ownCloud / nextCloud Part3

各社のクラウドサービスに不満なら、自分専用クラウドを立てればいいじゃない。
オープンソースのオンラインストレージソフトウェア「ownCloud / Nextcloud」について語りましょう。

■ownCloud公式
https://owncloud.org/
https://github.com/owncloud

■Nextcloud公式
https://nextcloud.com/
https://github.com/nextcloud/

■デスクトップクライアント
[ownCloud]
https://owncloud.com/products/desktop-clients
[Nextcloud]
https://nextcloud.com/install/#install-clients

■モバイルアプリ
[ownCloud]
iOS　https://itunes.apple.com/jp/app/owncloud/id543672169?mt=8
Android　https://play.google.com/store/apps/details?id=com.owncloud.android&;hl=ja

[Nextcloud]
iOS https://itunes.apple.com/us/app/nextcloud/id1125420102?mt=8
Android https://play.google.com/store/apps/details?id=com.nextcloud.client

前スレ
【クラウド】ownCloud / Nextcloud Part2
https://egg.5ch.net/test/read.cgi/software/1554883887/

ログファイルを見たら解決しました。
dataディレクトリ内のappdata_tempディレクトリ内にavatarディレクトリが
ないというエラーが出ていて、avatarとその中にユーザ名のディレクトリを作ったら
無事にプロフアイコンが設定できました。
基本的なことを忘れていました、すみません・・・

>>429
入れていませんでしたが有効・無効を切り替えても変化しませんでしたが、上記で
解決しました。お付き合いくださいましてありがとうございました。

ID違いますが426-427です

そんなことしなくても出来たけどな

32bitOS使っててアップデート出来なくなったから全て1から構築し直した。

>>433
確かにそう思うのだが、CLI使った場合の注意はWEBサービスのユーザで利用することだな、それやらないで、トラブルが発生する

>>439
なるほど sudo -u apacheでってことね。ありがと

>>440
すぐに理解してもらえてうれしい

rootならapacheでやってくれ
とか出なかったっけ？

>>442
config.phpを考えなしで更新してなければそれでいい

ブルートフォース対策でブロックした時にメールが来る仕組みは無いですかね？

あったとしてアホみたいに連続してメール来ちゃうのでは？あっても使いたくないかもｗ
それよりIPアドレス制限とか2要素入れておくほうが良いのでは？
OSから弄れればアクセスログ観てスクリプトで飛ばすとかどうでしょ？

失礼、デフォルトでついてるブルートフォース対策でアカウントを無効にした時にメールが来るだけでいいのです。

https://docs.nextcloud.com/server/23/admin_manual/installation/harden_server.html#setup-fail2ban
fail2ban ならメールで通知できるんじゃないｋな

確かにそれが良さそうだったのですが試したら負荷高かったので、nextcloudがアカウントロックしたタイミングで飛ばしてくれたらなーと思ったのです。
なさそうですね、ありがとうございました。

23に上げたら設定のプロフィール出てきたけど、
これ共有だけ使っていたら、どこに出てくるの？
共有リンクにアクセスしたら名前が出るかなと思ったわ

プロフィールは無効にできる

ランサムウェアが恐いんだけどラズパイOSで出来ることある？
HttpsをポートフォワードでDDNS使って外部公開してまつ

>>451
ちゃんとパッチを充てる
ブルートフォース対策をする
不要なポートなどをフォワードしない
自宅なら逆に80や443を避けてフォワードする
可能ならVPN接続にする
まさかとは思うけど22とかPasswordAuthentication yesにしてないよねとか
あとは…fail2banいれるとか

なんにせよ大事な資産でもない限りはほとんど狙われることはないのと、
データのバックアップを1日1回取っておくとかすると良いんじゃないかな。差分で10日もあればいいと思うよ。

ランサムウェアの感染経路の殆んどが内部由来のもの

・メールに添付されたファイルやURLを開かない
・指定したサイト以外はアクセスしない
・OSやソフトウェアを常に最新に保つ

個人レベルのランサムウェア対策には必要十分でしょ

>>452
SSHはufwでプライベートだけにしてるしフォワードもしてないからだいじょぶかな
あとはfail2banを検討してみますありがとう

いやーQNAPNASが標的のdeadvolt?みたいなのが現れたらたまらんなと思ってさ

sshguard入れとけばいい

>>453
個人で気を付けましょう。は当然なんだけど、サーバ側でなにか取っておける対策はないか？という質問なので
最終的にはバックアップが砦になるって話

想定される脅威が外部からの攻撃ということね

1ヶ月ぶりにsshつないだら、18000回のログイン失敗がありましたと
出るけどsshguardなるものを入れるとsleep入れてくれたりするの？
centos7です。

いざランサムウェアに鍵かけられちゃったら
暗号化後に頼りのコンテンツ鍵や秘密鍵はメモリから消すらしいね
送金しても直らないって聞くから、やはりバックアップに限る

raidじゃバックアップにはならんしなぁー
個人でNASを別のストレージでバックアップしてるひとって割といるの？

ランサムウェア兼災害対策で月単位で外付けに差分してるわ

俺はMicrosoft365サブスクしてるからOneDriveに1TB割り当てられてるのでそこにバックアップしてるわ。
rcloneで差分バックアップできる。
外付けにもバックアップしてるけど火事になって燃えたら終わりだ・・・

rcloneだとパススルーで暗号化ストレージにできるんで情報流出対策もできる。
ローカル→クラウド、クラウド→ローカルだけじゃなく、
クダウド1→クラウド2の転送もできる。

Nextcloud 23.0.4

通知見たんだけど、
./cc updateしても来ないんだよな。少し待たないとダメかな

>>463
https://docs.nextcloud.com/server/latest/admin_manual/maintenance/update.html#batch-mode-for-command-line-based-updater

>>464
Thanks

PHP8.1に対応するのはNC24か・・・

23.0.3から23.0.4に手動アップデートしたら、
occでもconfig.phpを弄っても、
メンテナンスモードを停止できなくなりました。
しまいにはCAN INSTALLファイルがないよと。
つまりは再インストールモードになってしまいました。

結局config.phpを丸ごと削除して、
自動生成されたconfig.phpにバックアップしてたconfig.phpの内容をコピペしたら、
何事も無かったようにNCが開きました。
怖い。

ncってphp-fpmでパフォーマンス変わる？
自分のショボイvpsじゃわからん・・

>>468
自分もショボvpsだけど、負荷試験時のレスポンス30%くらい良くなったから試す価値はあるよ。
普段からちょっと重いなーとかがないなら体感は変わらないと思うけど。

>>469
apacheだけどすでにfpm導入済み
eventMPMや、php-fpmのパラメータがあれこれ変えてみたけどよくわからん・・・
2GBプランだけど、推奨値があればいいんだけど

ショボい部分がボトルネックになっているなら、NCをチューニングしても体感パフォーマンスは変わらんと思うよ

nginxはサポート外だけど、元々他のサービスで利用してた都合でNCでも使ってる。
設定ファイルはここのサンプルが使える。
https://docs.nextcloud.com/server/latest/admin_manual/installation/nginx.html

Debianオンプレだけど、glances で見てたらio waitが出まくってたので
mysqlのdbファイルをssdに移動したら体感速くなった。
どこがボトルネックになってるかによるよね

AWS Lightsailで使ってるが円安で請求が痛い…

円安やばいよな・・・
Route53の請求が昔55円ぐらいだったのが、先月70円ぐらいになってたわ

>>474
何ドルインスタンス使ってる？
俺は10ドルだけどスナップショットやS3も使うから請求はいつも20ドル近い。

>>476
10ドルインスタンス使ってる。
保存データはさほど無いけどスナップショットが3つあって、そのせいか請求金額が15ドル超えくらいになってる・・・

>>477
スナップショットは使いたいよね
しくじった時の救済策だから・・・

>>478
ほんとそれ。
昔さくらのVPSでしくじっって、OSインストールからやり直した事があるからスナップショットは本当重要。

nc専用のcentos7@vpsだけど

# free -h
total used free shared buff/cache available
Mem: 2.0G 372M 1.1G 33M 457M 1.4G
Swap: 4.0G 0B 4.0G

とりあえず、余っているメモリ活用してあげるならどこから手を加えたら良い？
apache使用してる

>>480
PHPのセッション管理をRedisにする

Talk Matterbridge使って他のMessageアプリ連携してる人いる？
とりあえず試しに#slackやってみたいんだがTalkの設定に出てこないんだよね。

Matterbridgeインストールするだけじゃダメなんかな、どこにも設定がない。

NC24

NC24にアップデートしたら画像ファイル(JPG,PNG)がビューアで開かずダウンロードになっちゃうな・・・
どのブラウザで試しても同じ。

ついこの前更新したと思ったら、今度はメジャーアプデか

23.0.4が来ているって通知が来たんだけど、24までいってるのか。

https://docs.nextcloud.com/server/latest/admin_manual/release_schedule.html
光陰矢の如し

そんなにアホみたいにメジャー番号上げてどこへ向かっているのやら
有料化とかしそうな勢いだわ

Github見に行くと不具合が2000件くらい放置されてる
バグありきで使ってかないとやってられない！

問題1,865件放置で草

>>487
早すぎだろw

>>490
でも12000件は解決してる

うちの使い方では何の問題も無いんだなー

NC24で画像がダウンロードになっちゃう問題はnginxのせいかもしれない・・・
試しにDockerで動かすと問題なかった。

>>494
MIME Type やら設定ちゃんと読めてないんでないのー?

>>494
dockerとnginxって比べるようなもんか？
Docker環境がapacheてならわかる

NC24、細かい不具合がちょこちょこあるなあ…
本番環境のアプデはちょっと待とう

>>497
どんなところ？良かったら教えて。週明けやろうか迷ってて

>>498
一番マズそうなのは、ファイルブラウザでディレクトリ下って
パンくずリストで上に戻るとパンくず表示がそのままになるバグ

あと管理→共有設定で有効期限デフォ値のチェックボックスが
反応しない場合があるような？

うちの環境ではどっちも問題ありそうなのでアプデ待ちます
あ、dockerで動かしてます

>>499
ありがとう

どういたしマンボウ🐋

>>499
質問した者です。いま24.0.0にupgradeしました。
パンくずこちらでも再現しています。
vpsにCentStream8 MariaDB+apacheです。

ファイル共有とアクティビティぐらいしか使ってないけど、
俺と同じ構成おるかー

>>503
どんな構成かエスパーしろと？

【参考情報】apache で 24.0.0 に上げた人、そのままだとセキュリティチェックでA+からAに下がってるかも
https://scan.nextcloud.com/
確認してみて。23.xでA+だったなら
"The X-Download-Options response header instructs Internet Explorer not to open the file directly but to offer it for download first. This mitigates some potential Social Engineering attacks." というところがNGになっている場合
documentrootの .htaccess の該当箇所に↓これを追加で直ります。
Header onsuccess unset X-Download-Options
Header always set X-Download-Options “noopen”

※IE関連なのでそもそもSSLガチガチなら影響ないんだけどね…なんとなく気持ち悪いなってことで対処しました。 参考になれば幸いです。

nginxの場合は
https://docs.nextcloud.com/server/latest/admin_manual/installation/nginx.html
の通りにやればA+になる。

ありがてえな両名
さんきゅーな。こういうのTwitterじゃ得られんのよな。
5chが滅びなくて助かってる。

owncloudでslackみたいなことできたっけ？
全員ocのアカウント持って無いとダメ？
ゲストはメールアドレスだけで使えたら良いんだけどそういう機能ある？

>>508
「Guests」

https://apps.nextcloud.com/apps/guests

これのこと？

talkに部外者を参加させたいなら部屋の設定で公開すればいい

たぶんrocket cahtみたいなものかと
と思ったらncのアプリにあるのか・・

24.0.1がリリースされたようだけど、バグは改修された？

まだ配信されてないのかRC1だな。
それとアプリがまだ対応しきってないので様子見・・・

raspberry pi でnextcloudたててみた。
nextcloud すごくよき
何かおすすめのアプリとかある？

タスクとカレンダー
CalDAV準拠なのでiPhoneでも同期できる

CardDavの連絡先もおすすめ
iPhoneとAndroid両方で同期できるし便利だよ

ありがとう　やってみる

ログイン施行回数でip ban してるけど、
Trusted domain error. ってのも結構くる
これは何か対策したほうがいいのかな？とりあえずfail2banしちゃってるけど

24.0.1がリリースされたのに
Mail
Two-Factor TOTP Provider
が対応してくれない・・・

>>519
TOTP対応していないのか。よかったすぐにアップデートしなくて。

>>515
外に向けてサーバー立ててるの？

内に向けてだと、その場所でしか使えないでしょう？
cloudの意味が…
VPN接続して安全に使ってるという意味ならサーセン

バージョン情報開いても肝心のNextcloudのバージョンが分からないという問題は解消されたんだなw

ドメインのデフォルトページにしてるンだがえらい頻度でブルートフォースくるね。
ユーザー名に admin, uset, usr managerなどはやめたほうがいいと思います。

usetってなんだよ指が滑りましたすみませんuserです。。

まじか、俺wordpressもadminでやってるわ
adminだけ2要素とかできる？

WordPressはBasic認証かけてるわ

>>526
絶対に変えたほうがいい。一番狙われるのが admin ストレージメーカーによってはrootとadminはIDそのものが、脆弱性につながるとして設定出来なかったりするほど。

サブディレクトリに入れていて、ドメインにアクセスすると適当な外部サイトに飛ばすようにしている。
たまにログみると/wp/とか/blog/、/wordpressでアクセスしようとしてくる海外の馬鹿がちらほらいるな。

基本的にみんなアメリカからだ。警戒していた中国や韓国、台湾なんてほぼいねえ。

>>529
これはいいかもね.htaccessだね
ウチは中華ばっかり、それと南朝鮮

開設3ヶ月だがいまだにadmin宛にブルートフォース来るわ。
1回のアクセスでbanしてるのに1日あたり10数件
ご苦労なこって

俺のnc(ドキュメントルートに置いてる)adminもツンツクされているんだろうか
ログ見てないや

そういえばRHEL8系でhttp2使えるWP環境作ったけど
http2ってすごいなと
ncは1つダウンロードするだけだからapacheもそこまでこだわらなくていいか

でかいファイルを転送するならApacheの方がいいよ
俺はnginx使ってるけど・・・

惰性でapacheばかりだわ
php-fpm最近wp鯖でチューニング三昧だったけど、
ncにもapacheのmpm-event＆php-fpmは導入する方がいいよね
マニュアルには特にphp-fpm導入せよみたいなのが無いから好みの問題か

ということでapache:mpm-eventにして、php-fpmの自分用最適化の設定にしたけど、
もともとncがopcacheやapcuを推奨しているからメモリ使用量も減って少なくなって良い感じになったな
専用なら1GBのvpsでも十分動いてくれそう