Nextcloud

Tags: infrasystem, container, magrathea, ldapconnected, ldapmembersonly, productive

Hier findet sich die technische Dokumentation der Chaotikum Nextcloud. Die Nutzungshinweise zu unserem Cloudspeicher findest du hier.

Services

NextCloud

Maintenance

Es läuft alle 5 minuten ein cronjob, der mit crontab -u www-data -e eingesehen und geändert werden kann. Dieser cronojob macht maintenance dinge und sorgt z.B. dafür, dass man als admin über Versionsupdates informiert wird. Bitte also nur ausschalten/ändern wenn es wirklich nötig ist.

LDAP

Es gibt einen LDAP Account 'nextcloud', der als Bind account dient.
Nach der Anmeldung im Webclient kann unter 'Settings' > Administration > 'LDAP / AD integration' die Konfiguration für die LDAP-Verbindung eingesehen und nötigenfalls geändert werden.
Das sollte allerdings nicht oft der Fall sein.
Als user muss dann uid=nextcloud,ou=services,dc=chaotikum,dc=org angegeben werden.
Das Kennwort ist im LDAP einzusehen, oder beim Administrator zu erfragen.

(&(objectClass=inetOrgPerson)(memberOf=cn=members,ou=groups,dc=chaotikum,dc=org))

Alle Gruppen in ou=groups,dc=chaotikum,dc=org kennt auch das Nextcloud als Group

Relevanter ist allerdings der Filter bei Anmelde-Attribute, dort legt man fest, wer sich einloggen kann und wer nicht, da ist

(&
  (objectClass=inetOrgPerson)
  (memberOf=cn=members,ou=groups,dc=chaotikum,dc=org)
  (|
    (uid=%uid)
    (mailPrimaryAddress=%uid)
    (mail=%uid)
  )
)

Config

Damit Verbindungen von Desktop/Mobile-clients möglich werden, musste folgende config gesetzt werden:

cd /var/www/nextcloud
chmod 700 occ
sudo -u www-data ./occ config:system:set overwriteprotocol --value="https"

Wartung

In das Textfeld einfach das Datum der Wartung eintragen, am besten in der Form yyyy-mm-dd.

[dynamischer Inhalt des Wiki-Plugins „NEWPAGE” — im Mirror nicht verfügbar]