Privates Wiki - Benutzerbeiträge [de]

Mounten einer NAS Freigabe

2026-03-11T10:23:29Z

192.168.4.1: Die Seite wurde neu angelegt: „Um eine Freigabe einer NAS automatisch in das Dateisystem einzubinden ist folgende Vorgehensweise sinnvoll. 1.Ermitteln der Freigabe 2.Mountpoint erstellen unter /mnt z.Bsp. mkdir /mnt/NAS 3. Immutable Flag setze chattr +i /mnt/NAS wenn diese Flag gesetzt wird kann das Verzeichnis nicht beschrieben werden, solange nichts drauf gemountet ist. (Rückgängig mit chattr -i /mnt/austausch) 4. Eintrag in der /etc/fstab 192.168.5.70:/Freigabe /mnt…“

Um eine Freigabe einer NAS automatisch in das Dateisystem einzubinden ist folgende Vorgehensweise sinnvoll.

1.Ermitteln der Freigabe

2.Mountpoint erstellen unter /mnt
z.Bsp. mkdir /mnt/NAS

3. Immutable Flag setze
chattr +i /mnt/NAS 
wenn diese Flag gesetzt wird kann das Verzeichnis nicht beschrieben werden, solange nichts drauf gemountet ist. (Rückgängig mit chattr -i /mnt/austausch)

4. Eintrag in der /etc/fstab
192.168.5.70:/Freigabe /mnt/NAS nfs defaults 0 0 nofail
IP-Adresse vom NAS und Freigabename. Der Parameter nofail verhindert Startprobleme falls NAS nicht verfügbar ist.

Linux Systeme allgemein

2026-03-11T10:16:00Z

192.168.4.1: /* Dateisystem Operation */

=== Dateisystem Operation ===
*[[Mounten einer USB Festplatte]]
*[[Mounten einer NAS Freigabe]]

Mounten einer USB Festplatte

2026-03-11T10:14:22Z

192.168.4.1:

Um eine USB Festplatte automatisch in das Dateisystem einzubinden ist folgende Vorgehensweise sinnvoll.

1.Ermitteln der UUID
Mit dem Befehl blkid kann die UUID ermittelt werden z.b. blkid | grep ssd falls die USB Platte als /dev/sdd erkannt wird. 
/dev/sdd1: UUID="36a03ed8-3115-4db8-9869-3e81308369fd" BLOCK_SIZE="4096" TYPE="ext4" PARTUUID="626e5c57-31cd-c747-bb37-b849a691c657" 
Nur die UUID ist von Interesse.

2.Mountpoint erstellen unter /mnt
z.Bsp. mkdir /mnt/austausch

3. Immutable Flag setze
chattr +i /mnt/austausch 
wenn diese Flag gesetzt wird kann das Verzeichnis nicht beschrieben werden, solange nichts drauf gemountet ist. (Rückgängig mit chattr -i /mnt/austausch)

4. Eintrag in der /etc/fstab
UUID=36a03ed8-3115-4db8-9869-3e81308369fd /mnt/austausch ext4 defaults 0 0 nofail
Die UUID wurde oben mit blkid ermittelt. Der Parameter nofail verhindert Startprobleme falls USB Platte nicht verfügbar ist.

Mounten einer USB Festplatte

2026-03-11T10:13:59Z

192.168.4.1:

Um eine USB Festplatte automatisch in das Dateisystem einzubinden ist folgende Vorgehensweise sinnvoll.

1.Ermitteln der UUID
Mit dem Befehl blkid kann die UUID ermittelt werden z.b. blkid | grep ssd falls die USB Platte als /dev/sdd erkannt wird. 
/dev/sdd1: UUID="36a03ed8-3115-4db8-9869-3e81308369fd" BLOCK_SIZE="4096" TYPE="ext4" PARTUUID="626e5c57-31cd-c747-bb37-b849a691c657" 
Nur die UUID ist von Interesse.

2.Mountpoint erstellen unter /mnt
z.Bsp. mkdir /mnt/austausch

3. Immutable Flag setze
chattr +i /mnt/austausch 
wenn diese Flag gesetzt wird kann das Verzeichnis nicht beschrieben werden, solange nichts drauf gemountet ist. (Rückgängig mit chattr -i /mnt/austausch)

4. Eintrag in der /etc/fstab
UUID=36a03ed8-3115-4db8-9869-3e81308369fd /mnt/austausch ext4 defaults 0 0 nofail
UUID wurd oben mit blkid ermittelt. Der Parameter nofail verhindert Startprobleme falls USB Platte nicht verfügbar ist.

Mounten einer USB Festplatte

2026-03-11T10:12:40Z

192.168.4.1:

Mounten einer USB Festplatte

2026-03-11T10:11:09Z

192.168.4.1: Die Seite wurde neu angelegt: „Um eine USB Festplatte automatisch in das Dateisystem einzubinden ist folgende Vorgehensweise sinnvoll. 1.Ermitteln der UUID Mit dem Befehl blkid kann die UUID ermittelt werden z.b. blkid | grep ssd falls die USB Platte als /dev/sdd erkannt wird. /dev/sdd1: UUID="36a03ed8-3115-4db8-9869-3e81308369fd" BLOCK_SIZE="4096" TYPE="ext4" PARTUUID="626e5c57-31cd-c747-bb37-b849a691c657" Nur die UUID ist von Interesse. 2.Mountpoint erstellen unter /…“

Um eine USB Festplatte automatisch in das Dateisystem einzubinden ist folgende Vorgehensweise sinnvoll.

1.Ermitteln der UUID
Mit dem Befehl blkid kann die UUID ermittelt werden z.b. blkid | grep ssd falls die USB Platte als /dev/sdd erkannt wird. 
/dev/sdd1: UUID="36a03ed8-3115-4db8-9869-3e81308369fd" BLOCK_SIZE="4096" TYPE="ext4" PARTUUID="626e5c57-31cd-c747-bb37-b849a691c657" 
Nur die UUID ist von Interesse.

2.Mountpoint erstellen unter /mnt
z.Bsp. mkdir /mnt/austausch

3. Immutable Flag setze
chattr +i /mnt/austausch 
wenn diese Flag gesetzt wird kann das Verzeichnis nicht beschrieben werden, solange nichts drauf gemountet ist.

4. Eintrag in der /etc/fstab
UUID=36a03ed8-3115-4db8-9869-3e81308369fd /mnt/austausch ext4 defaults 0 0 nofail

Linux Systeme allgemein

2026-03-11T09:58:34Z

192.168.4.1: /* Dateisystem Operation */

=== Dateisystem Operation ===
*[[Mounten einer USB Festplatte]]

Linux Systeme allgemein

2026-03-11T09:57:14Z

192.168.4.1: /* Dateisystem Operation */

=== Dateisystem Operation ===

Linux Systeme allgemein

2026-03-11T09:53:43Z

192.168.4.1:

== Dateisystem Operation ==

Linux Systeme allgemein

2026-03-11T09:47:19Z

192.168.4.1: Die Seite wurde neu angelegt: „*Verschiende Befehle“

*[[Verschiende Befehle]]

EDV

2026-03-11T09:45:00Z

192.168.4.1: /* Linux */

= Betriebsysteme =
== Linux ==
*[[Linux Server]]
*[[Linux Clients]]
*[[Linux Systeme allgemein]]

== Windows ==
*[[Windows Server]]
*[[Windows Clients]]

== Adroid ==
[[Android]]

== IOS ==
[[IOS]]

== ESX ==
[[ESX 8.0]]

== Proxmox ==
*[[Proxmox VE 8.2 installieren]]

*[[Proxmox VE 8.2 Mailbenachrichtigung einstellen]]

*[[Installation des QEMU Gast Agent]]

*[[Wirguard Server als LXC Container unter Proxmox installieren]]

*[[Proxmox Backup Server mit Synology NAS per NFS verbinden]]

*[[Eset Protect Server auf Proxmox installieren]]

*[[Cyberpower USV Appliance auf Proxmox einrichten]]

*[[Proxmox Virtuelle Festplatte von raw und qcow2 format umwandeln]]

*[[Proxmox PVE div. Befehle]]

*[[Proxmox PBS div. Befehle]]

= Anwenderprogramme =
== Datensicherung ==
*[[Veeam Dienst startet unter Windows 11 nicht]]
*[[Veeam Backup and Recovery : monatliche Jobs starten wöchentlich]]

Proxmox PBS div. Befehle

2025-08-14T07:06:12Z

192.168.4.1: Die Seite wurde neu angelegt: „Datastore auf PBS löschen proxmox-backup-manager datastore remove <name>“

Datastore auf PBS löschen
proxmox-backup-manager datastore remove <name>

EDV

2025-08-14T06:57:33Z

192.168.4.1: /* Proxmox */

= Betriebsysteme =
== Linux ==
*[[Linux Server]]
*[[Linux Clients]]

== Windows ==
*[[Windows Server]]
*[[Windows Clients]]

== Adroid ==
[[Android]]

== IOS ==
[[IOS]]

== ESX ==
[[ESX 8.0]]

== Proxmox ==
*[[Proxmox VE 8.2 installieren]]

*[[Proxmox VE 8.2 Mailbenachrichtigung einstellen]]

*[[Installation des QEMU Gast Agent]]

*[[Wirguard Server als LXC Container unter Proxmox installieren]]

*[[Proxmox Backup Server mit Synology NAS per NFS verbinden]]

*[[Eset Protect Server auf Proxmox installieren]]

*[[Cyberpower USV Appliance auf Proxmox einrichten]]

*[[Proxmox Virtuelle Festplatte von raw und qcow2 format umwandeln]]

*[[Proxmox PVE div. Befehle]]

*[[Proxmox PBS div. Befehle]]

= Anwenderprogramme =
== Datensicherung ==
*[[Veeam Dienst startet unter Windows 11 nicht]]
*[[Veeam Backup and Recovery : monatliche Jobs starten wöchentlich]]

Datensicherungen zwischen 2 Standorten übertragen per USB-Festplatte

2025-08-14T06:31:37Z

192.168.4.1:

Transfer von Datensicherung von einem Proxmox PVE auf einen anderen
-------------------------------------------------------------------

Vorraussetzungen:
- Beide PVEs arbeiten mit je einem eigenen PBS zusammen. 
- Als Transfermedium dient eine ext. USB-Platte. (opt. mit Ext4 Dateisystem) 

Arbeiten am Quellsystem
- externe USB Platte als Datastore im Quell-PBS einbinden. 
- Diesen Datastore im Quell-PVE einbinden. 
- Am Quell-PVE ganz normal Datensicherungen durchführen. 

Arbeiten am Zielsystem
- Am Ziel PBS einen neuen Datastore anlegen (z.B. unter /mnt/Austausch) 
- damit wir die unter dann unter /mnt/Austausch alles für nachfolgende Datensicherungen vorbereitet (Verzeichnis .chunks usw.) 
- Diese sind aber nicht notwendig bzw. stören. Deshalb alles was das System unter /mnt/Austausch angelegt hat löschen. 
- USB Platte einstecken und die Datenpartition ermitteln 
- die Datenpartition dann unter /mnt/Austausch mounten. Jetzt kann man über den angelegten Datastore auf die Datensicherung zugreifen. 
- Am Ziel PVE den Datastore vom PBS als lokalen Datastore einbinden 
- Jetzt ist eine Rücksicherung der Daten möglich.

Datensicherungen zwischen 2 Standorten übertragen per USB-Festplatte

2025-08-14T06:25:31Z

192.168.4.1: Die Seite wurde neu angelegt: „Transfer von Datensicherung von einem Proxmox PVE auf einen anderen ------------------------------------------------------------------- Vorraussetzungen: ----------------- - Beide PVEs arbeiten mit je einem eigenen PBS zusammen. - Als Transfermedium dient eine ext. USB-Platte. (opt. mit Ext4 Dateisystem) Arbeiten am Quellsystem ----------------------- - externe USB Platte als Datastore im Quell-PBS einbinden. - Diesen Datastore im Quell-PVE einbinde…“

Transfer von Datensicherung von einem Proxmox PVE auf einen anderen
-------------------------------------------------------------------

Vorraussetzungen:
-----------------

- Beide PVEs arbeiten mit je einem eigenen PBS zusammen.
- Als Transfermedium dient eine ext. USB-Platte. (opt. mit Ext4 Dateisystem)

Arbeiten am Quellsystem
-----------------------

- externe USB Platte als Datastore im Quell-PBS einbinden.
- Diesen Datastore im Quell-PVE einbinden.
- Am Quell-PVE ganz normal Datensicherungen durchführen.

Arbeiten am Zielsystem
----------------------

- Am Ziel PBS einen neuen Datastore anlegen (z.B. unter /mnt/Austausch)
- damit wir die unter dann unter /mnt/Austausch alles für nachfolgende Datensicherungen vorbereitet (Verzeichnis .chunks usw.)
- Diese sind aber nicht notwendig bzw. stören. Deshalb alles was das System unter /mnt/Austausch angelegt hat löschen.
- USB Platte einstecken und die Datenpartition ermitteln
- die Datenpartition dann unter /mnt/Austausch mounten. Jetzt kann man über den angelegten Datastore auf die Datensicherung zugreifen.
- Am Ziel PVE den Datastore vom PBS als lokalen Datastore einbinden
- Jetzt ist eine Rücksicherung der Daten möglich.

EDV

2025-08-14T06:24:08Z

192.168.4.1: /* Proxmox */

= Betriebsysteme =
== Linux ==
*[[Linux Server]]
*[[Linux Clients]]

== Windows ==
*[[Windows Server]]
*[[Windows Clients]]

== Adroid ==
[[Android]]

== IOS ==
[[IOS]]

== ESX ==
[[ESX 8.0]]

== Proxmox ==
*[[Proxmox VE 8.2 installieren]]

*[[Proxmox VE 8.2 Mailbenachrichtigung einstellen]]

*[[Installation des QEMU Gast Agent]]

*[[Wirguard Server als LXC Container unter Proxmox installieren]]

*[[Proxmox Backup Server mit Synology NAS per NFS verbinden]]

*[[Eset Protect Server auf Proxmox installieren]]

*[[Cyberpower USV Appliance auf Proxmox einrichten]]

*[[Proxmox Virtuelle Festplatte von raw und qcow2 format umwandeln]]

*[[Datensicherungen zwischen 2 Standorten übertragen per USB-Festplatte]]

= Anwenderprogramme =
== Datensicherung ==
*[[Veeam Dienst startet unter Windows 11 nicht]]
*[[Veeam Backup and Recovery : monatliche Jobs starten wöchentlich]]

Proxmox VE 8.2 Mailbenachrichtigung einstellen

2025-06-25T13:47:58Z

192.168.4.1: /* Proxmox Emailbenachrichtigung einstellen - Postfixkonfiguration anpassen */

= Proxmox Emailbenachrichtigung einstellen - Postfixkonfiguration anpassen =

Dies gilt sowohl für PVE als auch PBS

1. benötigte Pakete installieren ##
apt install postfix libsasl2-modules -y

2. postfix Konfiguration anpassen ##
nano /etc/postfix/main.cf 
auskommentieren
#relayhost =

hinzufügen & anpassen
relayhost = <smtp.mailserver.de>:587 hier eintragen 192.168.213.44:25 (lokaler Mailserver bei D/S Datentechnik)
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_CAfile = /etc/postfix/cacert.pem
smtp_use_tls = yes
sender_canonical_classes = envelope_sender, header_sender
sender_canonical_maps = regexp:/etc/postfix/sender_canonical_maps
smtp_header_checks = regexp:/etc/postfix/header_check

2.a !!! Postfix Konfiguration /etc/postfix/main.cf bei Strato als Mailprovider !!!
# See /usr/share/postfix/main.cf.dist for a commented, more complete version
myhostname=pve.faesermalz.com
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
biff = no
# appending .domain is the MUA's job.
append_dot_mydomain = no
# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
mydestination = $myhostname, localhost.$mydomain, localhost
#relayhost =
mynetworks = 127.0.0.0/8
inet_interfaces = loopback-only
recipient_delimiter = +
compatibility_level = 2
relayhost = smtp.strato.de:465
smtp_use_tls = yes
smtp_tls_wrappermode = yes
smtp_sasl_auth_enable = yes
smtp_tls_security_level = encrypt
smtp_sasl_security_options =
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
sender_canonical_classes = envelope_sender, header_sender
sender_canonical_maps = regexp:/etc/postfix/sender_canonical_maps
smtp_header_checks = regexp:/etc/postfix/header_check

3. Absenderadresse anpassen ##
nano /etc/postfix/sender_canonical_maps
/.+/ absender@adresse.de

4. Absenderadresse nochmals anpassen ##
nano /etc/postfix/header_check
/From:.*/ REPLACE From: absender@adresse.de

5. Benutzerdaten hinterlegen
nano /etc/postfix/sasl_passwd
<smtp.mailserver.de>:587 <user>:<passwort> hier eintragen 192.168.213.44:25 stoehr:x19...

5.a !!! Benutzerdaten bei Strato als Mailprovider !!!
nano /etc/postfix/sasl_passwd
smtp.strato.de:465 admin@faesermalz.com:2019FMAdm!?

6. gehashte Datenbank Datei erstellen
postmap /etc/postfix/sasl_passwd

7. Zugriffsrechte anpassen
chown root:root /etc/postfix/sasl_passwd /etc/postfix/sasl_passwd.db
chmod 0600 /etc/postfix/sasl_passwd /etc/postfix/sasl_passwd.db

8. Postfix allgemeines snakeoil Zertifikat zuweisen
cat /etc/ssl/certs/ssl-cert-snakeoil.pem | tee -a /etc/postfix/cacert.pem

9. Absenderadresse in GUI anpassen
Datacenter > Options > Email from addresss

10. postfix neustarten
postfix reload

11. E-Mail testen
echo "Proxmox SMTP Test" | mail -s "SMTP Test" empfänger@adresse.de -r absender@adresse.de

= EMailbenachrichtigung beim Einsatz von ZFS-Pools =

siehe auch https://www.thomas-krenn.com/de/wiki/Mail_Notifications_in_Proxmox_VE_konfigurieren_und_erstellen

Hat man ZFS im Einsatz, so macht es auch Sinn, Benachrichtigungen bei ZFS-Fehlern zu bekommen. Hierzu kann man folgende Einstellungen treffen:

1. Installation zfs-zed
apt install zfs-zed

2. Anpassen der KOnfig-Datei
nano /etc/zfs/zed.d/zed.rc
# E-Mail Adresse entsprechend anpassen
ZED_EMAIL_ADDR="admin@Maildomain.de"
# Zum Testen temporär setzen
ZED_NOTIFY_VERBOSE=1
# (ZED_NOTIFY_VERBOSE=0 keine Benachrichtigung falls alles i.Ordnung)
# (ZED_NOTIFY_VERBOSE=1 immer eine Benachrichtigung)

3. Dienst neu starten
systemctl reload-or-restart zed.service

4. Testen
# Zum Testen kann man folgendes Test-Szenario verwenden:
cd /tmp
dd if=/dev/zero of=sparse_file bs=1 count=0 seek=512M
zpool create test /tmp/sparse_file
zpool scrub test

Danach solltet Ihr eine E-Mail erhalten haben, dass das Scrubbing von test abgeschlossen ist. Das Test-File könnt ihr danach wieder löschen, indem ihr den temporären Pool löscht:

zpool export test
rm /tmp/sparse_file

Proxmox VE 8.2 Mailbenachrichtigung einstellen

2025-06-25T13:46:33Z

192.168.4.1:

= Proxmox Emailbenachrichtigung einstellen - Postfixkonfiguration anpassen =

Dies gilt sowohl für PVE als auch PBS

1. benötigte Pakete installieren ##
apt install postfix libsasl2-modules -y

2. postfix Konfiguration anpassen ##
nano /etc/postfix/main.cf 
auskommentieren
#relayhost =

hinzufügen & anpassen
relayhost = <smtp.mailserver.de>:587 hier eintragen 192.168.213.44:25 (lokaler Mailserver bei D/S Datentechnik)
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_CAfile = /etc/postfix/cacert.pem
smtp_use_tls = yes
sender_canonical_classes = envelope_sender, header_sender
sender_canonical_maps = regexp:/etc/postfix/sender_canonical_maps
smtp_header_checks = regexp:/etc/postfix/header_check

2.a Postfixkonfiguration /etc/postfix/main.cf bei Strato als Mailprovider
# See /usr/share/postfix/main.cf.dist for a commented, more complete version
myhostname=pve.faesermalz.com
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
biff = no
# appending .domain is the MUA's job.
append_dot_mydomain = no
# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
mydestination = $myhostname, localhost.$mydomain, localhost
#relayhost =
mynetworks = 127.0.0.0/8
inet_interfaces = loopback-only
recipient_delimiter = +
compatibility_level = 2
relayhost = smtp.strato.de:465
smtp_use_tls = yes
smtp_tls_wrappermode = yes
smtp_sasl_auth_enable = yes
smtp_tls_security_level = encrypt
smtp_sasl_security_options =
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
sender_canonical_classes = envelope_sender, header_sender
sender_canonical_maps = regexp:/etc/postfix/sender_canonical_maps
smtp_header_checks = regexp:/etc/postfix/header_check

3. Absenderadresse anpassen ##
nano /etc/postfix/sender_canonical_maps
/.+/ absender@adresse.de

4. Absenderadresse nochmals anpassen ##
nano /etc/postfix/header_check
/From:.*/ REPLACE From: absender@adresse.de

5. Benutzerdaten hinterlegen
nano /etc/postfix/sasl_passwd
<smtp.mailserver.de>:587 <user>:<passwort> hier eintragen 192.168.213.44:25 stoehr:x19...

5.a Benetzerdaten bei Strato als Mailprovider
nano /etc/postfix/sasl_passwd
smtp.strato.de:465 admin@faesermalz.com:2019FMAdm!?

6. gehashte Datenbank Datei erstellen
postmap /etc/postfix/sasl_passwd

7. Zugriffsrechte anpassen
chown root:root /etc/postfix/sasl_passwd /etc/postfix/sasl_passwd.db
chmod 0600 /etc/postfix/sasl_passwd /etc/postfix/sasl_passwd.db

8. Postfix allgemeines snakeoil Zertifikat zuweisen
cat /etc/ssl/certs/ssl-cert-snakeoil.pem | tee -a /etc/postfix/cacert.pem

9. Absenderadresse in GUI anpassen
Datacenter > Options > Email from addresss

10. postfix neustarten
postfix reload

11. E-Mail testen
echo "Proxmox SMTP Test" | mail -s "SMTP Test" empfänger@adresse.de -r absender@adresse.de

= EMailbenachrichtigung beim Einsatz von ZFS-Pools =

siehe auch https://www.thomas-krenn.com/de/wiki/Mail_Notifications_in_Proxmox_VE_konfigurieren_und_erstellen

Hat man ZFS im Einsatz, so macht es auch Sinn, Benachrichtigungen bei ZFS-Fehlern zu bekommen. Hierzu kann man folgende Einstellungen treffen:

1. Installation zfs-zed
apt install zfs-zed

2. Anpassen der KOnfig-Datei
nano /etc/zfs/zed.d/zed.rc
# E-Mail Adresse entsprechend anpassen
ZED_EMAIL_ADDR="admin@Maildomain.de"
# Zum Testen temporär setzen
ZED_NOTIFY_VERBOSE=1
# (ZED_NOTIFY_VERBOSE=0 keine Benachrichtigung falls alles i.Ordnung)
# (ZED_NOTIFY_VERBOSE=1 immer eine Benachrichtigung)

3. Dienst neu starten
systemctl reload-or-restart zed.service

4. Testen
# Zum Testen kann man folgendes Test-Szenario verwenden:
cd /tmp
dd if=/dev/zero of=sparse_file bs=1 count=0 seek=512M
zpool create test /tmp/sparse_file
zpool scrub test

Danach solltet Ihr eine E-Mail erhalten haben, dass das Scrubbing von test abgeschlossen ist. Das Test-File könnt ihr danach wieder löschen, indem ihr den temporären Pool löscht:

zpool export test
rm /tmp/sparse_file

Proxmox VE 8.2 Mailbenachrichtigung einstellen

2025-06-25T13:46:02Z

192.168.4.1: /* Proxmox Emailbenachrichtigung einstellen - Postfixkonfiguration anpassen */

= Proxmox Emailbenachrichtigung einstellen - Postfixkonfiguration anpassen =

Dies gilt sowohl für PVE als auch PBS

1. benötigte Pakete installieren ##
apt install postfix libsasl2-modules -y

2. postfix Konfiguration anpassen ##
nano /etc/postfix/main.cf 
auskommentieren
#relayhost =

hinzufügen & anpassen
relayhost = <smtp.mailserver.de>:587 hier eintragen 192.168.213.44:25 (lokaler Mailserver bei D/S Datentechnik)
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_CAfile = /etc/postfix/cacert.pem
smtp_use_tls = yes
sender_canonical_classes = envelope_sender, header_sender
sender_canonical_maps = regexp:/etc/postfix/sender_canonical_maps
smtp_header_checks = regexp:/etc/postfix/header_check

2.a Postfixkonfiguration bei Strato als Mailprovider
# See /usr/share/postfix/main.cf.dist for a commented, more complete version
myhostname=pve.faesermalz.com
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
biff = no
# appending .domain is the MUA's job.
append_dot_mydomain = no
# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
mydestination = $myhostname, localhost.$mydomain, localhost
#relayhost =
mynetworks = 127.0.0.0/8
inet_interfaces = loopback-only
recipient_delimiter = +
compatibility_level = 2
relayhost = smtp.strato.de:465
smtp_use_tls = yes
smtp_tls_wrappermode = yes
smtp_sasl_auth_enable = yes
smtp_tls_security_level = encrypt
smtp_sasl_security_options =
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
sender_canonical_classes = envelope_sender, header_sender
sender_canonical_maps = regexp:/etc/postfix/sender_canonical_maps
smtp_header_checks = regexp:/etc/postfix/header_check

3. Absenderadresse anpassen ##
nano /etc/postfix/sender_canonical_maps
/.+/ absender@adresse.de

4. Absenderadresse nochmals anpassen ##
nano /etc/postfix/header_check
/From:.*/ REPLACE From: absender@adresse.de

5. Benutzerdaten hinterlegen
nano /etc/postfix/sasl_passwd
<smtp.mailserver.de>:587 <user>:<passwort> hier eintragen 192.168.213.44:25 stoehr:x19...

5.a Benetzerdaten bei Strato als Mailprovider
nano /etc/postfix/sasl_passwd
smtp.strato.de:465 admin@faesermalz.com:2019FMAdm!?

6. gehashte Datenbank Datei erstellen
postmap /etc/postfix/sasl_passwd

7. Zugriffsrechte anpassen
chown root:root /etc/postfix/sasl_passwd /etc/postfix/sasl_passwd.db
chmod 0600 /etc/postfix/sasl_passwd /etc/postfix/sasl_passwd.db

8. Postfix allgemeines snakeoil Zertifikat zuweisen
cat /etc/ssl/certs/ssl-cert-snakeoil.pem | tee -a /etc/postfix/cacert.pem

9. Absenderadresse in GUI anpassen
Datacenter > Options > Email from addresss

10. postfix neustarten
postfix reload

11. E-Mail testen
echo "Proxmox SMTP Test" | mail -s "SMTP Test" empfänger@adresse.de -r absender@adresse.de

= EMailbenachrichtigung beim Einsatz von ZFS-Pools =

siehe auch https://www.thomas-krenn.com/de/wiki/Mail_Notifications_in_Proxmox_VE_konfigurieren_und_erstellen

Hat man ZFS im Einsatz, so macht es auch Sinn, Benachrichtigungen bei ZFS-Fehlern zu bekommen. Hierzu kann man folgende Einstellungen treffen:

1. Installation zfs-zed
apt install zfs-zed

2. Anpassen der KOnfig-Datei
nano /etc/zfs/zed.d/zed.rc
# E-Mail Adresse entsprechend anpassen
ZED_EMAIL_ADDR="admin@Maildomain.de"
# Zum Testen temporär setzen
ZED_NOTIFY_VERBOSE=1
# (ZED_NOTIFY_VERBOSE=0 keine Benachrichtigung falls alles i.Ordnung)
# (ZED_NOTIFY_VERBOSE=1 immer eine Benachrichtigung)

3. Dienst neu starten
systemctl reload-or-restart zed.service

4. Testen
# Zum Testen kann man folgendes Test-Szenario verwenden:
cd /tmp
dd if=/dev/zero of=sparse_file bs=1 count=0 seek=512M
zpool create test /tmp/sparse_file
zpool scrub test

Danach solltet Ihr eine E-Mail erhalten haben, dass das Scrubbing von test abgeschlossen ist. Das Test-File könnt ihr danach wieder löschen, indem ihr den temporären Pool löscht:

zpool export test
rm /tmp/sparse_file

Proxmox VE 8.2 Mailbenachrichtigung einstellen

2025-06-25T13:45:20Z

192.168.4.1:

= Proxmox Emailbenachrichtigung einstellen - Postfixkonfiguration anpassen =

Dies gilt sowohl für PVE als auch PBS

1. benötigte Pakete installieren ##
apt install postfix libsasl2-modules -y

2. postfix Konfiguration anpassen ##
nano /etc/postfix/main.cf 
auskommentieren
#relayhost =

hinzufügen & anpassen
relayhost = <smtp.mailserver.de>:587 hier eintragen 192.168.213.44:25 (lokaler Mailserver bei D/S Datentechnik)
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_CAfile = /etc/postfix/cacert.pem
smtp_use_tls = yes
sender_canonical_classes = envelope_sender, header_sender
sender_canonical_maps = regexp:/etc/postfix/sender_canonical_maps
smtp_header_checks = regexp:/etc/postfix/header_check

2.a Postfixkonfiguration bei Strato als Mailprovider
# See /usr/share/postfix/main.cf.dist for a commented, more complete version

myhostname=pve.faesermalz.com
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
biff = no
# appending .domain is the MUA's job.
append_dot_mydomain = no
# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
mydestination = $myhostname, localhost.$mydomain, localhost
#relayhost =
mynetworks = 127.0.0.0/8
inet_interfaces = loopback-only
recipient_delimiter = +
compatibility_level = 2
relayhost = smtp.strato.de:465
smtp_use_tls = yes
smtp_tls_wrappermode = yes
smtp_sasl_auth_enable = yes
smtp_tls_security_level = encrypt
smtp_sasl_security_options =
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
sender_canonical_classes = envelope_sender, header_sender
sender_canonical_maps = regexp:/etc/postfix/sender_canonical_maps
smtp_header_checks = regexp:/etc/postfix/header_check

3. Absenderadresse anpassen ##
nano /etc/postfix/sender_canonical_maps
/.+/ absender@adresse.de

4. Absenderadresse nochmals anpassen ##
nano /etc/postfix/header_check
/From:.*/ REPLACE From: absender@adresse.de

5. Benutzerdaten hinterlegen
nano /etc/postfix/sasl_passwd
<smtp.mailserver.de>:587 <user>:<passwort> hier eintragen 192.168.213.44:25 stoehr:x19...

5.a Benetzerdaten bei Strato als Mailprovider
nano /etc/postfix/sasl_passwd
smtp.strato.de:465 admin@faesermalz.com:2019FMAdm!?

6. gehashte Datenbank Datei erstellen
postmap /etc/postfix/sasl_passwd

7. Zugriffsrechte anpassen
chown root:root /etc/postfix/sasl_passwd /etc/postfix/sasl_passwd.db
chmod 0600 /etc/postfix/sasl_passwd /etc/postfix/sasl_passwd.db

8. Postfix allgemeines snakeoil Zertifikat zuweisen
cat /etc/ssl/certs/ssl-cert-snakeoil.pem | tee -a /etc/postfix/cacert.pem

9. Absenderadresse in GUI anpassen
Datacenter > Options > Email from addresss

10. postfix neustarten
postfix reload

11. E-Mail testen
echo "Proxmox SMTP Test" | mail -s "SMTP Test" empfänger@adresse.de -r absender@adresse.de

= EMailbenachrichtigung beim Einsatz von ZFS-Pools =

siehe auch https://www.thomas-krenn.com/de/wiki/Mail_Notifications_in_Proxmox_VE_konfigurieren_und_erstellen

Hat man ZFS im Einsatz, so macht es auch Sinn, Benachrichtigungen bei ZFS-Fehlern zu bekommen. Hierzu kann man folgende Einstellungen treffen:

1. Installation zfs-zed
apt install zfs-zed

2. Anpassen der KOnfig-Datei
nano /etc/zfs/zed.d/zed.rc
# E-Mail Adresse entsprechend anpassen
ZED_EMAIL_ADDR="admin@Maildomain.de"
# Zum Testen temporär setzen
ZED_NOTIFY_VERBOSE=1
# (ZED_NOTIFY_VERBOSE=0 keine Benachrichtigung falls alles i.Ordnung)
# (ZED_NOTIFY_VERBOSE=1 immer eine Benachrichtigung)

3. Dienst neu starten
systemctl reload-or-restart zed.service

4. Testen
# Zum Testen kann man folgendes Test-Szenario verwenden:
cd /tmp
dd if=/dev/zero of=sparse_file bs=1 count=0 seek=512M
zpool create test /tmp/sparse_file
zpool scrub test

Danach solltet Ihr eine E-Mail erhalten haben, dass das Scrubbing von test abgeschlossen ist. Das Test-File könnt ihr danach wieder löschen, indem ihr den temporären Pool löscht:

zpool export test
rm /tmp/sparse_file

Proxmox VE 8.2 Mailbenachrichtigung einstellen

2025-06-25T13:44:29Z

192.168.4.1:

= Proxmox Emailbenachrichtigung einstellen - Postfixkonfiguration anpassen =

Dies gilt sowohl für PVE als auch PBS

1. benötigte Pakete installieren ##
apt install postfix libsasl2-modules -y

2. postfix Konfiguration anpassen ##
nano /etc/postfix/main.cf 
auskommentieren
#relayhost =

hinzufügen & anpassen
relayhost = <smtp.mailserver.de>:587 hier eintragen 192.168.213.44:25 (lokaler Mailserver bei D/S Datentechnik)
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_CAfile = /etc/postfix/cacert.pem
smtp_use_tls = yes
sender_canonical_classes = envelope_sender, header_sender
sender_canonical_maps = regexp:/etc/postfix/sender_canonical_maps
smtp_header_checks = regexp:/etc/postfix/header_check

2.a Postfixkonfiguration bei Strato als Mailprovider
# See /usr/share/postfix/main.cf.dist for a commented, more complete version

myhostname=pve.faesermalz.com

smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
mydestination = $myhostname, localhost.$mydomain, localhost
#relayhost =
mynetworks = 127.0.0.0/8
inet_interfaces = loopback-only
recipient_delimiter = +

compatibility_level = 2

relayhost = smtp.strato.de:465
smtp_use_tls = yes
smtp_tls_wrappermode = yes
smtp_sasl_auth_enable = yes
smtp_tls_security_level = encrypt
smtp_sasl_security_options =
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
sender_canonical_classes = envelope_sender, header_sender
sender_canonical_maps = regexp:/etc/postfix/sender_canonical_maps
smtp_header_checks = regexp:/etc/postfix/header_check

3. Absenderadresse anpassen ##
nano /etc/postfix/sender_canonical_maps
/.+/ absender@adresse.de

4. Absenderadresse nochmals anpassen ##
nano /etc/postfix/header_check
/From:.*/ REPLACE From: absender@adresse.de

5. Benutzerdaten hinterlegen
nano /etc/postfix/sasl_passwd
<smtp.mailserver.de>:587 <user>:<passwort> hier eintragen 192.168.213.44:25 stoehr:x19...

5.a Benetzerdaten bei Strato als Mailprovider
nano /etc/postfix/sasl_passwd
smtp.strato.de:465 admin@faesermalz.com:2019FMAdm!?

6. gehashte Datenbank Datei erstellen
postmap /etc/postfix/sasl_passwd

7. Zugriffsrechte anpassen
chown root:root /etc/postfix/sasl_passwd /etc/postfix/sasl_passwd.db
chmod 0600 /etc/postfix/sasl_passwd /etc/postfix/sasl_passwd.db

8. Postfix allgemeines snakeoil Zertifikat zuweisen
cat /etc/ssl/certs/ssl-cert-snakeoil.pem | tee -a /etc/postfix/cacert.pem

9. Absenderadresse in GUI anpassen
Datacenter > Options > Email from addresss

10. postfix neustarten
postfix reload

11. E-Mail testen
echo "Proxmox SMTP Test" | mail -s "SMTP Test" empfänger@adresse.de -r absender@adresse.de

= EMailbenachrichtigung beim Einsatz von ZFS-Pools =

siehe auch https://www.thomas-krenn.com/de/wiki/Mail_Notifications_in_Proxmox_VE_konfigurieren_und_erstellen

Hat man ZFS im Einsatz, so macht es auch Sinn, Benachrichtigungen bei ZFS-Fehlern zu bekommen. Hierzu kann man folgende Einstellungen treffen:

1. Installation zfs-zed
apt install zfs-zed

2. Anpassen der KOnfig-Datei
nano /etc/zfs/zed.d/zed.rc
# E-Mail Adresse entsprechend anpassen
ZED_EMAIL_ADDR="admin@Maildomain.de"
# Zum Testen temporär setzen
ZED_NOTIFY_VERBOSE=1
# (ZED_NOTIFY_VERBOSE=0 keine Benachrichtigung falls alles i.Ordnung)
# (ZED_NOTIFY_VERBOSE=1 immer eine Benachrichtigung)

3. Dienst neu starten
systemctl reload-or-restart zed.service

4. Testen
# Zum Testen kann man folgendes Test-Szenario verwenden:
cd /tmp
dd if=/dev/zero of=sparse_file bs=1 count=0 seek=512M
zpool create test /tmp/sparse_file
zpool scrub test

Danach solltet Ihr eine E-Mail erhalten haben, dass das Scrubbing von test abgeschlossen ist. Das Test-File könnt ihr danach wieder löschen, indem ihr den temporären Pool löscht:

zpool export test
rm /tmp/sparse_file

Cyberpower USV Appliance auf Proxmox einrichten

2025-06-25T09:29:59Z

192.168.4.1:

Shutdown PVE bei Stromausfall über USV

Nachdem es keine direkte Unterstützung von Seiten Cyberpower für Proxmox gibt wird der Shutdownprozess über eine virt. Maschine auf dem PVE bewerkstellig.
Auf dieser virtuelle Maschine ist die Powerpanel Software installiert und über die durchgereichte USB Schnittstelle kann diese die USV überwachen.
Das Herunterfahren des PVE erfolgt über eine über passwortlose ssh Verbindung.

Vorraussetzung : Cyberpower USV ist am Server per USV angeschlossen.

1. virtuelle Maschine für USV-Anbindung anlegen und einrichten. Die USB Schnittstelle, an der die USV per USB-Kabel angeschlossen ist an diese virt. Maschine durchreichen. z.Bsp. Virtuelle Ubuntu 22.04 Servermaschine mit dem Namen USV

2. Download : CyberPower_PPB_Linux+64bit_v4.10.1.sh. Diese Datei auf die virtuelle Maschine USV kopieren und das Script ausführbar machen.

3. Powerpanel Business installieren mit ./CyberPower_PPB_Linux+64bit_v4.10.1.sh die Installation ist selbsterklärend. Option Local

4. Powerpanel Business starten mit http://Ip-Adresse:3052. Passwort abändern

5. Jetzt Schüsselpaar für den root Zugriff auf den PVE erstellen und den öffentlichen Schlüssel auf den PVE installieren Alles erfolgt auf der virt. Maschine USV ssh-keygen -t rsa ssh-copy-id -i Public-Key root@PVE einmal die passwortlose Verbindung test

6. Jetzt ein Shutdown Script auf dem USV erstellen und dieses unter /usr/local/PPB/extcmd ablegen. Vorlage ist vorhanden:

#!/bin/sh
# You can write your own commands by any *.sh
# *.sh file supports Unix/Linux shell command
# Available environment variable
# $EVENT_STAGE when an event occurred, there are two stage for invoking commands.
# When an event occurred, it enters OCCUR stage and invoking related commands.
# When an event finished, it enters FINISH stage and invoking related commands.
# $EVENT represents the event identification, $EVENT_CONDITION represents the condition identification.
# To understand the value definition of both environment variable, please check online help or user's manual.
# $MODULE_NO represents a UPS module number to help identify which module the event occur on. (PPB Local Only)
if [ "$EVENT_STAGE" = "OCCUR" ]; then
ssh root@192.168.196.40 'echo "Eisenring : USV fährt Server herunter :" | mail -s "Eisenring: Problem mit Stromversorgung" admin@kanal-eisenring.de -r admin@kanal-eisenring.de'
sleep 10
ssh root@192.168.196.40 'shutdown -h now'
fi
if [ "$EVENT_STAGE" = "FINISH" ]; then
echo
fi

7. Aktivieren des Scripts in der Powerpanel Konsole unter Einstellungen/Einstellungen zum Herunterfahren/Erweitert
Spalte "AKTIV" Hacken setzen falls dieser Zustand beachtet werden soll.
Spalte "Script" das erstellte Script auszuwählen
In der Regel sind folgende Zustände wichtig: "Batteriekapazität kritisch" "Stromausfall" "Lokale Kommunikation bei Stromausfall unterbrochen" 
!!!!!! Wichtig das Benutzerdefinierte Script auf jeden Fall 1 Mal Manuell ausführen, um zu testen ob es geht !!!!!!!!
Dazu gibt´s in dieser Maske einen Button Test.

8. Benachrichtung einstellen direkt in der Weboberfläche von PowerPanel Business Local
- unter Einstellungen / Benachrichtigungen /

Installation Nextcloud unter Ubuntu 24.04 LTS

2025-05-28T09:52:54Z

192.168.4.1:

Es gibt auch eine sehr gute Anleitung für Nextcloud unter Unbutn24.04 LTS auf der Basis eines LEMP statt eines LAMP Stapels.
Diese ist zu finden unter : [https://decatec.de/home-server/nextcloud-auf-ubuntu-server-24-04-lts-mit-nginx-mariadb-postgresql-php-lets-encrypt-redis-und-fail2ban/ https://decatec.de/home-server/nextcloud-auf-ubuntu-server-24-04-lts-mit-nginx-mariadb-postgresql-php-lets-encrypt-redis-und-fail2ban].
Dort gibt es auch eine Anleitung zum Backup und Restore von Nextcloud Instanzen. (Incl. Scripte)
Bei den nächsten Installationen sollte ich diese Variante mal testen.

Diese Anleistung basiert aber im wesentlichen auf folgender Anleitung:

[https://apfelcast.com/nextcloud-25-auf-linux-server-ubuntu-22-04-installieren-einfache-anleitung/ https://apfelcast.com/nextcloud-25-auf-linux-server-ubuntu-22-04-installieren-einfache-anleitung]

Die Anleitung wurde in bestimmten Punkten angepasst wegen neuer PHP Version 8.3

Die beiden zusätzlichen Änderungen am Schuss ergeben sich nach dem überprüfen der Einstellungen in Nextcloud.

'''Nextcloud 29 (Hub 8) Installation auf Basis Ubuntu 24.04 LTS'''
-------------------

*Betriebsystem auf aktuellen Stand bringen
apt update && apt upgrade -y

*Installion apache
apt install apache2

*Installion PHP 8.3
apt install software-properties-common
add-apt-repository ppa:ondrej/php
apt update

*Installion PHP 8.3 Module ohne php-dompdf wie bei PHP 8.1 Module
apt install php8.3 libapache2-mod-php8.3 php8.3-zip php8.3-xml php8.3-mbstring php8.3-gd php8.3-curl php8.3-imagick libmagickcore-6.q16-6-extra php8.3-intl php8.3-bcmath php8.3-gmp php8.3-cli php8.3-mysql php8.3-zip php8.3-gd php8.3-mbstring php8.3-curl php8.3-xml php-pear unzip nano php8.3-apcu redis-server ufw php8.3-redis

*anpassen der PHP.ini Datei
nano /etc/php/8.3/apache2/php.ini

memory_limit = 1024M
upload_max_filesize = 16G
post_max_size = 16G
date.timezone = Europe/Berlin
output_buffering = Off

*Installation Datenbank Server
apt install mariadb-server

*Maria DB Server Konfiguration
mysql_secure_installation

*öffnen SQL Dialog
mysql

*create database calles nextcloud
CREATE DATABASE nextcloud;

*create database user with password
CREATE USER 'nextclouduser'@'localhost' IDENTIFIED BY 'password_here';

*grant accesss to databse
GRANT ALL PRIVILEGES ON nextcloud.* TO 'nextclouduser'@'localhost';

*save changes and exit
FLUSH PRIVILEGES;
EXIT;

*Download lastest nextcloud version
cd /tmp && wget https://download.nextcloud.com/server/releases/latest.zip
unzip latest.zip
mv nextcloud /var/www/

*create new conf

nano /etc/apache2/sites-available/nextcloud.conf 
<VirtualHost *:80>
ServerAdmin master@domain.com
DocumentRoot /var/www/nextcloud/
ServerName demo.domain.com
ServerAlias www.demo.domain.com

Alias /nextcloud "/var/www/nextcloud/" 
<Directory /var/www/nextcloud/>
Options +FollowSymlinks
AllowOverride All
Require all granted
<IfModule mod_dav.c>
Dav off
</IfModule>
SetEnv HOME /var/www/nextcloud
SetEnv HTTP_HOME /var/www/nextcloud
</Directory> 
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

*Enable the NextCloud and Rewrite Module
a2ensite nextcloud.conf
a2enmod rewrite
a2enmod headers
a2enmod env
a2enmod dir
a2enmod mime

*restart apache
service apache2 restart

*prepare data folder
mkdir /home/data/
chown -R www-data:www-data /home/data/

*prepare nextcloud Folder
chown -R www-data:www-data /var/www/nextcloud/
chmod -R 755 /var/www/nextcloud/

*install certbot and create Let's Encrypt SSL-Certificate
apt install certbot python3-certbot-apache

*Falls diese Maschine hinter einem Reverseproxy platziert ist, dann vorübergehend Port 80 und Port 443 direkt auf diese Maschine weiterleiten.
*Nur dann funktioniert der nächste Schritt und unter /etc/apache2/sites_available die Datei nextcloud-le-ssl.conf angelegt.
*Nach dem nächsten Schritt kann das Portforwarding sofern vorhanden wieder auf den Reverse Proxy umgestellt werden.

* erstes Zertifikat anfordern
certbot --apache -m master@domain.com -d cloud.domain.com

--> only lasts 90 days

*gegebenenfall das Paket cron installieren

install crontab
crontab -e
40 3 * * 0 letsencrypt renew >> /var/log/letsencrypt-renew.log && service apache2 reload > /dev/null 2>&1

*Falls ein Revers Proxy im Einsatz ist, dann bitte den nachfolgenden Link beachten.
[[Nextcloud Server hinter einem Nginx Reverse Proxy Server]]

--> Domain ansurfen und Einrichtung abschließen

--------------------

'''Abschliessende Änderungen:'''

*Erweitern der Datei : /etc/apache2/sites-available/nextcloud-le-ssl.conf um folgenden Eintrag
Fettgedrucktes unter Servername einfügen !!! Achtung Servername an Gegebenheiten anpassen

Strict-Transport-Security:
<VirtualHost *:443>
ServerName cloud.nextcloud.com
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
</VirtualHost>

*Erweitern der Einstellungen in der Datein /var/www/nextcloud/config/config.php um folgenden Eintrag
'default_phone_region' => 'DE',

(bei einer Snap Installation unter Ubuntu 20.04 liegt die Datei unter /var/snap/nextcloud/current/config/config.php)

*Erweiterung der Crontabelle des Users www-data für regelmäßige vom System auszuführende Wartungsaufgaben alle 5 Minuten. [[https://docs.nextcloud.com/server/latest/admin_manual/configuration_server/background_jobs_configuration.html Hinweis]]
crontab -u www-data -e

*/5 * * * * php -f /var/www/nextcloud/cron.php

*Maintenance Zeitfenster (Wartungsfenster) für zeitintensive Cronjobs in die Zeit von 1:00 bis 4:00 Uhr legen
cd /var/www/nextcloud
sudo -u www-data php occ config:system:set maintenance_window_start --type=integer --value=1

*Leistungsverbessserung durch MemCache

siehe auch https://blog.admin-intelligence.de/nextcloud-durch-caches-beschleunigen/

Installation APCU
sudo apt-get install php-apcu

Aktivierung des Caches in der Configuration Nextcloud durch hinzufügen folgenden Parameters memcache.local
nano /var/www/nextcloud/config/config.php 
'memcache.local' => '\OC\Memcache\APCu',

Aktivierung des Caches auch für PHP durch hinzufügen des Parameters apc.enable_cli
nano /etc/php/8.3/cli/php.ini 
apc.enable_cli = 1

*Locking nicht über Datenbank sondern über Redis DB (Speicherdatenbank)
Abwandlung der Anleitung aus [https://decatec.de/home-server/nextcloud-auf-ubuntu-server-24-04-lts-mit-nginx-mariadb-postgresql-php-lets-encrypt-redis-und-fail2ban/

Dazu installieren wir erst einmal Redis selbst mitsamt dem passenden PHP-Paket:
ACHTUNG: Diesen Schritt nur ausführen, falls das Modul php8.3-redis noch nicht installiert ist.
Dto. mit dem redis-server.
Sonst kann es sein, dass evtl. das PHP Modul mit einer anderen PHP version installiert wird
was aber zu Fehlern führt. Im Zweifelsfall diesen Schritt auslassen

apt update && apt install redis-server php8.3-redis

Alte konfig sichern
cp /etc/redis/redis.conf /etc/redis/redis.conf.bak

Wie schon bei PHP sollte Redis über einen Socket angesprochen werden. Dazu ändert ihr die Konfiguration folgendermaßen ab:
nano /etc/redis/redis.conf

port 0
unixsocket /var/run/redis/redis-server.sock
unixsocketperm 770

User redis der Gruppe www-data hinzu
usermod -a -G redis www-data

Redis Dienst einmal neu starten
service redis-server restart

die config.php der Nextcloud muss noch erweitert werden.
einfügen des nachfolgenden Blocks am Ende vor derschließenden Klammer.

nano /var/www/nextcloud/config/config.php

'filelocking.enabled' => true,
'memcache.locking' => '\OC\Memcache\Redis',
'redis' => array (
'host' => '/var/run/redis/redis-server.sock',
'port' => 0,
'timeout' => 0.0,
),

Installation Nextcloud unter Ubuntu 24.04 LTS

2025-05-28T09:47:24Z

192.168.4.1:

Es gibt auch eine sehr gute Anleitung für Nextcloud unter Unbutn24.04 LTS auf der Basis eines LEMP statt eines LAMP Stapels.
Diese ist zu finden unter : [https://decatec.de/home-server/nextcloud-auf-ubuntu-server-24-04-lts-mit-nginx-mariadb-postgresql-php-lets-encrypt-redis-und-fail2ban/ https://decatec.de/home-server/nextcloud-auf-ubuntu-server-24-04-lts-mit-nginx-mariadb-postgresql-php-lets-encrypt-redis-und-fail2ban].
Dort gibt es auch eine Anleitung zum Backup und Restore von Nextcloud Instanzen. (Incl. Scripte)
Bei den nächsten Installationen sollte ich diese Variante mal testen.

Diese Anleistung basiert aber im wesentlichen auf folgender Anleitung:

[https://apfelcast.com/nextcloud-25-auf-linux-server-ubuntu-22-04-installieren-einfache-anleitung/ https://apfelcast.com/nextcloud-25-auf-linux-server-ubuntu-22-04-installieren-einfache-anleitung]

Die Anleitung wurde in bestimmten Punkten angepasst wegen neuer PHP Version 8.3

Die beiden zusätzlichen Änderungen am Schuss ergeben sich nach dem überprüfen der Einstellungen in Nextcloud.

'''Nextcloud 29 (Hub 8) Installation auf Basis Ubuntu 24.04 LTS'''
-------------------

*Betriebsystem auf aktuellen Stand bringen
apt update && apt upgrade -y

*Installion apache
apt install apache2

*Installion PHP 8.3
apt install software-properties-common
add-apt-repository ppa:ondrej/php
apt update

*Installion PHP 8.3 Module ohne php-dompdf wie bei PHP 8.1 Module
apt install php8.3 libapache2-mod-php8.3 php8.3-zip php8.3-xml php8.3-mbstring php8.3-gd php8.3-curl php8.3-imagick libmagickcore-6.q16-6-extra php8.3-intl php8.3-bcmath php8.3-gmp php8.3-cli php8.3-mysql php8.3-zip php8.3-gd php8.3-mbstring php8.3-curl php8.3-xml php-pear unzip nano php8.3-apcu redis-server ufw php8.3-redis

*anpassen der PHP.ini Datei
nano /etc/php/8.3/apache2/php.ini

memory_limit = 1024M
upload_max_filesize = 16G
post_max_size = 16G
date.timezone = Europe/Berlin
output_buffering = Off

*Installation Datenbank Server
apt install mariadb-server

*Maria DB Server Konfiguration
mysql_secure_installation

*öffnen SQL Dialog
mysql

*create database calles nextcloud
CREATE DATABASE nextcloud;

*create database user with password
CREATE USER 'nextclouduser'@'localhost' IDENTIFIED BY 'password_here';

*grant accesss to databse
GRANT ALL PRIVILEGES ON nextcloud.* TO 'nextclouduser'@'localhost';

*save changes and exit
FLUSH PRIVILEGES;
EXIT;

*Download lastest nextcloud version
cd /tmp && wget https://download.nextcloud.com/server/releases/latest.zip
unzip latest.zip
mv nextcloud /var/www/

*create new conf

nano /etc/apache2/sites-available/nextcloud.conf 
<VirtualHost *:80>
ServerAdmin master@domain.com
DocumentRoot /var/www/nextcloud/
ServerName demo.domain.com
ServerAlias www.demo.domain.com

Alias /nextcloud "/var/www/nextcloud/" 
<Directory /var/www/nextcloud/>
Options +FollowSymlinks
AllowOverride All
Require all granted
<IfModule mod_dav.c>
Dav off
</IfModule>
SetEnv HOME /var/www/nextcloud
SetEnv HTTP_HOME /var/www/nextcloud
</Directory> 
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

*Enable the NextCloud and Rewrite Module
a2ensite nextcloud.conf
a2enmod rewrite
a2enmod headers
a2enmod env
a2enmod dir
a2enmod mime

*restart apache
service apache2 restart

*prepare data folder
mkdir /home/data/
chown -R www-data:www-data /home/data/

*prepare nextcloud Folder
chown -R www-data:www-data /var/www/nextcloud/
chmod -R 755 /var/www/nextcloud/

*install certbot and create Let's Encrypt SSL-Certificate
apt install certbot python3-certbot-apache

*Falls diese Maschine hinter einem Reverseproxy platziert ist, dann vorübergehend Port 80 und Port 443 direkt auf diese Maschine weiterleiten.
*Nur dann funktioniert der nächste Schritt und unter /etc/apache2/sites_available die Datei nextcloud-le-ssl.conf angelegt.
*Nach dem nächsten Schritt kann das Portforwarding sofern vorhanden wieder auf den Reverse Proxy umgestellt werden.

* erstes Zertifikat anfordern
certbot --apache -m master@domain.com -d cloud.domain.com

--> only lasts 90 days

*gegebenenfall das Paket cron installieren

install crontab
crontab -e
40 3 * * 0 letsencrypt renew >> /var/log/letsencrypt-renew.log && service apache2 reload > /dev/null 2>&1

*Falls ein Revers Proxy im Einsatz ist, dann bitte den nachfolgenden Link beachten.
[[Nextcloud Server hinter einem Nginx Reverse Proxy Server]]

--> Domain ansurfen und Einrichtung abschließen

--------------------

'''Abschliessende Änderungen:'''

*Erweitern der Datei : /etc/apache2/sites-available/nextcloud-le-ssl.conf um folgenden Eintrag
Fettgedrucktes unter Servername einfügen !!! Achtung Servername an Gegebenheiten anpassen

Strict-Transport-Security:
<VirtualHost *:443>
ServerName cloud.nextcloud.com
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
</VirtualHost>

*Erweitern der Einstellungen in der Datein /var/www/nextcloud/config/config.php um folgenden Eintrag
'default_phone_region' => 'DE',

(bei einer Snap Installation unter Ubuntu 20.04 liegt die Datei unter /var/snap/nextcloud/current/config/config.php)

*Erweiterung der Crontabelle des Users www-data für regelmäßige vom System auszuführende Wartungsaufgaben alle 5 Minuten. [[https://docs.nextcloud.com/server/latest/admin_manual/configuration_server/background_jobs_configuration.html Hinweis]]
crontab -u www-data -e

*/5 * * * * php -f /var/www/nextcloud/cron.php

*Maintenance Zeitfenster (Wartungsfenster) für zeitintensive Cronjobs in die Zeit von 1:00 bis 4:00 Uhr legen
cd /var/www/nextcloud
sudo -u www-data php occ config:system:set maintenance_window_start --type=integer --value=1

*Leistungsverbessserung durch MemCache

siehe auch https://blog.admin-intelligence.de/nextcloud-durch-caches-beschleunigen/

Installation APCU
sudo apt-get install php-apcu

Aktivierung des Caches in der Configuration Nextcloud durch hinzufügen folgenden Parameters memcache.local
nano /var/www/nextcloud/config/config.php 
'memcache.local' => '\OC\Memcache\APCu',

Aktivierung des Caches auch für PHP durch hinzufügen des Parameters apc.enable_cli
nano /etc/php/8.3/cli/php.ini 
apc.enable_cli = 1

*Locking nicht über Datenbank sondern über Redis DB (Speicherdatenbank)
Abwandlung der Anleitung aus [https://decatec.de/home-server/nextcloud-auf-ubuntu-server-24-04-lts-mit-nginx-mariadb-postgresql-php-lets-encrypt-redis-und-fail2ban/

Dazu installieren wir erst einmal Redis selbst mitsamt dem passenden PHP-Paket:
ACHTUNG: Zuerst prüfen ob der redis-server und das php Modul schon installiert sind
Sonst kann es sein, dass evtl. eine PHP Modul mit einer anderen PHP version installiert wird
was aber zu fehlern führt. Im Zweifelsfall diesen Schritt auslassen
apt update && apt install redis-server php-redis

Als nächstes muss die Konfiguration des Programms angepasst werden. Davor erstellen wir aber zur Sicherheit erst einmal eine Kopie der originalen Konfigurationsdatei:
cp /etc/redis/redis.conf /etc/redis/redis.conf.bak

Wie schon bei PHP sollte Redis über einen Socket angesprochen werden. Dazu ändert ihr die Konfiguration folgendermaßen ab:
nano /etc/redis/redis.conf

port 0
unixsocket /var/run/redis/redis-server.sock
unixsocketperm 770

User redis der Gruppe www-data hinzu
usermod -a -G redis www-data

Redis Dienst einmal neu starten
service redis-server restart

die config.php der Nextcloud muss noch erweitert werden.
einfügen des nachfolgenden Blocks am Ende vor derschließenden Klammer.

nano /var/www/nextcloud/config/config.php

'filelocking.enabled' => true,
'memcache.locking' => '\OC\Memcache\Redis',
'redis' => array (
'host' => '/var/run/redis/redis-server.sock',
'port' => 0,
'timeout' => 0.0,
),

Installation Nextcloud unter Ubuntu 24.04 LTS

2025-05-28T09:37:44Z

192.168.4.1:

Es gibt auch eine sehr gute Anleitung für Nextcloud unter Unbutn24.04 LTS auf der Basis eines LEMP statt eines LAMP Stapels.
Diese ist zu finden unter : [https://decatec.de/home-server/nextcloud-auf-ubuntu-server-24-04-lts-mit-nginx-mariadb-postgresql-php-lets-encrypt-redis-und-fail2ban/ https://decatec.de/home-server/nextcloud-auf-ubuntu-server-24-04-lts-mit-nginx-mariadb-postgresql-php-lets-encrypt-redis-und-fail2ban].
Dort gibt es auch eine Anleitung zum Backup und Restore von Nextcloud Instanzen. (Incl. Scripte)
Bei den nächsten Installationen sollte ich diese Variante mal testen.

Diese Anleistung basiert aber im wesentlichen auf folgender Anleitung:

[https://apfelcast.com/nextcloud-25-auf-linux-server-ubuntu-22-04-installieren-einfache-anleitung/ https://apfelcast.com/nextcloud-25-auf-linux-server-ubuntu-22-04-installieren-einfache-anleitung]

Die Anleitung wurde in bestimmten Punkten angepasst wegen neuer PHP Version 8.3

Die beiden zusätzlichen Änderungen am Schuss ergeben sich nach dem überprüfen der Einstellungen in Nextcloud.

'''Nextcloud 29 (Hub 8) Installation auf Basis Ubuntu 24.04 LTS'''
-------------------

*Betriebsystem auf aktuellen Stand bringen
apt update && apt upgrade -y

*Installion apache
apt install apache2

*Installion PHP 8.3
apt install software-properties-common
add-apt-repository ppa:ondrej/php
apt update

*Installion PHP 8.3 Module ohne php-dompdf wie bei PHP 8.1 Module
apt install php8.3 libapache2-mod-php8.3 php8.3-zip php8.3-xml php8.3-mbstring php8.3-gd php8.3-curl php8.3-imagick libmagickcore-6.q16-6-extra php8.3-intl php8.3-bcmath php8.3-gmp php8.3-cli php8.3-mysql php8.3-zip php8.3-gd php8.3-mbstring php8.3-curl php8.3-xml php-pear unzip nano php8.3-apcu redis-server ufw php8.3-redis

*anpassen der PHP.ini Datei
nano /etc/php/8.3/apache2/php.ini

memory_limit = 1024M
upload_max_filesize = 16G
post_max_size = 16G
date.timezone = Europe/Berlin
output_buffering = Off

*Installation Datenbank Server
apt install mariadb-server

*Maria DB Server Konfiguration
mysql_secure_installation

*öffnen SQL Dialog
mysql

*create database calles nextcloud
CREATE DATABASE nextcloud;

*create database user with password
CREATE USER 'nextclouduser'@'localhost' IDENTIFIED BY 'password_here';

*grant accesss to databse
GRANT ALL PRIVILEGES ON nextcloud.* TO 'nextclouduser'@'localhost';

*save changes and exit
FLUSH PRIVILEGES;
EXIT;

*Download lastest nextcloud version
cd /tmp && wget https://download.nextcloud.com/server/releases/latest.zip
unzip latest.zip
mv nextcloud /var/www/

*create new conf

nano /etc/apache2/sites-available/nextcloud.conf 
<VirtualHost *:80>
ServerAdmin master@domain.com
DocumentRoot /var/www/nextcloud/
ServerName demo.domain.com
ServerAlias www.demo.domain.com

Alias /nextcloud "/var/www/nextcloud/" 
<Directory /var/www/nextcloud/>
Options +FollowSymlinks
AllowOverride All
Require all granted
<IfModule mod_dav.c>
Dav off
</IfModule>
SetEnv HOME /var/www/nextcloud
SetEnv HTTP_HOME /var/www/nextcloud
</Directory> 
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

*Enable the NextCloud and Rewrite Module
a2ensite nextcloud.conf
a2enmod rewrite
a2enmod headers
a2enmod env
a2enmod dir
a2enmod mime

*restart apache
service apache2 restart

*prepare data folder
mkdir /home/data/
chown -R www-data:www-data /home/data/

*prepare nextcloud Folder
chown -R www-data:www-data /var/www/nextcloud/
chmod -R 755 /var/www/nextcloud/

*install certbot and create Let's Encrypt SSL-Certificate
apt install certbot python3-certbot-apache

*Falls diese Maschine hinter einem Reverseproxy platziert ist, dann vorübergehend Port 80 und Port 443 direkt auf diese Maschine weiterleiten.
*Nur dann funktioniert der nächste Schritt und unter /etc/apache2/sites_available die Datei nextcloud-le-ssl.conf angelegt.
*Nach dem nächsten Schritt kann das Portforwarding sofern vorhanden wieder auf den Reverse Proxy umgestellt werden.

* erstes Zertifikat anfordern
certbot --apache -m master@domain.com -d cloud.domain.com

--> only lasts 90 days

*gegebenenfall das Paket cron installieren

install crontab
crontab -e
40 3 * * 0 letsencrypt renew >> /var/log/letsencrypt-renew.log && service apache2 reload > /dev/null 2>&1

*Falls ein Revers Proxy im Einsatz ist, dann bitte den nachfolgenden Link beachten.
[[Nextcloud Server hinter einem Nginx Reverse Proxy Server]]

--> Domain ansurfen und Einrichtung abschließen

--------------------

'''Abschliessende Änderungen:'''

*Erweitern der Datei : /etc/apache2/sites-available/nextcloud-le-ssl.conf um folgenden Eintrag
Fettgedrucktes unter Servername einfügen !!! Achtung Servername an Gegebenheiten anpassen

Strict-Transport-Security:
<VirtualHost *:443>
ServerName cloud.nextcloud.com
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
</VirtualHost>

*Erweitern der Einstellungen in der Datein /var/www/nextcloud/config/config.php um folgenden Eintrag
'default_phone_region' => 'DE',

(bei einer Snap Installation unter Ubuntu 20.04 liegt die Datei unter /var/snap/nextcloud/current/config/config.php)

*Erweiterung der Crontabelle des Users www-data für regelmäßige vom System auszuführende Wartungsaufgaben alle 5 Minuten. [[https://docs.nextcloud.com/server/latest/admin_manual/configuration_server/background_jobs_configuration.html Hinweis]]
crontab -u www-data -e

*/5 * * * * php -f /var/www/nextcloud/cron.php

*Maintenance Zeitfenster (Wartungsfenster) für zeitintensive Cronjobs in die Zeit von 1:00 bis 4:00 Uhr legen
cd /var/www/nextcloud
sudo -u www-data php occ config:system:set maintenance_window_start --type=integer --value=1

*Leistungsverbessserung durch MemCache

siehe auch https://blog.admin-intelligence.de/nextcloud-durch-caches-beschleunigen/

Installation APCU
sudo apt-get install php-apcu

Aktivierung des Caches in der Configuration Nextcloud durch hinzufügen folgenden Parameters memcache.local
nano /var/www/nextcloud/config/config.php 
'memcache.local' => '\OC\Memcache\APCu',

Aktivierung des Caches auch für PHP durch hinzufügen des Parameters apc.enable_cli
nano /etc/php/8.3/cli/php.ini 
apc.enable_cli = 1

*Locking nicht über Datenbank sondern über Redis DB (Speicherdatenbank)
Dazu installieren wir erst einmal Redis selbst mitsamt dem passenden PHP-Paket:
ACHTUNG: Zuerst prüfen ob der redis-server und das php Modul schon installiert sind
Sonst kann es sein, dass evtl. eine PHP Modul mit einer anderen PHP version installiert wird
was aber zu fehlern führt. Im Zweifelsfall diesen Schritt auslassen
apt update && apt install redis-server php-redis 
cp /etc/redis/redis.conf /etc/redis/redis.conf.bak
nano /etc/redis/redis.conf

Installation Nextcloud unter Ubuntu 24.04 LTS

2025-05-28T09:37:07Z

192.168.4.1:

Es gibt auch eine sehr gute Anleitung für Nextcloud unter Unbutn24.04 LTS auf der Basis eines LEMP statt eines LAMP Stapels.
Diese ist zu finden unter : [https://decatec.de/home-server/nextcloud-auf-ubuntu-server-24-04-lts-mit-nginx-mariadb-postgresql-php-lets-encrypt-redis-und-fail2ban/ https://decatec.de/home-server/nextcloud-auf-ubuntu-server-24-04-lts-mit-nginx-mariadb-postgresql-php-lets-encrypt-redis-und-fail2ban].
Dort gibt es auch eine Anleitung zum Backup und Restore von Nextcloud Instanzen. (Incl. Scripte)
Bei den nächsten Installationen sollte ich diese Variante mal testen.

Diese Anleistung basiert aber im wesentlichen auf folgender Anleitung:

[https://apfelcast.com/nextcloud-25-auf-linux-server-ubuntu-22-04-installieren-einfache-anleitung/ https://apfelcast.com/nextcloud-25-auf-linux-server-ubuntu-22-04-installieren-einfache-anleitung]

Die Anleitung wurde in bestimmten Punkten angepasst wegen neuer PHP Version 8.3

Die beiden zusätzlichen Änderungen am Schuss ergeben sich nach dem überprüfen der Einstellungen in Nextcloud.

'''Nextcloud 29 (Hub 8) Installation auf Basis Ubuntu 24.04 LTS'''
-------------------

*Betriebsystem auf aktuellen Stand bringen
apt update && apt upgrade -y

*Installion apache
apt install apache2

*Installion PHP 8.3
apt install software-properties-common
add-apt-repository ppa:ondrej/php
apt update

*Installion PHP 8.3 Module ohne php-dompdf wie bei PHP 8.1 Module
apt install php8.3 libapache2-mod-php8.3 php8.3-zip php8.3-xml php8.3-mbstring php8.3-gd php8.3-curl php8.3-imagick libmagickcore-6.q16-6-extra php8.3-intl php8.3-bcmath php8.3-gmp php8.3-cli php8.3-mysql php8.3-zip php8.3-gd php8.3-mbstring php8.3-curl php8.3-xml php-pear unzip nano php8.3-apcu redis-server ufw php8.3-redis

*anpassen der PHP.ini Datei
nano /etc/php/8.3/apache2/php.ini

memory_limit = 1024M
upload_max_filesize = 16G
post_max_size = 16G
date.timezone = Europe/Berlin
output_buffering = Off

*Installation Datenbank Server
apt install mariadb-server

*Maria DB Server Konfiguration
mysql_secure_installation

*öffnen SQL Dialog
mysql

*create database calles nextcloud
CREATE DATABASE nextcloud;

*create database user with password
CREATE USER 'nextclouduser'@'localhost' IDENTIFIED BY 'password_here';

*grant accesss to databse
GRANT ALL PRIVILEGES ON nextcloud.* TO 'nextclouduser'@'localhost';

*save changes and exit
FLUSH PRIVILEGES;
EXIT;

*Download lastest nextcloud version
cd /tmp && wget https://download.nextcloud.com/server/releases/latest.zip
unzip latest.zip
mv nextcloud /var/www/

*create new conf

nano /etc/apache2/sites-available/nextcloud.conf 
<VirtualHost *:80>
ServerAdmin master@domain.com
DocumentRoot /var/www/nextcloud/
ServerName demo.domain.com
ServerAlias www.demo.domain.com

Alias /nextcloud "/var/www/nextcloud/" 
<Directory /var/www/nextcloud/>
Options +FollowSymlinks
AllowOverride All
Require all granted
<IfModule mod_dav.c>
Dav off
</IfModule>
SetEnv HOME /var/www/nextcloud
SetEnv HTTP_HOME /var/www/nextcloud
</Directory> 
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

*Enable the NextCloud and Rewrite Module
a2ensite nextcloud.conf
a2enmod rewrite
a2enmod headers
a2enmod env
a2enmod dir
a2enmod mime

*restart apache
service apache2 restart

*prepare data folder
mkdir /home/data/
chown -R www-data:www-data /home/data/

*prepare nextcloud Folder
chown -R www-data:www-data /var/www/nextcloud/
chmod -R 755 /var/www/nextcloud/

*install certbot and create Let's Encrypt SSL-Certificate
apt install certbot python3-certbot-apache

*Falls diese Maschine hinter einem Reverseproxy platziert ist, dann vorübergehend Port 80 und Port 443 direkt auf diese Maschine weiterleiten.
*Nur dann funktioniert der nächste Schritt und unter /etc/apache2/sites_available die Datei nextcloud-le-ssl.conf angelegt.
*Nach dem nächsten Schritt kann das Portforwarding sofern vorhanden wieder auf den Reverse Proxy umgestellt werden.

* erstes Zertifikat anfordern
certbot --apache -m master@domain.com -d cloud.domain.com

--> only lasts 90 days

*gegebenenfall das Paket cron installieren

install crontab
crontab -e
40 3 * * 0 letsencrypt renew >> /var/log/letsencrypt-renew.log && service apache2 reload > /dev/null 2>&1

*Falls ein Revers Proxy im Einsatz ist, dann bitte den nachfolgenden Link beachten.
[[Nextcloud Server hinter einem Nginx Reverse Proxy Server]]

--> Domain ansurfen und Einrichtung abschließen

--------------------

'''Abschliessende Änderungen:'''

*Erweitern der Datei : /etc/apache2/sites-available/nextcloud-le-ssl.conf um folgenden Eintrag
Fettgedrucktes unter Servername einfügen !!! Achtung Servername an Gegebenheiten anpassen

Strict-Transport-Security:
<VirtualHost *:443>
ServerName cloud.nextcloud.com
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
</VirtualHost>

*Erweitern der Einstellungen in der Datein /var/www/nextcloud/config/config.php um folgenden Eintrag
'default_phone_region' => 'DE',

(bei einer Snap Installation unter Ubuntu 20.04 liegt die Datei unter /var/snap/nextcloud/current/config/config.php)

*Erweiterung der Crontabelle des Users www-data für regelmäßige vom System auszuführende Wartungsaufgaben alle 5 Minuten. [[https://docs.nextcloud.com/server/latest/admin_manual/configuration_server/background_jobs_configuration.html Hinweis]]
crontab -u www-data -e

*/5 * * * * php -f /var/www/nextcloud/cron.php

*Maintenance Zeitfenster (Wartungsfenster) für zeitintensive Cronjobs in die Zeit von 1:00 bis 4:00 Uhr legen
cd /var/www/nextcloud
sudo -u www-data php occ config:system:set maintenance_window_start --type=integer --value=1

*Leistungsverbessserung durch MemCache

siehe auch https://blog.admin-intelligence.de/nextcloud-durch-caches-beschleunigen/

Installation APCU
sudo apt-get install php-apcu

Aktivierung des Caches in der Configuration Nextcloud durch hinzufügen folgenden Parameters memcache.local
nano /var/www/nextcloud/config/config.php 
'memcache.local' => '\OC\Memcache\APCu',

Aktivierung des Caches auch für PHP durch hinzufügen des Parameters apc.enable_cli
nano /etc/php/8.3/cli/php.ini 
apc.enable_cli = 1

*Locking nicht über Datenbank sondern über Redis DB (Speicherdatenbank)
Dazu installieren wir erst einmal Redis selbst mitsamt dem passenden PHP-Paket:
ACHTUNG: Zuerst prüfen ob der redis-server und das php Modul schon installiert sind
Sonst kann es sein, dass evtl. eine PHP Modul mit einer anderen PHP version installiert wird
was aber zu fehlern führt. Im Zweifelsfall diesen Schritt auslassen
apt update && apt install redis-server php-redis
cp /etc/redis/redis.conf /etc/redis/redis.conf.bak
nano /etc/redis/redis.conf

Installation Nextcloud unter Ubuntu 24.04 LTS

2025-05-28T07:34:06Z

192.168.4.1:

Verschiedene externe Links zu Nextcloud

2025-05-22T14:11:43Z

192.168.4.1:

Installation unter Ubuntu 24.04 auf Basis LEMP Stapels inkl. Failban und Redis

https://decatec.de/home-server/nextcloud-auf-ubuntu-server-24-04-lts-mit-nginx-mariadb-postgresql-php-lets-encrypt-redis-und-fail2ban.

Nextcloud: Updates richtig durchführen

https://decatec.de/home-server/nextcloud-updates-richtig-durchfuehren/

Upgrade von Ubuntu 22.04 LTS auf 24.04 LTS inkl. Nacharbeiten für Nextcloud

https://decatec.de/home-server/upgrade-von-ubuntu-22-04-lts-auf-24-04-lts-inkl-nacharbeiten-fuer-nextcloud/

Nextcloud Webserver Server testen

https://www.ssllabs.com/ssltest/analyze.html?viaform=on&d=&hideResults=on

Nextcloud Security Check

https://scan.nextcloud.com/

Verschiedene externe Links zu Nextcloud

2025-05-22T14:06:52Z

192.168.4.1:

Verschiedene externe Links zu Nextcloud

2025-05-22T14:05:53Z

192.168.4.1:

Verschiedene externe Links zu Nextcloud

2025-05-22T14:05:34Z

192.168.4.1:

Verschiedene externe Links zu Nextcloud

2025-05-22T14:05:12Z

192.168.4.1:

Installation unter Ubuntu 24.04 auf Basis LEMP Stapels inkl. Failban und Redis>/br>

https://decatec.de/home-server/nextcloud-auf-ubuntu-server-24-04-lts-mit-nginx-mariadb-postgresql-php-lets-encrypt-redis-und-fail2ban.
Dort gibt es auch eine Anleitung zum Backup und Restore von Nextcloud Instanzen. (Incl. Scripte) Bei den nächsten Installationen sollte ich diese Variante mal testen.

Verschiedene externe Links zu Nextcloud

2025-05-22T14:04:16Z

192.168.4.1: Die Seite wurde neu angelegt: „Installation unter Ubuntu 24.04 auf Basis LEMP Stapels inkl. Failban und Redis“

Installation unter Ubuntu 24.04 auf Basis LEMP Stapels inkl. Failban und Redis

Linux Server

2025-05-22T14:03:21Z

192.168.4.1:

==Nextcloud Server unter Ubuntu==
* [[Installation Nextcloud unter Ubuntu 22.04 LTS]]
* [[Installation Nextcloud unter Ubuntu 24.04 LTS]]
* [[Nextcloud OCC Befehle]]
* [[Nextcloud Server hinter einem Nginx Reverse Proxy Server]]
* [[Nextcloud über WebDAV als Netzlaufwerk einbinden]]
* [[Windows Freigabe in Nextcloud einbinden]]
* [[Nextcloud Backups erstellen und wiederherstellen]]
* [[Verschiedene externe Links zu Nextcloud]]

==Kerio Server unter Ubuntu==
* [[Kerio Server hinter einem Nginx Reverse Proxy Server]]
* [[Kerio Groupware Server unter Ubuntu 22.04 LTS]]
==Nginx Reverse Proxymanager Server unter Ubuntu 22.044 LTS==
* [[Installation Nginx Reverse Proxymanager unter Ubuntu 22.04 LTS]]

* [[Zugriff auf Server hinter einem Nginx Reverse Proxy aus internem Netz]]

==Mediawiki Server unter Ubuntu==
* [[Installation Mediawiki unter Ubuntu 22.04 LTS]]

==Mailcow unter Ubuntu 22.04 LTS auf Netcup VServer==
*[[Installation Mailcow unter Ubuntu 22.04 LTS auf Netcup VServer]]

==OPNsense 23.7==
*[[Installation von OPNsense 23.7]]
*[[Konfiguration OpenVPN Server]]

==IOBroker ==
*[[Installation von IOBroker]]

Linux Server

2025-05-22T14:02:17Z

192.168.4.1:

==Nextcloud Server unter Ubuntu==
* [[Verschiedene externe Links zu Nextcloud]]
* [[Installation Nextcloud unter Ubuntu 22.04 LTS]]
* [[Installation Nextcloud unter Ubuntu 24.04 LTS]]
* [[Nextcloud OCC Befehle]]
* [[Nextcloud Server hinter einem Nginx Reverse Proxy Server]]
* [[Nextcloud über WebDAV als Netzlaufwerk einbinden]]
* [[Windows Freigabe in Nextcloud einbinden]]
* [[Nextcloud Backups erstellen und wiederherstellen]]

==Kerio Server unter Ubuntu==
* [[Kerio Server hinter einem Nginx Reverse Proxy Server]]
* [[Kerio Groupware Server unter Ubuntu 22.04 LTS]]
==Nginx Reverse Proxymanager Server unter Ubuntu 22.044 LTS==
* [[Installation Nginx Reverse Proxymanager unter Ubuntu 22.04 LTS]]

* [[Zugriff auf Server hinter einem Nginx Reverse Proxy aus internem Netz]]

==Mediawiki Server unter Ubuntu==
* [[Installation Mediawiki unter Ubuntu 22.04 LTS]]

==Mailcow unter Ubuntu 22.04 LTS auf Netcup VServer==
*[[Installation Mailcow unter Ubuntu 22.04 LTS auf Netcup VServer]]

==OPNsense 23.7==
*[[Installation von OPNsense 23.7]]
*[[Konfiguration OpenVPN Server]]

==IOBroker ==
*[[Installation von IOBroker]]

Installation Nextcloud unter Ubuntu 24.04 LTS

2025-05-22T13:54:48Z

192.168.4.1:

Es gibt auch eine sehr gute Anleitung für Nextcloud unter Unbutn24.04 LTS auf der Basis eines LEMP statt eines LAMP Stapels.
Diese ist zu finden unter : [https://decatec.de/home-server/nextcloud-auf-ubuntu-server-24-04-lts-mit-nginx-mariadb-postgresql-php-lets-encrypt-redis-und-fail2ban/ https://decatec.de/home-server/nextcloud-auf-ubuntu-server-24-04-lts-mit-nginx-mariadb-postgresql-php-lets-encrypt-redis-und-fail2ban].
Dort gibt es auch eine Anleitung zum Backup und Restore von Nextcloud Instanzen. (Incl. Scripte)
Bei den nächsten Installationen sollte ich diese Variante mal testen.

Diese Anleistung basiert aber im wesentlichen auf folgender Anleitung:

[https://apfelcast.com/nextcloud-25-auf-linux-server-ubuntu-22-04-installieren-einfache-anleitung/ https://apfelcast.com/nextcloud-25-auf-linux-server-ubuntu-22-04-installieren-einfache-anleitung]

Die Anleitung wurde in bestimmten Punkten angepasst wegen neuer PHP Version 8.3

Die beiden zusätzlichen Änderungen am Schuss ergeben sich nach dem überprüfen der Einstellungen in Nextcloud.

'''Nextcloud 29 (Hub 8) Installation auf Basis Ubuntu 24.04 LTS'''
-------------------

*Betriebsystem auf aktuellen Stand bringen
apt update && apt upgrade -y

*Installion apache
apt install apache2

*Installion PHP 8.3
apt install software-properties-common
add-apt-repository ppa:ondrej/php
apt update

*Installion PHP 8.3 Module ohne php-dompdf wie bei PHP 8.1 Module
apt install php8.3 libapache2-mod-php8.3 php8.3-zip php8.3-xml php8.3-mbstring php8.3-gd php8.3-curl php8.3-imagick libmagickcore-6.q16-6-extra php8.3-intl php8.3-bcmath php8.3-gmp php8.3-cli php8.3-mysql php8.3-zip php8.3-gd php8.3-mbstring php8.3-curl php8.3-xml php-pear unzip nano php8.3-apcu redis-server ufw php8.3-redis

*anpassen der PHP.ini Datei
nano /etc/php/8.3/apache2/php.ini

memory_limit = 1024M
upload_max_filesize = 16G
post_max_size = 16G
date.timezone = Europe/Berlin
output_buffering = Off

*Installation Datenbank Server
apt install mariadb-server

*Maria DB Server Konfiguration
mysql_secure_installation

*öffnen SQL Dialog
mysql

*create database calles nextcloud
CREATE DATABASE nextcloud;

*create database user with password
CREATE USER 'nextclouduser'@'localhost' IDENTIFIED BY 'password_here';

*grant accesss to databse
GRANT ALL PRIVILEGES ON nextcloud.* TO 'nextclouduser'@'localhost';

*save changes and exit
FLUSH PRIVILEGES;
EXIT;

*Download lastest nextcloud version
cd /tmp && wget https://download.nextcloud.com/server/releases/latest.zip
unzip latest.zip
mv nextcloud /var/www/

*create new conf

nano /etc/apache2/sites-available/nextcloud.conf 
<VirtualHost *:80>
ServerAdmin master@domain.com
DocumentRoot /var/www/nextcloud/
ServerName demo.domain.com
ServerAlias www.demo.domain.com

Alias /nextcloud "/var/www/nextcloud/" 
<Directory /var/www/nextcloud/>
Options +FollowSymlinks
AllowOverride All
Require all granted
<IfModule mod_dav.c>
Dav off
</IfModule>
SetEnv HOME /var/www/nextcloud
SetEnv HTTP_HOME /var/www/nextcloud
</Directory> 
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

*Enable the NextCloud and Rewrite Module
a2ensite nextcloud.conf
a2enmod rewrite
a2enmod headers
a2enmod env
a2enmod dir
a2enmod mime

*restart apache
service apache2 restart

*prepare data folder
mkdir /home/data/
chown -R www-data:www-data /home/data/

*prepare nextcloud Folder
chown -R www-data:www-data /var/www/nextcloud/
chmod -R 755 /var/www/nextcloud/

*install certbot and create Let's Encrypt SSL-Certificate
apt install certbot python3-certbot-apache

*Falls diese Maschine hinter einem Reverseproxy platziert ist, dann vorübergehend Port 80 und Port 443 direkt auf diese Maschine weiterleiten.
*Nur dann funktioniert der nächste Schritt und unter /etc/apache2/sites_available die Datei nextcloud-le-ssl.conf angelegt.
*Nach dem nächsten Schritt kann das Portforwarding sofern vorhanden wieder auf den Reverse Proxy umgestellt werden.

* erstes Zertifikat anfordern
certbot --apache -m master@domain.com -d cloud.domain.com

--> only lasts 90 days

*gegebenenfall das Paket cron installieren

install crontab
crontab -e
40 3 * * 0 letsencrypt renew >> /var/log/letsencrypt-renew.log && service apache2 reload > /dev/null 2>&1

*Falls ein Revers Proxy im Einsatz ist, dann bitte den nachfolgenden Link beachten.
[[Nextcloud Server hinter einem Nginx Reverse Proxy Server]]

--> Domain ansurfen und Einrichtung abschließen

--------------------

'''Abschliessende Änderungen:'''

*Erweitern der Datei : /etc/apache2/sites-available/nextcloud-le-ssl.conf um folgenden Eintrag
Fettgedrucktes unter Servername einfügen

Strict-Transport-Security:
<VirtualHost *:443>
ServerName cloud.nextcloud.com
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
</VirtualHost>

*Erweitern der Einstellungen in der Datein /var/www/nextcloud/config/config.php um folgenden Eintrag
'default_phone_region' => 'DE',

(bei einer Snap Installation unter Ubuntu 20.04 liegt die Datei unter /var/snap/nextcloud/current/config/config.php)

*Erweiterung der Crontabelle des Users www-data für regelmäßige vom System auszuführende Wartungsaufgaben alle 5 Minuten. [[https://docs.nextcloud.com/server/latest/admin_manual/configuration_server/background_jobs_configuration.html Hinweis]]
crontab -u www-data -e

*/5 * * * * php -f /var/www/nextcloud/cron.php

*Maintenance Zeitfenster (Wartungsfenster) für zeitintensive Cronjobs in die Zeit von 1:00 bis 4:00 Uhr legen
cd /var/www/nextcloud
sudo -u www-data php occ config:system:set maintenance_window_start --type=integer --value=1

*Leistungsverbessserung durch MemCache

siehe auch https://blog.admin-intelligence.de/nextcloud-durch-caches-beschleunigen/

Installation APCU
sudo apt-get install php-apcu

Aktivierung des Caches in der Configuration Nextcloud durch hinzufügen folgenden Parameters memcache.local
nano /var/www/nextcloud/config/config.php 
'memcache.local' => '\OC\Memcache\APCu',

Aktivierung des Caches auch für PHP durch hinzufügen des Parameters apc.enable_cli
nano /etc/php/8.3/cli/php.ini 
apc.enable_cli = 1

Installation Nextcloud unter Ubuntu 24.04 LTS

2025-05-22T13:54:23Z

192.168.4.1:

Es gibt auch eine sehr gute Anleitung für Nextcloud unter Unbutn24.04 LTS auf der Basis eines LEMP statt eines LAMP Stapels.
Diese ist zu finden unter : [https://decatec.de/home-server/nextcloud-auf-ubuntu-server-24-04-lts-mit-nginx-mariadb-postgresql-php-lets-encrypt-redis-und-fail2ban/ https://decatec.de/home-server/nextcloud-auf-ubuntu-server-24-04-lts-mit-nginx-mariadb-postgresql-php-lets-encrypt-redis-und-fail2ban].
Dort gibt es auch eine Anleitung zum Backup und Restore von Nextcloud Instanzen. (Incl. Scripte)
Bei den nächsten Installationen sollte ich diese Variante mal testen.

Diese Anleistung basiert aber im wesentlichen auf folgender Anleitung:

[https://apfelcast.com/nextcloud-25-auf-linux-server-ubuntu-22-04-installieren-einfache-anleitung/ https://apfelcast.com/nextcloud-25-auf-linux-server-ubuntu-22-04-installieren-einfache-anleitung]

Die Anleitung wurde in bestimmten Punkten angepasst wegen neuer PHP Version 8.3

Die beiden zusätzlichen Änderungen am Schuss ergeben sich nach dem überprüfen der Einstellungen in Nextcloud.

'''Nextcloud 29 (Hub 8) Installation auf Basis Ubuntu 24.04 LTS'''
-------------------

*Betriebsystem auf aktuellen Stand bringen
apt update && apt upgrade -y

*Installion apache
apt install apache2

*Installion PHP 8.3
apt install software-properties-common
add-apt-repository ppa:ondrej/php
apt update

*Installion PHP 8.3 Module ohne php-dompdf wie bei PHP 8.1 Module
apt install php8.3 libapache2-mod-php8.3 php8.3-zip php8.3-xml php8.3-mbstring php8.3-gd php8.3-curl php8.3-imagick libmagickcore-6.q16-6-extra php8.3-intl php8.3-bcmath php8.3-gmp php8.3-cli php8.3-mysql php8.3-zip php8.3-gd php8.3-mbstring php8.3-curl php8.3-xml php-pear unzip nano php8.3-apcu redis-server ufw php8.3-redis

*anpassen der PHP.ini Datei
nano /etc/php/8.3/apache2/php.ini

memory_limit = 1024M
upload_max_filesize = 16G
post_max_size = 16G
date.timezone = Europe/Berlin
output_buffering = Off

*Installation Datenbank Server
apt install mariadb-server

*Maria DB Server Konfiguration
mysql_secure_installation

*öffnen SQL Dialog
mysql

*create database calles nextcloud
CREATE DATABASE nextcloud;

*create database user with password
CREATE USER 'nextclouduser'@'localhost' IDENTIFIED BY 'password_here';

*grant accesss to databse
GRANT ALL PRIVILEGES ON nextcloud.* TO 'nextclouduser'@'localhost';

*save changes and exit
FLUSH PRIVILEGES;
EXIT;

*Download lastest nextcloud version
cd /tmp && wget https://download.nextcloud.com/server/releases/latest.zip
unzip latest.zip
mv nextcloud /var/www/

*create new conf

nano /etc/apache2/sites-available/nextcloud.conf 
<VirtualHost *:80>
ServerAdmin master@domain.com
DocumentRoot /var/www/nextcloud/
ServerName demo.domain.com
ServerAlias www.demo.domain.com

Alias /nextcloud "/var/www/nextcloud/" 
<Directory /var/www/nextcloud/>
Options +FollowSymlinks
AllowOverride All
Require all granted
<IfModule mod_dav.c>
Dav off
</IfModule>
SetEnv HOME /var/www/nextcloud
SetEnv HTTP_HOME /var/www/nextcloud
</Directory> 
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

*Enable the NextCloud and Rewrite Module
a2ensite nextcloud.conf
a2enmod rewrite
a2enmod headers
a2enmod env
a2enmod dir
a2enmod mime

*restart apache
service apache2 restart

*prepare data folder
mkdir /home/data/
chown -R www-data:www-data /home/data/

*prepare nextcloud Folder
chown -R www-data:www-data /var/www/nextcloud/
chmod -R 755 /var/www/nextcloud/

*install certbot and create Let's Encrypt SSL-Certificate
apt install certbot python3-certbot-apache

*Falls diese Maschine hinter einem Reverseproxy platziert ist, dann vorübergehend Port 80 und Port 443 direkt auf diese Maschine weiterleiten.
*Nur dann funktioniert der nächste Schritt und unter /etc/apache2/sites_available die Datei nextcloud-le-ssl.conf angelegt.
*Nach dem nächsten Schritt kann das Portforwarding sofern vorhanden wieder auf den Reverse Proxy umgestellt werden.

* erstes Zertifikat anfordern
certbot --apache -m master@domain.com -d cloud.domain.com

--> only lasts 90 days

*gegebenenfall das Paket cron installieren

install crontab
crontab -e
40 3 * * 0 letsencrypt renew >> /var/log/letsencrypt-renew.log && service apache2 reload > /dev/null 2>&1

*Falls ein Revers Proxy im Einsatz ist, dann bitte den nachfolgenden Link beachten.
[[Nextcloud Server hinter einem Nginx Reverse Proxy Server]]

--> Domain ansurfen und Einrichtung abschließen

--------------------

'''Abschliessende Änderungen:'''

*Erweitern der Datei : /etc/apache2/sites-available/nextcloud-le-ssl.conf um folgenden Eintrag
Fettgedrucktes unter Servername einfügen

Strict-Transport-Security:
<VirtualHost *:443>
ServerName cloud.nextcloud.com
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
</VirtualHost>

*Erweitern der Einstellungen in der Datein /var/www/nextcloud/config/config.php um folgenden Eintrag
'default_phone_region' => 'DE',

(bei einer Snap Installation unter Ubuntu 20.04 liegt die Datei unter /var/snap/nextcloud/current/config/config.php)

*Erweiterung der Crontabelle des Users www-data für regelmäßige vom System auszuführende Wartungsaufgaben alle 5 Minuten. [[https://docs.nextcloud.com/server/latest/admin_manual/configuration_server/background_jobs_configuration.html Hinweis]]
crontab -u www-data -e

*/5 * * * * php -f /var/www/nextcloud/cron.php

*Maintenance Zeitfenster (Wartungsfenster) für zeitintensive Cronjobs in die Zeit von 1:00 bis 4:00 Uhr legen
cd /var/www/nextcloud
sudo -u www-data php occ config:system:set maintenance_window_start --type=integer --value=1

*Leistungsverbessserung durch MemCache

siehe auch https://blog.admin-intelligence.de/nextcloud-durch-caches-beschleunigen/

Installation APCU
sudo apt-get install php-apcu

Aktivierung des Caches in der Configuration Nextcloud durch hinzufügen folgenden Parameters memcache.local
nano /var/www/nextcloud/config/config.php 
'memcache.local' => '\OC\Memcache\APCu',

Aktivierung des Caches auch für PHP durch hinzufügen des Parameters apc.enable_cli
nano /etc/php/8.3/cli/php.ini 
apc.enable_cli = 1

Installation Nextcloud unter Ubuntu 24.04 LTS

2025-05-22T13:52:55Z

192.168.4.1:

Es gibt auch eine sehr gute Anleitung für Nextcloud unter Unbutn24.04 LTS auf der Basis eines LEMP statt eines LAMP Stapels.
Diese ist zu finden unter : [https://decatec.de/home-server/nextcloud-auf-ubuntu-server-24-04-lts-mit-nginx-mariadb-postgresql-php-lets-encrypt-redis-und-fail2ban/ https://decatec.de/home-server/nextcloud-auf-ubuntu-server-24-04-lts-mit-nginx-mariadb-postgresql-php-lets-encrypt-redis-und-fail2ban].

Diese Anleistung basiert im wesentlichen auf folgender Anleitung:

[https://apfelcast.com/nextcloud-25-auf-linux-server-ubuntu-22-04-installieren-einfache-anleitung/ https://apfelcast.com/nextcloud-25-auf-linux-server-ubuntu-22-04-installieren-einfache-anleitung]

Die Anleitung wurde in bestimmten Punkten angepasst wegen neuer PHP Version 8.3

Die beiden zusätzlichen Änderungen am Schuss ergeben sich nach dem überprüfen der Einstellungen in Nextcloud.

'''Nextcloud 29 (Hub 8) Installation auf Basis Ubuntu 24.04 LTS'''
-------------------

*Betriebsystem auf aktuellen Stand bringen
apt update && apt upgrade -y

*Installion apache
apt install apache2

*Installion PHP 8.3
apt install software-properties-common
add-apt-repository ppa:ondrej/php
apt update

*Installion PHP 8.3 Module ohne php-dompdf wie bei PHP 8.1 Module
apt install php8.3 libapache2-mod-php8.3 php8.3-zip php8.3-xml php8.3-mbstring php8.3-gd php8.3-curl php8.3-imagick libmagickcore-6.q16-6-extra php8.3-intl php8.3-bcmath php8.3-gmp php8.3-cli php8.3-mysql php8.3-zip php8.3-gd php8.3-mbstring php8.3-curl php8.3-xml php-pear unzip nano php8.3-apcu redis-server ufw php8.3-redis

*anpassen der PHP.ini Datei
nano /etc/php/8.3/apache2/php.ini

memory_limit = 1024M
upload_max_filesize = 16G
post_max_size = 16G
date.timezone = Europe/Berlin
output_buffering = Off

*Installation Datenbank Server
apt install mariadb-server

*Maria DB Server Konfiguration
mysql_secure_installation

*öffnen SQL Dialog
mysql

*create database calles nextcloud
CREATE DATABASE nextcloud;

*create database user with password
CREATE USER 'nextclouduser'@'localhost' IDENTIFIED BY 'password_here';

*grant accesss to databse
GRANT ALL PRIVILEGES ON nextcloud.* TO 'nextclouduser'@'localhost';

*save changes and exit
FLUSH PRIVILEGES;
EXIT;

*Download lastest nextcloud version
cd /tmp && wget https://download.nextcloud.com/server/releases/latest.zip
unzip latest.zip
mv nextcloud /var/www/

*create new conf

nano /etc/apache2/sites-available/nextcloud.conf 
<VirtualHost *:80>
ServerAdmin master@domain.com
DocumentRoot /var/www/nextcloud/
ServerName demo.domain.com
ServerAlias www.demo.domain.com

Alias /nextcloud "/var/www/nextcloud/" 
<Directory /var/www/nextcloud/>
Options +FollowSymlinks
AllowOverride All
Require all granted
<IfModule mod_dav.c>
Dav off
</IfModule>
SetEnv HOME /var/www/nextcloud
SetEnv HTTP_HOME /var/www/nextcloud
</Directory> 
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

*Enable the NextCloud and Rewrite Module
a2ensite nextcloud.conf
a2enmod rewrite
a2enmod headers
a2enmod env
a2enmod dir
a2enmod mime

*restart apache
service apache2 restart

*prepare data folder
mkdir /home/data/
chown -R www-data:www-data /home/data/

*prepare nextcloud Folder
chown -R www-data:www-data /var/www/nextcloud/
chmod -R 755 /var/www/nextcloud/

*install certbot and create Let's Encrypt SSL-Certificate
apt install certbot python3-certbot-apache

*Falls diese Maschine hinter einem Reverseproxy platziert ist, dann vorübergehend Port 80 und Port 443 direkt auf diese Maschine weiterleiten.
*Nur dann funktioniert der nächste Schritt und unter /etc/apache2/sites_available die Datei nextcloud-le-ssl.conf angelegt.
*Nach dem nächsten Schritt kann das Portforwarding sofern vorhanden wieder auf den Reverse Proxy umgestellt werden.

* erstes Zertifikat anfordern
certbot --apache -m master@domain.com -d cloud.domain.com

--> only lasts 90 days

*gegebenenfall das Paket cron installieren

install crontab
crontab -e
40 3 * * 0 letsencrypt renew >> /var/log/letsencrypt-renew.log && service apache2 reload > /dev/null 2>&1

*Falls ein Revers Proxy im Einsatz ist, dann bitte den nachfolgenden Link beachten.
[[Nextcloud Server hinter einem Nginx Reverse Proxy Server]]

--> Domain ansurfen und Einrichtung abschließen

--------------------

'''Abschliessende Änderungen:'''

*Erweitern der Datei : /etc/apache2/sites-available/nextcloud-le-ssl.conf um folgenden Eintrag
Fettgedrucktes unter Servername einfügen

Strict-Transport-Security:
<VirtualHost *:443>
ServerName cloud.nextcloud.com
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
</VirtualHost>

*Erweitern der Einstellungen in der Datein /var/www/nextcloud/config/config.php um folgenden Eintrag
'default_phone_region' => 'DE',

(bei einer Snap Installation unter Ubuntu 20.04 liegt die Datei unter /var/snap/nextcloud/current/config/config.php)

*Erweiterung der Crontabelle des Users www-data für regelmäßige vom System auszuführende Wartungsaufgaben alle 5 Minuten. [[https://docs.nextcloud.com/server/latest/admin_manual/configuration_server/background_jobs_configuration.html Hinweis]]
crontab -u www-data -e

*/5 * * * * php -f /var/www/nextcloud/cron.php

*Maintenance Zeitfenster (Wartungsfenster) für zeitintensive Cronjobs in die Zeit von 1:00 bis 4:00 Uhr legen
cd /var/www/nextcloud
sudo -u www-data php occ config:system:set maintenance_window_start --type=integer --value=1

*Leistungsverbessserung durch MemCache

siehe auch https://blog.admin-intelligence.de/nextcloud-durch-caches-beschleunigen/

Installation APCU
sudo apt-get install php-apcu

Aktivierung des Caches in der Configuration Nextcloud durch hinzufügen folgenden Parameters memcache.local
nano /var/www/nextcloud/config/config.php 
'memcache.local' => '\OC\Memcache\APCu',

Aktivierung des Caches auch für PHP durch hinzufügen des Parameters apc.enable_cli
nano /etc/php/8.3/cli/php.ini 
apc.enable_cli = 1

Installation Nextcloud unter Ubuntu 24.04 LTS

2025-05-22T13:52:12Z

192.168.4.1:

Es gibt auch eine sehr gute Anleitung für Nextcloud unter Unbutn24.04 LTS auf der Basis eines LEMP statt eines LAMP Stapels.
Diese ist zu finden unter : [https://decatec.de/home-server/nextcloud-auf-ubuntu-server-24-04-lts-mit-nginx-mariadb-postgresql-php-lets-encrypt-redis-und-fail2ban/ https://decatec.de/home-server/nextcloud-auf-ubuntu-server-24-04-lts-mit-nginx-mariadb-postgresql-php-lets-encrypt-redis-und-fail2ban]

Diese Anleistung basiert im wesentlichen auf folgender Anleitung:

[https://apfelcast.com/nextcloud-25-auf-linux-server-ubuntu-22-04-installieren-einfache-anleitung/ https://apfelcast.com/nextcloud-25-auf-linux-server-ubuntu-22-04-installieren-einfache-anleitung]

Die Anleitung wurde in bestimmten Punkten angepasst wegen neuer PHP Version 8.3

Die beiden zusätzlichen Änderungen am Schuss ergeben sich nach dem überprüfen der Einstellungen in Nextcloud.

'''Nextcloud 29 (Hub 8) Installation auf Basis Ubuntu 24.04 LTS'''
-------------------

*Betriebsystem auf aktuellen Stand bringen
apt update && apt upgrade -y

*Installion apache
apt install apache2

*Installion PHP 8.3
apt install software-properties-common
add-apt-repository ppa:ondrej/php
apt update

*Installion PHP 8.3 Module ohne php-dompdf wie bei PHP 8.1 Module
apt install php8.3 libapache2-mod-php8.3 php8.3-zip php8.3-xml php8.3-mbstring php8.3-gd php8.3-curl php8.3-imagick libmagickcore-6.q16-6-extra php8.3-intl php8.3-bcmath php8.3-gmp php8.3-cli php8.3-mysql php8.3-zip php8.3-gd php8.3-mbstring php8.3-curl php8.3-xml php-pear unzip nano php8.3-apcu redis-server ufw php8.3-redis

*anpassen der PHP.ini Datei
nano /etc/php/8.3/apache2/php.ini

memory_limit = 1024M
upload_max_filesize = 16G
post_max_size = 16G
date.timezone = Europe/Berlin
output_buffering = Off

*Installation Datenbank Server
apt install mariadb-server

*Maria DB Server Konfiguration
mysql_secure_installation

*öffnen SQL Dialog
mysql

*create database calles nextcloud
CREATE DATABASE nextcloud;

*create database user with password
CREATE USER 'nextclouduser'@'localhost' IDENTIFIED BY 'password_here';

*grant accesss to databse
GRANT ALL PRIVILEGES ON nextcloud.* TO 'nextclouduser'@'localhost';

*save changes and exit
FLUSH PRIVILEGES;
EXIT;

*Download lastest nextcloud version
cd /tmp && wget https://download.nextcloud.com/server/releases/latest.zip
unzip latest.zip
mv nextcloud /var/www/

*create new conf

nano /etc/apache2/sites-available/nextcloud.conf 
<VirtualHost *:80>
ServerAdmin master@domain.com
DocumentRoot /var/www/nextcloud/
ServerName demo.domain.com
ServerAlias www.demo.domain.com

Alias /nextcloud "/var/www/nextcloud/" 
<Directory /var/www/nextcloud/>
Options +FollowSymlinks
AllowOverride All
Require all granted
<IfModule mod_dav.c>
Dav off
</IfModule>
SetEnv HOME /var/www/nextcloud
SetEnv HTTP_HOME /var/www/nextcloud
</Directory> 
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

*Enable the NextCloud and Rewrite Module
a2ensite nextcloud.conf
a2enmod rewrite
a2enmod headers
a2enmod env
a2enmod dir
a2enmod mime

*restart apache
service apache2 restart

*prepare data folder
mkdir /home/data/
chown -R www-data:www-data /home/data/

*prepare nextcloud Folder
chown -R www-data:www-data /var/www/nextcloud/
chmod -R 755 /var/www/nextcloud/

*install certbot and create Let's Encrypt SSL-Certificate
apt install certbot python3-certbot-apache

*Falls diese Maschine hinter einem Reverseproxy platziert ist, dann vorübergehend Port 80 und Port 443 direkt auf diese Maschine weiterleiten.
*Nur dann funktioniert der nächste Schritt und unter /etc/apache2/sites_available die Datei nextcloud-le-ssl.conf angelegt.
*Nach dem nächsten Schritt kann das Portforwarding sofern vorhanden wieder auf den Reverse Proxy umgestellt werden.

* erstes Zertifikat anfordern
certbot --apache -m master@domain.com -d cloud.domain.com

--> only lasts 90 days

*gegebenenfall das Paket cron installieren

install crontab
crontab -e
40 3 * * 0 letsencrypt renew >> /var/log/letsencrypt-renew.log && service apache2 reload > /dev/null 2>&1

*Falls ein Revers Proxy im Einsatz ist, dann bitte den nachfolgenden Link beachten.
[[Nextcloud Server hinter einem Nginx Reverse Proxy Server]]

--> Domain ansurfen und Einrichtung abschließen

--------------------

'''Abschliessende Änderungen:'''

*Erweitern der Datei : /etc/apache2/sites-available/nextcloud-le-ssl.conf um folgenden Eintrag
Fettgedrucktes unter Servername einfügen

Strict-Transport-Security:
<VirtualHost *:443>
ServerName cloud.nextcloud.com
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
</VirtualHost>

*Erweitern der Einstellungen in der Datein /var/www/nextcloud/config/config.php um folgenden Eintrag
'default_phone_region' => 'DE',

(bei einer Snap Installation unter Ubuntu 20.04 liegt die Datei unter /var/snap/nextcloud/current/config/config.php)

*Erweiterung der Crontabelle des Users www-data für regelmäßige vom System auszuführende Wartungsaufgaben alle 5 Minuten. [[https://docs.nextcloud.com/server/latest/admin_manual/configuration_server/background_jobs_configuration.html Hinweis]]
crontab -u www-data -e

*/5 * * * * php -f /var/www/nextcloud/cron.php

*Maintenance Zeitfenster (Wartungsfenster) für zeitintensive Cronjobs in die Zeit von 1:00 bis 4:00 Uhr legen
cd /var/www/nextcloud
sudo -u www-data php occ config:system:set maintenance_window_start --type=integer --value=1

*Leistungsverbessserung durch MemCache

siehe auch https://blog.admin-intelligence.de/nextcloud-durch-caches-beschleunigen/

Installation APCU
sudo apt-get install php-apcu

Aktivierung des Caches in der Configuration Nextcloud durch hinzufügen folgenden Parameters memcache.local
nano /var/www/nextcloud/config/config.php 
'memcache.local' => '\OC\Memcache\APCu',

Aktivierung des Caches auch für PHP durch hinzufügen des Parameters apc.enable_cli
nano /etc/php/8.3/cli/php.ini 
apc.enable_cli = 1

Proxmox Virtuelle Festplatte von raw und qcow2 format umwandeln

2025-04-09T06:09:26Z

192.168.4.1:

Proxmox Virtuelle Festplatte von raw und qcow2 format umwandeln

Manchmal kommt es vor das Virtuelle Maschinen bzw. deren virtuelle Disks in RAW-Format angelegt wurden.

Das RAW Format wurde ursprünglich aus Performance-Gründen gewählt, hat aber den Nachteil, das der gesamte
Plattenplatz sofort bei der Erstellung des Laufwerks belegt wird.

z.B. Legt man bei einer Virtuellen Maschine eine virtuelle Festplatte mit 300GB an wird diese nach der Erstellung
im VM-Manager sofort mit 300GB voll belegt.

Beim qcow2 Format (Qemu) wird die Virtuelle Festplatte im sog. "Thin provisioning" ausgeliefert bzw. erstellt.

Dies bedeutet das die Virtuelle Disk nur so viel Speicher belegt soviel wir tatsächlich Daten darin enthalten sind.

Beispiel einer Windows 10 Installation.

Größe der V-Disk 300GB ist beim Erstellen der V-Disk ca. 2 GB gross und wird während der Installation von Windows
mit ca. 10GB Daten gefüllt.

Die V-Disk belegt im qcow2 Format dann ca. 11 bis 12 GB Platz, da noch ein paar MB zur Verwaltung des Dateisystems
innerhalb der Virtual Harddisk benötigt werden.

Die Virtual-Harddisk belegt aber keine 300 GB wie im RAW Format.

Nun zur Umwandlung von RAW nach Qcow2:

Mit dem Befehl:
"qemu-img convert -p -f raw -O qcow2 vm-177-disk-0.raw vm-177-disk-0.qcow2"

Wandelt man die Disk in das qcow2 Format um.

Nun muss man der Virtuellen Maschine noch sagen wie die "neue" umgewandelte Festplatte heisst.

In meinem Beispiel habe ich nur den Dateinamen in der Endung geändert.

Nachdem die Umwandlung komplett ist muss man in Proxmox noch die Konfiguration der Virtuellen Maschine ändern.

Dazu habe ich die Konfiguration mit vi bearbeitet:

vi /etc/pve/qemu-server/177.conf

Originale Konfig:

bootdisk: scsi0
cores: 2
ide2: none,media=cdrom
memory: 4096
name: CentOS8
net0: virtio=06:00:00:AF:22:91,bridge=vmbr0,firewall=1
numa: 0
ostype: l26
scsi0: Virtual-Machines:177/vm-177-disk-0.raw,cache=writethrough,size=64G
scsihw: virtio-scsi-pci
smbios1: uuid=zzzzzf-7858-411d-8f99-3caceb1d1cc8
sockets: 1
vga: qxl
vmgenid: ab4zzzz-31d7-4dc6-9aef-f533b7f90a4b

Neue Konfig:

bootdisk: scsi0
cores: 2
ide2: none,media=cdrom
memory: 4096
name: CentOS8
net0: virtio=06:00:00:AF:22:91,bridge=vmbr0,firewall=1
numa: 0
ostype: l26
scsi0: Virtual-Machines:177/vm-177-disk-0.qcow2,cache=writethrough,size=64G
scsihw: virtio-scsi-pci
smbios1: uuid=zzzzzf-7858-411d-8f99-3caceb1d1cc8
sockets: 1
vga: qxl
vmgenid: ab4zzzz-31d7-4dc6-9aef-f533b7f90a4b

Danach die Konfiguration abspeichern und die Virtuelle Maschine neu starten.

Dann wird die neu generierte Qcow2 VM-Harddisk benutzt.

Proxmox Virtuelle Festplatte von raw und qcow2 format umwandeln

2025-04-09T06:08:59Z

192.168.4.1:

Proxmox Virtuelle Festplatte von raw und qcow2 format umwandeln

2025-04-09T06:08:15Z

192.168.4.1:

Proxmox Virtuelle Festplatte von raw und qcow2 format umwandeln

2025-04-09T06:07:51Z

192.168.4.1: Die Seite wurde neu angelegt: „Proxmox Virtuelle Festplatte von raw und qcow2 format umwandeln Manchmal kommt es vor das Virtuelle Maschinen bzw. deren virtuelle Disks in RAW-Format angelegt wurden. Das RAW Format wurde ursprünglich aus Performance-Gründen gewählt, hat aber den Nachteil, das der gesamte Plattenplatz sofort bei der Erstellung des Laufwerks belegt wird. z.B. Legt man bei einer Virtuellen Maschine eine virtuelle Festplatte mit 300GB an wird diese nach der Erstellun…“

Proxmox Virtuelle Festplatte von raw und qcow2 format umwandeln

Manchmal kommt es vor das Virtuelle Maschinen bzw. deren virtuelle Disks in RAW-Format angelegt wurden.

Das RAW Format wurde ursprünglich aus Performance-Gründen gewählt, hat aber den Nachteil, das der gesamte
Plattenplatz sofort bei der Erstellung des Laufwerks belegt wird.

z.B. Legt man bei einer Virtuellen Maschine eine virtuelle Festplatte mit 300GB an wird diese nach der Erstellung
im VM-Manager sofort mit 300GB voll belegt.

Beim qcow2 Format (Qemu) wird die Virtuelle Festplatte im sog. "Thin provisioning" ausgeliefert bzw. erstellt.

Dies bedeutet das die Virtuelle Disk nur so viel Speicher belegt soviel wir tatsächlich Daten darin enthalten sind.

Beispiel einer Windows 10 Installation.

Größe der V-Disk 300GB ist beim Erstellen der V-Disk ca. 2 GB gross und wird während der Installation von Windows
mit ca. 10GB Daten gefüllt.

Die V-Disk belegt im qcow2 Format dann ca. 11 bis 12 GB Platz, da noch ein paar MB zur Verwaltung des Dateisystems
innerhalb der Virtual Harddisk benötigt werden.

Die Virtual-Harddisk belegt aber keine 300 GB wie im RAW Format.

Nun zur Umwandlung von RAW nach Qcow2:

Mit dem Befehl: "qemu-img convert -p -f raw -O qcow2 vm-177-disk-0.raw vm-177-disk-0.qcow2"

Wandelt man die Disk in das qcow2 Format um.

Nun muss man der Virtuellen Maschine noch sagen wie die "neue" umgewandelte Festplatte heisst.

In meinem Beispiel habe ich nur den Dateinamen in der Endung geändert.

Nachdem die Umwandlung komplett ist muss man in Proxmox noch die Konfiguration der Virtuellen Maschine ändern.

Dazu habe ich die Konfiguration mit vi bearbeitet:

vi /etc/pve/qemu-server/177.conf

Originale Konfig:

bootdisk: scsi0
cores: 2
ide2: none,media=cdrom
memory: 4096
name: CentOS8
net0: virtio=06:00:00:AF:22:91,bridge=vmbr0,firewall=1
numa: 0
ostype: l26
scsi0: Virtual-Machines:177/vm-177-disk-0.raw,cache=writethrough,size=64G
scsihw: virtio-scsi-pci
smbios1: uuid=zzzzzf-7858-411d-8f99-3caceb1d1cc8
sockets: 1
vga: qxl
vmgenid: ab4zzzz-31d7-4dc6-9aef-f533b7f90a4b

Neue Konfig:

bootdisk: scsi0
cores: 2
ide2: none,media=cdrom
memory: 4096
name: CentOS8
net0: virtio=06:00:00:AF:22:91,bridge=vmbr0,firewall=1
numa: 0
ostype: l26
scsi0: Virtual-Machines:177/vm-177-disk-0.qcow2,cache=writethrough,size=64G
scsihw: virtio-scsi-pci
smbios1: uuid=zzzzzf-7858-411d-8f99-3caceb1d1cc8
sockets: 1
vga: qxl
vmgenid: ab4zzzz-31d7-4dc6-9aef-f533b7f90a4b

Danach die Konfiguration abspeichern und die Virtuelle Maschine neu starten.

Dann wird die neu generierte Qcow2 VM-Harddisk benutzt.

EDV

2025-04-09T06:07:03Z

192.168.4.1: /* Proxmox */

= Betriebsysteme =
== Linux ==
*[[Linux Server]]
*[[Linux Clients]]

== Windows ==
*[[Windows Server]]
*[[Windows Clients]]

== Adroid ==
[[Android]]

== IOS ==
[[IOS]]

== ESX ==
[[ESX 8.0]]

== Proxmox ==
*[[Proxmox VE 8.2 installieren]]

*[[Proxmox VE 8.2 Mailbenachrichtigung einstellen]]

*[[Installation des QEMU Gast Agent]]

*[[Wirguard Server als LXC Container unter Proxmox installieren]]

*[[Proxmox Backup Server mit Synology NAS per NFS verbinden]]

*[[Eset Protect Server auf Proxmox installieren]]

*[[Cyberpower USV Appliance auf Proxmox einrichten]]

*[[Proxmox Virtuelle Festplatte von raw und qcow2 format umwandeln]]

= Anwenderprogramme =
== Datensicherung ==
*[[Veeam Dienst startet unter Windows 11 nicht]]
*[[Veeam Backup and Recovery : monatliche Jobs starten wöchentlich]]

Eset Protect Server auf Proxmox installieren

2025-03-31T10:26:22Z

192.168.4.1:

1. virtuelle Maschine erstellen: Kein Installationsmedium, keine Festplatte, 4 Kerne, 4 GB RAM Maschine nicht starten
2. Bestimmen der ID der VM
3. Download des *.ova Files von der Homepage von Eset https://www.eset.com/de/business/download/eset-protect/#virtual
4. Kopieren des *.ova Files nach /usr/src auf dem PVE

5. Enpacken des OVA Files:
tar -xvf protect.ova

6. Importieren der virtuellen Festplatten in die virtuelle VM:
qm importdisk ID Protect_Appliance-disk1.vmdk STORAGE --format qcow2 
ID = ID der VM
Storage = Storage wo die Festplatten liegen auf dem PVE

7. Einbinden der "unused Disk 0" in der virtuellen Maschine in den Hardware Einstellung
8. Als 1. Bootlaufwerk definieren in den Options Bootreihenfolge
9. Dann gehts weiter wie üblich... im Falle der Ablösung eines alten Server am besten über "Pull Database Pull from other Server" die Daten vom alten Server holen.
10. restliche Konfiguration wie üblich über Webkosole

11. Nach der Umstellung kann man sich evtl. an der neuen Maschine nicht an der Web Oberfläche anmelden:
hier hilft https://support.eset.com/de/kb8641-anmeldung-an-der-eset-protect-web-console-nach-migration-auf-eine-neue-virtual-appliance-nicht-moglich-rocky-linux

12. Installation qemu-guest-agent unter rocky linux (ist die neue Linux Distribution von Eset Appliance
dnf -y install qemu-guest-agent
systemctl enable qemu-guest-agent
systemctl start qemu-guest-agent

Cyberpower USV Appliance auf Proxmox einrichten

2025-03-27T07:53:21Z

192.168.4.1:

Shutdown PVE bei Stromausfall über USV

Nachdem es keine direkte Unterstützung von Seiten Cyberpower für Proxmox gibt wird der Shutdownprozess über eine virt. Maschine auf dem PVE bewerkstellig.
Auf dieser virtuelle Maschine ist die Powerpanel Software installiert und über die durchgereichte USB Schnittstelle kann diese die USV überwachen.
Das Herunterfahren des PVE erfolgt über eine über passwortlose ssh Verbindung.

Vorraussetzung : Cyberpower USV ist am Server per USV angeschlossen.

1. virtuelle Maschine für USV-Anbindung anlegen und einrichten. Die USB Schnittstelle, an der die USV per USB-Kabel angeschlossen ist an diese virt. Maschine durchreichen. z.Bsp. Virtuelle Ubuntu 22.04 Servermaschine mit dem Namen USV

2. Download : CyberPower_PPB_Linux+64bit_v4.10.1.sh. Diese Datei auf die virtuelle Maschine USV kopieren und das Script ausführbar machen.

3. Powerpanel Business installieren mit ./CyberPower_PPB_Linux+64bit_v4.10.1.sh die Installation ist selbsterklärend. Option Local

4. Powerpanel Business starten mit http://Ip-Adresse:3052. Passwort abändern

5. Jetzt Schüsselpaar für den root Zugriff auf den PVE erstellen und den öffentlichen Schlüssel auf den PVE installieren Alles erfolgt auf der virt. Maschine USV ssh-keygen -t rsa ssh-copy-id -i Public-Key root@PVE einmal die passwortlose Verbindung test

6. Jetzt ein Shutdown Script auf dem USV erstellen und dieses unter /usr/local/PPB/extcmd ablegen. Vorlage ist vorhanden:

#!/bin/sh
# You can write your own commands by any *.sh
# *.sh file supports Unix/Linux shell command
# Available environment variable
# $EVENT_STAGE when an event occurred, there are two stage for invoking commands.
# When an event occurred, it enters OCCUR stage and invoking related commands.
# When an event finished, it enters FINISH stage and invoking related commands.
# $EVENT represents the event identification, $EVENT_CONDITION represents the condition identification.
# To understand the value definition of both environment variable, please check online help or user's manual.
# $MODULE_NO represents a UPS module number to help identify which module the event occur on. (PPB Local Only)
if [ "$EVENT_STAGE" = "OCCUR" ]; then
ssh root@192.168.196.40 'echo "Eisenring : USV hat fährt Server herunter :" | mail -s "Eisenring: Problem mit Stromversorgung" admin@kanal-eisenring.de -r admin@kanal-eisenring.de'
sleep 10
ssh root@192.168.196.40 'shutdown -h now'
fi
if [ "$EVENT_STAGE" = "FINISH" ]; then
echo
fi

7. Aktivieren des Scripts in der Powerpanel Konsole unter Einstellungen/Einstellungen zum Herunterfahren/Erweitert
Spalte "AKTIV" Hacken setzen falls dieser Zustand beachtet werden soll.
Spalte "Script" das erstellte Script auszuwählen
In der Regel sind folgende Zustände wichtig: "Batteriekapazität kritisch" "Stromausfall" "Lokale Kommunikation bei Stromausfall unterbrochen" 
!!!!!! Wichtig das Benutzerdefinierte Script auf jeden Fall 1 Mal Manuell ausführen, um zu testen ob es geht !!!!!!!!
Dazu gibt´s in dieser Maske einen Button Test.

8. Benachrichtung einstellen direkt in der Weboberfläche von PowerPanel Business Local
- unter Einstellungen / Benachrichtigungen /

Installation Nginx Reverse Proxymanager unter Ubuntu 22.04 LTS

2025-03-25T12:49:29Z

192.168.4.1:

Nginx Proxy Manager – Reverse Proxy mit grafischer Oberfläche GUI

nach einer Anleitung von [https://apfelcast.com/nginx-proxy-manager-reverse-proxy-mit-grafischer-oberflaeche-gui https://apfelcast.com/nginx-proxy-manager-reverse-proxy-mit-grafischer-oberflaeche-gui]

*Install Docker + Docker Compse

apt update && apt upgrade -y
apt install docker.io
systemctl start docker
systemctl enable docker

*install docker-compose

apt install curl
curl -L "https://github.com/docker/compose/releases/download/1.29.1/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
docker-compose --version

*Install Nginx Proxy Manager
:create projekt directory and open it

mkdir /npm
cd /npm

*create docker congig.json

nano config.json
{
"database": {
"engine": "mysql",
"host": "db",
"name": "npm",
"user": "npm",
"password": "npm",
"port": 3306
}
}

*creacker docker-compose.yml

nano docker-compose.yml

version: "3"
services:
app:
image: jc21/nginx-proxy-manager:latest
restart: always
ports:
- 80:80
- 81:81
- 443:443
volumes:
- ./config.json:/app/config/production.json
- ./data:/data
- ./letsencrypt:/etc/letsencrypt
depends_on:
- db
environment:
# if you want pretty colors in your docker logs:
- FORCE_COLOR=1
db:
image: mariadb:latest
restart: always
environment:
MYSQL_ROOT_PASSWORD: "npm"
MYSQL_DATABASE: "npm"
MYSQL_USER: "npm"
MYSQL_PASSWORD: "npm"
volumes:
- ./data/mysql:/var/lib/mysql

*build the conatiner

docker-compose up -d

*acess via web browser

http://hostip:81

*default login

user: admin@example.com
pw: changeme

*Einstellungen innerhalb von NPM siehe Video (im Tab Details und SSL)

Installation Nextcloud unter Ubuntu 24.04 LTS

2025-03-20T13:46:45Z

192.168.4.1:

Diese Anleistung basiert im wesentlichen auf folgender Anleitung:

[https://apfelcast.com/nextcloud-25-auf-linux-server-ubuntu-22-04-installieren-einfache-anleitung/ https://apfelcast.com/nextcloud-25-auf-linux-server-ubuntu-22-04-installieren-einfache-anleitung]

Die Anleitung wurde in bestimmten Punkten angepasst wegen neuer PHP Version 8.3

Die beiden zusätzlichen Änderungen am Schuss ergeben sich nach dem überprüfen der Einstellungen in Nextcloud.

'''Nextcloud 29 (Hub 8) Installation auf Basis Ubuntu 24.04 LTS'''
-------------------

*Betriebsystem auf aktuellen Stand bringen
apt update && apt upgrade -y

*Installion apache
apt install apache2

*Installion PHP 8.3
apt install software-properties-common
add-apt-repository ppa:ondrej/php
apt update

*Installion PHP 8.3 Module ohne php-dompdf wie bei PHP 8.1 Module
apt install php8.3 libapache2-mod-php8.3 php8.3-zip php8.3-xml php8.3-mbstring php8.3-gd php8.3-curl php8.3-imagick libmagickcore-6.q16-6-extra php8.3-intl php8.3-bcmath php8.3-gmp php8.3-cli php8.3-mysql php8.3-zip php8.3-gd php8.3-mbstring php8.3-curl php8.3-xml php-pear unzip nano php8.3-apcu redis-server ufw php8.3-redis

*anpassen der PHP.ini Datei
nano /etc/php/8.3/apache2/php.ini

memory_limit = 1024M
upload_max_filesize = 16G
post_max_size = 16G
date.timezone = Europe/Berlin
output_buffering = Off

*Installation Datenbank Server
apt install mariadb-server

*Maria DB Server Konfiguration
mysql_secure_installation

*öffnen SQL Dialog
mysql

*create database calles nextcloud
CREATE DATABASE nextcloud;

*create database user with password
CREATE USER 'nextclouduser'@'localhost' IDENTIFIED BY 'password_here';

*grant accesss to databse
GRANT ALL PRIVILEGES ON nextcloud.* TO 'nextclouduser'@'localhost';

*save changes and exit
FLUSH PRIVILEGES;
EXIT;

*Download lastest nextcloud version
cd /tmp && wget https://download.nextcloud.com/server/releases/latest.zip
unzip latest.zip
mv nextcloud /var/www/

*create new conf

nano /etc/apache2/sites-available/nextcloud.conf 
<VirtualHost *:80>
ServerAdmin master@domain.com
DocumentRoot /var/www/nextcloud/
ServerName demo.domain.com
ServerAlias www.demo.domain.com

Alias /nextcloud "/var/www/nextcloud/" 
<Directory /var/www/nextcloud/>
Options +FollowSymlinks
AllowOverride All
Require all granted
<IfModule mod_dav.c>
Dav off
</IfModule>
SetEnv HOME /var/www/nextcloud
SetEnv HTTP_HOME /var/www/nextcloud
</Directory> 
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

*Enable the NextCloud and Rewrite Module
a2ensite nextcloud.conf
a2enmod rewrite
a2enmod headers
a2enmod env
a2enmod dir
a2enmod mime

*restart apache
service apache2 restart

*prepare data folder
mkdir /home/data/
chown -R www-data:www-data /home/data/

*prepare nextcloud Folder
chown -R www-data:www-data /var/www/nextcloud/
chmod -R 755 /var/www/nextcloud/

*install certbot and create Let's Encrypt SSL-Certificate
apt install certbot python3-certbot-apache

*Falls diese Maschine hinter einem Reverseproxy platziert ist, dann vorübergehend Port 80 und Port 443 direkt auf diese Maschine weiterleiten.
*Nur dann funktioniert der nächste Schritt und unter /etc/apache2/sites_available die Datei nextcloud-le-ssl.conf angelegt.
*Nach dem nächsten Schritt kann das Portforwarding sofern vorhanden wieder auf den Reverse Proxy umgestellt werden.

* erstes Zertifikat anfordern
certbot --apache -m master@domain.com -d cloud.domain.com

--> only lasts 90 days

*gegebenenfall das Paket cron installieren

install crontab
crontab -e
40 3 * * 0 letsencrypt renew >> /var/log/letsencrypt-renew.log && service apache2 reload > /dev/null 2>&1

*Falls ein Revers Proxy im Einsatz ist, dann bitte den nachfolgenden Link beachten.
[[Nextcloud Server hinter einem Nginx Reverse Proxy Server]]

--> Domain ansurfen und Einrichtung abschließen

--------------------

'''Abschliessende Änderungen:'''

*Erweitern der Datei : /etc/apache2/sites-available/nextcloud-le-ssl.conf um folgenden Eintrag
Fettgedrucktes unter Servername einfügen

Strict-Transport-Security:
<VirtualHost *:443>
ServerName cloud.nextcloud.com
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
</VirtualHost>

*Erweitern der Einstellungen in der Datein /var/www/nextcloud/config/config.php um folgenden Eintrag
'default_phone_region' => 'DE',

(bei einer Snap Installation unter Ubuntu 20.04 liegt die Datei unter /var/snap/nextcloud/current/config/config.php)

*Erweiterung der Crontabelle des Users www-data für regelmäßige vom System auszuführende Wartungsaufgaben alle 5 Minuten. [[https://docs.nextcloud.com/server/latest/admin_manual/configuration_server/background_jobs_configuration.html Hinweis]]
crontab -u www-data -e

*/5 * * * * php -f /var/www/nextcloud/cron.php

*Maintenance Zeitfenster (Wartungsfenster) für zeitintensive Cronjobs in die Zeit von 1:00 bis 4:00 Uhr legen
cd /var/www/nextcloud
sudo -u www-data php occ config:system:set maintenance_window_start --type=integer --value=1

*Leistungsverbessserung durch MemCache

siehe auch https://blog.admin-intelligence.de/nextcloud-durch-caches-beschleunigen/

Installation APCU
sudo apt-get install php-apcu

Aktivierung des Caches in der Configuration Nextcloud durch hinzufügen folgenden Parameters memcache.local
nano /var/www/nextcloud/config/config.php 
'memcache.local' => '\OC\Memcache\APCu',

Aktivierung des Caches auch für PHP durch hinzufügen des Parameters apc.enable_cli
nano /etc/php/8.3/cli/php.ini 
apc.enable_cli = 1

Kerio Groupware Server unter Ubuntu 22.04 LTS

2025-01-10T11:17:07Z

192.168.4.1:

Die Installationshilfe wird hier später noch eingefügt

Grundinstallation des Linuxserver durchführen

Falls Datensicherung auf ein NFS Share erfolgt:
apt install nfs-common

Zeitzone richtig einstellen
sudo timedatectl set-timezone Europe/Berlin

Installationsourcen z.Bsp. kerio-connect-10.0.6-8550-p2-linux-amd64.deb auf den Server kopieren

Installation des Kerio Connect Servers mit
sudo apt install ./kerio-connect-10.0.6-8550-p2-linux-amd64.debfalls dabei ein Fehler auftritt einfach Befehl noch einmal absetzten.Beim 2. Mal gehts meist ohne Fehlermeldung

Fehlermeldung beim Erstellen eines Let´s Encrypt Zertifikats : Let's encrypt client not initialized

Abhilfe :

- stop Kerio Connect Service
- delete File "account.key" from ..\MailServer\sslcert\letsencrypt (or /opt/kerio/mailserver/sslcert/letsenrypt if you have Linux)
- start Kerio Connect Service

Just after the start, it worked again.

Kerio Groupware Server unter Ubuntu 22.04 LTS

2025-01-10T11:16:54Z

192.168.4.1: