Nextcloud unter Debian 12: Eine Schritt-für-Schritt-Anleitung zur Installation

Die Installation von Nextcloud auf einem Debian-12-Server lässt sich mit wenigen Handgriffen realisieren. In diesem Prozess wird nicht nur die eigentliche Cloud-Plattform eingerichtet, sondern auch sichergestellt, dass Sicherheitsvorkehrungen implementiert werden, um den Schutz Ihrer Daten zu gewährleisten.

Nextcloud unter Debian 12: Die ideale Cloud-Lösung für Ihre Bedürfnisse

Nextcloud ist eine flexible und kostenlose Open-Source-Lösung für Cloud-Computing, die sowohl privat als auch geschäftlich vielfältige Einsatzmöglichkeiten bietet. Die Software punktet mit umfassenden Sicherheitsfunktionen wie SSL/TLS-Verschlüsselung, Zwei-Faktor-Authentifizierung und DSGVO-Konformität. Darüber hinaus haben Sie die Wahl, Ihre Daten entweder auf einem eigenen Server vor Ort oder auf einem externen Host-Server zu speichern. Als Weiterentwicklung von OwnCloud unterstützt Nextcloud alle gängigen Betriebssysteme und ermöglicht die einfache Integration zahlreicher Zusatzdienste.

In diesem Leitfaden zeigen wir Ihnen Schritt für Schritt, wie Sie Nextcloud auf einem Debian-12-Server einrichten. Dazu richten Sie einen Apache2-Webserver, einen MariaDB-Datenbankserver und PHP 8.2 ein. Zusätzlich erläutern wir, wie Sie Ihre Installation mit einer Uncomplicated Firewall (UFW) absichern und SSL/TLS-Zertifikate konfigurieren, um Ihre Cloud bestmöglich zu schützen.

Welche Voraussetzungen gelten für die Nextcloud-Installation unter Debian 12?

Um Nextcloud unter Debian 12 erfolgreich einzurichten, müssen einige grundlegende Voraussetzungen erfüllt sein:

• Server mit Debian 12: Stellen Sie sicher, dass auf Ihrem Server bereits Debian 12 installiert ist.
• Hardwareanforderungen: Der Server sollte mindestens über 4 GB RAM und zwei CPUs verfügen, um einen stabilen Betrieb zu gewährleisten.
• Benutzerzugang: Sie benötigen einen Non-Root-Benutzer mit Administratorrechten, um sicherheitskritische Befehle ausführen zu können.
• Domainname: Richten Sie einen Domainnamen ein, der auf die IP-Adresse Ihres Servers verweist, um eine reibungslose Verbindung sicherzustellen.

Apache2-Webserver einrichten: Erste Schritte

Der erste Schritt zur Installation von Nextcloud auf Debian 12 ist die Einrichtung eines Apache2-Webservers. Gehen Sie wie folgt vor:

Schritt 1: Paketindex aktualisieren

Um sicherzustellen, dass die neueste Version von Apache2 heruntergeladen wird, aktualisieren Sie zunächst den Paketindex. Verwenden Sie hierfür den Befehl:

sudo apt update

Schritt 2: Apache2 installieren

Installieren Sie anschließend den Apache2-Webserver mit folgendem Befehl:

sudo apt install apache2

Schritt 3: Dienst überprüfen

Nach der Installation sollten Sie sicherstellen, dass der Apache2-Dienst korrekt läuft. Überprüfen Sie dies mit den folgenden Befehlen:

sudo systemctl is-enabled apache2
sudo systemctl status apache2

Der erste Befehl zeigt an, ob der Dienst beim Systemstart automatisch gestartet wird (er sollte auf „enabled“ stehen). Der zweite Befehl liefert den aktuellen Status des Dienstes. Eine Anzeige wie „active (running)“ signalisiert, dass Apache2 erfolgreich installiert und einsatzbereit ist.

Einrichtung einer Firewall mit UFW: Schutz für Ihr System

Eine Firewall ist essenziell, um Ihre Serverumgebung und Daten zu schützen. Die Uncomplicated Firewall (UFW) ist eine benutzerfreundliche Option, die sich hervorragend als Sicherheitsmaßnahme für Ihre Nextcloud-Installation eignet. Hierzu sollten Sie sicherstellen, dass die Ports für OpenSSH, HTTP sowie HTTPS freigeschalten sind. So richten Sie UFW auf Ihrem Server ein:

Schritt 1: UFW installieren

Installieren Sie zunächst die UFW-Software mit folgendem Befehl:

sudo apt install ufw

Bestätigen Sie die Installation mit [y] und drücken Sie [Enter].

Schritt 2: OpenSSH und UFW aktivieren

Damit Sie auch nach Aktivierung der Firewall weiterhin über SSH auf Ihren Server zugreifen können, erlauben Sie zunächst den OpenSSH-Port:

sudo ufw allow OpenSSH
sudo ufw enable

Schritt 3: Aktivieren Sie anschließend die Firewall

Bestätigen Sie mit [y], um UFW zu starten. Die Meldung „Firewall is active and enabled on system startup“ zeigt, dass die Firewall erfolgreich aktiviert wurde.

Schritt 4: HTTP- und HTTPS-Ports freigeben

Um den Webserver vollständig nutzen zu können, müssen die Ports für HTTP und HTTPS geöffnet werden:

sudo ufw allow "WWW Full"

Schritt 5: Firewall-Regeln neu laden

Laden Sie die Firewall-Konfiguration neu, um die Änderungen anzuwenden:

sudo ufw reload

Schritt 6: Regeln überprüfen

Sehen Sie sich die aktiven Regeln an, um sicherzustellen, dass alles korrekt konfiguriert ist:

sudo ufw status

In der Ausgabe sollte der Eintrag „WWW Full“ aktiviert sein, was bedeutet, dass die Firewall die entsprechenden Webserver-Ports zulässt.

PHP 8.2 für Nextcloud aktivieren und konfigurieren

Um die volle Leistungsfähigkeit und Kompatibilität von Nextcloud auf Debian 12 zu gewährleisten, sollten Sie PHP 8.2 einrichten und konfigurieren. Gehen Sie dabei wie folgt vor:

Schritt 1: PHP und benötigte Module installieren

Installieren Sie PHP 8.2 und die erforderlichen Erweiterungen mit diesem Befehl:

sudo apt install -y php php-curl php-cli php-mysql php-gd php-common php-xml php-json php-intl php-pear php-imagick php-dev php-common php-mbstring php-zip php-soap php-bz2 php-bcmath php-gmp php-apcu libmagickcore-dev

Bestätigen Sie mit [y] und [Enter].

Schritt 2:  PHP-Version und Module überprüfen

Prüfen Sie, ob PHP 8.2 korrekt installiert und die Module aktiv sind:

php --version
php -m

Schritt 3: PHP-Konfiguration anpassen

Öffnen Sie die PHP-Konfigurationsdatei php.ini mit dem Nano-Editor:

sudo nano /etc/php/8.2/apache2/php.ini

Nehmen Sie folgende Einstellungen vor und passen Sie die Werte an Ihre Vorstellungen an. Je nach Einstellungen können andere Werte empfehlenswert sein:

1. Zeitzone festlegen: 

   date.timezone = Europe/Amsterdam

2. Ressourcenzuweisungen anpassen:

   memory_limit = 512M
   upload_max_filesize = 500M
   post_max_size = 600M
   max_execution_time = 300

3. Wichtige Optionen aktivieren:

   file_uploads = On
   allow_url_fopen = On

4. Fehlerausgabe und Output-Buffering deaktivieren:

   display_errors = Off
   output_buffering = Off

Schritt 4: PHP OPCache aktivieren und konfigurieren

Aktivieren Sie OPCache, um die Performance in Verbindung mit Debian 12 zu optimieren:

zend_extension=opcache
opcache.enable = 1
opcache.interned_strings_buffer = 8
opcache.max_accelerated_files = 10000
opcache.memory_consumption = 128
opcache.save_comments = 1
opcache.revalidate_freq = 1

Schritt 5: Änderungen speichern und Editor schließen

Speichern Sie die Datei im Nano-Editor mit [CTRL] + [O] und beenden Sie den Nano-Editor mit [CTRL] + [X].

Schritt 6: Apache2-Dienst neu starten

Damit die Änderungen wirksam werden, starten Sie den Apache2-Webserver neu:

sudo systemctl restart apache2

MariaDB-Server für Nextcloud einrichten

Um Nextcloud mit einer stabilen und leistungsfähigen Datenbank zu betreiben, richten Sie einen MariaDB-Server ein. Führen Sie dazu die folgenden Schritte aus:

Schritt 1: MariaDB installieren

Installieren Sie den MariaDB-Server mit dem Befehl:

sudo apt install mariadb-server

Bestätigen Sie mit [y] und [Enter], um die Installation abzuschließen.

Schritt 2: MariaDB-Dienst überprüfen

Nach der Installation prüfen Sie, ob der Datenbankserver korrekt läuft und bei Systemstart aktiviert ist:

sudo systemctl is-enabled mariadb
sudo systemctl status mariadb

Der Befehl is-enabled zeigt, ob MariaDB automatisch startet. Der Befehl status sollte den Status „active (running)“ anzeigen, was bedeutet, dass der Server aktiv ist.

Schritt 3: MariaDB absichern

Um die Sicherheit der Datenbank zu erhöhen, führen Sie das MariaDB-Sicherungsskript aus:

sudo mariadb-secure-installation

Während des Prozesses werden Sie aufgefordert verschiedene Einstellungen zu bestätigen oder abzulehnen.  Durch Eingabe von [y] oder [n] können Sie den vorgeschlagenen Einstellungen zustimmen oder diese ablehnen.

1. Root-Passwort setzen: Legen Sie ein starkes Passwort für den Root-Benutzer fest.
2. Anonyme Nutzer entfernen: Bestätigen Sie mit [y].
3. Test-Datenbank löschen: Drücken Sie ebenfalls [y].
4. Zugriff von außen beschränken: Wählen Sie [y], um sicherzustellen, dass der Root-Benutzer nur lokal zugreifen kann.

Datenbank und Nutzer für Nextcloud erstellen

Nachdem MariaDB installiert und gesichert ist, erstellen Sie eine neue Datenbank und einen Nutzer, der von Nextcloud verwendet wird. Gehen Sie folgendermaßen vor:

Schritt 1: Mit MariaDB verbinden

Melden Sie sich als Root-Benutzer auf dem MariaDB-Server an:

sudo mariadb -u root -p

Geben Sie anschließend das Root-Passwort ein, das Sie bei der Installation von MariaDB festgelegt haben.

Schritt 2: Datenbank und Nutzer erstellen

Erstellen Sie eine neue Datenbank für Nextcloud und einen entsprechenden Nutzer mit den folgenden Befehlen:

CREATE DATABASE nextcloud_db;
CREATE USER nextclouduser@localhost IDENTIFIED BY "Ihr_Passwort";
GRANT ALL PRIVILEGES ON nextcloud_db.* TO nextclouduser@localhost;
FLUSH PRIVILEGES;

Ersetzen Sie "Ihr_Passwort" durch ein eigenes, sicheres Passwort, das Sie für den Nextcloud-Datenbankbenutzer verwenden möchten.

Schritt 3: Zugriffsrechte überprüfen

Um sicherzustellen, dass der neue Benutzer „nextclouduser“ über die richtigen Berechtigungen für die Datenbank „nextcloud_db“ verfügt, führen Sie diesen Befehl aus:

SHOW GRANTS FOR nextclouduser@localhost;

Dieser Befehl zeigt Ihnen die Berechtigungen, die dem Nutzer zugewiesen wurden. 

Aktuelleste Nextcloud-Version herunterladen und vorbereiten

Um die neueste Version von Nextcloud auf Ihrem Debian 12-Server zu installieren, laden Sie zunächst die aktuellen Quellcodes herunter und richten sie korrekt ein. Führen Sie die folgenden Schritte aus:

Schritt 1: Benötigte Pakete installieren

Installieren Sie die Tools curl und unzip, die für das Herunterladen und Entpacken der Nextcloud-Quellcodes erforderlich sind:

sudo apt install curl unzip -y

Schritt 2: Verzeichnis wechseln

Wechseln Sie in das Verzeichnis /var/www, in dem Sie Nextcloud installieren möchten:

cd /var/www/

Schritt 3: Nextcloud-Quellcodes herunterladen

Laden Sie die neueste Version von Nextcloud als ZIP-Datei herunter:

curl -o nextcloud.zip https://download.nextcloud.com/server/releases/latest.zip

Schritt 4: Datei entpacken und Berechtigungen anpassen

Entpacken Sie die heruntergeladene ZIP-Datei und stellen Sie sicher, dass Sie der Eigentümer des Verzeichnisses unter 
www-data sind:

unzip nextcloud.zip
sudo chown -R www-data:www-data nextcloud

Apache2-Host für Nextcloud konfigurieren

Um Nextcloud mit Apache2 unter Debian 12 korrekt auszuführen, müssen Sie einen virtuellen Host konfigurieren. Gehen Sie dabei folgendermaßen vor:

Schritt 1: Virtuellen Host erstellen

Erstellen Sie die Konfigurationsdatei nextcloud.conf für den Nextcloud-Host mit Nano:

sudo nano /etc/apache2/sites-available/nextcloud.conf

Schritt 2: Konfiguration anpassen

Passen Sie den Domainnamen und die Log-Dateien nach Ihren Bedürfnissen an. Hierzu ersetzen Sie Ihre_Domain.tld mit Ihrem tatsächlichen Domainnamen. Die Konfiguration sollte wie folgt aussehen:

<VirtualHost *:80>
    ServerName nextcloud.Ihre_Domain.tld
    DocumentRoot /var/www/nextcloud/
    # log files
    ErrorLog /var/log/apache2/files.Ihre_Domain.tld-error.log
    CustomLog /var/log/apache2/files.Ihre_Domain.tld-access.log combined
    <Directory /var/www/nextcloud/>
        Options +FollowSymlinks
        AllowOverride All
        <IfModule mod_dav.c>
            Dav off
        </IfModule>
        SetEnv HOME /var/www/nextcloud
        SetEnv HTTP_HOME /var/www/nextcloud
    </Directory>
</VirtualHost>

Schritt 3: Änderungen speichern und Editor schließen

Speichern Sie die Konfigurationsdatei im Nano-Editor mit [CTRL] + [O] und schließen Sie den Editor mit [CTRL] + [X].

Schritt 4: Konfiguration für den Virtuellen Host aktivieren

Aktivieren Sie die Konfiguration für den Nextcloud-Host mit dem folgenden Befehl:

sudo a2ensite nextcloud.conf

Schritt 5: Konfiguration überprüfen

Führen Sie einen Konfigurationstest durch, um sicherzustellen, dass keine Fehler vorliegen:

sudo apachectl configtest

Wenn die Ausgabe „Syntax OK“ lautet, können Sie fortfahren.

Schritt 6: Apache2 neu starten

Starten Sie Apache2 neu, um die Änderungen zu übernehmen:

sudo systemctl restart apache2

Nextcloud mit SSL/TLS absichern (HTTPS einrichten)

Um Ihre Nextcloud-Installation unter Debian 12 abzusichern und die Verbindung über HTTPS zu ermöglichen, müssen Sie ein SSL/TLS-Zertifikat einrichten. Befolgen Sie diese Schritte:

Schritt 1: Certbot installieren

Zunächst müssen Sie certbot und das Apache-Modul für die automatische Zertifikatsausstellung installieren:

sudo apt install certbot python3-certbot-apache

Schritt 2: SSL-Zertifikat mit Certbot generieren

Nun können Sie ein SSL-Zertifikat für Ihre Nextcloud-Domain generieren. Ersetzen Sie dabei den Platzhalter Ihre_Domain.tld durch Ihren tatsächlichen Domainnamen:

sudo certbot --apache --agree-tos --redirect --hsts --staple-ocsp --email user@Ihre_Domain.tld -d nextcloud.Ihre_Domain.tld

• --agree-tos: Sie stimmen den Nutzungsbedingungen von Let's Encrypt zu.
• --redirect: Alle HTTP-Anfragen werden automatisch zu HTTPS umgeleitet.
• --hsts: Aktiviert HTTP Strict Transport Security (HSTS).
• --staple-ocsp: Aktiviert OCSP-Stapling für bessere Sicherheit und Performance.
• --email user@Ihre_Domain.tld: Ihre E-Mail-Adresse für die Zertifikatsverwaltung.
• -d nextcloud.Ihre_Domain.tld: Die Domain, für die das Zertifikat ausgestellt wird.

Schritt 3: SSL/TLS-Zertifikat erfolgreich installieren

Nach erfolgreicher Ausführung von Certbot wird Ihre Webseite nun über HTTPS erreichbar sein. Certbot konfiguriert Apache automatisch so, dass die Verbindung verschlüsselt wird.

Abschluss der Nextcloud-Installation unter Debian 12

Nachdem alle vorherigen Schritte abgeschlossen sind, können Sie die Installation von Nextcloud abschließen. Gehen Sie folgendermaßen vor:

Schritt 1: Webinterface öffnen

Öffnen Sie einen Webbrowser und rufen Sie die Domain auf, die Sie für Ihre Nextcloud-Installation konfiguriert haben.

Schritt 2: Administrator-Konto einrichten

Sie sehen nun die Installationsseite von Nextcloud. Geben Sie einen Benutzernamen und ein Passwort ein, um ein Administrator-Konto zu erstellen.

Schritt 3: Datenbankinformationen eintragen

Tragen Sie die Details Ihrer zuvor erstellten MariaDB-Datenbank ein:

• Datenbankname: nextcloud_db
• Datenbankbenutzer: nextclouduser
• Passwort: Das Passwort, das Sie dem Nutzer zugewiesen haben.

Schritt 4: Installation abschließen

Klicken Sie auf „Install“, um die Installation zu starten. Nextcloud wird nun die Datenbank einrichten und alle benötigten Konfigurationen vornehmen.

Schritt 5: Apps installieren (optional)

Nach der Installation können Sie einige kompatible Apps herunterladen und installieren, die Ihnen zusätzliche Funktionen bieten. Alternativ können Sie diesen Schritt überspringen und später durchführen.

Schritt 6: Nextcloud-Dashboard

Nach erfolgreicher Installation werden Sie zum Dashboard von Nextcloud weitergeleitet, wo Sie Ihre Dateien und Daten verwalten können.

Fazit

Die Installation von Nextcloud auf einem Debian 12-Server ist ein relativ einfacher Prozess, der in wenigen Schritten durchgeführt werden kann. Nach der Einrichtung von Apache2, MariaDB und PHP sowie der Konfiguration von SSL/TLS zur Absicherung der Verbindung, können Sie die Weboberfläche von Nextcloud nutzen, um Ihre Cloud-Lösung mit einer sicheren HTTPS-Verbindung zu betreiben. Mit den richtigen Datenbank- und Nutzerkonfigurationen sowie der Option, zusätzliche Apps zu installieren, bietet Nextcloud eine leistungsstarke, flexible und sichere Lösung für die Verwaltung und Speicherung von Dateien.

FAQ - Häufig gestellte Fragen

sudo -u www-data php /var/www/nextcloud/occ upgrade

sudo -u www-data php /var/www/nextcloud/occ maintenance:mode --off

sudo systemctl enable apache2
sudo systemctl enable mariadb

sudo mount /dev/sdX1 /mnt/nextcloud_data

sudo nano /var/www/nextcloud/config/config.php

mysqldump -u root -p nextcloud_db > nextcloud_db_backup.sql