Nextcloud em casa, do zero

01

Por que ter sua nuvem

Eu pagava R$ 95 por mês no plano de 2 TB do Google Drive. Em doze meses isso vira R$ 1.140 jogados fora por algo que você pode construir em casa com hardware que já tá encostado. Em cinco anos é quase seis mil reais, o suficiente pra comprar três HDs de 6 TB novos.

Mas o dinheiro é só metade do argumento. A outra metade é posse. Quando você clica em “aceitar os termos” de uma Big Tech, está entregando a chave da sua casa. Eles escaneiam suas fotos, leem seus documentos pra treinar IA, e se um algoritmo decidir que você violou uma regra obscura, sua conta inteira pode ser banida sem aviso. Você perde contatos, e-mail, histórico de vida em um segundo e depois é “você que lute”. Tem casos documentados de gente que perdeu décadas de arquivos por um falso positivo.

Com o Nextcloud rodando em casa, os dados são cem por cento seus. Não tem rastreador invisível, não tem IA lendo as coisas, e ninguém aperta um botão em outro continente pra apagar seus arquivos. E como bônus, a nuvem fica mais rápida dentro de casa: o tráfego não vai pra internet, vai direto pelo roteador, de um dispositivo pro outro. Numa rede de 2.5 Gb com internet de 250 Mb de upload, mover arquivos localmente é literalmente dez vezes mais rápido que mandar pro Google.

02

O hardware que serve

Você não precisa de NAS de cinco mil reais. Pra uso pessoal, isso é burrice financeira. O coração da minha nuvem é um ZimaBoard 2: minúsculo, consome menos que uma lâmpada e roda 24/7 sem barulho. Mas dá pra usar coisa ainda mais simples: qualquer computador ou notebook abandonado por aí serve.

Pros HDs, mesma lógica: pegue o que você tem encostado. Aqui em casa o sistema roda na memória interna de 64 GB do ZimaBoard, e pros arquivos eu plug um HD antigo de 1 TB num SATA e um HD externo de 2 TB no USB 3.0. São 3 teras de equipamento sem uso virando ativo real.

03

Pré-requisitos

O tutorial assume que você vai pelo caminho mais fácil: ZimaOS, a distro Linux com interface gráfica feita pra homelab. Mas dá pra rodar em Ubuntu/Debian puro com Docker, se preferir.

O que você precisa antes de começar:

• O hardware ligado, com rede via cabo (Wi-Fi serve, mas cabo é mais estável)
• Pelo menos um disco extra pra dados (não precisa ser novo)
• ZimaOS instalado (siga o guia oficial: boota por USB, formata o disco do sistema)
• O IP do ZimaOS na sua rede (descubra pelo painel do roteador ou no display do dispositivo)
• Reserva de DHCP no roteador pro IP do servidor não mudar (ou IP fixo manual)

04

Instalação via ZimaOS

Aqui mora o “uau” da história. No ZimaOS, instalar o Nextcloud é mais parecido com instalar app no celular do que com administrar servidor. Esqueça terminal, esqueça apt, esqueça config file. Cinco passos:

05

Primeira configuração

Com o Nextcloud aberto, três coisas pra fazer antes de subir o primeiro arquivo:

1. Criar o usuário admin (e um segundo “user”)

Na primeira tela, cria um login admin com senha forte. Esse é só pra administração. Não use ele no dia a dia. Depois, em Configurações → Usuários, cria um segundo login pra você mesmo (ex: viktor) e marca como usuário normal, sem privilégios admin. É boa prática separar: se você comprometer a sessão do dia a dia, o admin tá intacto.

2. Configurar o domínio confiável

Se você só vai acessar pelo IP local, pula. Se quiser acessar por nome (ex: nuvem.casa.local), edita o config.php dentro do container ou pelo painel do ZimaOS. Adiciona seu domínio em trusted_domains:

'trusted_domains' => array(
  0 => '192.168.1.50',
  1 => 'nuvem.casa.local',
  2 => 'nuvem.viktorkav.com.br',
),

3. Ativar HTTPS (importante)

HTTP puro só na rede interna. Pra qualquer coisa que sair de casa, HTTPS. Você tem três caminhos:

• Cloudflare Tunnel: gratuito, cuida do certificado, expõe sem abrir porta no roteador. Mais simples se você tem domínio.
• Tailscale + HTTPS: gera certificado interno via tailscale cert. Cobre acesso remoto seguro sem expor pra internet (ver tutorial do Tailscale).
• Nginx Proxy Manager + Let's Encrypt: pra quem quer expor diretamente. Mais setup, mais controle.

O caminho que eu uso e recomendo é Tailscale.

06

App mobile + auto-backup

O app oficial do Nextcloud (iOS e Android) faz o que o Google Fotos faz, gratuito, e os arquivos ficam na sua casa. Configuração leva 2 minutos.

07

Share links com expiração

Aqui o Nextcloud passa o WeTransfer e o Google Drive juntos. Cada arquivo ou pasta pode virar um link compartilhável, com controle de acesso fino:

Como criar

1. Abre o Nextcloud no navegador, navega até o arquivo/pasta.
2. Clica no ícone de compartilhar (símbolo de pessoa com +) à direita.
3. Em Compartilhar via link, clica no botão de copiar. Pronto, link gerado.

Opções que valem ativar

• Senha: recomendado pra qualquer arquivo sensível. Você manda a senha pelo WhatsApp/Signal, separada do link.
• Data de expiração: link válido por X dias. Útil pra prazos de cliente ou compartilhamento pontual.
• Permitir upload: vira pasta de envio, tipo Dropbox transfer. Outras pessoas mandam pra dentro sem ver o resto.
• Esconder download: visualização só, sem botão de baixar. Útil pra prévia.
• Aviso por e-mail: você recebe notificação cada vez que alguém acessa o link.

Comparado ao Google Drive (“qualquer um com o link pode ver”), é absurdamente mais granular. E como roda em casa, não tem limite de quantos links você cria.

08

Acesso de fora de casa

Aqui mora a maior dúvida, e a maior pegadinha. A reação natural é abrir uma porta no roteador (port forwarding) e mapear pro IP do servidor. Não faça isso. Expor diretamente a porta 80/443 do seu home server é convite pra scan automático, brute force e malware. Tem alternativas melhores, mais seguras e sem complexidade.

Caminho A: Tailscale (o que eu uso)

Instala o Tailscale no servidor e no seu celular/notebook. Cada dispositivo entra numa rede privada (mesh VPN) com IP estável. Você acessa o Nextcloud usando o IP do Tailscale do servidor: funciona em qualquer rede, criptografado de ponta a ponta, sem mexer no roteador. Cobre CGNAT, IP dinâmico, tudo.

Tutorial completo do Tailscale aqui. Cinco minutos pra configurar.

Caminho B: Cloudflare Tunnel

Pra quando você precisa que outras pessoas acessem seu Nextcloud (compartilhar pasta com cliente, por exemplo). O Cloudflare Tunnel expõe seu servidor via nuvem.seudominio.com, com HTTPS gratuito, sem abrir porta. Setup leva 10 minutos e o plano grátis cobre uso pessoal de boa.

09

Troubleshooting

Espaço em disco mostra errado

Você copiou arquivos diretamente pro disco (via SSH ou montagem externa) e o Nextcloud não enxerga. Solução: rodar o scan manual. No terminal do container:

docker exec -u www-data nextcloud-aio-nextcloud php occ files:scan --all

App mobile não sincroniza no background

Quase sempre é otimização de bateria do sistema. No Android, vai em Configurações → Bateria → Otimização → Nextcloud e marca como Sem restrição. No iOS, abre o app a cada 1–2 dias pra forçar sincronização. O iOS limita background de apps de terceiros e não tem jeito.

Performance lenta em pasta grande

Se sua pasta tem mais de 10 mil arquivos, o Nextcloud fica lento sem cache de memória. Ativa o APCu editando o config.php:

'memcache.local' => '\OC\Memcache\APCu',

Pra usuários múltiplos com acesso concorrente, vale subir um Redis no mesmo ZimaOS e configurar memcache.distributed.

Login funciona local mas não pelo Tailscale

Erro clássico de trusted_domains. Adiciona o IP/hostname do Tailscale ao array (ver seção 5). Sem isso, o Nextcloud rejeita o request por segurança.

Atualização travada

Acontece quando o container fica em modo manutenção e não sai. Força a saída:

docker exec -u www-data nextcloud-aio-nextcloud php occ maintenance:mode --off