Seminar Nextcloud – Grundlagen & Installation

Lernziele

• Nextcloud‑Architektur und Abhängigkeiten korrekt planen.
• Installation auf VM und als Container reproduzierbar durchführen.
• Webserver, PHP‑FPM, Datenbank, Redis und TLS produktiv konfigurieren.
• Ersteinrichtung, Hintergrundjobs, Logging und Basis‑Härtung umsetzen.
• Upgrade‑fähige Ordner‑ und Backup‑Struktur anlegen.

Agenda Tag 1

1. Architekturüberblick, Rollen, Verzeichnislayout.
2. Systemvorbereitung: OS‑Pakete, Zeit, Locale, Storage, Netz.
3. Webserver‑Profil: NGINX oder Apache, PHP‑FPM, Opcache.
4. Datenbankwahl: MariaDB oder PostgreSQL, Parameter und User.
5. Redis‑Einbindung für File‑Locking und Caching.
6. TLS‑Setup mit ACME‑Client, sichere Cipher/Headers.

Agenda Tag 2

1. Nextcloud‑Pakete, Besitz/ACLs, config.php.
2. Ersteinrichtung über Web‑Installer oder occ maintenance:install.
3. Hintergrundjobs: systemd‑Timer oder Cron.
4. Basis‑Härtung: Datei‑/Verzeichnisrechte, Security‑Headers, Log.
5. App‑Baseline, Updates, Wartung und Struktur für Backups.
6. Smoke‑Tests und Abnahmekriterien.

Praxislabs (Step‑by‑Step)

• Lab 1: Server‑Grundlagen
  1. Zeit/Zeitzone, NTP aktivieren.
  2. Paketquellen aktualisieren, Basis‑Pakete installieren.
  3. Separate Mounts für Daten und Backups bereitstellen.
• Lab 2: Web/PHP‑Stack
  1. NGINX/Apache und PHP‑FPM installieren.
  2. PHP‑Limits, Opcache, Upload‑Größen setzen.
  3. Sichere Virtual‑Host‑Konfiguration erstellen.
• Lab 3: Datenbank & Redis
  1. DB anlegen, User/Passwort, Encoding setzen.
  2. Redis installieren, Socket/Passwort konfigurieren.
  3. File‑Locking‑ und Cache‑Parameter vorbereiten.
• Lab 4: TLS
  1. ACME‑Client einrichten.
  2. Zertifikat abrufen und erneuern.
  3. HSTS und Policy‑Header aktivieren.
• Lab 5: Nextcloud installieren
  1. Dateien platzieren, Besitzrechte setzen.
  2. occ maintenance:install ausführen.
  3. config.php für DB, Redis, Trusted‑Domains pflegen.
• Lab 6: Jobs, Härtung, Tests
  1. Systemd‑Timer/Cron für Hintergrundjobs.
  2. Dateirechte, Log‑Ziele, Security‑Headers prüfen.
  3. Upload/Preview/Sharing‑Smoke‑Test.