# システムの更新
sudo apt update && sudo apt upgrade -y

# Apache、PHP、MySQL、必要なパッケージのインストール
sudo apt install apache2 mysql-server php php-mysql php-xml php-curl php-gd php-mbstring php-zip php-intl php-bcmath php-gmp php-imagick php-redis redis-server -y

# Apache有効化
sudo systemctl enable apache2
sudo systemctl start apache2

# MySQL初期設定
sudo mysql_secure_installation

# データベース作成
sudo mysql -u root -p
CREATE DATABASE nextcloud CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;
CREATE USER 'nextcloud'@'localhost' IDENTIFIED BY 'your_strong_password';
GRANT ALL PRIVILEGES ON nextcloud.* TO 'nextcloud'@'localhost';
FLUSH PRIVILEGES;
EXIT;

# 最新版のダウンロード（2025年1月時点の最新版）
cd /tmp
wget https://download.nextcloud.com/server/releases/nextcloud-28.0.1.tar.bz2
wget https://download.nextcloud.com/server/releases/nextcloud-28.0.1.tar.bz2.sha256

# チェックサム検証
sha256sum -c nextcloud-28.0.1.tar.bz2.sha256

# 展開とコピー
tar -xjf nextcloud-28.0.1.tar.bz2
sudo cp -r nextcloud /var/www/html/
sudo chown -R www-data:www-data /var/www/html/nextcloud/
sudo chmod -R 755 /var/www/html/nextcloud/

# 仮想ホスト設定ファイルの作成
sudo nano /etc/apache2/sites-available/nextcloud.conf

# 以下の内容を記述
<VirtualHost *:80>
    ServerName your-domain.com
    DocumentRoot /var/www/html/nextcloud
    
    <Directory /var/www/html/nextcloud>
        AllowOverride All
        Require all granted
    </Directory>
    
    ErrorLog ${APACHE_LOG_DIR}/nextcloud_error.log
    CustomLog ${APACHE_LOG_DIR}/nextcloud_access.log combined
</VirtualHost>

# サイトの有効化
sudo a2ensite nextcloud.conf
sudo a2enmod rewrite
sudo systemctl reload apache2

# Certbotのインストール
sudo apt install certbot python3-certbot-apache -y

# SSL証明書の取得
sudo certbot --apache -d your-domain.com

# 自動更新の設定
sudo crontab -e
# 以下の行を追加
0 12 * * * /usr/bin/certbot renew --quiet

# Docker公式リポジトリの追加
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
echo "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

# Dockerのインストール
sudo apt update
sudo apt install docker-ce docker-ce-cli containerd.io docker-compose-plugin -y

# Dockerサービスの開始
sudo systemctl enable docker
sudo systemctl start docker

# プロジェクトディレクトリの作成
mkdir nextcloud-docker
cd nextcloud-docker

# docker-compose.ymlの作成
nano docker-compose.yml

# コンテナの起動
sudo docker compose up -d

# ログの確認
sudo docker compose logs -f nextcloud

# 起動状態の確認
sudo docker compose ps

# バックアップディレクトリの作成
sudo mkdir -p /opt/nextcloud-backup/{daily,weekly,monthly}
sudo chmod 755 /opt/nextcloud-backup

# バックアップ用ユーザーの作成（セキュリティのため）
sudo useradd -r -s /bin/bash nextcloud-backup
sudo chown -R nextcloud-backup:nextcloud-backup /opt/nextcloud-backup

# バックアップスクリプトの作成
sudo nano /opt/nextcloud-backup/nextcloud-backup.sh

#!/bin/bash

# 設定
NEXTCLOUD_DIR="/var/www/html/nextcloud"
BACKUP_DIR="/opt/nextcloud-backup"
DATE=$(date +%Y%m%d_%H%M%S)
BACKUP_TYPE=$1  # daily, weekly, monthly
MAX_BACKUPS=7   # 保持するバックアップ数

# データベース情報
DB_NAME="nextcloud"
DB_USER="nextcloud"
DB_PASS="your_strong_password"

# ログファイル
LOG_FILE="$BACKUP_DIR/backup.log"

# ログ出力関数
log() {
    echo "$(date '+%Y-%m-%d %H:%M:%S') - $1" | tee -a $LOG_FILE
}

log "Starting Nextcloud backup ($BACKUP_TYPE)..."

# メンテナンスモードを有効にする
sudo -u www-data php $NEXTCLOUD_DIR/occ maintenance:mode --on
log "Maintenance mode enabled"

# データベースのバックアップ
log "Backing up database..."
mysqldump -u $DB_USER -p$DB_PASS $DB_NAME > $BACKUP_DIR/$BACKUP_TYPE/nextcloud-db-$DATE.sql
if [ $? -eq 0 ]; then
    log "Database backup completed successfully"
else
    log "ERROR: Database backup failed"
    exit 1
fi

# ファイルのバックアップ
log "Backing up files..."
tar -czf $BACKUP_DIR/$BACKUP_TYPE/nextcloud-files-$DATE.tar.gz -C /var/www/html nextcloud
if [ $? -eq 0 ]; then
    log "Files backup completed successfully"
else
    log "ERROR: Files backup failed"
    exit 1
fi

# メンテナンスモードを無効にする
sudo -u www-data php $NEXTCLOUD_DIR/occ maintenance:mode --off
log "Maintenance mode disabled"

# 古いバックアップの削除
log "Cleaning up old backups..."
cd $BACKUP_DIR/$BACKUP_TYPE
ls -t nextcloud-db-*.sql | tail -n +$((MAX_BACKUPS + 1)) | xargs -r rm
ls -t nextcloud-files-*.tar.gz | tail -n +$((MAX_BACKUPS + 1)) | xargs -r rm
log "Cleanup completed"

log "Backup completed successfully"

# nextcloud-backupユーザーのcrontab設定
sudo crontab -u nextcloud-backup -e

# 以下の内容を追加
# 毎日深夜2時に日次バックアップ
0 2 * * * /opt/nextcloud-backup/nextcloud-backup.sh daily >> /opt/nextcloud-backup/backup.log 2>&1

# 毎週日曜日深夜3時に週次バックアップ
0 3 * * 0 /opt/nextcloud-backup/nextcloud-backup.sh weekly >> /opt/nextcloud-backup/backup.log 2>&1

# 毎月1日深夜4時に月次バックアップ
0 4 1 * * /opt/nextcloud-backup/nextcloud-backup.sh monthly >> /opt/nextcloud-backup/backup.log 2>&1

# fail2banのインストール
sudo apt install fail2ban -y

# Nextcloud用設定ファイルの作成
sudo nano /etc/fail2ban/filter.d/nextcloud.conf

# 以下の内容を記述
[Definition]
failregex = ^{"reqId":".*","level":2,"time":".*","remoteAddr":".*","user":".*","app":"core","method":".*","url":".*","message":"Login failed: '.*' \(Remote IP: ''\)"}$
            ^{"reqId":".*","level":2,"time":".*","remoteAddr":".*","user":".*","app":"core","method":".*","url":".*","message":"Login failed: .* \(Remote IP: ''\)"}$

# jail設定
sudo nano /etc/fail2ban/jail.local

[nextcloud]
enabled = true
port = 80,443
protocol = tcp
filter = nextcloud
logpath = /var/www/html/nextcloud/data/nextcloud.log
bantime = 3600
findtime = 600
maxretry = 3

# Apache SSL設定の強化
sudo nano /etc/apache2/sites-available/nextcloud-ssl.conf

# 以下の設定を追加
<VirtualHost *:443>
    ServerName your-domain.com
    DocumentRoot /var/www/html/nextcloud
    
    # SSL設定
    SSLEngine on
    SSLCertificateFile /etc/letsencrypt/live/your-domain.com/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/your-domain.com/privkey.pem
    
    # セキュリティヘッダー
    Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"
    Header always set X-Content-Type-Options nosniff
    Header always set X-Frame-Options DENY
    Header always set X-XSS-Protection "1; mode=block"
    Header always set Referrer-Policy "no-referrer"
    
    # SSL強化
    SSLProtocol -all +TLSv1.2 +TLSv1.3
    SSLCipherSuite ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384
    SSLHonorCipherOrder off
    SSLSessionTickets off
</VirtualHost>

# config.phpの編集
sudo nano /var/www/html/nextcloud/config/config.php

# 以下の設定を追加
'trusted_domains' => 
array (
  0 => 'your-domain.com',
),
'overwrite.cli.url' => 'https://your-domain.com',
'htaccess.RewriteBase' => '/',
'memcache.local' => '\\OC\\Memcache\\Redis',
'memcache.locking' => '\\OC\\Memcache\\Redis',
'redis' => array(
  'host' => 'localhost',
  'port' => 6379,
),
'mail_smtpmode' => 'smtp',
'mail_smtpsecure' => 'tls',
'mail_sendmailmode' => 'smtp',
'mail_from_address' => 'no-reply',
'mail_domain' => 'your-domain.com',