください。

# vi /etc/httpd/conf.d/nextcloud.conf"
※下記行を追加
<IfModule mod_rewrite.c>
       Redirect 301 /.well-known/carddav /nextcloud/remote.php/dav
       Redirect 301 /.well-known/caldav /nextcloud/remote.php/dav
       Redirect 301 /.well-known/webfinger /nextcloud/index.php/.well-known/webfinger
       Redirect 301 /.well-known/nodeinfo /nextcloud/index.php/.well-known/nodeinfo
</IfModule>

# systemctl restart httpd

   メールサーバーの設定が未設定または未確認です。基本設定で設定を行ってください。その後、フォームの下にある「メールを送信」ボタンで設定を確認してください。

「基本設定」をクリック。

「メールサーバ」の項目で下記のように設定
送信モード：Sendmail
Sendmailモード：smtp(-bs)
送信元アドレス：Nextcloudのメール通知で使用する差出人アドレスを設定

    ご使用のシステムには、デフォルトの電話地域が設定されていません。これは、国コードなしでプロファイル設定の電話番号を検証するために必要です。 /
    国コードなしで番号を許可するには、地域のそれぞれの ISO3166-1コード↗とともに "default_phone_region" を設定ファイルに追加してください。

# vi config/config.php
※下記行を追加
'default_phone_region' => 'JP',

    メモリーキャッシュが構成されていません。パフォーマンスを向上させるために、可能な場合はmemcacheを構成してください。詳細については、ドキュメント↗をご覧ください。

# dnf install memcached libmemcached -y

コードやオブジェクトをキャッシュできる「OPcache」、「APCu」もインストール
# dnf install php-opcache php-pecl-apcu -y

    PHP OPcacheモジュールが正しく設定されていません。詳細は ドキュメント を参照してください。
        PHP OPcacheモジュールがロードされていません。パフォーマンスを向上させるには、OPcacheモジュールをPHPインストールにロードすることをお勧めします。

# dnf install php-opcache php-pecl-apcu -y

※必要に応じて、下記のように設定
# vi /etc/php.d/10-opcache.ini
opcache.enable=1
opcache.interned_strings_buffer=8
opcache.max_accelerated_files=10000
opcache.memory_consumption=128
opcache.save_comments=1
opcache.revalidate_freq=1

※APCuの設定が必要な場合
# vi /etc/php.d/40-apcu.ini
[apcu]
apc.enabled=1
apc.shm_size=32M
apc.ttl=7200
apc.enable_cli=1
apc.serializer=php
# apcuが有効になっているか確認します、「APCu Support」が「Enabled」になっていると確認します
$ php -i | grep -i apcu
/etc/php.d/40-apcu.ini
apcu
APCu Support => Enabled
APCu Debugging => Disabled

# systemctl restart php-fpm
# systemctl restart httpd

※下記はNextCloudを「30.0.4」にアップデート後、表示されるようになりました。
    PHP OPcacheモジュールが正しく設定されていません。 OPcache のインターン化文字列バッファがほぼいっぱいです。
    繰り返しの文字列を効果的にキャッシュするために、PHPの設定に "opcache.interned_strings_buffer" を "8" よりも高い値で設定することをおすすめします。
    . 詳細については、ドキュメント↗を参照してください。

# dnf install php-opcache php-pecl-apcu -y

※必要に応じて、下記のように設定
# vi /etc/php.d/10-opcache.ini
opcache.enable=1
opcache.interned_strings_buffer=8　←　ここを「8」より高くする
opcache.max_accelerated_files=10000
opcache.memory_consumption=128
opcache.save_comments=1
opcache.revalidate_freq=1

# systemctl restart php-fpm
# systemctl restart httpd

　　データベースは取引ファイルを見ることに使われています。パフォーマンスをあげるには、可能であればメモリーのキャッシュを設定してください。詳しくは こちらの文書↗をご覧ください。

　　データベースにいくつかのインデックスがありません。 大きなテーブルにインデックスを追加すると、自動的に追加されないまでに時間がかかる可能性があるためです。 \
　　"occ db:add-missing-indices"を実行することによって、インスタンスが実行し続けている間にそれらの欠けているインデックスを手動で追加することができます。 \
　　インデックスが追加されると、それらのテーブルへのクエリは通常はるかに速くなります。
　　　　テーブル "oc_mounts"のインデックス "mounts_user_root_path_index"が見つかりません。

# su -m apache -c "php /var/www/nextcloud/occ db:add-missing-indices"
PHP Deprecated:  PHP Startup: Use of mbstring.http_input is deprecated in Unknown on line 0
PHP Deprecated:  PHP Startup: Use of mbstring.http_output is deprecated in Unknown on line 0
PHP Deprecated:  PHP Startup: Use of mbstring.internal_encoding is deprecated in Unknown on line 0
Check indices of the share table.
Check indices of the filecache table.
Check indices of the twofactor_providers table.
Check indices of the login_flow_v2 table.
Check indices of the whats_new table.
Check indices of the cards table.
Check indices of the cards_properties table.
Check indices of the calendarobjects_props table.
Check indices of the schedulingobjects table.
Check indices of the oc_properties table.
Check indices of the oc_jobs table.
Check indices of the oc_direct_edit table.
Check indices of the oc_preferences table.
Check indices of the oc_mounts table.
Adding mounts_user_root_path_index index to the oc_mounts table, this can take some time...
oc_mounts table updated successfully.

　　このインスタンスには推奨されるPHPモジュールがいくつかありません。 パフォーマンスの向上と互換性の向上のために、それらをインストールすることを強くお勧めします。
　　　　sodium

まだ、作業中

　　テーマ別アプリは有効ですが、PHPモジュール「imagick」が有効ではありません。
　　ファビコン生成を正しく行うには、このモジュールをインストールし、有効化する必要があります。
　　詳細については、ドキュメント↗を参照してください。

# pecl list
（「pecl」コマンド自体インストールされていない場合、必要なパッケージが選択されインストールされます。
「php-pear」がインストールされました。）

Installed packages, channel pecl.php.net:
=========================================
Package Version State
zip     1.22.3  stable

（表示されない場合、インストールされていません。）

# dnf install php-devel -y

# pecl channel-update pecl.php.net
Updating channel "pecl.php.net"
Update of Channel "pecl.php.net" succeeded

# pecl install imagick
downloading imagick-3.7.0.tgz ...
Starting to download imagick-3.7.0.tgz (360,138 bytes)
.........................................................................done: 360,138 bytes
　：
　：
Build process completed successfully
Installing '/usr/lib64/php/modules/imagick.so'
Installing '/usr/include/php/ext/imagick/php_imagick_shared.h'
install ok: channel://pecl.php.net/imagick-3.7.0
configuration option "php_ini" is not set to php.ini location
You should add "extension=imagick.so" to php.ini

# pecl list
Installed packages, channel pecl.php.net:
=========================================
Package Version State
imagick 3.7.0   stable
zip     1.22.3  stable

$ su -
# cd　/path/to/nextcloud
# sudo -u apache php ./occ upgrade

アップデート完了後、メンテナンスモードを無効化
# sudo -u apache php ./occ maintenance:mode --off

# sudo -u apache php ./occ upgrade
Nextcloud or one of the apps require upgrade - only a limited number of commands are available
You may use your browser or the occ upgrade command to do the upgrade
Setting log level to debug
Turned on maintenance mode
Updating database schema
Updated database
Updating  ...
Updated  to 4.0.3
Starting code integrity check...
Finished code integrity check
Update successful
Turned off maintenance mode
Resetting log level

# sudo -u apache php ./updater/updater.phar

$ su -
# cd　/path/to/nextcloud
# sudo -u apache php ./updater/updater.phar

Nextcloud Updater - version: v29.0.0-23-g6a5f9ec

Current version is 30.0.4.

Update to Nextcloud 30.0.5 available. (channel: "stable")
Following file will be downloaded automatically: https://download.nextcloud.com/server/releases/nextcloud-30.0.5.zip
Open changelog ↗

Steps that will be executed:
[ ] Check for expected files
[ ] Check for write permissions
[ ] Create backup
[ ] Downloading
[ ] Verify integrity
[ ] Extracting
[ ] Enable maintenance mode
[ ] Replace entry points
[ ] Delete old files
[ ] Move new files in place
[ ] Done

Start update? [y/N] y

Info: Pressing Ctrl-C will finish the currently running step and then stops the updater.

[✔] Check for expected files
[✔] Check for write permissions
[✔] Create backup
[✔] Downloading
[✔] Verify integrity
[✔] Extracting
[✔] Enable maintenance mode
[✔] Replace entry points
[✔] Delete old files
[✔] Move new files in place
[✔] Done

Update of code successful.

Should the "occ upgrade" command be executed? [Y/n] 
Nextcloud or one of the apps require upgrade - only a limited number of commands are available
You may use your browser or the occ upgrade command to do the upgrade
Setting log level to debug
Repair step: Repair MySQL collation
Repair info: All tables already have the correct collation -> nothing to do
Repair step: Copy data from accounts table when migrating from ownCloud
Repair step: Drop account terms table when migrating from ownCloud
Updating database schema
Updated database
Updating  ...
Repair step: AppAPI Daemons configuration GPU params update
Repair info: Daemons configuration GPU params updated: 0
Updated  to 4.0.5
Repair step: Repair MySQL collation
Repair info: All tables already have the correct collation -> nothing to do
Repair step: Clean tags and favorites
Repair info: 0 tags of deleted users have been removed.
Repair info: 0 tags for delete files have been removed.
Repair info: 0 tag entries for deleted tags have been removed.
Repair info: 0 tags with no entries have been removed.
Repair step: Repair invalid shares
Repair step: Move .step file of updater to backup location
Repair info: .step file exists
Repair info: .step-previous-update removed
Repair info: .step file moved to .step-previous-update
Repair step: Add move avatar background job
Repair info: Repair step already executed
Repair step: Add preview cleanup background jobs
Repair step: Migrate oauth2_clients table to nextcloud schema
Repair info: Update the oauth2_access_tokens table schema.
Repair info: Update the oauth2_clients table schema.
Repair info: Delete clients (and their related access tokens) with the redirect_uri starting with oc:// or ending with *
Repair step: Repair language codes
Repair step: Add log rotate job
Repair step: Clear frontend caches
Repair info: Image cache cleared
Repair info: JS cache cleared
Repair step: Clear every generated avatar
Repair step: Add preview background cleanup job
Repair step: Queue a one-time job to cleanup old backups of the updater
Repair step: Cleanup invalid photocache files for carddav
Repair step: Add background job to cleanup login flow v2 tokens
Repair step: Remove potentially over exposing share links
Repair info: No need to remove link shares.
Repair step: Clear access cache of projects
Repair step: Reset generated avatar flag
Repair step: Keep legacy encryption enabled
Repair step: Check encryption key format
Repair step: Remove old dashboard app config data
Repair step: Add job to cleanup the bruteforce entries
Repair step: Queue a one-time job to check for user uploaded certificates
Repair step: Repair DAV shares
Repair step: Add background job to set the lookup server share state for users
Repair step: Add token cleanup job
Repair step: Clean up abandoned apps
Repair step: Add possibly missing system config
Repair step: Add AI tasks cleanup jobs
Repair step: Queue a job to generate metadata
Repair step: migrate lazy config values
Repair step: Cache logo dimension to fix size in emails on Outlook
Repair info: Theming is not used to provide a logo
Repair step: Remove legacy ".ocdata" file
Repair step: Add cleanup-deleted-users background job
Starting code integrity check...
Finished code integrity check
Update successful
Maintenance mode is kept active
Resetting log level

Keep maintenance mode active? [y/N] 
Maintenance mode disabled

Maintenance mode is disabled

# wget https://www.collaboraoffice.com/repos/CollaboraOnline/CODE-centos7/repodata/repomd.xml.key && sudo rpm --import repomd.xml.key

# yum-config-manager --add-repo https://www.collaboraoffice.com/repos/CollaboraOnline/CODE-rpm

# dnf install coolwsd CODE-brand -y

# cp -p /etc/coolwsd/coolwsd.xml /etc/coolwsd/coolwsd.xml.org
# vi /etc/coolwsd/coolwsd.xml
下記行を編集（参考）
<username desc="The username of the admin console. Ignored if PAM is enabled.">admin</username>
<password desc="The password of the admin console. Deprecated on most platforms. Instead, use PAM or coolconfig to set up a secure password.">password</password>

# cd /etc/coolwsd/
# cp /etc/letsencrypt/live/www.bigbang.mydns.bz/cert.pem ./cert.pem
# cp /etc/letsencrypt/live/www.bigbang.mydns.bz/privkey.pem ./key.pem
# cp /etc/letsencrypt/live/www.bigbang.mydns.bz/fullchain.pem ./a-chain.cert.pem
# chown cool:cool *.pem

# systemctl enable --now coolwsd

PHP Warning:  PHP Startup: imagick: Unable to initialize module
Module compiled with module API=20210902
PHP    compiled with module API=20220829
These options need to match
 in Unknown on line 0

# pecl list
PHP Warning:  PHP Startup: imagick: Unable to initialize module
Module compiled with module API=20210902
PHP    compiled with module API=20220829
These options need to match
 in Unknown on line 0
Installed packages, channel pecl.php.net:
=========================================
Package Version State
apcu    5.1.23  stable
imagick 3.7.0   stable
rrd     2.0.3   stable
xdebug  3.2.2   stable
zip     1.22.3  stable

# php -m
PHP Warning:  PHP Startup: imagick: Unable to initialize module
Module compiled with module API=20210902
PHP    compiled with module API=20220829
These options need to match
 in Unknown on line 0
[PHP Modules]
　　：
（途中省略）
　　：
iconv
intl
json
ldap
　　：

# pecl uninstall imagick
PHP Warning:  PHP Startup: imagick: Unable to initialize module
Module compiled with module API=20210902
PHP    compiled with module API=20220829
These options need to match
 in Unknown on line 0
Unable to remove "extension=imagick.so" from php.ini
uninstall ok: channel://pecl.php.net/imagick-3.7.0

 pecl list
　　：
（途中省略）
　　：
Installed packages, channel pecl.php.net:
=========================================
Package Version State
apcu    5.1.23  stable
rrd     2.0.3   stable
xdebug  3.2.2   stable
zip     1.22.3  stable

# pecl upgrade imagick
　　：
（途中省略）
　　：
downloading imagick-3.7.0.tgz ...
Starting to download imagick-3.7.0.tgz (360,138 bytes)
.........................................................................done: 360,138 bytes
33 source files, building
　　：
（途中省略）
　　：
Build process completed successfully
Installing '/usr/lib64/php/modules/imagick.so'
Installing '/usr/include/php/ext/imagick/php_imagick_shared.h'
upgrade ok: channel://pecl.php.net/imagick-3.7.0
configuration option "php_ini" is not set to php.ini location
You should add "extension=imagick.so" to php.ini
[root@usagi ~]# pecl list
Installed packages, channel pecl.php.net:
=========================================
Package Version State
apcu    5.1.23  stable
imagick 3.7.0   stable
rrd     2.0.3   stable
xdebug  3.2.2   stable
zip     1.22.3  stable

 php -m
[PHP Modules]
　　：
（途中省略）
　　：
iconv
imagick
intl
json
ldap
　　：