Nextcloud mit Apache2, MariaDB, PhpMyAdmin und Letsencrypt

Hallo zusammen,

erst einmal vielen Dank für das ausführliche Tutorial bzgl. des einrichten von Nextcloud auf dem RaspberryPi. Ich war in der Lage die meisten Schritte der Anleitung zu replizieren, bin jedoch jetzt an einem Punkt, an dem ich überhaupt nicht mehr weiter komme. Grundsätzlich ich bin ein eher unerfahrener RaspberryPi Nutzer. Ich beseitze das Modell 3b+ und habe eine Fritzbox 6660 von Vodafone (Kabel) gemietet. Die Nextcloud 25 konnte ich bereits auf dem Pi installieren.

Nun zu meinem Problem, ich habe über selfhost.de eine subdomain erstellt um mittels dynDNS auch von außerhalb auf meine Cloud zugreifen zu können, leider klappt das nicht egal was ich auch mache. Ich habe mich in die fritz.box eingeloggt und unter Internet - Freigaben - DynDNS die Daten von selfhost eingetragen und unter Portfreigabe HTTP und HTTPS Ports 80 und 443 mit meinem RaspberryPi verknüpft. Außerdem habe ich unter sudo nano /var/www/html/nextcloud/config/config.php den Eintrag als trusted_domain hinzugefügt und versucht so gut ich konnte das Problem selber zu lösen und bin nun nach vielen Stunden nicht weiter gekommen.

Über jede Hilfe würde ich mich sehr freuen. Vielen Dank.

Hallo,

die Installation ist auf meinem Compute Modul einwandfrei durchgelaufen und alle auftretenden Fehler, bis auf eine Warnung, sind auch dank der Angaben im Tutorial beseitigt. Vielen Dank dafür.

Die Warnung

möchte ich nun auch loswerden, kann aber als DAU mit den Sicherheits-Tipps nichts anfangen. Kann mir jemand die Hand führen?

Ich möchte mein NC nur im kokalen Netz betreiben. Dafür brauche ich eigenlich keinen HTTPS-Zugriff. Allerdings besteht mein CalDav-Synchroniser darauf, mit dem ich meine Outlook-Kalender und -Kontakte synchroniosieren will. Ich möchte auf jeden Fall vermeiden irgendwelche Ports zum Internet zu öffnen.

Mir ist klar, dass ich bei HTTPS-Zwang ggf. auch noch ein Zertifikat signieren muss....etc, etc.

Zunächst aber, wie schaffe ich den HTTPS-Zwang für den Zugriff auf NC?

Quote from Franjo G

Dann kannst du die Meldung ignorieren.

Das habe ich ja auch geschrieben. Allerdings geht der CalDav-Synchronizer nur mit HTTPS-Zugriff, daher ......

Entwarnung!

Der CalDav Synchronizer reagiert doch auf HTTP Anfragen. Ich hatte fingertrouble bei der Eingabe des Passwortes - und da hat er natürlich gemeckert.

Trotzdem interessiert es mich, wie ich NC dazu bringen kann nur auf HTTPS-Anfragen zu reagieren. Wenn also eine gute und kompetente Seele das weiß und postet, wäre ich schon sehr dankbar.

Mein Projekt läuft nun und es ist Zeit allen ein frohes und gesegnetes Weihnachtsfest zu wünschen und das es im neuen Jahr munter und gut weiter geht.

- Wilfried

Du mußt ganz einfach die NC für 5 Minuten von außen erreichbar machen, Port 80 + 443. Dann kannst Du dir von LetsEncrypt ein Zertifikat verpassen lassen und den Aufruf via https machen. Die beiden Ports kannst Du wieder schließen. Und dran denken, ein paar Tage vor Ablauf des Zertifikates das ganz wiederholen.

Die Anleitung von Franjo G für die Verwendung von LetsEncrypt kannst Du uneingeschränkt verwenden. Wenn Du zwischendurch mal prüfen möchtest, wie lange das Zertifikat noch läuft, dann kannst Du mit

sudo certbot certificates auf dem Terminal dir die Ausgabe anzeigen lassen.

zur https habe ich auch nochmal ne frage. ich habe deine letsencrypt anleitung Franjo G ausgeführt und kann meine nc nur über https://meine-dns-adresse.myfritz.de + offenen port 443 erreichen. mit http://... geht das nicht. jedoch habe ich die fehlermeldung in nc einstellungen immer noch.

wie was habe ich verstellt? Welche infos kann ich euch geben um diese Meldung abzustellen?

Ich bin gerade unterwegs und kann deshalb nur aus dem Gedächtnis heraus antworten.

Probier mal https://192.168.178.xxx:443 ( gemeint ist die lokale IP-Adresse deines NC Gerätes) . Allerdings sind bei mir dann die Aufforderungen wg. fehlendem Zertifikat gekommen, die ich dann entsprechend beantworten musste.

Alles Gute im neuen Jahr!

stimmt, dann ist die weg.

warum? ich dachte es wird automatisch auf https weitergeleitet?

Hi, was für eine geniale Anleitung. Vielen Dank dafür. Bis zum Schritt 1.4.3 "Nextcloud installieren und erster Start" hat auch alles perfekt funktioniert (Raspi 4, 64 bis bullseye). Nach dem Installieren bin ich auf eine Seite weitergeleietet worden, die nicht auflösbar war. Es war irgendwas mit http:\\nextcloud\... im Namen. OK, dann habe ich nextcloud mit meiner lokalen IP ersetzt. Jetzt sehe ich wieder die login Seite und ich soll mich anmelden. Allerdings funktioniert der zuvor angelegte Admin-Account nicht. Wie kann ich mich nun einloggen bzw einen Nutzer anlegen? Es geht einfach nicht mehr weiter....

Wahnsinn, ich habe jetzt mit deinen Ausführungen alle Fehlermeldungen wegbekommen. Echt cool. Einen Hinweis habe ich noch:

Quote

Du verwendest im Moment PHP 7.4.33. Wir empfehlen ein Upgrade deiner PHP Version, um die Geschwindigkeits- und Sicherheitsupdates zu nutzen, welche von der PHP Gruppe bereitgestellt werden↗, sobald Deine Distribution diese unterstützt.

Aktuell ist aber jetzt 8.1 wie ich gesehen habe. Sollten wir da updaten und wenn ja, wie?

OK. Noch als Rückmeldung: die nextcloud läuft mit Bullseye 64 bit wesentlich flüssiger als vorher. Das neue Aufsetzen hat sich echt gelohnt. Vielen Dank nochmal für deine Anleitung. Mit nur dem Script von der offiziellen Nextcloud Github Seite hatte es nicht funktioniert. Nun muss ich nur noch zusehen, wie ich alle die Einstellungen und Dateien umziehen kann....

Doch noch eine Frage: auf die Management Konsole komme ich bei mir mit der https://192.168.178.19:4443/ nicht. Muss man da nochwas einstellen?

Vielen Dank Franjo. Mit deiner Anleitung bekommt ein Anfänger die Installisation wirklich einfach hin.

Ich habe noch eine Frage. Wie gehe ich vor wenn ich meinen Speicherplatz erweitern möchte. Wenn die Festplatte voll wird? Kann ich dann einfach eine zweite anschließen?

P.S. Ich konnte den Fehler "Dein Webserver ist nicht richtig konfiguriert, um "/.well-known/webfinger" aufzulösen." leider nicht beheben. Da er aber nicht rot ist, gehe ich davon aus dass er nicht allzu kritisch ist.

Viele Grüße!

Philipp