{"id":1996,"date":"2020-10-30T20:00:00","date_gmt":"2020-10-30T19:00:00","guid":{"rendered":"https:\/\/markus-blog.de\/?p=1996"},"modified":"2023-04-03T08:43:57","modified_gmt":"2023-04-03T06:43:57","slug":"installation-nextcloud-20-auf-ubuntu-20-04-mit-postgresql-13-php7-4-fpm-apache2-und-http-2","status":"publish","type":"post","link":"https:\/\/markus-blog.de\/index.php\/2020\/10\/30\/installation-nextcloud-20-auf-ubuntu-20-04-mit-postgresql-13-php7-4-fpm-apache2-und-http-2\/","title":{"rendered":"Installation Nextcloud 20 auf Ubuntu 20.04 mit postgreSQL 13 php7.4-fpm Apache2 und HTTP\/2"},"content":{"rendered":"\n

Nextcloud 20 (NextcloudHub) wurde ver\u00f6ffentlicht und es gibt viele Neuerungen. Oliver Pifferi hat hier<\/a> eine sch\u00f6ne Zusammenfassung, auch \u00fcber die Nextcloud Konferenz, geschrieben.<\/p>\n\n\n\n

Verweisen m\u00f6chte ich auch auf das aktuelle ChangeLog.<\/a><\/p>\n\n\n\n

Die wichtigsten neuen Key-Features kurz zusammengefasst:<\/p>\n\n\n\n

Das neue Dashboard bietet einen hervorragenden Ausgangspunkt f\u00fcr den Tag. \u00dcber ein Dutzend Widgets von Twitter und Github bis hin zu Moodle und Zammad sind bereits verf\u00fcgbar<\/p>

Die Suche wurde vereinheitlicht und die Suchergebnisse von Nextcloud-Apps sowie externen Diensten wie Gitlab, Jira und Discourse wurden an einem Ort zusammengefasst
<\/p>

Talk f\u00fchrt die „Br\u00fccke“ zu anderen Plattformen ein, darunter MS Teams, Slack, IRC, Matrix und ein Dutzend andere<\/p><\/blockquote>\n\n\n\n

Aber nun beginnen wir mit der Installation. Welche Voraussetzungen braucht Ihr:<\/p>\n\n\n\n

– einen VPS\/Root-Server mit Ubuntu 20.04 Minimal Image (wer noch keinen hat, kann hier bei @netcup<\/a> einen mit 5 \u20ac Rabatt bestellen, oder hier bei Hetzner Cloud<\/a> mit 20\u20ac Startguthaben anfangen)
<\/p>\n\n\n\n

– root-Zugriff<\/p>\n\n\n\n


– Einen DNS A- und optional AAAA-Rekord f\u00fcr unsere Nextcloud<\/p>\n\n\n\n

Schritt 1: Firewall installieren und aktivieren<\/strong><\/h4>\n\n\n\n

Als erstes installieren wir auf unser System die Firewall und lassen nur die Ports f\u00fcr den Webserver und ssh offen, um den Server zu administrieren:<\/p>\n\n\n\n

apt install ufw -y\nufw allow http\nufw allow https\nufw allow ssh\nufw enable<\/code><\/pre>\n\n\n\n
Mit „y“ best\u00e4tigen und weiter geht es mit…<\/p>\n\n\n\n
Schritt 2: postgreSQL 13 installieren<\/strong><\/h4>\n\n\n\n
Bevor wir postgreSQL 13 installieren k\u00f6nnen, m\u00fcssen wir erst das Repository zu den Paketquellen hinzuf\u00fcgen:<\/p>\n\n\n\n
echo \"deb [arch=amd64] http:\/\/apt.postgresql.org\/pub\/repos\/apt\/ `lsb_release -cs`-pgdg main\" |sudo tee \/etc\/apt\/sources.list.d\/pgdg.list\nwget --quiet -O - https:\/\/www.postgresql.org\/media\/keys\/ACCC4CF8.asc | apt-key add -\napt update<\/code><\/pre>\n\n\n\n
Danach k\u00f6nnen wir mit den folgenden Befehlen den Datenbank-Server installieren:<\/p>\n\n\n\n
apt install -y postgresql-13 postgresql-client-13<\/code><\/pre>\n\n\n\n
Nach der Installation pr\u00fcfen wir, ob wir uns mit dem DB-Server verbinden k\u00f6nnen:<\/p>\n\n\n\n
sudo -u postgres psql\npsql (13.0 (Ubuntu 13.0-1.pgdg20.04+1))\nType \"help\" for help.\n\npostgres=#\n<\/code><\/pre>\n\n\n\n
und lassen uns die Verbindungsinformationen anzeigen:<\/p>\n\n\n\n
postgres=#  \\conninfo\nYou are connected to database \"postgres\" as user \"postgres\" via socket in \"\/var\/run\/postgresql\" at port \"5432<\/code><\/pre>\n\n\n\n
danach schlie\u00dfen wir die Verbindung wieder:<\/p>\n\n\n\n
postgres-#  \\q<\/code><\/pre>\n\n\n\n
und gehen zum n\u00e4chsten Schritt \u00fcber<\/p>\n\n\n\n
Schritt 3: Webserver installieren<\/h4>\n\n\n\n
Als Webserver nutzen wir in diesem Tutorial Apache2, den wir wie folgt installieren<\/p>\n\n\n\n
apt install -y apache2 apache2-utils<\/code><\/pre>\n\n\n\n
nach der Installation pr\u00fcfen wir kurz den Status des Webservers:<\/p>\n\n\n\n
systemctl status apache2<\/code><\/pre>\n\n\n\n
der Output sollte in etwa so aussehen:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Wenn dem so ist, gehen wir zum n\u00e4chsten Schritt und installieren php7.4-fpm.<\/p>\n\n\n\n
Schritt 4: php7.4-fpm installieren<\/h4>\n\n\n\n
Da php-smbclient nicht mehr im offiziellen Repository von Ubuntu 20.04 vorhanden ist, nutzen wir das PPA von Ondrej. Dazu m\u00fcssen wir dieses zu unseren Paketquellen hinzuf\u00fcgen:<\/p>\n\n\n\n
echo \"deb http:\/\/ppa.launchpad.net\/ondrej\/php\/ubuntu $(lsb_release -cs) main\" | tee \/etc\/apt\/sources.list.d\/php.list<\/code><\/pre>\n\n\n\n
und den Key ebenfalls:<\/p>\n\n\n\n
apt-key adv --recv-keys --keyserver hkps:\/\/keyserver.ubuntu.com:443 4F4EA0AAE5267A6C<\/code><\/pre>\n\n\n\n
danach aktualisieren wir unsere Paketquellen und installieren die ben\u00f6tigten Pakete:<\/p>\n\n\n\n
apt update && apt install -y php7.4-cli php7.4-common php7.4-mbstring php7.4-gd php-imagick php7.4-intl php7.4-bz2 php7.4-xml php7.4-pgsql php7.4-zip php7.4-dev php7.4-curl php7.4-fpm php-dompdf redis-server php-redis php-smbclient php7.4-ldap php7.4-bcmath php7.4-gmp\n<\/code><\/pre>\n\n\n\n
nach der Installation widmen wir uns der Apache-Konfiguration<\/p>\n\n\n\n
Schritt 5: Konfiguration Apache2 und php7.4-fpm<\/h4>\n\n\n\n
F\u00fcr die Nutzung von Nextcloud ben\u00f6tigen wir einige Apache2-Module, die wir mit dem folgendem Befehl aktivieren:<\/p>\n\n\n\n
a2enmod proxy_fcgi setenvif mpm_event rewrite headers env dir mime ssl http2<\/code><\/pre>\n\n\n\n
Desweiteren m\u00fcssen wir das zuvor installierte php7.4-fpm akivieren:<\/p>\n\n\n\n
a2enconf php7.4-fpm<\/code><\/pre>\n\n\n\n
in der Apache2-Konfiguration passen wir jetzt noch einige Parameter an, damit die .htaccess-Datei von Nextcloud genutzt wird und http2:<\/p>\n\n\n\n
nano \/etc\/apache2\/apache2.conf<\/code><\/pre>\n\n\n\n
dort suchen wir nach den folgenden Eintr\u00e4gen:<\/p>\n\n\n\n
<Directory \/var\/www\/>\nOptions Indexes FollowSymLinks\nAllowOverride None\nRequire all granted\n<\/Directory><\/code><\/pre>\n\n\n\n
und \u00e4ndern „None“ zu „All“:<\/p>\n\n\n\n
<Directory \/var\/www\/>\nOptions Indexes FollowSymLinks\nAllowOverride All\nRequire all granted\n<\/Directory><\/code><\/pre>\n\n\n\n
F\u00fcr http2 setzen wir noch den folgenden Code in die config-Datei:<\/p>\n\n\n\n
Protocols h2 h2c http\/1.1<\/code><\/pre>\n\n\n\n
und schlie\u00dfen mit STRG+x<\/p>\n\n\n\n
Nun passen wir noch php an und stellen die Voraussetzungen f\u00fcr Nextcloud her:<\/p>\n\n\n\n
nano \/etc\/php\/7.4\/fpm\/php.ini<\/code><\/pre>\n\n\n\n
Dort setzen wir die folgenden Parameter ein:<\/p>\n\n\n\n
opcache.enable=1\nopcache.enable_cli=1\nopcache.interned_strings_buffer=8\nopcache.max_accelerated_files=10000\nopcache.memory_consumption=128\nopcache.save_comments=1\nopcache.revalidate_freq=1\nmax_execution_time = 300\nmax_input_time = 600\nmemory_limit = 512M\nupload_max_filesize = 10240M<\/code><\/pre>\n\n\n\n
Danach starten wir Apache2 und php7.4-fpm neu:<\/p>\n\n\n\n
systemctl restart apache2 php7.4-fpm<\/code><\/pre>\n\n\n\n
und gehen zum n\u00e4chsten….<\/p>\n\n\n\n
Schritt 6: Installation Certbot und weitere Tools<\/h4>\n\n\n\n
Um unsere Nextcloud mit einem Zertifikat abzusichern nutzen wir Certbot mit dem Apache2-Plugin:<\/p>\n\n\n\n
apt install -y python3-certbot-apache certbot wget curl sudo unzip<\/code><\/pre>\n\n\n\n
Die anderen Tools ben\u00f6tigen wir zum Herunterladen, entpacken und f\u00fcr die Einrichtung eines Cronjobs. Weiter geht es mit…<\/p>\n\n\n\n
Schritt 7: Datenbank anlegen<\/h4>\n\n\n\n
Nextcloud ben\u00f6tigt eine Datenbank, die wir wie folgt anlegen:<\/p>\n\n\n\n
sudo -u postgres psql<\/code><\/pre>\n\n\n\n
und dann:<\/p>\n\n\n\n
CREATE USER nextcloud WITH PASSWORD 'your-password';\nCREATE DATABASE nextclouddb TEMPLATE template0 ENCODING 'UNICODE';\nALTER DATABASE nextclouddb OWNER TO nextcloud;\nGRANT ALL PRIVILEGES ON DATABASE nextclouddb TO nextcloud;\n\\q<\/code><\/pre>\n\n\n\n
nun k\u00f6nnen wir uns die Installationsdateien herunterladen…<\/p>\n\n\n\n
Schritt 8: Download Nextcloud<\/h4>\n\n\n\n
Die ZIP-Datei bekommen wir wie folgt auf unseren Server:<\/p>\n\n\n\n
wget https:\/\/download.nextcloud.com\/server\/releases\/latest-20.zip<\/code><\/pre>\n\n\n\n
im Anschlu\u00df entpacken wir die Dateien:<\/p>\n\n\n\n
unzip latest-20.zip<\/code><\/pre>\n\n\n\n
und verschieben sie an die richtige Stelle inklusive Anpassung der Rechte:<\/p>\n\n\n\n
mv nextcloud \/var\/www\/html\/\nchown -R www-data:www-data \/var\/www\/html\/nextcloud<\/code><\/pre>\n\n\n\n
das Archiv k\u00f6nnen wir wieder l\u00f6schen:<\/p>\n\n\n\n
rm latest-20.zip<\/code><\/pre>\n\n\n\n
f\u00fcr unsere Dateien legen wir einen extra Ordner au\u00dferhalb der Webroot an:<\/p>\n\n\n\n
mkdir \/nextcloud_data<\/code><\/pre>\n\n\n\n
und passen hier auch die Rechte an, damit der Webserver die Dateien lesen kann:<\/p>\n\n\n\n
chown -R www-data:www-data \/nextcloud_data<\/code><\/pre>\n\n\n\n
weiter geht es mit dem…<\/p>\n\n\n\n
Schritt 9: Anlegen Apache2-vHost und Zertifikat <\/h4>\n\n\n\n
den vHost f\u00fcr Apache2 legen wir in das Standard-Verzeichnis \/etc\/apache2\/sites-available :<\/p>\n\n\n\n
nano \/etc\/apache2\/sites-available\/001-nextcloud.conf<\/code><\/pre>\n\n\n\n
f\u00fcr erste tragen wir dort den folgenden Block ein (Servernamen anpassen):<\/p>\n\n\n\n
<VirtualHost *:80>\nServerName nextcloud.your-domain.tld\nServerAdmin webmaster@your-domain.tld\nDocumentRoot \/var\/www\/html\/nextcloud\n\nErrorLog ${APACHE_LOG_DIR}\/error.log\nCustomLog ${APACHE_LOG_DIR}\/access.log combined\n<\/VirtualHost><\/code><\/pre>\n\n\n\n
und speichern wieder mit STRG+x. Danach m\u00fcssen wir die Seite aktivieren, den von Apache2 angelegten default-vHost deaktivieren wir auch gleich:<\/p>\n\n\n\n
a2ensite 001-nextcloud.conf\na2dissite 000-default.conf\nsystemctl reload apache2<\/code><\/pre>\n\n\n\n
danach fordern wir ein entsprechendes Zertfikat f\u00fcr https an:<\/p>\n\n\n\n
certbot --apache --rsa-key-size 4096<\/code><\/pre>\n\n\n\n
die letzte Abfrage beantworten wir mit „2“ f\u00fcr Redirect<\/p>\n\n\n\n
und passen den automatisch erstellten vHost an:<\/p>\n\n\n\n
nano \/etc\/apache2\/sites-available\/001-nextcloud-le-ssl.conf<\/code><\/pre>\n\n\n\n
unter DocumentRoot setzen wir den folgenden Block:<\/p>\n\n\n\n
<IfModule mod_headers.c>\nHeader always set Strict-Transport-Security \"max-age=15768000; preload\"\nHeader always set Referrer-Policy \"strict-origin-when-cross-origin\"\n# Prevent MIME based attacks\nHeader always set X-Content-Type-Options \"nosniff\"\nHeader always set X-Frame-Options \"SAMEORIGIN\"\n<\/IfModule>\n# SSL Configuration - uses strong cipher list - these might need to be downgraded if you need to support older browsers\/devices\nSSLEngine on\nSSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH\nSSLProtocol All -SSLv2 -SSLv3 -TLSv1 -TLSv1.1\nSSLHonorCipherOrder On\n\n<Directory \/var\/www\/html\/nextcloud\/>\nRequire all granted\nAllowOverride All\nOptions FollowSymLinks MultiViews\n\n<IfModule mod_dav.c>\nDav off\n<\/IfModule>\n\nSetEnv HOME \/var\/www\/html\/nextcloud\nSetEnv HTTP_HOME \/var\/www\/html\/nextcloud\nSatisfy Any\n\n<\/Directory><\/code><\/pre>\n\n\n\n
und f\u00fchren ein Reload durch:<\/p>\n\n\n\n
systemctl reload apache2<\/code><\/pre>\n\n\n\n
Schritt 10: Konfiguration Nextcloud<\/h4>\n\n\n\n
Im Anschlu\u00df rufen wir unsere Seite im Browser unserer Wahl auf und schlie\u00dfen die Konfiguration ab:<\/p>\n\n\n\n
\"\"<\/figure><\/div>\n\n\n\n
Wenn der Installer fertig ist, passen wir die config.php an, damit unser redis-server als cache genutzt wird:<\/p>\n\n\n\n
nano \/var\/www\/html\/nextcloud\/config\/config.php<\/code><\/pre>\n\n\n\n
dort unter dem array „trusted_domains“ den folgenden Block einf\u00fcgen:<\/p>\n\n\n\n
'memcache.local' => '\\OC\\\\Memcache\\\\Redis',\n'memcache.locking' => '\\\\OC\\\\Memcache\\\\Redis',\n'redis' => array(\n'host' => 'localhost',\n'port' => 6379,\n),<\/code><\/pre>\n\n\n\n
\"\"<\/figure><\/div>\n\n\n\n
und mit STRG+x abspeichern.<\/p>\n\n\n\n
In den Einstellungen \u00e4ndern wir „Hintergrund-Aufgaben“ auf Cron:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
und erstellen dazu den Cron-Job f\u00fcr den User www-data:<\/p>\n\n\n\n
sudo crontab -u www-data -e<\/code><\/pre>\n\n\n\n
in der letzten Zeile folgendes einf\u00fcgen:<\/p>\n\n\n\n
*\/5 * * * * php7.4 -f \/var\/www\/html\/nextcloud\/cron.php<\/code><\/pre>\n\n\n\n
und mit STRG+x speichern.<\/p>\n\n\n\n
Im Anschlu\u00df pr\u00fcfen wir, ob in der \u00dcbersicht noch Warnungen auftreten:<\/p>\n\n\n\n
\"\"<\/figure><\/div>\n\n\n\n
Jetzt habt Ihr es fasst geschafft und m\u00fcsst nur noch die Mailserver-Einstellungen anpassen.<\/p>\n\n\n\n
Ich w\u00fcnsche Euch viel Spa\u00df mit Eurer Nextcloud.<\/p>\n\n\n\n
Bis zum n\u00e4chsten Mal.<\/p>\n\n\n\n
Beitragsbild mit freundlicher Genehmigung von Marcus G\u00fcnther.<\/p>http:\/\/guenique-photography.de<\/a><\/cite><\/blockquote>\n\n\n\n
<\/p>\n