Ich m\u00f6chte mich vorab auch bei jenen Bloggern bedanken, u.a. David Campbell (https:\/\/luvis.se\/author\/luvis\/<\/a>) und Andreas Hofmann (https:\/\/blog.viking-studios.net\/about\/<\/a>), von deren Seiten ich mir haupts\u00e4chlich den Input f\u00fcr das HowTo geholt habe.
<\/p>\n\n\n\n
Ziel des HowTos<\/h4>\n\n\n\n
Installation einer Nextcloud-Instanz auf einer Synology DiskStation auf Basis der DSM-Pakete.
<\/p>\n\n\n\n
Warum dieses HowTo? Es gibt bereits so viele?<\/h4>\n\n\n\n
Es haben mich mehrere Gr\u00fcnde dazu bewogen dieses Howto zu verfassen.
1. Dokumentation. Jetzt ist zumindest ein Kruschd, den ich fabriziere auch einmal dokumentiert.
2. Es ist auf deutsch. \ud83d\ude09
3. Je nach Verfasser liegt der Schwerpunkt h\u00e4ufig auf \u201eHauptsache es funktioniert\u201c. Ich habe versucht ein Howto zu verfassen, dass sich Gr\u00f6\u00dftenteils der Boardmittel der DiskStation bedient, eine sichere Installation realisiert und die essentiellen Nacharbeiten beinhaltet.
<\/p>\n\n\n\n
Voraussetzung<\/em><\/h4>\n\n\n\nWir ben\u00f6tigen eine Synology DiskStation mit eingerichtetem Diskpool\/Volume und einen Betriebssystemstand DSM 6.2 und aufw\u00e4rts. Also, damit habe ich es getestet. Kann sein, dass es auch mit einer niedrigeren DSM-Version funktioniert.
Es werden Aktionen im Terminal durchgef\u00fchrt, daher den SSH-Dienst der DiskStation starten.
<\/p>\n\n\n\n
Installation<\/h4>\n\n\n\n
Wir fangen an und bereiten die Synology vor. Als erstes installieren wir die notwendigen Pakete \u00fcber das Package-Center:<\/p>\n\n\n\n
- Web Station (Verwaltungskonsole f\u00fcr Webserver)<\/li>
- Apache HTTP Server 2.4<\/li>
- PHP 7.3<\/li>
- MariaDB 10
- root-Passwort wird gesetzt<\/li>
- TCP\/IP-Kommunikation NICHT aktivieren, wir kommunizieren \u00fcber den Mysqld-Socket<\/li><\/ul><\/li>
- phpMyAdmin (PHP 5.6 wird nachinstalliert)
- sollte aus Sicherheitsgr\u00fcnden nach erfolgter Nextcloud-Einrichtung deinstalliert werden.<\/li><\/ul><\/li><\/ul>\n\n\n\n
Die Paketverwaltung sollte danach wie folgt aussehen:
![\"\"](\"http:\/\/172.16.200.19\/wp-content\/uploads\/2020\/05\/packetman.png\")
<\/p>\n\n\n\n
Die Datenbank<\/h4>\n\n\n\n
Wir beginnen mit der MariaDB-Datenbank. Folgende Aufgaben gibt es zu erledigen:<\/p>\n\n\n\n
- Datenbank-Benutzer f\u00fcr Nextcloud einrichten<\/li>
- Nextcloud-Datenbank vorbereiten<\/li><\/ul>\n\n\n\n
Da das MariaDB-Paket der DiskStation keinen CLI-Client mitbringt, muss die Vorbereitung \u00fcber den phpMyAdmin erfolgen.<\/p>\n\n\n\n
Man loggt sich mit dem bei der Installation der Datenbank vergebenen root-User-Passwort in phpMyAdmin ein. Dann erstellt man einen neuen Benutzer, dieser sollte ausschlie\u00dflich von Nextcloud genutzt werden und auch nur Zugriff auf die Nextcloud-Datenbank haben.<\/p>\n\n\n\n
Hierzu im Reiter SQL folgende Befehlskette einf\u00fcgen und ausf\u00fchren (Go):<\/p>\n\n\n\n
CREATE USER 'nextcloud'@'localhost' IDENTIFIED BY '123Polizei!';
GRANT ALL PRIVILEGES ON Nextcloud.* TO 'nextcloud'@'localhost' IDENTIFIED BY '123Polizei!';
FLUSH privileges;<\/pre>\n\n\n\n![\"\"](\"http:\/\/172.16.200.19\/wp-content\/uploads\/2020\/05\/phpMyAdmin.png\")
<\/figure>\n\n\n\nDamit w\u00e4re die MariaDB schon mal vorbereitet.
<\/p>\n\n\n\n
Datenverzeichnis der Nextcloud<\/h4>\n\n\n\n
Die Nextcloud hat f\u00fcr die Benutzer-Dokumente ein eigenes Datenverzeichnis. Standardm\u00e4\u00dfig befindet sich dieses unterhalb der Document-Root des Webservers. Im Falle der DiskStation bef\u00e4nde sich dieses unterhalb von \/volume1\/web\/nextcloud<\/strong> und hei\u00dft data<\/strong> .<\/p>\n\n\n\nGesch\u00fctzt durch die Parameter der .htaccess-Datei, sollten die Benutzer-Daten eigentlich auch vor direktem Zugriff gesch\u00fctzt sein. Jedoch stellt die Position der Daten per se ein Risiko dar, weshalb die Nextcloud-Entwickler auch eine Aufbewahrung der Dateien au\u00dferhalb der Document-Root des Webservers vorgesehen haben.<\/p>\n\n\n\n
Folgend wird jetzt das Datenverzeichnis vorbereitet.
Dazu im Control Panel der DiskStation die Anwendung Share Folder ![\"\"](\"https:\/\/blog.dahoim.cloud\/wp-content\/uploads\/2020\/05\/sharefoldpic.png\")
starten und einen Ordner ncdata erstellen. Bei der Erstellung auf alle Extra-Dinge wie z.B. Papierkorb oder Verschl\u00fcsselung verzichten.<\/p>\n\n\n\n
Innerhalb der Share Folder-Gui sollte der Ordner dann wie folgt aussehen<\/p>\n\n\n\n![\"\"](\"http:\/\/172.16.200.19\/wp-content\/uploads\/2020\/05\/sharefolderprop.png\")
<\/figure>\n\n\n\nDa der Apache Webserver diesen Ordner lesen sowie beschreiben k\u00f6nnen muss, m\u00fcssen wir die File Station-Anwendung ![\"\"](\"https:\/\/blog.dahoim.cloud\/wp-content\/uploads\/2020\/05\/filestationpic.png\")
\u00f6ffnen, um die Berechtigung anzupassen.
Der http-Benutzergruppe geben wir alle Berechtigungen auf den Ordner. Die ACLs sollten innerhalb der File Station-Gui dann so aussehen.<\/p>\n\n\n\n![\"\"](\"http:\/\/172.16.200.19\/wp-content\/uploads\/2020\/05\/filestationprop.png\")
<\/figure>\n\n\n\nNun verbinden wir uns per SSH als Benutzer admin mit der DiskStation. In der folgenden Befehlskette wechseln wir in das ncdata-Verzeichnis und erstellen als http-Benutzer den Unterordner f\u00fcr die Nextcloud-Benutzerdaten.
Zum Abschluss machen wir noch einen Test, inwiefern die Berechtigung passt als Benutzer nobody. Dieser Benutzer sollte keinen Zugriff auf den Ordner haben.<\/p>\n\n\n\n
cd \/volume1\/ncdata
sudo -u http mkdir data
sudo -u http chmod 770 data<\/pre>\n\n\n\nZum Abschluss auch der Test, ob die Berechtigung sitzt<\/p>\n\n\n\n
sudo -u nobody ls<\/pre>\n\n\n\nWenn jetzt \u201els: cannot open directory .: Permission denied<\/strong>\u201c erscheint ist alles richtig. Wird einem jedoch das Verzeichnis aufgelistet, dann ist die Berechtigung falsch.<\/p>\n\n\n\nNun kann man das Terminal schlie\u00dfen oder minimieren.
<\/p>\n\n\n\n
Apache-Webserver \/ PHP 7.3<\/h4>\n\n\n\n
Als n\u00e4chstes wird der Apache-Webserver sowie PHP 7.3 vorbereitet. Hier werden im groben folgende Schritte durchgef\u00fchrt:<\/p>\n\n\n\n
- Festlegung Webserver und PHP-Version<\/li>
- Anpassung der PHP-Umgebung<\/li>
- Erstellung des Virtual Hosts<\/li><\/ul>\n\n\n\n
F\u00fcr den ersten Schritt \u00f6ffnet man die Web Station und legt unter General Settings den eingesetzten HTTP-Server und die PHP-Version fest.<\/p>\n\n\n\n
- Apache HTTP Server 2.4<\/li>
- Default Profile ( PHP 7.3 )<\/li><\/ul>\n\n\n\n
![\"\"](\"http:\/\/172.16.200.19\/wp-content\/uploads\/2020\/05\/webstatprop.png\")
<\/figure>\n\n\n\nNun beginnen wir mit der Anpassung der PHP-Umgebung. Dazu editieren wir unter PHP-Settings das Default Profile f\u00fcr Version 7.3. Hier die folgenden Punkte, die ver\u00e4ndert werden m\u00fcssen:<\/p>\n\n\n\n
- Enable PHP Cache – aktivieren<\/li>
- Customize PHP open_basedir
Da das Verzeichnis der Benutzerdaten au\u00dferhalb der Document-Root liegen wird, m\u00fcssen wir dessen Pfad in den Basis-Pfad mitaufnehmen. Dies geschieht, indem wir dem vorhandenen Pfad-String, den Verweis zum neuen Verzeichnis hinzuf\u00fcgen mit :\/volume1\/ncdata\/data<\/strong> .<\/li><\/ul>\n\n\n\nNun m\u00fcssen die folgenden PHP-Module (extensions) aktiviert werden:<\/p>\n\n\n\n
- bz2<\/li>
- curl<\/li>
- gd<\/li>
- iconv<\/li>
- intl<\/li>
- mysqli<\/li>
- openssl<\/li>
- pdo_mysql<\/li>
- posix<\/li>
- zip<\/li><\/ul>\n\n\n\n
![\"\"](\"http:\/\/172.16.200.19\/wp-content\/uploads\/2020\/05\/phpProps.png\")
<\/figure>\n\n\n\nIn der Registerkarte Core sollten die folgenden Punkte angepasst werden<\/p>\n\n\n\n
- mysqli.default_port=3307 (Standard-Port f\u00fcr MariaDB10)<\/li>
- opcache.enable=1<\/li>
- opcache.enable_cli=1<\/li>
- opcache.interned_strings_buffer=8<\/li>
- opcache.max_accelerated_files=10000<\/li>
- opcache.memory_consumption=128<\/li>
- opcache.save_comments=1<\/li>
- opcache.revalidate_freq=1<\/li>
- mysqli.default_socket=\/run\/mysqld\/mysqld10.sock<\/li>
- memory_limit=512M<\/li><\/ul>\n\n\n\n
Nun erstellen wir den Virtual Host. Grund f\u00fcr den Virtual Host ist folgender. Jeder der schon mal die Nextcloud einfach in einem Unterordner der Document-Root seines Webservers installiert hat, kennt das Ph\u00e4nomen. Man ist quasi nach jedem gr\u00f6\u00dferen Update besch\u00e4ftigt, die Sicherheitswarnungen in der Admin-Konsole zu bearbeiten. Dies endet meist damit, dass man die Webserver-Konfiguration oder die der Site massiv anpasst.
Dass muss nicht sein! Denn die Nextcloud gibt dem Webserver \u00fcber die .htaccess-Dateien alle notwendigen Parameter mit. Damit der Webserver diese jedoch vollst\u00e4ndig abarbeiten kann, muss die Nextcloud-Installation, also der Inhalt des nextcloud-Ordners, direkt in der Document-Root liegen. Und dies schaffen wir mit einem Virtual Host. \ud83d\ude09<\/p>\n\n\n\n
Ja, ich wei\u00df. Man k\u00f6nnte auch die Dateien des Nextcloud Zip-Archivs direkt nach \/volume1\/web<\/strong> extrahieren und die Nextcloud installieren. Sie funktioniert auch. Jedoch w\u00fcrde die Konsistenzpr\u00fcfung der Nextcloud, also der Prozess, der sich umschaut, ob alle Dateien der Installation so passen, sich st\u00e4ndig an den systeminternen Dateien der DiskStation, die unter \/volume1\/web<\/strong> liegen, st\u00f6ren und Warnungen produzieren. Deswegen der Virtual Host.<\/em><\/p>\n\n\n\nDer Virtual Host wird mit den folgenden Parametern erstellt:<\/p>\n\n\n\n
- Domain-Namen \u00fcber den die Nextcloud angesprochen wird<\/li>
- Document root, hier wird der nextcloud-Ordner erstellt<\/li>
- HSTS aktivieren, sonst hat man gleich eine Sicherheitswarnung zum Bearbeiten. \ud83d\ude1b<\/li>
- HTTP-Server Apache<\/li>
- PHP: 7.3<\/li><\/ul>\n\n\n\n
![\"\"](\"http:\/\/172.16.200.19\/wp-content\/uploads\/2020\/05\/vhostprops.png\")
<\/figure>\n\n\n\n<\/p>\n\n\n\n
Installation der Nextcloud<\/h4>\n\n\n\n
In diesem Abschnitt werden die folgenden Arbeitsschritte durchgef\u00fchrt:<\/p>\n\n\n\n
Es werden Aktionen im Terminal durchgef\u00fchrt, daher den SSH-Dienst der DiskStation starten.
<\/p>\n\n\n\n
- root-Passwort wird gesetzt<\/li>
- TCP\/IP-Kommunikation NICHT aktivieren, wir kommunizieren \u00fcber den Mysqld-Socket<\/li><\/ul><\/li>
- phpMyAdmin (PHP 5.6 wird nachinstalliert)
- sollte aus Sicherheitsgr\u00fcnden nach erfolgter Nextcloud-Einrichtung deinstalliert werden.<\/li><\/ul><\/li><\/ul>\n\n\n\n
Die Paketverwaltung sollte danach wie folgt aussehen:
<\/p>\n\n\n\nDie Datenbank<\/h4>\n\n\n\n
Wir beginnen mit der MariaDB-Datenbank. Folgende Aufgaben gibt es zu erledigen:<\/p>\n\n\n\n
- Datenbank-Benutzer f\u00fcr Nextcloud einrichten<\/li>
- Nextcloud-Datenbank vorbereiten<\/li><\/ul>\n\n\n\n
Da das MariaDB-Paket der DiskStation keinen CLI-Client mitbringt, muss die Vorbereitung \u00fcber den phpMyAdmin erfolgen.<\/p>\n\n\n\n
Man loggt sich mit dem bei der Installation der Datenbank vergebenen root-User-Passwort in phpMyAdmin ein. Dann erstellt man einen neuen Benutzer, dieser sollte ausschlie\u00dflich von Nextcloud genutzt werden und auch nur Zugriff auf die Nextcloud-Datenbank haben.<\/p>\n\n\n\n
Hierzu im Reiter SQL folgende Befehlskette einf\u00fcgen und ausf\u00fchren (Go):<\/p>\n\n\n\n
CREATE USER 'nextcloud'@'localhost' IDENTIFIED BY '123Polizei!';
GRANT ALL PRIVILEGES ON Nextcloud.* TO 'nextcloud'@'localhost' IDENTIFIED BY '123Polizei!';
FLUSH privileges;<\/pre>\n\n\n\n<\/figure>\n\n\n\nDamit w\u00e4re die MariaDB schon mal vorbereitet.
<\/p>\n\n\n\nDatenverzeichnis der Nextcloud<\/h4>\n\n\n\n
Die Nextcloud hat f\u00fcr die Benutzer-Dokumente ein eigenes Datenverzeichnis. Standardm\u00e4\u00dfig befindet sich dieses unterhalb der Document-Root des Webservers. Im Falle der DiskStation bef\u00e4nde sich dieses unterhalb von \/volume1\/web\/nextcloud<\/strong> und hei\u00dft data<\/strong> .<\/p>\n\n\n\n
Gesch\u00fctzt durch die Parameter der .htaccess-Datei, sollten die Benutzer-Daten eigentlich auch vor direktem Zugriff gesch\u00fctzt sein. Jedoch stellt die Position der Daten per se ein Risiko dar, weshalb die Nextcloud-Entwickler auch eine Aufbewahrung der Dateien au\u00dferhalb der Document-Root des Webservers vorgesehen haben.<\/p>\n\n\n\n
Folgend wird jetzt das Datenverzeichnis vorbereitet.
Dazu im Control Panel der DiskStation die Anwendung Share Folder starten und einen Ordner ncdata erstellen. Bei der Erstellung auf alle Extra-Dinge wie z.B. Papierkorb oder Verschl\u00fcsselung verzichten.<\/p>\n\n\n\nInnerhalb der Share Folder-Gui sollte der Ordner dann wie folgt aussehen<\/p>\n\n\n\n
<\/figure>\n\n\n\nDa der Apache Webserver diesen Ordner lesen sowie beschreiben k\u00f6nnen muss, m\u00fcssen wir die File Station-Anwendung
\u00f6ffnen, um die Berechtigung anzupassen.
Der http-Benutzergruppe geben wir alle Berechtigungen auf den Ordner. Die ACLs sollten innerhalb der File Station-Gui dann so aussehen.<\/p>\n\n\n\n<\/figure>\n\n\n\nNun verbinden wir uns per SSH als Benutzer admin mit der DiskStation. In der folgenden Befehlskette wechseln wir in das ncdata-Verzeichnis und erstellen als http-Benutzer den Unterordner f\u00fcr die Nextcloud-Benutzerdaten.
Zum Abschluss machen wir noch einen Test, inwiefern die Berechtigung passt als Benutzer nobody. Dieser Benutzer sollte keinen Zugriff auf den Ordner haben.<\/p>\n\n\n\ncd \/volume1\/ncdata
sudo -u http mkdir data
sudo -u http chmod 770 data<\/pre>\n\n\n\nZum Abschluss auch der Test, ob die Berechtigung sitzt<\/p>\n\n\n\n
sudo -u nobody ls<\/pre>\n\n\n\n
Wenn jetzt \u201els: cannot open directory .: Permission denied<\/strong>\u201c erscheint ist alles richtig. Wird einem jedoch das Verzeichnis aufgelistet, dann ist die Berechtigung falsch.<\/p>\n\n\n\n
Nun kann man das Terminal schlie\u00dfen oder minimieren.
<\/p>\n\n\n\nApache-Webserver \/ PHP 7.3<\/h4>\n\n\n\n
Als n\u00e4chstes wird der Apache-Webserver sowie PHP 7.3 vorbereitet. Hier werden im groben folgende Schritte durchgef\u00fchrt:<\/p>\n\n\n\n
- Festlegung Webserver und PHP-Version<\/li>
- Anpassung der PHP-Umgebung<\/li>
- Erstellung des Virtual Hosts<\/li><\/ul>\n\n\n\n
F\u00fcr den ersten Schritt \u00f6ffnet man die Web Station und legt unter General Settings den eingesetzten HTTP-Server und die PHP-Version fest.<\/p>\n\n\n\n
- Apache HTTP Server 2.4<\/li>
- Default Profile ( PHP 7.3 )<\/li><\/ul>\n\n\n\n<\/figure>\n\n\n\n
Nun beginnen wir mit der Anpassung der PHP-Umgebung. Dazu editieren wir unter PHP-Settings das Default Profile f\u00fcr Version 7.3. Hier die folgenden Punkte, die ver\u00e4ndert werden m\u00fcssen:<\/p>\n\n\n\n
- Enable PHP Cache – aktivieren<\/li>
- Customize PHP open_basedir
Da das Verzeichnis der Benutzerdaten au\u00dferhalb der Document-Root liegen wird, m\u00fcssen wir dessen Pfad in den Basis-Pfad mitaufnehmen. Dies geschieht, indem wir dem vorhandenen Pfad-String, den Verweis zum neuen Verzeichnis hinzuf\u00fcgen mit :\/volume1\/ncdata\/data<\/strong> .<\/li><\/ul>\n\n\n\nNun m\u00fcssen die folgenden PHP-Module (extensions) aktiviert werden:<\/p>\n\n\n\n
- bz2<\/li>
- curl<\/li>
- gd<\/li>
- iconv<\/li>
- intl<\/li>
- mysqli<\/li>
- openssl<\/li>
- pdo_mysql<\/li>
- posix<\/li>
- zip<\/li><\/ul>\n\n\n\n<\/figure>\n\n\n\n
In der Registerkarte Core sollten die folgenden Punkte angepasst werden<\/p>\n\n\n\n
- mysqli.default_port=3307 (Standard-Port f\u00fcr MariaDB10)<\/li>
- opcache.enable=1<\/li>
- opcache.enable_cli=1<\/li>
- opcache.interned_strings_buffer=8<\/li>
- opcache.max_accelerated_files=10000<\/li>
- opcache.memory_consumption=128<\/li>
- opcache.save_comments=1<\/li>
- opcache.revalidate_freq=1<\/li>
- mysqli.default_socket=\/run\/mysqld\/mysqld10.sock<\/li>
- memory_limit=512M<\/li><\/ul>\n\n\n\n
Nun erstellen wir den Virtual Host. Grund f\u00fcr den Virtual Host ist folgender. Jeder der schon mal die Nextcloud einfach in einem Unterordner der Document-Root seines Webservers installiert hat, kennt das Ph\u00e4nomen. Man ist quasi nach jedem gr\u00f6\u00dferen Update besch\u00e4ftigt, die Sicherheitswarnungen in der Admin-Konsole zu bearbeiten. Dies endet meist damit, dass man die Webserver-Konfiguration oder die der Site massiv anpasst.
Dass muss nicht sein! Denn die Nextcloud gibt dem Webserver \u00fcber die .htaccess-Dateien alle notwendigen Parameter mit. Damit der Webserver diese jedoch vollst\u00e4ndig abarbeiten kann, muss die Nextcloud-Installation, also der Inhalt des nextcloud-Ordners, direkt in der Document-Root liegen. Und dies schaffen wir mit einem Virtual Host. \ud83d\ude09<\/p>\n\n\n\nJa, ich wei\u00df. Man k\u00f6nnte auch die Dateien des Nextcloud Zip-Archivs direkt nach \/volume1\/web<\/strong> extrahieren und die Nextcloud installieren. Sie funktioniert auch. Jedoch w\u00fcrde die Konsistenzpr\u00fcfung der Nextcloud, also der Prozess, der sich umschaut, ob alle Dateien der Installation so passen, sich st\u00e4ndig an den systeminternen Dateien der DiskStation, die unter \/volume1\/web<\/strong> liegen, st\u00f6ren und Warnungen produzieren. Deswegen der Virtual Host.<\/em><\/p>\n\n\n\n
Der Virtual Host wird mit den folgenden Parametern erstellt:<\/p>\n\n\n\n
- Domain-Namen \u00fcber den die Nextcloud angesprochen wird<\/li>
- Document root, hier wird der nextcloud-Ordner erstellt<\/li>
- HSTS aktivieren, sonst hat man gleich eine Sicherheitswarnung zum Bearbeiten. \ud83d\ude1b<\/li>
- HTTP-Server Apache<\/li>
- PHP: 7.3<\/li><\/ul>\n\n\n\n<\/figure>\n\n\n\n
<\/p>\n\n\n\n
Installation der Nextcloud<\/h4>\n\n\n\n
In diesem Abschnitt werden die folgenden Arbeitsschritte durchgef\u00fchrt:<\/p>\n\n\n\n
- sollte aus Sicherheitsgr\u00fcnden nach erfolgter Nextcloud-Einrichtung deinstalliert werden.<\/li><\/ul><\/li><\/ul>\n\n\n\n
![\"\"](\"http:\/\/172.16.200.19\/wp-content\/uploads\/2020\/05\/fsextractzip.png\")
<\/figure>\n\n\n\n![\"\"](\"http:\/\/172.16.200.19\/wp-content\/uploads\/2020\/05\/ncsetupwiz.png\")
<\/figure>\n\n\n\n![\"\"](\"http:\/\/172.16.200.19\/wp-content\/uploads\/2020\/05\/ncstatus-1024x325.png\")
<\/figure>\n\n\n\n![\"\"](\"http:\/\/172.16.200.19\/wp-content\/uploads\/2020\/05\/nccronjobs-1024x202.png\")
<\/figure>\n\n\n\n