【クラウド】ownCloud / Nextcloud Part2

各社のクラウドサービスに不満なら、自分専用クラウドを立てればいいじゃない。
オープンソースのオンラインストレージソフトウェア「ownCloud/Nextcloud」について語りましょう。

■ownCloud公式
https://owncloud.org/
https://github.com/owncloud

■Nextcloud公式
https://nextcloud.com/
https://github.com/nextcloud/

■デスクトップクライアント
[ownCloud]
https://owncloud.com/products/desktop-clients
[Nextcloud]
https://nextcloud.com/install/#install-clients

■モバイルアプリ
[ownCloud]
iOS　https://itunes.apple.com/jp/app/owncloud/id543672169?mt=8
android　https://play.google.com/store/apps/details?id=com.owncloud.android&;hl=ja

[Nextcloud]
iOS https://itunes.apple.com/us/app/nextcloud/id1125420102?mt=8
Android https://play.google.com/store/apps/details?id=com.nextcloud.client

前スレ
【クラウド】ownCloud
http://egg.2ch.net/test/read.cgi/software/1395606535/

バックアップについて考えているのだけど、mysqldumpだと差分バックアップは出来ないよね？毎日フルバックアップはとりたくない。

そこでデータはnextcloudで外部ボリュームとして扱い、外部ボリュームはrsyncで差分バックアップ。mysqldumpも同時にやるがこちらは履歴とかのメタデータだけなので軽い処理で済む。

って作戦を考えたのだが合ってる？もっと簡単に差分バックアップやる方法があれば教えて欲しい。

連投すまん。アップロードしたファイルはdata/に保存されるから上記の工夫してもしなくても意味無いか
つまり何も気にせずmysqldumpしてもデータはそんなに大きくならない気がしてきた

NC 18.0.3の変更点ってなんだ？https://nextcloud.com/changelog
には
Security update
としか書かれてないし、ギハブのタグも打たれてない。

>>433
勝手な想像。
PHPに脆弱性バグがあったらしいけど、
それに関連してたり？

NC18.0.3からChromeのBitwarden機能拡張入れてても普通に
ログインできるようになった
これは嬉しい

いや、前からできてると思うけど？

暗号化って無意味なのか・

https://geeks-world.github.io/articles/J357854/index.htmlに、
＞オンにしないでください 。 サーバーとディスクストレージの負荷は大幅に増加しますが、セキュリティに大きな影響はありません。暗号化キーは同じサーバーに保存され、攻撃者がアクセスすると、暗号化されたファイルを読み取ることさえできます。

とあるんだが。

家の鍵が侵入してきた泥棒に盗まれたら、玄関の扉を開けられる事と同じ。
鍵を盗まれるということは中のファイルにもアクセスができるから無意味ということ。
鍵を盗まれなければ意味はある。

rcloneの暗号化機能使えばいい

サーバーサイド暗号化。
何かの不具合で複合できなかったら…というのがあって怖くてオンにできない。

データはバックアップとっておけば最悪なんとかなる。
暗号化データは別なソリューションで暗号化してバックアップすればいい。

>>439
スマホ・タブレットからデータ見れないから論外。

利便性よりセキュリティが重要ならスマホやタブレット運用は諦めたほうがいい
良くわからん他人が作った利便性がある暗号化アプリを併用する方が怖い

そういったアプリは自分で作るに限る

Androidは知らんけどiOSにはData Protectionって暗号化機能があるから
それをサポートするファイラー系のアプリならローカルにDLしてもあまり問題にならないよ。
バックアップも暗号化されるし。

アメリカ国籍のロリコンは自動ぽるのをgdriveとかawsに上げるとプライベート利用だろうとスキャンされて単純所持で逮捕されるから自前のHDDに保存せざるを得ない。

その自ぽ入りHDDが押収された時にディスク暗号化だけでなくnextcloudの暗号化もしてあった方が安全てことなのか？

でも結局ディスク暗号化が破られたらnextcloudの暗号化キーも相手に渡るから意味無いよな。

妄想もほどほどにな

お前よりは人に迷惑かけてないよ

>>440
え、じゃあ生のデータそのままアップロードしてるの？

最新だと思ってた16、いつの間にか18が出てたのか。
16っていつまでサポート？

アップデート前ってバックアップするならDBだけしてる？
nextcloud/dataまでしてる？

>>448
どういうこと？

LANだろうが外部からだろうが、HTTPSで暗号化はするべきだな。
HTTP/2にも対応できるし、Let's Encryptなんてもんがあるのに使わない手はない。
最近、これでサブドメインでもワイルドカードの証明書を作ることができるのを知った。
明示的にサブドメイン指定した証明書でも作れるけど、それだと公開鍵調べれば
ほかにどんなサイトがあるか丸わかりになってしまうから嫌だったんだよな。

https+http2はiOSアプリだと動画や音楽等のストリーミングが軒並み再生できないから使い勝手悪いんだよな

>>451
LAN内にあるサーバーの証明書は自動更新してるの？

DNS-01なら外から見えなくても取れるでしょ

>>450
サーバ内のデータは暗号化していない生の状態なのかってこと。

>>454
Let's Encrypt のことだよね

cerbotが動いているサーバーで作った証明書(秘密の方)を、他のLAN内サーバーへどうやってコピーしてるのですか？
それともLAN内サーバーが別個にワイルドカード証明書をつくって、タイミングをずらして更新してる？

>>456
cronで毎日rsyncするかnfsにでも置いときゃいいじゃん

>>445
そもそもサーバサイド暗号化って、サーバー上で暗号化/復号化するから、
原理的にはサーバーに侵入された場合を想定した場合を考慮すれば安全とはいえないよね。

15から16に上げたら「PHPのメモリ制限は推奨値512MBを下回ります。」
が出たんだけど、

以前までnextcloudのhtaccessにあったような気がしたけど、
php.iniに依存するようになったの？
nextcloudを他のphpと共存するか、専用にしたりするかで変わるからphp.ini依存にしたのかな・・・

うちは Nginx + PHP-FPM だけど NC 17 → 18 で PHP のメモリうんたらは出るようになったかな。
PHP-FPM の Worker で "php_admin_value[memory_limit] = 512M" なんてしていたのが駄目なった。
php.ini で 512MB 以上にしてないと解消できなかったね。

>>438
つまり、セキュリティ対策をしっかりやっとけば一応問題はないということか。
でも、VPSに建ててる場合、業者側に覗かれたりしないか心配だな。

覗かれてヤバいものを置くな。
Google Driveに児ポ画像置いてパクられるんだから、Nextcloudに置いても最悪通報される。

クラウド系は覗かれてる前提でシステム設計すべき
トラブル対応で覗く必要性が必ずあるし独自に暗号化してなければ丸見えだよ

違法ファイルがあれば通報することもあるから

サーバーサイド暗号化って、
壊れて復号化できないことってあるんですか？

そりゃ鍵が壊れりゃ全部無理だが

バックアップ取っとけ
どんな暗号化しても

>>460
.user.iniってバージョンいつの時から出来たんだろう。
ここにmemory_limit書けば良いんだろうか。
.htaccess消すぐらいだから、このファイルもぞんざいな扱いされるなら
php.iniに書いたほうが良いのかな。

phpのバージョンアップでリセットされるようなことがあるならnextcloud配下に設定値があるほうが良いんだけどな

>>463
究極は自前のサーバを家に置いて導入する事か。。。
違法ファイルは置かねえけど、見られる（可能性）のはなあ。。。

E2EEまだー？

16までは同一バージョンのアップチャンネルを選べたのに
それは有償のエンタープライズ扱いになったの？
17になったら最新版をおいかけるチャンネルとベータしか選べないのね

どういうことなの

うちのはそんなん全く無く、エンタープライズ/安定版/ベータの 3 択だけどｗ
https://i.imgur.com/Zx3KWH9.png

俺も同じだな。

>>430
>>430
そのコマンドを実行したら、以下の結果が出ました。
その後同じ様に500MB超のデータをアップロードしてみましたが、同期は失敗してしまいました。


Starting scan for user 1 out of 1 (username)
+---------+-------+--------------+
| Folders | Files | Elapsed time |
+---------+-------+--------------+
| 964 | 1486 | 00:00:09 |
+---------+-------+--------------+

nc18で上のグラデーションをソリッドにするにはcss触るしかない？
configで無効にできる？

First run wizard の動画(/apps/firstrunwizard/img/Nextcloud.webm)が
再生できなくて困ってたけどnginxの設定が必要だったらしい。

https://github.com/nextcloud/firstrunwizard/issues/273

だけど、ドキュメントの方は更新されてない。

nginxの設定の最新はここを見ればいいのか
https://github.com/nextcloud/documentation/blob/master/admin_manual/installation/nginx.rst

>>477
久々に設定を見なおす良い機会になったわthx

nginxって使ったこと無いけど、
もしかしてubuntuやdebianのデフォルトがapacheだから良く話に出てくるんだろうか。
使いやすいの？
apacheもown始めるためにそんなに手間はかからないと思うけど

unboundだ、ntpsecだ、言うても bind や ntp はあるわけで。
apacheもいずれはsendmailみたいになるかもしれんけど。

Nginx に移行してから Apache は何年も触ってないけど
設定ファイルの書き方が気に入ったとかパフォーマスがいいとかそういう感じで気軽に乗り換えちゃったかな。
Apache のほうは .htaccess で後付けな設定がどうも多くて設定が煩雑で見にくく感じちゃうよ

.htaccessは普通は使わない

http.conf使えない環境ならhtaccess使うかもしれないけど、
owncloudでデフォルトのhtaccess以外は使わないよね

nextcloud18 をインストールしたんですけど、メールアプリがホエーというくらい、フォルダ内のメール一覧表示に時間がかかるんですけど、
なんとかしたいんですけど、なんでこんなに時間かかりますの？
メール一覧に表示される差出人のアイコンというのかアバターというのか、カラフルな丸に一文字入ってるやつ
amazonとかロゴっぽい画像になっていて、nextcloudがどっかから探して表示してるんだと思うんですけど、
そのせいで遅いんじゃないかと思うんですけど、どうなってますのん？

プロファイリングしてね

パターン青、使徒です

メールはRainLoopのほうが使いやすい。

>>484
少なくともメールの最新版は、
エラー多発してる。
800MBくらいたまると最初が遅い。
これは作者に確認して多すぎだと言われました。

なんでそんなにため込むかね？
半年以上前のメールなんて価値あるか？

保管しておきたくない情報以外でメール消す意味なんてないでしょ

職場で古いメールは削除しとけって指示されない？
あ、働いていないのかw

されねーだろそんなのｗ
なんの意味があんの？容量？
未だに自前SMTPが部長席の脇とかで動いてる中小企業？

>>492
カッコよくキメたつもりでいるだろうけど、それ言うなら自前POP3サーバーだろ

>>493
それ言うなら今時IMAPだけど、そらそうだな。
メールサーバーって書けば良かった

各省庁においては古いメールを徹底して削除するよう指示が出ているかもしれない
民間中小企業である弊社においては不要不急でない限り非削除推奨

IT屋だけど、案件によっては終了時に資料、メール、その他諸々を削除する契約になってるのも割とあるね

要は「人それぞれ」ってことで他人がとやかく言う領分じゃないからメールの話しは終わっておけ

nextcloudではmp4のみストリーミングできるけど
mkvとかaviとかwmvは皆さんどのようにされてますか？

クライアントの環境は？

>>499
windows10
chrome
です。

windows10なら普通にnextcloudのクライアントソフト入れて直に再生したら？

WebDAV扱えるアプリ使うか、ネットワークドライブにマウントするって方法もある。

>>501
>>502
出先からノートＰＣを使って動画再生したいんですよね。
webdav対応ソフトを探してみます。
ありがとうございます。

nextCloud 18でldap認証を使ってActiveDirectoryのユーザーアカウントとグループを使いたいんですけど
ユーザーはログインできるんですが、ActiveDirectoryのグループがnextCloudのグループとして使えません
ldap設定のグループタブで、使いたいActiveDirectoryのグループは選んであります
何年か前のownCloudでは、つかえていた記憶があるので、nextCloudでも使えるだろうと願っていますが
ldap設定のグループタブ以外にも設定するところがあるのでしょうか？

あ、メモリーキャッシュとopcacheを有効にしたら、メールはかなり快適になりました

https://help.nextcloud.com/
かGitHubで聞いたほうがいい。

Nextcloud 18.0.4

Nextcloud19もうすぐだな。なにが変わるんだ

18.0.4からブラウザのデスクトップ通知に対応したっぽい。
ポップアップが出てきた。

18.0.4 にアップデートしたらアクティブディレクトリのグループも表示されるようになった

18.0.4の変更履歴が見当たらん

前回もゲリラアップデートだったな。

検証環境作って試したが、Ubuntu 20.04(PHPは7.4.3)で動いた。問題なさそう。
本番環境を明日更新するわ・・・

これ構築するのにお勧めのVPSってある？
スナップショットやバックアップ機能があると良いんだが。

どんな規模で利用を想定しているか知らないがそんなざっくりなこと聞かれても答えられんと思うぞ

>>514
規模は個人利用。

メモリは1Gあれば十分だから後はディスク容量と金額と機能はVPSスレで聞いた方が居んじゃね？

正直、個人利用ならラズパイでもいんじゃね？

>>516
そうか。メモリもそうだがCPU使用率が気になってな。
該当スレで聞いてみるよ。thx

エラーログ見ていると、
Symfony¥Component¥Routing¥Exception¥RouteNotFoundException: Unable to generate a URL for the named route “○○○○.page.index" as such route does not exist.

が急に連続発生したり止まったりします。
最近はCalendarやMailで多発しています。
これは何が原因のエラーなんでしょうか？

なんかファイル消してない？

>>519
どんなことでしょうか？

nextCloudでファイルの所有権の移譲はどうやって操作するんでしたっけ？
２，３日前にやって出来たと思たんですが、今日、もう一度やろうとしているんですが操作方法が分からなくなってしまいました。

今まで「アプリ名.page.index」が多かったけど、
今日は「settings.Help.help」がでてきました。

Unable to generate a URL for the named route “○○○○" as such route does not exist.

これってNC側の問題ですか？
nginxやMariaDBの問題でしょうか？

nginxのerror_logはどうなってる？
あとPHPのエラーレベルを変えてみるとかさ

>>430
そのコマンドってroot権限が無いと実行できない？

>>524
occ の実行権もったユーザに su なり sudo して実行すりゃええだろ

>>525
＞occ の実行権もったユーザ

多分ない。てか、カラフルボックスだとsu自体使えないんだ・・・

マイナーな環境だとそれにこたえる奴は少ないだろうな

>>527
そうですか。root権限があるVPSにインストールしてようと思います。

因みにインストール方法って、どれがお勧めですか？

1　LAMP環境を一から作ってインストール
2　Dockerを使う
3　snapを使う

俺は1でやってる。
Dockerでもいいけどリバースプロキシ建てないといけないし、設定やらメンテナンスがめんどくさい。

docker環境がお勧め

構築からメンテナンスまで一番楽だと思う