ownCloud / nextCloud Part3

各社のクラウドサービスに不満なら、自分専用クラウドを立てればいいじゃない。
オープンソースのオンラインストレージソフトウェア「ownCloud / Nextcloud」について語りましょう。

■ownCloud公式
https://owncloud.org/
https://github.com/owncloud

■Nextcloud公式
https://nextcloud.com/
https://github.com/nextcloud/

■デスクトップクライアント
[ownCloud]
https://owncloud.com/products/desktop-clients
[Nextcloud]
https://nextcloud.com/install/#install-clients

■モバイルアプリ
[ownCloud]
iOS　https://itunes.apple.com/jp/app/owncloud/id543672169?mt=8
Android　https://play.google.com/store/apps/details?id=com.owncloud.android&;hl=ja

[Nextcloud]
iOS https://itunes.apple.com/us/app/nextcloud/id1125420102?mt=8
Android https://play.google.com/store/apps/details?id=com.nextcloud.client

前スレ
【クラウド】ownCloud / Nextcloud Part2
https://egg.5ch.net/test/read.cgi/software/1554883887/

>>317
CPUの種類じゃなくてバーストなんとかの仕様で性能制限かかるんだよ
EC2にも似たようなのあるが多分ルールが違って多少マシ

>>321
俺もLightsailから帰ってきたわ

Loghtsailは標準でIPv6に対応してるし、DNSゾーンの管理もまとめてできるから便利なんだわ。
2GBの$10インスタンスでもう3年くらい運用してる。Ubuntu 18.04からずっとアップグレードして使ってるわ。
たまに設定間違えて壊してスナップショットから復旧する。
バックアップも別に取ってあって、月一でOneDriveに転送する。

多分NextCloudだけだったらLightsail2Gで動くと思う
同時にMattermost入れたりちょっと別用途にも使ったら重かった
スナップショットは金かかるからあまり取らなかったな…確か鯖止めなくても取れたので便利だったんだが

俺はNextcloud(PHP,Nginx,MariaDB,Redis)と一緒にWordPressとGiteaも稼働させてる。

未だにapacheからngunxに乗り換えられないけど難しい？php-fpmとかもやらんといかんのでしょ？

乗り換える必要性がないならわざわざ乗り換える必要はない

これの通りにやればいい
https://docs.nextcloud.com/server/latest/admin_manual/installation/nginx.html

ギガ単位のファイルを扱うことが多いならApacheの方がいいらしい。

俺はApache派だからApacheで全然いいと思う
nginxも難しくはないけどApacheほど脳死では使えないかな、Apacheはほぼデフォルトで実用できてとにかく簡単

フロントエンドはnginxを使っているがバックエンドのNCはApacheだな
無理してnginxを使う必要はないよ

他のサービスも運用するなら、Docker上のApacheで動かしてnginxのリバースプロキシかますのもいいじゃないかな。

俺はその構成だな

良かったわ、昔からのApacheだから鼻歌感覚でconf書くけど
意識高い若い衆がnginx進めてくるけど、俺らの顧客1日1000アクセスもないじゃんと思いながらも
Apacheは古いんかと思ってたわ。

まぁ、Cent8系からmpm eventのhttp2がデフォだけど、php-fpmが慣れんわ・・・モジュール版phpが恋しい

最近、意識高い若い衆がDockerを勧めてくるんだけど
Dockerで使うときはアプデはDocker

のパッケージをアップデートするんか？

NCの場合はnginxの方が処理高速ってどこかで見た

>>336
パッケージは行ってみればただのテンプレなんで、お世話になるのは初期のインスコ時だけだよ。
後は好きなように運用すりゃいい

>>336
アップデートはNC公式イメージをPullしてUPするだけだな

>>339
データベースのスキーマはどうなるん？

>>340
DBを変えたりするわけじゃないから特に何もしないな

https://docs.nextcloud.com/server/latest/admin_manual/installation/nginx.html

に書かれてる通り、Apache以外は非公式だが、5年くらいnginxでやってきて特に問題はない。
PHPとDBでトラブるケースの方が多い。

>>342
非公式なんか、知らんかった
やはりApacheだな

>>341
メジャーバージョンアップのときはデータベーススキーマが変更されることもあると思うが
そういうときはどうするの？自動的に処理される？

>>344
それはdockerとは関係ない話だよね
指示通りやればメジャーバージョンアップでもNC側で自動的に処理されるよ

相変わらずトラブルないけど、漢字の名前が豆腐なのはおま環？おまいらどう？

これのアップデートってブラウザの管理画面からやるもんかと思っていつもそれでやってたわ
Dockerのイメージとかもあるのか

Nextcloud 23.0.2

毎回だけどdocker組は数日後じゃないとアプデが降ってこない

リリースされてもフォーラム等で致命的なバグが報告されないか１週間は様子見

今のところ最新で問題なし
ずっこけることが多いのはメジャーバージョンアップの時だ・・・

今21.0.9で、新しいバージョン22.2.5には

アプリのアップデートがありません
Circles

だそうですが、22にアップデートするとアプリCirclesは使えなくなりますか？

The OPcache interned strings buffer is nearly full. To assure that repeating strings can be effectively cached, it is recommended to apply opcache.interned_strings_buffer to your PHP configuration with a value higher than 8.
とか出てくるようになった。

Nginx と php-fpm (7.4) 環境だけど /etc/php.d/10-opcache.ini の opcache.interned_strings_buffer が 8 に
なってたのでこれを 16 にして解消出来た。

どこに出るようになったの？
php-fpmのログ？

>>354
NextCloud の設定にある「管理」以下の「概要」ところ。

って今見たら "interned_strings_buffer to your PHP configuration with a value higher than 16."
なんて出てきちゃったわ。環境によって interned_strings_buffer がたらんくなったら
いくらでも出てきそうだな……

VPS 1GBだけどなんとかエラー無く頑張ってるわ

さっさとE2EEに対応してくれないかな。

してるだろ

>>358
マジ？いつよ？今までE2EEのアプリはα版扱いで使うなって書いてあったじゃん。

CentOS7
php 7.3 →　php8.0
NC21.09 →　NC22.25

とりあえずyumでアップデートしてから、php-fpmのwww.ini修正等はあったが現在のところ、大きな障害なく、移行完了
サークルもミグレートしてくれた

php8時の公式のアップグレード方法って公開されているの？

>>361
php8はNC21ですでにサポートずみのはず

appsフォルダにencryiptionを入れるとログイン後内部エラーが出るようになってしまいました。
※元々サーバサイド暗号化はかけていませんでした。
encryptionフォルダを抜いてNCに管理者でログインし、
encryptionフォルダをappsに入れて設定をみて見ると、

デフォルトの暗号化モジュール
暗号化アプリは有効ですが、あなたの暗号化キーは初期化されていません。ログアウトした後に、再度ログインしてください

となります。
外部から強制的に暗号化キーを初期化する方法はあるのでしょうか？

>>363
いや勘違いだろう、アプリ一覧から一度Default encryption moduleを有効にしたんじゃね？
俺のところはencryption入ったままで無効になってる。

>>364
NC12のころから使い始めててずっとキーを変えずに使ってました。
自分が意図的にDefault Encryption moduleを操作した記憶は無いのですが、
何かして次にログインしようとしてこの問題に気づきました。
外部から無効にできるのであればしたいです。

>>365
Default Encryption moduleを有効にしないとキーが生成されないはずなんだが・・・？

Default Encryption module有効かつ、ユーザーで暗号化をオンにするとだな。

>>366
Default Encryption moduleは有効にしてました。
その後なぜか(多分なにかしたんでしょうが、Defalult...は弄ってない)ログインで内部エラーが起こるようになり、
encryptionを外したらログインできるようになるのがわかったという状態です。

ClamAVを動かしていると定期的に下記のエラーが含まれています。

[files_antivirus] エラー: File with id "847" has not been found.

このID 847というファイルって、
何か決まったファイルなのでしょうか？
自分のNC特有、誰かが保存した・しようとするファイルなのでしょうか？

occ files:scanやmaintenance:repairを実行しても、
そのエラーは出ます。
このエラーを無くす、
もしくはそのID:847を無いものとする方法ってありますか？

>>369
occ files:cleanup

>>370
ありがとうございます。
それをやって幾つか削除されたようですが、
ID:847のエラーは残っています。

>>371
全ユーザーのゴミ箱のクリアとファイル履歴を吹っ飛ばしてもいいなら・・・
なんかの残骸が残ったままなんだろうが、これくらいしか思いつかん。
occ trashbin:cleanup --all-users
occ versions:cleanup

管理者ユーザーでログインしてユーザーに入ると、
決まって「マスターキーが無効になっているため、パスワードの変更は無効です」となります。
これってoccからだけ有効にできるのでしょうか？
オフにはできないと説明が来ますが、
occ disable-master-keyコマンドがありますよね。
これでも無効化できないのでしょうか？
マスターキーを有効にすると、何かデメリットがでてきますか？

NC 23.0.3
特に問題なくアップデート完了

そんなバージョンリリースされたんか？

3/22に23.0.4がリリースされているらしい。
ってHPが誤りですけどね。

アップデートは放置しないで追随してった方がいいよ。
LTSみたいなのがあって、バージョン飛んでもアップデートできるのがいいんだけどな・・・

失礼。ソースファイルを見ると23.0.4ってなってる。
NCの自動更新案内だと23.0.3だけど…。

まぁ、自分は毎回手動更新なので良いけど、
>>374の23.0.3や自動更新版の23.0.3は問題抱えてる？

連投失礼。
23.0.4はファイルがないって言われるから、
担当者が勘違いで23.0.4にしちゃったんだろうね。

最近opcache.interned_strings_bufferを8以上にという注意が出るようになりました。
php-fpmの再起動で対処しています。

サーバにはNCしかいれてなくて、
何かコンポーネントなり、何も変更を加えていないです。
NCもアプリを追加したとかもしてないのですが、
これって何が原因だと考えられますか？
PHP8.0, nginx 1.16.0で動かしています。

>>380
php-fpm の pool 設定で pm.max_requests を小さめに設定してみてはどうかな。
うちは 500 のリクエストを処理したらプロセスを再起動するようにしてる。
opcache.interned_strings_buffer で確保されたメモリがフラッシュされるのかはしらんけどw

多分前スレになると思うんだけど、
・データディレクトリが無効です データディレクトリの直下に ".ocdata" ファイルがあるのを確認してください。
のエラーが消えないけど読み書きは問題ないと書いた者だけど、データディレクトリ自体を
nfsマウントしてるのが悪いのかなと思ってやめてみたけど変わらなかった・・・
なんなんだろうなー

コマンドラインと結果書こうとすると書けないので説明するとconfig.phpの
datadirectoryは/home/share/dataになっていて/home/share/dataをlsすると
-rw-r--r--で.ocdataが存在している

>>381
ありがとうございます。
原因がわからないのですが、
とりあえずそれを若干小さくしてみます。

Cent8+apache2.4+MariaDB+nextcloud23.0.2.1
httpで動作確認し初期設定を終え、let’s EncryptでSSL化したところ
サーバが応答しなくなりました。まず何を見るべきかアドバイスを頂きたいです。
・ss コマンドで LISTEN *:443(ポート開放)を確認
・/var/log/httpd にはerror_logがほとんど出ていない、ssl_error_logはnull

助けがほしいです。

>>384
httpでアクセスできる？
SSL証明書の指定が間違ってるんじゃないの？

>>385
httpで見えてたのがリダイレクト（TLS？）かかったみたいで、ちっともアクセスできなくなってしまいました。

証明書はあってると思ってるのですが、そもそも証明書以前に応答なしになってしまいました…

>>386
SELinuxのせい？
HTTPSにする場合もなんかしないといけないのかな？
俺はUbuntuなのでSELinuxは知らん・・・

SELinuxの設定はこれか？HTTPSは関係なさそう・・・
https://docs.nextcloud.com/server/latest/admin_manual/installation/selinux_configuration.html

SEもオフってみたけれど、変わらない状況
もう一度最初から試してダメならUbuntuでやり直してみます。

nextcloud-le-ssl.conf
が勝手に生成されてるのだけれどこれがだめなのかな…

>>384
そのサーバーはグローバルアドレス(インターネットから接続できる)？
見るべきはlogですが、
ファイアウォール(nftablseか iptablesか、何か)の設定で443は開いている？

>>390
ありがとう、vpsに載せてて、httpで初期設定も出来てて
443化するときにファイアウォールも明けたのだけれど…
ログになにも出てなくてね…

ちょっと困ってます。

外からnmapかけたら見事に80しか空いてなかった…
すみません取り下げますVPS業者に確認します、OSより外側のファイアウォールですわ多分これ。。

アドバイスくれた方々に感謝申し上げます。

>>389
nextcloud-le-ssl.conf　が出来てるってことは nextcloud.conf があったと察するが
a2ensite nextcloud-le-ss
はやってあるのか？

enabled になっている設定(*.conf)にログファイル名が指定されているが、それぞれ生成されているか

apacheはnextcloudのみなのか？
NameVirtuaHostで、別のホスト名でもサービスしているのか？

tcpdump なり何なんりで、クライアントから443に接続が来ているかどうか確認しる

>>393
ありがとう。
ポート空いたらそのあたりも確認してみます。

書いてる間に問題点は発見できたね

これと似てるかもな
https://help.nextcloud.com/t/nextcloud-is-broken-after-installing-ssl-with-lets-encrypt/92841

皆様本当に、ありがとうございました。
全て解決いたしました。お恥ずかしい限り。

どこのVPS使ってんの？
俺はAWSのLightsailで3年くらいだな。それ以前はGCPで2年使ってた。
Lightsailの方が定額だし運用が楽だ。Vultrに浮気しようと思ったがなんかとっつきにくいのでやめた。

>>398
お試しなので日払いのkagoyaってところです。
テストサイトで本番は会社のVMware上に構築しようとしています。
セキュリティグループという謎のファイアウォール様のものが妨害してました。
気付いたのはnmapですが、最初からtcpdumpして切り分けておけばよかったです。ほとんどログが出てなくてここで訊いてしまいました。

まぁ新環境で夢中になっていたりすると正常性バイアスがかかるから
書き込む前にtcpdumpぐらいはやって欲しかったところ

>>400
おっしゃる通りです。
親身になってくださり、感謝しております。
そして恥ずかしい限り。

NC23.0.3なぜか個人アイコンがリセットされて何にも変更できない・・・
画像選択はできるんだけどそのあとクルクル丸が回るだけで何も起きない
なんなんだー

再現しねえ
おまかん

連絡先のインポートで、インポート先の連絡帳って選べませんか？

>>403
おまかんかー
画像はたぶんMariaDBにキャッシュされてると思うんだけど更新できないのを
どうしたもんかなー・・・

連投すまん

ごみ箱にフォルダが含まれてると消せなかったり、同じゴミ箱でたくさんの
ファイルを選択したらエラーで消えないとか、23にしてからいいことなしだわ
これもおまかんだろうけど・・・

>>406
当然みてるだろうけど、パーミッションは問題ない？

>>404
インポート先ということは、あらかじめNC上で作ってある連絡帳という意味だと思うので、だったら選べる
ただし、こちらの環境NC22

>>408
連絡帳じゃなかった、アドレス帳だごめん

>>408
おお、やり方教えてほしい
デフォルト？最初の連絡帳にしかインポートしてくれなくてすごく困ってる…

>>410
特殊なことはしとらん、こちらの環境NC２２、アドレス帳のインポートとことわったので、それを前提でいうと
NCのアプリは通常左下に、設定メニューあるから、連絡先も左下に、Setteingか設定で翻訳されたギアマークある
たぶん、インポートができるとみるので、これは知ってると思うが、
そこで、新しいアドレス帳つくって、そこにインポートするだけ
新しいアドレス帳が作れないとかいう問題なのだろうか？

>>411
説明不足すみませんでした。
https://i.imgur.com/xfLdOdx.png
まず初期設定でこの画面、次に

新しいアドレス帳を追加で「新アドレス帳」とします。
https://i.imgur.com/e7XbZAn.png
追加後に最下部の「連絡先のインポート」を押しても上にある「連絡先」（デフォルトで存在する）にインポートされてしまうのです。

任意のアドレス帳に対してインポートする方法を知りたい、ということです。
バージョンはすみません先日上げて23.0.3になっていました。

>>407
レスありがと
occ files:cleanupしてみたら自分のディレクトリにだけ、いくつか意味不明な
ディレクトリがrootで存在してた・・・ 4個くらい
それ削除したらごみ箱の件は解決した

プロフアイコンは入れてるアプリを見直してみたけど関係するのはなさそうだった

今は.txtが表示も編集も出来なくて悩んでる
text editorは入ってるけど何もできない・・・

>>412
この画像だと、一番したの連絡先のインポート押した後、表示されるダイアログで、「新アドレス帳」を選択してからインポートすればいいだけでは？

>>413
余計にパーミッションもしくは、nextcloud/のファイル、ディレクトリの所有者に問題あるように思われるのだが？

>>414
インポートボタンを押すと、インポートファイル選択ダイアログ
ファイルを選択してOK押すとそのままデフォルトの連絡帳にインポートされる動きになります。

インポート先を選ぶ方法がわからないのです。

>>415
datadirectoryをデフォのnextcloud/以外の場所にしてるのかも

>>416
ダイアログでたら、"連絡先のインポート"と書かれた下、ボタンの上の四角い枠クリックスレバ、アドレス帳選択のダイアロにならん？

インポートを押すとこの画面になり
https://i.imgur.com/e8Kh0q6.png

ファイルを選ぶとたちまち
https://i.imgur.com/6ariije.png

この状況です。。

>>418
意味がわかりました。本当に申訳無い。
ありがとう、ありがとう。希望の操作ができました！

>>420
JaneStyleのPC版、画像上げられんし、外部でうｐするのも面倒なので
理解してもらえてよかった。