Cómo montar tu propio servidor de nube privada con Linux: guía completa para principiantes y empresas

Montar una nube privada con Linux permite almacenar, sincronizar y compartir archivos desde una infraestructura controlada por el usuario o la empresa. En lugar de depender completamente de Google Drive, Microsoft OneDrive o Dropbox, los documentos pueden permanecer en un servidor propio, una máquina virtual empresarial o un proveedor cloud seleccionado por la organización.

Una nube privada no es simplemente un disco accesible mediante Internet. Puede incorporar usuarios, grupos, cuotas, sincronización automática, calendarios, contactos, videollamadas, edición colaborativa, control de versiones, enlaces públicos y aplicaciones móviles.

Para esta guía utilizaremos Nextcloud All-in-One —Nextcloud AIO—, el método oficial que reúne Nextcloud, PostgreSQL, Redis, almacenamiento, caché y componentes opcionales dentro de contenedores administrados desde una interfaz central. Nextcloud AIO también puede integrar Nextcloud Office, Talk, ClamAV, búsqueda completa y copias de seguridad con BorgBackup.

¿Qué plataforma de nube privada elegir?

Nextcloud no es la única alternativa disponible. La decisión depende del nivel de colaboración requerido, el número de usuarios y el tipo de archivos que se almacenarán.

Nextcloud proporciona una plataforma autoalojada para archivos y colaboración desde interfaces web, móviles y de escritorio. Seafile se presenta como una solución open source de sincronización y compartición, mientras ownCloud Infinite Scale admite despliegues mediante contenedores o instalaciones convencionales.

Elegiremos Nextcloud AIO porque simplifica la instalación inicial y mantiene componentes que en una instalación manual tendrían que configurarse por separado.

Arquitectura recomendada

Una instalación básica puede funcionar en un solo servidor. Los usuarios se conectan mediante un dominio, el tráfico se protege con HTTPS y los archivos se almacenan en un disco persistente.

Estos valores son puntos de partida editoriales, no requisitos rígidos. El consumo depende de los usuarios simultáneos, aplicaciones activadas, videollamadas, miniaturas y edición colaborativa. Los responsables de AIO publican como referencia adicional aproximadamente un núcleo y 1 GB de RAM por usuario activo, además de los recursos base de los componentes habilitados.

Qué necesitas antes de comenzar

Docker Engine admite oficialmente Ubuntu 22.04, 24.04, 25.10 y 26.04 de 64 bits en arquitecturas como AMD64 y ARM64. Nextcloud AIO no admite la instalación de Docker distribuida mediante Snap, por lo que debe utilizarse Docker Engine desde el repositorio oficial.

Paso 1: preparar Ubuntu Server

Actualiza el sistema e instala las herramientas necesarias:

sudo apt update
sudo apt full-upgrade -y

sudo apt install -y 
ca-certificates 
curl 
gpg 
smartmontools 
htop 
jq

sudo reboot

Después del reinicio, verifica la dirección IP, el almacenamiento y la hora:

hostnamectl
ip -br address
ip route
timedatectl
lsblk -f
df -h

Paso 2: preparar los discos

Separa, cuando sea posible, el sistema operativo, los archivos de los usuarios y las copias de seguridad.

Crea una carpeta para almacenar los datos:

sudo mkdir -p /mnt/ncdata
sudo mkdir -p /mnt/backup

sudo ls -ld /mnt/ncdata /mnt/backup

Si utilizas un disco externo o una unidad adicional, debe montarse permanentemente mediante su UUID en /etc/fstab. No continúes hasta comprobar que el almacenamiento vuelve a montarse correctamente después de reiniciar.

Paso 3: configurar el dominio y la red

Crea un registro DNS tipo A para que el subdominio apunte hacia la dirección IP pública del servidor:

En el router o firewall redirige los puertos públicos 80 y 443 hacia la dirección IP interna del servidor. El puerto 80 se utiliza para la validación del certificado y el 443 para el acceso final mediante HTTPS. El panel de AIO utiliza 8080 con certificado autofirmado y puede utilizar 8443 con certificado válido.

AIO recomienda limitar la exposición pública de su panel de administración mediante una VPN o reglas de acceso. Si no tienes dominio, la interfaz puede registrar un subdominio dinámico gratuito mediante deSEC.

Paso 4: instalar Docker Engine

Retira paquetes que podrían entrar en conflicto con Docker Engine:

sudo apt remove -y \
  docker.io \
  docker-compose \
  docker-compose-v2 \
  docker-doc \
  podman-docker \
  containerd \
  runc

Agrega la clave y el repositorio oficial:

sudo apt update
sudo apt install -y ca-certificates curl

sudo install -m 0755 -d /etc/apt/keyrings

sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg 
-o /etc/apt/keyrings/docker.asc

sudo chmod a+r /etc/apt/keyrings/docker.asc

sudo tee /etc/apt/sources.list.d/docker.sources > /dev/null <

Instala Docker Engine y Docker Compose:

sudo apt install -y \
  docker-ce \
  docker-ce-cli \
  containerd.io \
  docker-buildx-plugin \
  docker-compose-plugin

sudo systemctl enable --now docker

sudo docker run hello-world

Docker recomienda su repositorio APT para facilitar las actualizaciones. También advierte que los puertos publicados por los contenedores pueden omitir determinadas reglas de UFW o firewalld, por lo que el filtrado debe revisarse en el router, firewall cloud o cadena DOCKER-USER.

Paso 5: comprobar que Docker no provenga de Snap

sudo docker info | grep "Docker Root Dir"

docker --version
docker compose version
sudo systemctl status docker --no-pager

Si la ruta contiene /var/snap/docker, detén la instalación y migra previamente los contenedores existentes hacia Docker Engine convencional. Nextcloud AIO no admite Docker instalado mediante Snap.

Paso 6: instalar Nextcloud All-in-One

Ejecuta el contenedor principal e indica la ubicación preparada para los archivos:

sudo docker run \
  --init \
  --sig-proxy=false \
  --name nextcloud-aio-mastercontainer \
  --restart always \
  --publish 80:80 \
  --publish 8080:8080 \
  --publish 8443:8443 \
  --env NEXTCLOUD_DATADIR="/mnt/ncdata" \
  --volume nextcloud_aio_mastercontainer:/mnt/docker-aio-config \
  --volume /var/run/docker.sock:/var/run/docker.sock:ro \
  ghcr.io/nextcloud-releases/all-in-one:latest

El nombre del contenedor y del volumen principal no deben modificarse porque las actualizaciones y copias de seguridad integradas dependen de ellos. Para producción, el propio proyecto recomienda utilizar su archivo Compose de ejemplo porque facilita la administración de cambios.

Verifica que el contenedor se encuentre activo:

sudo docker ps

sudo docker logs --tail 100 nextcloud-aio-mastercontainer

Paso 7: abrir el panel de instalación

Desde una computadora de la misma red, abre la dirección IP del servidor utilizando el puerto 8080:

https://IP_DEL_SERVIDOR:8080

Debes utilizar la dirección IP y aceptar temporalmente el certificado autofirmado. El proyecto desaconseja abrir el puerto 8080 mediante el nombre de dominio porque las políticas HSTS pueden provocar problemas posteriores.

Durante la primera apertura:

El dominio debe decidirse correctamente desde el comienzo, ya que AIO no permite cambiarlo directamente desde su interfaz después de finalizar el despliegue.

Paso 8: elegir los componentes opcionales

AIO incluye PostgreSQL, Redis y APCu, mientras los servicios de oficina, videollamadas, antivirus, búsqueda y miniaturas son opcionales. Cada componente adicional aumenta el uso de CPU, memoria y almacenamiento.

Paso 9: crear usuarios, grupos y cuotas

Después de ingresar a Nextcloud mediante el dominio, entra en Administración → Usuarios y crea una estructura coherente.

Para empresas con directorio central, Nextcloud puede conectarse a LDAP. La administración también admite grupos, subadministradores y automatización mediante la consola occ.

Paso 10: activar autenticación en dos factores

Instala un proveedor de autenticación, como TOTP, y exige el segundo factor a administradores y usuarios que manejan información sensible.

Nextcloud permite que los usuarios activen 2FA o que el administrador lo imponga globalmente o por grupos. Las contraseñas de aplicación evitan entregar la contraseña principal a cada cliente conectado.

Paso 11: configurar el correo saliente

Configura un servidor SMTP para enviar enlaces de recuperación, avisos de compartición y notificaciones de actividad.

Nextcloud no incorpora un servidor de correo completo: debe conectarse a un servicio SMTP existente. El correo permite recuperar contraseñas y recibir avisos relacionados con archivos y actividad.

Paso 12: configurar copias de seguridad

Nextcloud AIO incorpora una solución basada en BorgBackup que crea copias incrementales, comprimidas y cifradas. El respaldo incluye la base de datos, archivos y configuraciones necesarias para restaurar la instancia.

Desde la interfaz AIO:

El respaldo local protege frente a determinados errores, pero no frente a incendio, robo o pérdida total del servidor. Aplica una estrategia 3-2-1: varias copias, en soportes diferentes y al menos una fuera de la ubicación principal.

La documentación general de Nextcloud indica que una copia completa debe conservar configuración, aplicaciones personalizadas, datos, temas y base de datos.

Paso 13: revisar seguridad y funcionamiento

Entra en Administración → Información general y resuelve las advertencias mostradas por Nextcloud.

Nextcloud recomienda HTTPS, un dominio dedicado, restricción de acciones administrativas, despliegue protegido y revisión de encabezados. También incorpora protección contra fuerza bruta que añade demoras progresivas ante patrones sospechosos de inicio de sesión.

La página de administración permite identificar problemas de seguridad y el proyecto ofrece un análisis externo para comprobar si la instancia pública se encuentra actualizada.

Comandos útiles de administración

sudo docker ps -a

sudo docker stats

sudo docker logs --tail 100 nextcloud-aio-mastercontainer

df -h
df -i

free -h
uptime

sudo du -sh /mnt/ncdata
sudo du -sh /mnt/backup

sudo docker exec --user www-data \
  nextcloud-aio-nextcloud php occ status

sudo docker exec --user www-data 
nextcloud-aio-nextcloud php occ user:list

sudo docker exec --user www-data 
nextcloud-aio-nextcloud php occ config:list system

La herramienta occ permite administrar usuarios, aplicaciones, mantenimiento, configuraciones y diferentes procesos internos desde la terminal.

Cómo actualizar de forma segura

AIO recomienda crear un respaldo antes de actualizar contenedores. La documentación general de Nextcloud también advierte que el actualizador integrado no reemplaza la copia de la base de datos y del directorio de datos.

Acceso desde computadoras y teléfonos

Los usuarios pueden acceder mediante:

En estaciones administradas, Nextcloud documenta opciones de despliegue masivo para configurar los clientes mediante scripts, herramientas MDM y plataformas de gestión remota.

Opciones empresariales adicionales

Nextcloud Enterprise se orienta a organizaciones que requieren soporte, colaboración on-premises, edición de documentos, comunicación y gobierno de la plataforma. Para alta disponibilidad o grandes despliegues, conviene diseñar una arquitectura empresarial distinta del servidor AIO único y realizar pruebas de carga antes de producción.

Problemas frecuentes

Errores que debes evitar

Preguntas clave

Recomendamos

En resumen

Nextcloud AIO permite montar una nube privada funcional sobre Linux sin configurar manualmente cada componente. El administrador instala Docker, inicia el contenedor principal, define un dominio y selecciona los servicios que necesita.

Para uso personal, un servidor pequeño con SSD y una copia externa puede ser suficiente. En una empresa deben añadirse usuarios centralizados, autenticación en dos factores, monitoreo, respaldos remotos, pruebas de recuperación y una política clara de actualizaciones.

El verdadero valor de una nube privada no consiste únicamente en guardar archivos dentro de un servidor propio. Consiste en mantener control sobre los datos sin renunciar a sincronización, colaboración, acceso móvil y administración centralizada.