Docker部署Nextcloud并开启外链分享需三步：挂载数据与配置、设置可信域名、启用分享功能；外链为内置能力，但需确保服务公网可达。
用Docker部署Nextcloud并开启外链分享，关键在三步：容器启动时挂载好数据与配置、正确设置可信域名、启用并配置分享功能。外链本身是Nextcloud内置能力，不需要额外穿透或代理就能生成，但要确保访问者能打开链接，就得让Nextcloud服务本身可被公网访问——这点常被忽略。
一、Docker快速部署Nextcloud（含持久化）
推荐使用
docker-compose
而非单条 run 命令，便于后续扩展和维护。创建如下目录结构：
~/nextcloud/
（项目根目录）
~/nextcloud/db/
（数据库数据）
~/nextcloud/html/
（Nextcloud程序+配置+数据）
在
~/nextcloud/docker-compose.yml
中写入：
执行命令启动：
二、首次访问与基础设置
浏览器打开
http://localhost:8080
或
http://192.168.1.100:8080
，完成管理员账号初始化。
安装完成后，进入后台 →
设置 → 管理 → 基本设置
，确认以下两项已开启：
启用公开链接共享
（默认开启）
允许用户为文件和文件夹创建公开链接
如需限制外链权限，可在同一页面设置：
• 允许设置密码
• 允许设置过期日期
• 禁止下载（仅预览）
Docker Sandbox
创建并管理 Docker 沙箱虚拟机环境以安全执行代理。适用于运行不受信任代码、探索包或隔离代理工作负载。支持 Claude、Codex、Copilot、Gemini 和 Kiro 代理，并提供网络代理控制。
下载
三、让外链真正可用：域名与HTTPS是核心
外链地址形如
。如果用户点击打不开，90% 是因为：
你没把
your-domain.com
加入
（上一步已强调）
你的域名未解析到服务器IP，或未配置反向代理 + HTTPS
用了HTTP但浏览器因安全策略阻止混合内容
简单方案（适合测试）：
• 申请免费域名（如 Freenom 或 .dev 域名），绑定到家庭宽带公网IP（需光猫桥接+路由器端口转发80/443到内网服务器）
• 用
Certbot
自动申请 Let's Encrypt HTTPS 证书，并用 Nginx 反代 Nextcloud 容器（8080端口）
进阶省事方案：
• 使用 frp 或路由侠做内网穿透，获取一个带 HTTPS 的二级域名（如
），再将其加入
即可直接用
四、生成与管理外链
在网页端选中任意文件或文件夹 → 点击右上角“⋯” → “共享” → “通过链接共享”。可设置：
是否允许编辑（对文件夹有效）
是否需要密码
是否设有效期（如7天后自动失效）
是否禁止下载（仅限查看/播放）
生成的链接可直接复制发送。所有外链行为均记录在
活动日志
中，管理员可随时撤销。
version: '3.8'
services:
db:
image: mariadb:10.11
restart: unless-stopped
environment:
MYSQL_ROOT_PASSWORD: nc_root_2026
MYSQL_PASSWORD: nc_db_pass
MYSQL_DATABASE: nextcloud
MYSQL_USER: nextcloud
volumes:
- ./db:/var/lib/mysql
redis:
image: redis:alpine
restart: unless-stopped
app:
image: nextcloud:latest
restart: unless-stopped
ports:
- "8080:80"
links:
- db
- redis
volumes:
- ./html:/var/www/html
- /path/to/your/files:/var/www/html/data # 建议单独挂载大容量硬盘目录
environment:
- MYSQL_HOST=db
- MYSQL_DATABASE=nextcloud
- MYSQL_USER=nextcloud
- MYSQL_PASSWORD=nc_db_pass
- REDIS_HOST=redis
- NEXTCLOUD_TRUSTED_DOMAINS=localhost:8080 192.168.1.100 your-domain.com # 必填！多个用空格分隔
cd ~/nextcloud
mkdir -p db html
docker compose up -dhttps://your-domain.com/s/abc123NEXTCLOUD_TRUSTED_DOMAINSxxx.lyx.devNEXTCLOUD_TRUSTED_DOMAINS