安装PHP7.2

apt-get install -y php7.2 php7.2-fpm php7.2-cli php7.2-json php7.2-curl php7.2-imap php7.2-gd php7.2-mysql php7.2-xml php7.2-zip php7.2-intl php-imagick php7.2-mbstring

对于Caddy来说，可以使用TCP套接字来替代Unix套接字，使用TCP套接字有一定的优化效果
编辑/etc/php/php7.2/fpm/pool.d/www.conf 将 listen = /run/php/php7.2-fpm.sock注释掉然后添加TCP监听

nano /etc/php/php7.2/fpm/pool.d/www.conf
最后修改成为
;listen = /run/php/php7.1-fpm.sock
listen = 127.0.0.1:9000
重新启动php-fpm使配置生效
service php7.2-fpm restart

安装Caddy

Caddy可以自动的申请证书，自动续期，比较简单方便的就能让网站成为https，尽量不要出现

警告

尴尬情况

##安装Caddy
curl https://getcaddy.com | bash -s personal

创建配置文件+文件权限
sudo mkdir /etc/caddy
sudo touch /etc/caddy/Caddyfile
sudo chown -R root:www-data /etc/caddy

创建ssl证书的存放目录+权限
sudo mkdir /etc/ssl/caddy
sudo chown -R www-data:root /etc/ssl/caddy

创建网站文件的存放目录
sudo mkdir /var/www
sudo chown www-data:www-data /var/www

创建日志目录
sudo mkdir /var/log/caddy/
sudo chown www-data:www-data /var/log/caddy/

配置Caddy为服务

创建好这些文件和目录了之后，我们需要把 caddy 配置成一个服务，这样就可以开机自动运行，并且管理起来也方便。
因为目前大多数发行版都使用 systemd 了，所以这里只讲一下如何配置 systemd，不过 caddy 也支持配置成原始的 sysvinit 服务，具体方法看这里。

sudo curl -s https://raw.githubusercontent.com/mholt/caddy/master/dist/init/linux-systemd/caddy.service -o /etc/systemd/system/caddy.service   # 从 github 下载 systemd 配置文件
sudo systemctl daemon-reload        # 重新加载 systemd 配置
sudo systemctl enable caddy.service # 设置 caddy 服务自启动
sudo systemctl status caddy.service # 查看 caddy 状态

之后就可以使用
service caddy status   #查看运行状态
service caddy start      #启动
service caddy restart   #重启服务

Caddyfile

一般直接采用Caddy官方给的样例文件

你的域名:监听端口 {    #不填写端口默认监听80,443
    root   /var/www/nextcloud
    log    /var/log/caddy/nextcloud_access.log
    errors /var/log/caddy/nextcloud_errors.log
    timeouts none
    tls [email protected]  #你的邮箱地址用于申请证书

    fastcgi / 127.0.0.1:9000 php {
          env PATH /bin
          connect_timeout 0
          read_timeout 0
          send_timeout 0

    }

    header / {
         Strict-Transport-Security     "max-age=15768000;"
    }

    # checks for images
        rewrite {
            ext .svg .gif .png .html .ttf .woff .ico .jpg .jpeg
        r ^/index.php/(.+)$
        to /{1} /index.php?{1}
    }
    
    rewrite {
                r ^/\.well-known/host-meta$
                to /public.php?service=host-meta&{query}
        }
    rewrite {
                r ^/\.well-known/host-meta\.json$
                to /public.php?service=host-meta-json&{query}
        }
    rewrite {
                r ^/\.well-known/webfinger$
                to /public.php?service=webfinger&{query}
        }

    rewrite {
        r ^/index.php/.*$
        to /index.php?{query}
    }

    # client support (e.g. os x calendar / contacts)
    redir /.well-known/carddav /remote.php/carddav 301
    redir /.well-known/caldav /remote.php/caldav 301

    # remove trailing / as it causes errors with php-fpm
    rewrite {
        r ^/remote.php/(webdav|caldav|carddav|dav)(\/?)(\/?)$
        to /remote.php/{1}
    }

    rewrite {
        r ^/remote.php/(webdav|caldav|carddav|dav)/(.+?)(\/?)(\/?)$
        to /remote.php/{1}/{2}
    }

    rewrite {
        r ^/public.php/(dav|webdav|caldav|carddav)(\/?)(\/?)$
        to /public.php/{1}
    }

    rewrite {
        r ^/public.php/(dav|webdav|caldav|carddav)/(.+)(\/?)(\/?)$
        to /public.php/{1}/{2}
    }

    # .htaccess / data / config / ... shouldn't be accessible from outside
    status 403 {
        /.htaccess
        /data
        /config
        /db_structure
        /.xml
        /README
    }

}

安装MariaDB

无需废话apt-get直接安装

apt-get install mariadb-server

配置数据库

MariaDB完全兼容MySQL命令

设置MariaDB的root密码
mysql_secure_installation  //按照提示设置密码，首先会询问当前密码，密码默认为空，直接回车即可
Enter current password for root (enter for none):          //直接回车
Set root password? [Y/n] Y
New password:                                              //输入新密码
Re-enter new password:                                     //再次输入新密码

Remove anonymous users? [Y/n] Y
Disallow root login remotely? [Y/n] Y
Remove test database and access to it? [Y/n] Y
Reload privilege tables now? [Y/n] Y

设置完MariaDB的密码后，使用命令行登录MariaDB，并为Nextcloud创建相应的用户和数据库。
PS. 以下三个自行修改
数据库:nextcloud_db  
用户:nextclouduser
密码:nextcloudpasswd
mysql -p
create database nextcloud_db;          
create user nextclouduser@localhost identified by 'nextcloudpasswd';
grant all privileges on nextcloud_db.* to nextclouduser@localhost identified by 'nextcloudpasswd';
flush privileges;
exit

安装NextCloud

如果unzip报错，就安装一下zip

apt-get install zip

下载NextCloud

cd /var/www/nextcloud
wget https://download.nextcloud.com/server/releases/nextcloud-15.0.7.zip
unzip nextcloud-15.0.7.zip
mv nextcloud/* .
chown -R www-data:www-data /var/www/nextcloud
rm -rf nextcloud-15.0.7.zip

理论上搞定了

Caddy 启动报400错误

如果你安装了SSR或者别的什么软件，占用了80或者443其中的端口，都可能出现Caddy申请证书失败的情况，先把占用端口的软件关闭，等这证书申请完成在开启理论上就可以解决问题了

防火墙开放端口

防火墙问题请自己先摸索摸索解决
ufw防火墙

Ref

How to Install Nextcloud on Ubuntu 17.04
Nextcloud私有云盘在Centos7下的部署笔记
Caddy - 方便够用的 HTTPS server 新手教程
[筆記] 延長 PHP-FPM 和 NGINX 執行時間上限

Ubuntu 18.10下基于Caddy的云盘NextCloud的安装