VPS: Nextcloud Installatie

Deze handleiding is gemaakt met de volgende producten:

(Details kunnen verschillen bij producten van verschillende aanbieders, maar de hoofdconcepten blijven hetzelfde)

Introductie

Nextcloud is een open source cloudoplossing en een fork van Owncloud, opgericht in 2016 door de voormalige Owncloud-oprichter Frank Kalitschek.

Voor optimale performance, stabiliteit en functionaliteit wordt de volgende setup aanbevolen voor het hosten van een Nextcloud server. De Nextcloud server is niet compatibel met Windows en MacOS. Tenminste niet zonder extra virtualisatie of vergelijkbare workarounds.

Voorbereiding

De volgende vereisten worden aanbevolen door de ontwikkelaars en zijn gebaseerd op onze eigen ervaring. Je kunt problemen tegenkomen als je niet aan deze voorwaarden voldoet.

Hardware

Componenten	Minimum	Aanbevolen
CPU	2x 1 GHz	4x 2+ GHz
RAM	512 MB	4+ GB
Opslag	10 GB	50+ GB
Bandbreedte	100 mbit/s (up & down)	500mbit/s (up & down) Aanbevolen als meerdere gebruikers de cloud gaan gebruiken

Software

Platform	Opties
Besturingssysteem	Ubuntu (14.04, 16.04, 18.04), Debian(8,9,10), CentOS 6.5/7
Database	MySQL of MariaDB 5.5+ (aanbevolen), SQLite (alleen aanbevolen voor testen en minimale installaties)
Webserver	Apache 2.4 met `mod_php` of `php-fpm` (aanbevolen)
PHP	5.6, 7.0 (aanbevolen), 7.1 (aanbevolen), 7.2

Je moet verbinding maken via een SSH-client om de cloud op een Linux-server te installeren. Als je niet zeker weet hoe je SSH gebruikt, hier is een gids: Eerste toegang (SSH)

Zodra de verbinding staat, kun je de benodigde pakketten installeren die nodig zijn voor de daadwerkelijke Nextcloud installatie. Dit omvat het installeren van een webserver en PHP.

Debian
Ubuntu
CentOS

Apache (Webserver)

🗄️ Debian 8/9/10:

sudo apt update && sudo apt -y upgrade
sudo apt -y install apache2

PHP (Hypertext Preprocessor)

🗄️ Debian 8:

# Stap 1: PHP 7.3 PPA repository toevoegen
sudo apt -y install lsb-release apt-transport-https ca-certificates 
sudo wget -O /etc/apt/trusted.gpg.d/php.gpg https://packages.sury.org/php/apt.gpg
echo "deb https://packages.sury.org/php/ $(lsb_release -sc) main" | sudo tee /etc/apt/sources.list.d/php7.3.list

# Stap 2: PHP 7.3 installeren
sudo apt -y install php7.3

# Stap 3: PHP 7.3 extensies installeren
sudo apt install php7.3-cli php7.3-fpm php7.3-json php7.3-pdo php7.3-mysql php7.3-zip php7.3-gd  php7.3-mbstring php7.3-curl php7.3-xml php7.3-bcmath php7.3-json

🗄️ Debian 9:

# Stap 1: PHP 7.3 PPA repository toevoegen
sudo apt -y install lsb-release apt-transport-https ca-certificates 
sudo wget -O /etc/apt/trusted.gpg.d/php.gpg https://packages.sury.org/php/apt.gpg
echo "deb https://packages.sury.org/php/ $(lsb_release -sc) main" | sudo tee /etc/apt/sources.list.d/php7.3.list

# Stap 2: PHP 7.3 installeren
sudo apt -y install php7.3

# Stap 3: PHP 7.3 extensies installeren
sudo apt install php7.3-cli php7.3-fpm php7.3-json php7.3-pdo php7.3-mysql php7.3-zip php7.3-gd  php7.3-mbstring php7.3-curl php7.3-xml php7.3-bcmath php7.3-json

🗄️ Debian 10:

# Stap 1: PHP 7.3 installeren
sudo apt -y install php php-common

# Stap 2: PHP 7.3 extensies installeren
sudo apt -y install php-cli php-fpm php-json php-pdo php-mysql php-zip php-gd  php-mbstring php-curl php-xml php-pear php-bcmath

Check PHP versie voor functionaliteit

php -v

Apache (Webserver)

🗄️ Ubuntu 16.X/18.X/19.X:

sudo apt update && sudo apt -y upgrade
sudo apt-get -y install apache2

PHP (Hypertext Preprocessor)

🗄️ Ubuntu 16.X:

# Stap 1: PHP 7.3 PPA toevoegen
sudo apt-get install software-properties-common
sudo add-apt-repository ppa:ondrej/php

# Stap 2: PHP 7.3 installeren
sudo apt-get update
sudo apt-get install -y php7.3

# Stap 3: PHP 7.3 extensies installeren
sudo apt install php7.3-cli php7.3-fpm php7.3-json php7.3-pdo php7.3-mysql php7.3-zip php7.3-gd  php7.3-mbstring php7.3-curl php7.3-xml php7.3-bcmath php7.3-json

🗄️ Ubuntu 18.X:

# Stap 1: PHP 7.3 PPA toevoegen
sudo apt-get install software-properties-common
sudo add-apt-repository ppa:ondrej/php

# Stap 2: PHP 7.3 installeren
sudo apt-get update
sudo apt-get install -y php7.3

# Stap 3: PHP 7.3 extensies installeren
sudo apt install php7.3-cli php7.3-fpm php7.3-json php7.3-pdo php7.3-mysql php7.3-zip php7.3-gd  php7.3-mbstring php7.3-curl php7.3-xml php7.3-bcmath php7.3-json

🗄️ Ubuntu 19.X:

# Stap 1: PHP 7.3 PPA toevoegen
sudo apt-get install software-properties-common
sudo add-apt-repository ppa:ondrej/php

# Stap 2: PHP 7.3 installeren
sudo apt-get update
sudo apt-get install -y php7.3

# Stap 3: PHP 7.3 extensies installeren
sudo apt install php7.3-cli php7.3-fpm php7.3-json php7.3-pdo php7.3-mysql php7.3-zip php7.3-gd  php7.3-mbstring php7.3-curl php7.3-xml php7.3-bcmath php7.3-json

Check PHP versie voor functionaliteit

php -v

Apache (Webserver)

🗄️ CentOS 6:

sudo yum -y update
sudo yum -y install httpd
sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload
sudo systemctl start httpd
sudo systemctl enable httpd.service

🗄️ CentOS 7:

sudo yum -y update
sudo yum -y install httpd
sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload
sudo systemctl start httpd
sudo systemctl enable httpd

🗄️ CentOS 8:

sudo yum -y update
sudo yum -y install httpd
sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload
sudo systemctl start httpd
sudo systemctl enable httpd

PHP (Hypertext Preprocessor)

🗄️ CentOS 6:

# Stap 1: Yum repository instellen
yum install epel-release
rpm -Uvh http://rpms.famillecollet.com/enterprise/remi-release-6.rpm

# Stap 2: PHP 7.3 installeren
yum --enablerepo=remi-php73 install php

# Stap 3: PHP 7.3 extensies installeren
yum --enablerepo=remi-php73 install php-xml php-soap php-xmlrpc php-mbstring php-json php-gd php-mcrypt

🗄️ CentOS 7:

# Stap 1: Yum repository instellen
yum install epel-release
rpm -Uvh http://rpms.famillecollet.com/enterprise/remi-release-7.rpm

# Stap 2: PHP 7.3 installeren
yum --enablerepo=remi-php73 install php

# Stap 3: PHP 7.3 extensies installeren
yum --enablerepo=remi-php73 install php-xml php-soap php-xmlrpc php-mbstring php-json php-gd php-mcrypt

🗄️ CentOS 8:

# Stap 1: Yum repository instellen
dnf install dnf-utils http://rpms.remirepo.net/enterprise/remi-release-8.rpm

# Stap 2: PHP 7.3 installeren
dnf module reset php
dnf module enable php:remi-7.3
dnf install php

Check PHP versie voor functionaliteit

php -v

De volgende stap is het bepalen van het type database om de relevante info op te slaan. Er zijn verschillende opties:

MariaDB
MySQL
PostgreSQL
SQLite

Als je hebt gekozen voor dit type database, volg dan deze stappen:

Pakket installatie:

sudo apt-get install mariadb-server php-mysql

Tijdens de installatie wordt je gevraagd een root wachtwoord in te stellen. Als er geen wachtwoord gevraagd wordt, is het standaard wachtwoord leeg. Dit is niet veilig en moet dus direct aangepast worden!

De volgende stap is verbinden met de database server en de benodigde database aanmaken:

mysql -u root -p
CREATE DATABASE nextcloud;

Daarna moet er een gebruiker aangemaakt worden die toegang krijgt tot de Nextcloud database.

CREATE USER 'nc_user'@'localhost' IDENTIFIED BY 'JOUW_WACHTWOORD_HIER';

info

Sla deze stap niet over door de root gebruiker te gebruiken. Dit is niet veilig en kan je data in gevaar brengen!

De laatste stap is het toewijzen van rechten aan de nieuwe gebruiker:

GRANT ALL PRIVILEGES ON nextcloud.* TO 'nc_user'@'localhost';
FLUSH PRIVILEGES;

Als je klaar bent, druk je op Ctrl-D om de database te verlaten en verder te gaan met de volgende stappen.

Als je hebt gekozen voor dit type database, volg dan deze stappen:

Pakket installatie:

sudo apt-get install mysql-server php-mysql

De volgende stap is verbinden met de database server en de benodigde database aanmaken:

mysql -u root -p
CREATE DATABASE nextcloud;

Daarna moet er een gebruiker aangemaakt worden die toegang krijgt tot de Nextcloud database.

CREATE USER 'nc_user'@'localhost' IDENTIFIED BY 'JOUW_WACHTWOORD_HIER';

info

Sla deze stap niet over door de root gebruiker te gebruiken. Dit is niet veilig en kan je data in gevaar brengen!

De laatste stap is het toewijzen van rechten aan de nieuwe gebruiker:

GRANT ALL PRIVILEGES ON nextcloud.* TO 'nc_user'@'localhost';
FLUSH PRIVILEGES;

Als je klaar bent, druk je op Ctrl-D om de database te verlaten en verder te gaan met de volgende stappen.

Als je hebt gekozen voor dit type database, volg dan deze stappen:

Pakket installatie:

sudo apt-get update
sudo apt-get install postgresql postgresql-contrib

De volgende stap is verbinden met de database server en de benodigde database aanmaken:

sudo -u postgres psql
CREATE DATABASE nextcloud;

Daarna moet er een gebruiker aangemaakt worden die toegang krijgt tot de Nextcloud database.

CREATE USER nextcloud with encrypted password 'JOUW_WACHTWOORD_HIER';

info

Sla deze stap niet over door de root gebruiker te gebruiken. Dit is niet veilig en kan je data in gevaar brengen!

De laatste stap is het toewijzen van rechten aan de nieuwe gebruiker:

grant all privileges on database mydb to myuser;
FLUSH PRIVILEGES;

Als je klaar bent, druk je op Ctrl-D om de database te verlaten. Daarna kun je de PostgreSQL database aanpassen via de web installer of via de config.php config.

<?php
$AUTOCONFIG = array(
  "dbtype"        => "pgsql",
  "dbname"        => "nextcloud",
  "dbuser"        => "username",
  "dbpass"        => "password",
  "dbhost"        => "localhost",
  "dbtableprefix" => "",
);

Als je hebt gekozen voor dit type database, volg dan deze stappen:

Pakket installatie:

apt-get install sqlite3 php-sqlite3

Nieuwe SQLite 3 database aanmaken

sqlite3 DatabaseName.db

Daarna kan de SQLite 3 database aangepast worden via de web installer of via de config.php config.

<?php
$AUTOCONFIG = array(
  "dbtype"        => "sqlite",
  "dbname"        => "nextcloud",
  "dbtableprefix" => "",
);

Installatie

Nu kan de daadwerkelijke installatie van Nextcloud starten. De software moet gedownload en uitgepakt worden:

cd /var/www/
wget https://download.nextcloud.com/server/releases/latest.zip
apt-get install unzip
unzip latest.zip
chown -R www-data:www-data nextcloud
rm latest.zip

Als deze stap klaar is, is het tijd om het installatiescript te draaien. Toegang is mogelijk via de browser via de volgende URL:

info

http://domain.tld/nextcloud/

Het installatiescherm verschijnt, waarin een root gebruiker wordt aangemaakt en databasegegevens worden ingevuld:

Beveiliging en veiligheid

Setup Waarschuwingen

Data Directory

Het wordt sterk aanbevolen om de data directory buiten de web root directory te plaatsen (dus buiten /var/www). De makkelijkste manier is dit direct bij een nieuwe installatie te doen. De directory kan tijdens de setup worden gedefinieerd. De directory moet echter eerst aangemaakt worden en de juiste permissies krijgen. De data kan bijvoorbeeld opgeslagen worden in een map genaamd Cloud in de home directory.

mkdir /home/cloud/
chown -R www-data:www-data /home/cloud/

HTTPS via SSL certificaat (Let's Encrypt)

Een goede cloud oplossing moet alleen via een SSL verbinding bereikbaar zijn. Zonder SSL encryptie worden data en info in plain text verstuurd. Deze info kan makkelijk en snel onderschept en gelezen worden zonder encryptie.

<IfModule mod_ssl.c>
<VirtualHost *:443>
 DocumentRoot "/var/www/nextcloud"
 ServerName domain.tld

 ErrorLog ${APACHE_LOG_DIR}/error.log
 CustomLog ${APACHE_LOG_DIR}/access.log combined

<Directory /var/www/nextcloud/>
 Options +FollowSymlinks
 AllowOverride All

 <IfModule mod_dav.c>
 Dav off
 </IfModule>

 SetEnv HOME /var/www/nextcloud
 SetEnv HTTP_HOME /var/www/nextcloud
 Satisfy Any

</Directory>

SSLCertificateFile /etc/letsencrypt/live/domain.tld/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/domain.tld/privkey.pem
</VirtualHost>
</IfModule>

<IfModule mod_headers.c>
     Header always set Strict-Transport-Security "max-age=15768000; preload"
 </IfModule>

Daarnaast moet al het HTTP verkeer permanent doorgestuurd worden naar HTTPS met statuscode 301. Dit kan met Apache via een configuratie zoals de volgende Apache VirtualHosts configuratie:

<VirtualHost *:80>
   ServerName domain.tld
   Redirect permanent / https://domain.tld/
</VirtualHost>

Nextcloud beheren

Toegang tot Nextcloud kan via de browser, maar ook via smartphone en computer met de app. De downloadlinks vind je hier: https://nextcloud.com/install/#install-clients

Onder instellingen kun je ook na de setup nog wat opties aanpassen en belangrijke info bekijken zoals logs, activiteiten. Dit omvat extra beveiligingsopties (two-factor authenticatie, encryptie, ...), design instellingen (logo, kleur, slogan, header), toegangsinstellingen en nog veel meer.

Apps

Daarnaast is het mogelijk om extra apps te installeren naast de standaard apps. Je vindt ze via het menu-item Apps.

Met zulke Apps kun je Nextcloud nog verder personaliseren naar jouw wensen.

Conclusie

Gefeliciteerd, je hebt Nextcloud succesvol geïnstalleerd! Heb je nog vragen of problemen? Neem dan contact op met onze support, die elke dag voor je klaarstaat!

Introductie​

Voorbereiding​

Hardware​

Software​

Installatie​

Beveiliging en veiligheid​

Nextcloud beheren​

Conclusie​

Introductie

Voorbereiding

Hardware

Software

Installatie

Beveiliging en veiligheid

Nextcloud beheren

Conclusie