Installation Nextcloud unter Ubuntu 24.04 LTS
Es gibt auch eine sehr gute Anleitung für Nextcloud unter Unbutn24.04 LTS auf der Basis eines LEMP statt eines LAMP Stapels.
Diese ist zu finden unter : https://decatec.de/home-server/nextcloud-auf-ubuntu-server-24-04-lts-mit-nginx-mariadb-postgresql-php-lets-encrypt-redis-und-fail2ban.
Dort gibt es auch eine Anleitung zum Backup und Restore von Nextcloud Instanzen. (Incl. Scripte)
Bei den nächsten Installationen sollte ich diese Variante mal testen.
Diese Anleistung basiert aber im wesentlichen auf folgender Anleitung:
https://apfelcast.com/nextcloud-25-auf-linux-server-ubuntu-22-04-installieren-einfache-anleitung
Die Anleitung wurde in bestimmten Punkten angepasst wegen neuer PHP Version 8.3
Die beiden zusätzlichen Änderungen am Schuss ergeben sich nach dem überprüfen der Einstellungen in Nextcloud.
Nextcloud 29 (Hub 8) Installation auf Basis Ubuntu 24.04 LTS
- Betriebsystem auf aktuellen Stand bringen
apt update && apt upgrade -y
- Installion apache
apt install apache2
- Installion PHP 8.3
apt install software-properties-common add-apt-repository ppa:ondrej/php apt update
- Installion PHP 8.3 Module ohne php-dompdf wie bei PHP 8.1 Module
apt install php8.3 libapache2-mod-php8.3 php8.3-zip php8.3-xml php8.3-mbstring php8.3-gd php8.3-curl php8.3-imagick libmagickcore-6.q16-6-extra php8.3-intl php8.3-bcmath php8.3-gmp php8.3-cli php8.3-mysql php8.3-zip php8.3-gd php8.3-mbstring php8.3-curl php8.3-xml php-pear unzip nano php8.3-apcu redis-server ufw php8.3-redis
- anpassen der PHP.ini Datei
nano /etc/php/8.3/apache2/php.ini
memory_limit = 1024M upload_max_filesize = 16G post_max_size = 16G date.timezone = Europe/Berlin output_buffering = Off
- Installation Datenbank Server
apt install mariadb-server
- Maria DB Server Konfiguration
mysql_secure_installation
- öffnen SQL Dialog
mysql
- create database calles nextcloud
CREATE DATABASE nextcloud;
- create database user with password
CREATE USER 'nextclouduser'@'localhost' IDENTIFIED BY 'password_here';
- grant accesss to databse
GRANT ALL PRIVILEGES ON nextcloud.* TO 'nextclouduser'@'localhost';
- save changes and exit
FLUSH PRIVILEGES; EXIT;
- Download lastest nextcloud version
cd /tmp && wget https://download.nextcloud.com/server/releases/latest.zip unzip latest.zip mv nextcloud /var/www/
- create new conf
nano /etc/apache2/sites-available/nextcloud.conf
<VirtualHost *:80> ServerAdmin master@domain.com DocumentRoot /var/www/nextcloud/ ServerName demo.domain.com ServerAlias www.demo.domain.com Alias /nextcloud "/var/www/nextcloud/"
<Directory /var/www/nextcloud/> Options +FollowSymlinks AllowOverride All Require all granted <IfModule mod_dav.c> Dav off </IfModule> SetEnv HOME /var/www/nextcloud SetEnv HTTP_HOME /var/www/nextcloud </Directory>
ErrorLog ${APACHE_LOG_DIR}/error.log CustomLog ${APACHE_LOG_DIR}/access.log combined </VirtualHost>
- Enable the NextCloud and Rewrite Module
a2ensite nextcloud.conf a2enmod rewrite a2enmod headers a2enmod env a2enmod dir a2enmod mime
- restart apache
service apache2 restart
- prepare data folder
mkdir /home/data/ chown -R www-data:www-data /home/data/
- prepare nextcloud Folder
chown -R www-data:www-data /var/www/nextcloud/ chmod -R 755 /var/www/nextcloud/
- install certbot and create Let's Encrypt SSL-Certificate
apt install certbot python3-certbot-apache
- Falls diese Maschine hinter einem Reverseproxy platziert ist, dann vorübergehend Port 80 und Port 443 direkt auf diese Maschine weiterleiten.
- Nur dann funktioniert der nächste Schritt und unter /etc/apache2/sites_available die Datei nextcloud-le-ssl.conf angelegt.
- Nach dem nächsten Schritt kann das Portforwarding sofern vorhanden wieder auf den Reverse Proxy umgestellt werden.
- erstes Zertifikat anfordern
certbot --apache -m master@domain.com -d cloud.domain.com
--> only lasts 90 days
- gegebenenfall das Paket cron installieren
install crontab crontab -e 40 3 * * 0 letsencrypt renew >> /var/log/letsencrypt-renew.log && service apache2 reload > /dev/null 2>&1
- Falls ein Revers Proxy im Einsatz ist, dann bitte den nachfolgenden Link beachten.
Nextcloud Server hinter einem Nginx Reverse Proxy Server
--> Domain ansurfen und Einrichtung abschließen
Abschliessende Änderungen:
- Erweitern der Datei : /etc/apache2/sites-available/nextcloud-le-ssl.conf um folgenden Eintrag
Fettgedrucktes unter Servername einfügen !!! Achtung Servername an Gegebenheiten anpassen
Strict-Transport-Security:
<VirtualHost *:443>
ServerName cloud.nextcloud.com
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
</VirtualHost>
- Erweitern der Einstellungen in der Datein /var/www/nextcloud/config/config.php um folgenden Eintrag
'default_phone_region' => 'DE',
(bei einer Snap Installation unter Ubuntu 20.04 liegt die Datei unter /var/snap/nextcloud/current/config/config.php)
- Erweiterung der Crontabelle des Users www-data für regelmäßige vom System auszuführende Wartungsaufgaben alle 5 Minuten. [Hinweis]
crontab -u www-data -e
*/5 * * * * php -f /var/www/nextcloud/cron.php
- Maintenance Zeitfenster (Wartungsfenster) für zeitintensive Cronjobs in die Zeit von 1:00 bis 4:00 Uhr legen
cd /var/www/nextcloud sudo -u www-data php occ config:system:set maintenance_window_start --type=integer --value=1
- Leistungsverbessserung durch MemCache
siehe auch https://blog.admin-intelligence.de/nextcloud-durch-caches-beschleunigen/
Installation APCU
sudo apt-get install php-apcu
Aktivierung des Caches in der Configuration Nextcloud durch hinzufügen folgenden Parameters memcache.local
nano /var/www/nextcloud/config/config.php
'memcache.local' => '\OC\Memcache\APCu',
Aktivierung des Caches auch für PHP durch hinzufügen des Parameters apc.enable_cli
nano /etc/php/8.3/cli/php.ini
apc.enable_cli = 1
- Locking nicht über Datenbank sondern über Redis DB (Speicherdatenbank)
Dazu installieren wir erst einmal Redis selbst mitsamt dem passenden PHP-Paket:
ACHTUNG: Zuerst prüfen ob der redis-server und das php Modul schon installiert sind Sonst kann es sein, dass evtl. eine PHP Modul mit einer anderen PHP version installiert wird was aber zu fehlern führt. Im Zweifelsfall diesen Schritt auslassen apt update && apt install redis-server php-redis
cp /etc/redis/redis.conf /etc/redis/redis.conf.bak nano /etc/redis/redis.conf