小微企业自建在线文档协作实战：用 OnlyOffice 替代 Office、多人编辑与权限管控

摘要：中小企业常常陷在"Office 文件传来传去、版本乱成一团"的泥潭里。本文用 OnlyOffice 社区版搭建自托管在线文档系统，讲清部署、与网盘集成、权限模型和协作避坑。

一、为什么 SME 需要自托管在线文档

很多小团队还在用微信发 Word、用 U 盘拷 Excel，痛点很直接：同一份报价单被改了五版不知道哪版是最新；合同里改了数字没人发现；离职员工电脑里的资料带不走也收不回。市面上的在线文档（某钉、某讯文档）能解决协作，但数据在别人服务器上，对涉及客户名单、报价的公司并不理想。自托管在线文档把文件留在自己服务器，既能多人实时编辑，又能和现有 NAS、内网打通，是性价比很高的内部信息化一步。

二、OnlyOffice 架构：文档服务器与社区版

OnlyOffice 分 Documents Server（文档处理内核，负责渲染、转换、协同编辑）和社区版/企业版前端。对小企业来说，免费的社区版 Documents Server 已经够用：它提供编辑 Word、Excel、PPT 的能力，支持多人同时编辑时的操作变换（OT）算法，冲突自动合并。要注意它和"Nextcloud Office""Collabora"是两条技术路线——OnlyOffice 对微软格式的还原度通常更好，打开带复杂排版、宏（宏不执行但能看）的 docx 兼容性更强，这是它在企业场景受欢迎的原因。

三、Docker Compose 快速部署与 HTTPS 反代

单机用 Docker 最省事。核心是一个 onlyoffice/documentserver 容器，数据卷挂出 /var/www/onlyoffice/Data 和 /var/log。它默认监听 80，生产环境务必放到 Nginx 反代后面，强制 HTTPS 并限制来源 IP，否则文档服务器可直接被外部调用。一个关键配置是 JWT_ENABLED 与 JWT_SECRET：开启 JWT 后，只有携带正确密钥的调用方（你的网盘或门户）才能驱动它编辑文档，避免被任意站点"白嫖"你的文档服务做中转。

四、接入 Nextcloud/Wiki.js 做统一文档协作

纯 Documents Server 没有文件管理界面，需要"壳"。最成熟的组合是 Nextcloud + OnlyOffice 插件：在 Nextcloud 后台填好文档服务器的内网地址和 JWT 密钥，之后在网盘里点开 docx/xlsx 就能直接在浏览器多人编辑，权限直接复用 Nextcloud 的共享规则。如果公司知识库用 Wiki.js，也可用其内置的 Office 集成指向同一台 OnlyOffice，让文档既能进网盘也能进知识库，避免两套系统割裂。

五、权限模型与协作避坑清单

编辑冲突：虽然 OT 能合并，但两人同时改同一表格的同一单元格，后保存者会提示冲突，约定好"谁负责哪块区域"比技术更重要。
大文件卡顿：单文档超过几十 MB（如几百页 PDF 或带大量图片的 PPT）转换会变慢，建议拆文件或走本地下载编辑。
字体一致性：服务器没装对应中文字体时，文档会回退到默认字体导致排版错位，记得在容器里装思源/微软雅黑等字体包。
备份：Documents Server 只存转换缓存，真正的文件在 Nextcloud 的数据目录，备份重点放在文件存储和数据库，而不是文档服务器本身。

小结

OnlyOffice 社区版配合 Nextcloud，用一台两核四 G 的小服务器就能给十几人的团队提供"类 Office"的实时协作，数据完全自持。先把 JWT 和 HTTPS 两道门关好，再接好文件"壳"，它就是小企业低成本的在线办公中枢。