ownCloud / nextCloud Part3

各社のクラウドサービスに不満なら、自分専用クラウドを立てればいいじゃない。
オープンソースのオンラインストレージソフトウェア「ownCloud / Nextcloud」について語りましょう。

■ownCloud公式
https://owncloud.org/
https://github.com/owncloud

■Nextcloud公式
https://nextcloud.com/
https://github.com/nextcloud/

■デスクトップクライアント
[ownCloud]
https://owncloud.com/products/desktop-clients
[Nextcloud]
https://nextcloud.com/install/#install-clients

■モバイルアプリ
[ownCloud]
iOS　https://itunes.apple.com/jp/app/owncloud/id543672169?mt=8
Android　https://play.google.com/store/apps/details?id=com.owncloud.android&;hl=ja

[Nextcloud]
iOS https://itunes.apple.com/us/app/nextcloud/id1125420102?mt=8
Android https://play.google.com/store/apps/details?id=com.nextcloud.client

前スレ
【クラウド】ownCloud / Nextcloud Part2
https://egg.5ch.net/test/read.cgi/software/1554883887/

ランサムウェア兼災害対策で月単位で外付けに差分してるわ

俺はMicrosoft365サブスクしてるからOneDriveに1TB割り当てられてるのでそこにバックアップしてるわ。
rcloneで差分バックアップできる。
外付けにもバックアップしてるけど火事になって燃えたら終わりだ・・・

rcloneだとパススルーで暗号化ストレージにできるんで情報流出対策もできる。
ローカル→クラウド、クラウド→ローカルだけじゃなく、
クダウド1→クラウド2の転送もできる。

Nextcloud 23.0.4

通知見たんだけど、
./cc updateしても来ないんだよな。少し待たないとダメかな

>>463
https://docs.nextcloud.com/server/latest/admin_manual/maintenance/update.html#batch-mode-for-command-line-based-updater

>>464
Thanks

PHP8.1に対応するのはNC24か・・・

23.0.3から23.0.4に手動アップデートしたら、
occでもconfig.phpを弄っても、
メンテナンスモードを停止できなくなりました。
しまいにはCAN INSTALLファイルがないよと。
つまりは再インストールモードになってしまいました。

結局config.phpを丸ごと削除して、
自動生成されたconfig.phpにバックアップしてたconfig.phpの内容をコピペしたら、
何事も無かったようにNCが開きました。
怖い。

ncってphp-fpmでパフォーマンス変わる？
自分のショボイvpsじゃわからん・・

>>468
自分もショボvpsだけど、負荷試験時のレスポンス30%くらい良くなったから試す価値はあるよ。
普段からちょっと重いなーとかがないなら体感は変わらないと思うけど。

>>469
apacheだけどすでにfpm導入済み
eventMPMや、php-fpmのパラメータがあれこれ変えてみたけどよくわからん・・・
2GBプランだけど、推奨値があればいいんだけど

ショボい部分がボトルネックになっているなら、NCをチューニングしても体感パフォーマンスは変わらんと思うよ

nginxはサポート外だけど、元々他のサービスで利用してた都合でNCでも使ってる。
設定ファイルはここのサンプルが使える。
https://docs.nextcloud.com/server/latest/admin_manual/installation/nginx.html

Debianオンプレだけど、glances で見てたらio waitが出まくってたので
mysqlのdbファイルをssdに移動したら体感速くなった。
どこがボトルネックになってるかによるよね

AWS Lightsailで使ってるが円安で請求が痛い…

円安やばいよな・・・
Route53の請求が昔55円ぐらいだったのが、先月70円ぐらいになってたわ

>>474
何ドルインスタンス使ってる？
俺は10ドルだけどスナップショットやS3も使うから請求はいつも20ドル近い。

>>476
10ドルインスタンス使ってる。
保存データはさほど無いけどスナップショットが3つあって、そのせいか請求金額が15ドル超えくらいになってる・・・

>>477
スナップショットは使いたいよね
しくじった時の救済策だから・・・

>>478
ほんとそれ。
昔さくらのVPSでしくじっって、OSインストールからやり直した事があるからスナップショットは本当重要。

nc専用のcentos7@vpsだけど

# free -h
total used free shared buff/cache available
Mem: 2.0G 372M 1.1G 33M 457M 1.4G
Swap: 4.0G 0B 4.0G

とりあえず、余っているメモリ活用してあげるならどこから手を加えたら良い？
apache使用してる

>>480
PHPのセッション管理をRedisにする

Talk Matterbridge使って他のMessageアプリ連携してる人いる？
とりあえず試しに#slackやってみたいんだがTalkの設定に出てこないんだよね。

Matterbridgeインストールするだけじゃダメなんかな、どこにも設定がない。

NC24

NC24にアップデートしたら画像ファイル(JPG,PNG)がビューアで開かずダウンロードになっちゃうな・・・
どのブラウザで試しても同じ。

ついこの前更新したと思ったら、今度はメジャーアプデか

23.0.4が来ているって通知が来たんだけど、24までいってるのか。

https://docs.nextcloud.com/server/latest/admin_manual/release_schedule.html
光陰矢の如し

そんなにアホみたいにメジャー番号上げてどこへ向かっているのやら
有料化とかしそうな勢いだわ

Github見に行くと不具合が2000件くらい放置されてる
バグありきで使ってかないとやってられない！

問題1,865件放置で草

>>487
早すぎだろw

>>490
でも12000件は解決してる

うちの使い方では何の問題も無いんだなー

NC24で画像がダウンロードになっちゃう問題はnginxのせいかもしれない・・・
試しにDockerで動かすと問題なかった。

>>494
MIME Type やら設定ちゃんと読めてないんでないのー?

>>494
dockerとnginxって比べるようなもんか？
Docker環境がapacheてならわかる

NC24、細かい不具合がちょこちょこあるなあ…
本番環境のアプデはちょっと待とう

>>497
どんなところ？良かったら教えて。週明けやろうか迷ってて

>>498
一番マズそうなのは、ファイルブラウザでディレクトリ下って
パンくずリストで上に戻るとパンくず表示がそのままになるバグ

あと管理→共有設定で有効期限デフォ値のチェックボックスが
反応しない場合があるような？

うちの環境ではどっちも問題ありそうなのでアプデ待ちます
あ、dockerで動かしてます

>>499
ありがとう

どういたしマンボウ🐋

>>499
質問した者です。いま24.0.0にupgradeしました。
パンくずこちらでも再現しています。
vpsにCentStream8 MariaDB+apacheです。

ファイル共有とアクティビティぐらいしか使ってないけど、
俺と同じ構成おるかー

>>503
どんな構成かエスパーしろと？

【参考情報】apache で 24.0.0 に上げた人、そのままだとセキュリティチェックでA+からAに下がってるかも
https://scan.nextcloud.com/
確認してみて。23.xでA+だったなら
"The X-Download-Options response header instructs Internet Explorer not to open the file directly but to offer it for download first. This mitigates some potential Social Engineering attacks." というところがNGになっている場合
documentrootの .htaccess の該当箇所に↓これを追加で直ります。
Header onsuccess unset X-Download-Options
Header always set X-Download-Options “noopen”

※IE関連なのでそもそもSSLガチガチなら影響ないんだけどね…なんとなく気持ち悪いなってことで対処しました。 参考になれば幸いです。

nginxの場合は
https://docs.nextcloud.com/server/latest/admin_manual/installation/nginx.html
の通りにやればA+になる。

ありがてえな両名
さんきゅーな。こういうのTwitterじゃ得られんのよな。
5chが滅びなくて助かってる。

owncloudでslackみたいなことできたっけ？
全員ocのアカウント持って無いとダメ？
ゲストはメールアドレスだけで使えたら良いんだけどそういう機能ある？

>>508
「Guests」

https://apps.nextcloud.com/apps/guests

これのこと？

talkに部外者を参加させたいなら部屋の設定で公開すればいい

たぶんrocket cahtみたいなものかと
と思ったらncのアプリにあるのか・・

24.0.1がリリースされたようだけど、バグは改修された？

まだ配信されてないのかRC1だな。
それとアプリがまだ対応しきってないので様子見・・・

raspberry pi でnextcloudたててみた。
nextcloud すごくよき
何かおすすめのアプリとかある？

タスクとカレンダー
CalDAV準拠なのでiPhoneでも同期できる

CardDavの連絡先もおすすめ
iPhoneとAndroid両方で同期できるし便利だよ

ありがとう　やってみる

ログイン施行回数でip ban してるけど、
Trusted domain error. ってのも結構くる
これは何か対策したほうがいいのかな？とりあえずfail2banしちゃってるけど

24.0.1がリリースされたのに
Mail
Two-Factor TOTP Provider
が対応してくれない・・・

>>519
TOTP対応していないのか。よかったすぐにアップデートしなくて。

>>515
外に向けてサーバー立ててるの？

内に向けてだと、その場所でしか使えないでしょう？
cloudの意味が…
VPN接続して安全に使ってるという意味ならサーセン

バージョン情報開いても肝心のNextcloudのバージョンが分からないという問題は解消されたんだなw

ドメインのデフォルトページにしてるンだがえらい頻度でブルートフォースくるね。
ユーザー名に admin, uset, usr managerなどはやめたほうがいいと思います。

usetってなんだよ指が滑りましたすみませんuserです。。

まじか、俺wordpressもadminでやってるわ
adminだけ2要素とかできる？

WordPressはBasic認証かけてるわ

>>526
絶対に変えたほうがいい。一番狙われるのが admin ストレージメーカーによってはrootとadminはIDそのものが、脆弱性につながるとして設定出来なかったりするほど。

サブディレクトリに入れていて、ドメインにアクセスすると適当な外部サイトに飛ばすようにしている。
たまにログみると/wp/とか/blog/、/wordpressでアクセスしようとしてくる海外の馬鹿がちらほらいるな。

基本的にみんなアメリカからだ。警戒していた中国や韓国、台湾なんてほぼいねえ。

>>529
これはいいかもね.htaccessだね
ウチは中華ばっかり、それと南朝鮮

開設3ヶ月だがいまだにadmin宛にブルートフォース来るわ。
1回のアクセスでbanしてるのに1日あたり10数件
ご苦労なこって

俺のnc(ドキュメントルートに置いてる)adminもツンツクされているんだろうか
ログ見てないや

そういえばRHEL8系でhttp2使えるWP環境作ったけど
http2ってすごいなと
ncは1つダウンロードするだけだからapacheもそこまでこだわらなくていいか

でかいファイルを転送するならApacheの方がいいよ
俺はnginx使ってるけど・・・

惰性でapacheばかりだわ
php-fpm最近wp鯖でチューニング三昧だったけど、
ncにもapacheのmpm-event＆php-fpmは導入する方がいいよね
マニュアルには特にphp-fpm導入せよみたいなのが無いから好みの問題か

ということでapache:mpm-eventにして、php-fpmの自分用最適化の設定にしたけど、
もともとncがopcacheやapcuを推奨しているからメモリ使用量も減って少なくなって良い感じになったな
専用なら1GBのvpsでも十分動いてくれそう

VPSにNexcloudをソースから入れて、
NC23を運用しています。
管理はPLESKです。メモリは4GB。
今のところNC専用でそれ以外入れてません。

MySQLのメモリ使用が平均常時850MB使われているのですが、
16:30-17:45この時間帯だけ、
急に450MB辺りに使用率が減ります。
https://m.imgur.com/a/8yYMofV

これはなぜかわかりますか？
NCが突然お休みモードに入ったりするのでしょうか？
ユーザーは15人程度ですが、
誰も使わなくなるって事はないです。

それともPLESKが常にメモリ食ってて、
その時間帯に解放してるのかな？

電子のドリブン

マイナーアップデートが出たらメールで通知とかやりたいけどアプリとかにある？
nc本体でやってほしいところだけどね

>>538
あれ？メール来るよね？
アプリの更新ですら来るよ

>>538
出来てるけど？

共用レンタルサーバーをWebDAVで接続して外部ストレージとして使っていますが、
下記のエラーが多発します。
Error: file_exists(): open_basedir restriction in effect. File
/ネクストクラウド/3rdparty/sabre/dav/lib/DAV/FS/Directory.php#78

これってopen_basedirでどこかを指定すれば良いのでしょうか？

>>539-540
ぇぇぇ、そうなの？
どんな内容？今まで見たこと無いわ・・
aliasesに設定したadmin宛のcronエラーとかは来るからpostfixのせいとかではなさそう

>>542
こんなのだよ

こんにちは 管理者ユーザID さん

You have a new notification for nextcloudname

•（歯車アイコン）

今日 20:51
Mail に対するバージョン 1.13.3 へアップデートが利用可能です。

You can change the frequency of these emails or disable them in the settings.

>>543
ありがとう、自身のサーバから出ているならスパム扱いされていないだろうし、
設定のアクティビティのとこにもアップデート通知みたいなの無いし

Notificationsアプリは入っていて、ログインしたらアラームマークでアップデートの知らせは見えるんだが、
cronで新着チェックしてメール飛ばしているのかな・・
3台、nc18から使っているけど1通も来たことないわ

>>544
そもそもメールの設定はしてるの？
送信設定、送信先設定（管理者ユーザ、利用者ユーザ）、メールプロバイダ設定（送信サーバ）の3つが必要なんだが。

>>545
今、設定の「メール送信」テスト確認した
3箇所とも管理者メールアドレスにテストメール成功が来たよ
なぜか2タイプある模様、nc22，nc23で異なるのかな

－－
管理者、素晴らしい！
メールが届いていたら、メールは正しく設定されています。
－－
管理者さん、成功です！
このメールが見えているということは、メール設定がうまくいっているということです。

>>546
じゃああとは通知設定（送信設定）だけだね。
いま外出中でみられないので確認してみて。

たぶんバックグラウンドジョブ(設定はcronで正常動作中)で
updatenotificationを呼び出しているのかもと思うけどそこまでしか分からなかった

ttps://github.com/nextcloud/server/tree/master/apps/updatenotification

./apps/updatenotification/l10n/ja.js: "Update for %1$s to version %2$s is available." :
"%1$s に対するバージョン %2$s へアップデートが利用可能です。",
./apps/updatenotification/l10n/ja.js: "Update for {app} to version %s is available." :
" {app} に対するバージョン %s へアップデートが利用可能です。",

管理者でログインし、設定
管理の中の概要の下部に「次のグループのメンバーに利用可能なアップデートを通知する」に、該当するグループ入れてる？

>>549
管理者はadminグループに入っているけど、
どのncも「次のグループのメンバーに利用可能なアップデートを通知する:admin」になってる
ここは初期から触るところでも無いからそのままにしてる

ブラウザ上では今も 23.0.5への更新が利用可能ですと出てる
メールが送ったかどうかだけでもわかればいいんだけど、テストは送出・受信できているだけに切り分けが難しいよね・・・

>>550
あらま…試しにもう一つ管理者グループにアカウント追加して、
別メールに届くかとかは試してみる価値ないかな？

ちょっとわからんねぇ

>>550
プロフィールにメアド登録してるか？

>>552
してるみたいテストメール来るって上で書いてたし

>>551
管理者以外のユーザ作ってadminグループにしたら
「管理者があなたをadminグループに入れました」というメール通知は来ました

なぜアップデート通知がメールで来ないのか謎・・・

うちもアップデート通知は来たことない。Github を監視してるから特には困ってないけど

昨夜も通知メール来たよ。
なんでだろうねぇ…

俺もアップデートの通知はは来た事ないなぁ、特殊なインストールや設定はしていないつもりなんだけど

初心者ながらpostfixの設定とGoogle側の設定をググりながらやってやっとこさアプデメールが来るようにした記憶が
なのでその辺弄ってない人は通知飛ばなくて当然なのではないかと思うけどどうなんだろう