小微企业用 Nextcloud 自建企业网盘：文件同步、权限分级与异地容灾

摘要：不想把客户资料和合同交给公有网盘的审查与限速？本文用 Docker 部署 Nextcloud，配置用户组权限、外链分享与异地备份，落地一套数据完全可控的企业文件协作系统。

一、为什么要自建，而不是用公有网盘

公有网盘有容量上限、下载限速、内容审查与关停风险，企业的合同、图纸、财务表放上去不可控。Nextcloud 是开源自托管网盘，支持网页 / 桌面 / 手机三端同步、细粒度权限、版本历史与外链分享，数据完全在自己服务器，合规与保密都更稳。

对 10–50 人的小团队，一台 4 核 8G 的云主机或办公室旧服务器就够跑，年成本远低于商业网盘席位费。

二、部署：Docker Compose 最小可用

生产环境不要用 SQLite，改用 MariaDB；加 Redis 缓存提升并发。关键片段：

services:
  db:
    image: mariadb:11
    environment:
      MARIADB_DATABASE: nextcloud
      MARIADB_USER: nc
      MARIADB_PASSWORD: 强密码
    volumes: ["/data/nc/db:/var/lib/mysql"]
  redis:
    image: redis:7
  app:
    image: nextcloud:28
    depends_on: [db, redis]
    volumes: ["/data/nc/data:/var/www/html/data"]
    environment:
      REDIS_HOST: redis

反向代理（Nginx/Caddy）终结 443，Nextcloud 容器不直对外；代理里设 trusted_proxies 与 overwritehost，否则登录后会重定向到内网地址导致打不开。

三、权限分级：用户组与配额

建"部门"用户组（销售 / 技术 / 财务），每组挂一个共享目录。
文件夹共享权限三档：可编辑、只上传（上传者看不到他人文件）、只读。财务目录对销售组设为"无权限"。
配额：每用户 20GB 上限，避免某人把电影塞满磁盘拖垮全员。
回收站保留 30 天，版本历史默认保留，误删可一键恢复。

这一步是"信息化系统"和"普通共享文件夹"的本质区别：权限可视、可审计。

四、外链与协作：发给客户而不泄内网

文件请求（File Drop）：给客户发一个上传链接，对方只能传文件、看不到你目录里任何内容，收图纸/合同最安全。
临时分享：设访问密码 + 过期时间 + 下载次数上限，发完即焚。
在线编辑：装 Collabora 或 OnlyOffice，多人同编一份合同，省去来回发附件的版本混乱。

五、安全加固

强制 HTTPS（Let's Encrypt 免费证书），开 HSTS 防止降级。
两步验证：给管理员和财务开 TOTP 或 WebAuthn 硬件密钥。
登录保护：连续失败 5 次锁 30 分钟，挡掉爆破。
关闭用不到的官方 App（邮件、地图、社交），缩小攻击面。

六、异地容灾：RAID 不是备份

每日用 rsync 增量同步数据卷到异地机器或 S3 兼容对象存储。
数据库单独 mysqldump 备份，别只拷文件。
演练恢复：每月做一次真实恢复，确认备份可读。很多人"备份了"却从没验证过，出事才发现是坏的。
版本历史 + 回收站能防误改，但防不了勒索软件加密，因此必须保留一份离线 / 异地的不可变副本。

小结：Nextcloud 把"企业文件"从不可控的公云拿回自己手里。三步落地——Docker 部署、组权限分级、异地备份并演练，小团队半天即可上线，后续按需叠加在线编辑与移动端，逐步替代散落的 U 盘和微信文件传输。