In kringetjes draaien: Nextcloud in website installeren

[SvenHe]

Mijn vraag

Ik probeer nextcloud in een webhostingpakket te installeren. Het draait nu en ik wil de errors wegwerken die ik in de adminpagina te zien krijg:

/dev/urandom is niet leesbaar door PHP, hetgeen wordt afgeraden wegens beveiligingsredenen. Meer informatie in onze documentatie.
Je bent met deze site verbonden over HTTP. We adviseren je dringend om je server zo te configureren dat HTTPS wordt vereist, zoals beschreven in onze security tips.

Er is geen geheugencache geconfigureerd. Om de prestaties te verhogen kun je de memcache configureren als die beschikbaar is. Meer informatie vind je in onze documentatie.
De PHP OPcache is niet juist geconfigureed. Voor betere prestaties adviseren we de volgende php.ini instellingen te gebruiken:

opcache.enable=1
opcache.enable_cli=1
opcache.interned_strings_buffer=8
opcache.max_accelerated_files=10000
opcache.memory_consumption=128
opcache.save_comments=1
opcache.revalidate_freq=1

Lees de installatie handleiding goed door en controleer op fouten en waarschuwingen in de logging.

Relevante software en hardware die ik gebruik

Nexcloud 12 in linux hosting
php 7

Wat ik al gevonden of geprobeerd heb

Ik kom via diverse fora en andere webpagina's telkens terug op een pagina van de admin sectie van een nextcloud manual, die me voor het oplossen van het ene probleem een oplossing geeft die me het andere probleem eerst moet laten oplossen.

Daar loop ik als amateur op vast.

KAN ik nextcloud wel draaien op een web(site)server?
Waar vind ik de bestanden die ik moet wijzigen?
...

/dev/urandom
php.ini

[F_J_K]

Ik verplaats je topic van CSA naar SWS.
-

Doe jezelf een grote lol en ga voor een Engelstalige versie van de serversoftware. Dan kan je de foutmeldingen veel efficienter langs bijv. Google halen.

Maar ik begrijp niet helemaal waar je vastloopt. ^* [google=nextcloud enable https] en [google=nextcloud urandom] i.c.m. iets als https://docs.nextcloud.co...n.html#php-ini-tips-label (php.ini hangt af van de inrichting van php zelf, dus je wilt die checken) lijken volgens mij al antwoord te geven, wat lukt er niet?

Voor de zekerheid: natuurlijk altijd backups maken voor je iets aanpast.

^* al is dat bij een kringetje natuurlijk inderdaad wat ambigu

[SvenHe]

Dank voor je reactie.
Nu snap ik tenminste waarom ik het niet snap...

Er wordt in de manuals (ik lees wel de Engelse) uitgegaan van aanwezige kennis die bij ondergetekende ontbreekt.

De instellingen moeten "In php zelf" worden aangepast.
Eigenlijk alle info die ik vind gaat uit van installatie op een pc, bijvoorbeeld met ubuntu 16.04.
Maar ik installeer het in een webhostingpakket, naast een website.

Daarmee kan ik niet meer doorzien hoe ik verder kan.

Of maakt het eigenlijk niet uit of het in webhosting draait of op een pc?

Maar goed, waar vind ik de php.ini?

[Room42]

Wat voor hosting gebruik je? Eigen server of shared hosting?

[SvenHe]

Volgens mij is dat shared hosting. eigen server is toch een prijzig verhaal?

Ik zie het niet specifiek vermeld staan maar ze noemen het basic linux hosting.

[Room42]

Ok, wat is je provider en welk pakket heb je? Geef a.u.b. uit jezelf even wat uitgebreider antwoord, dat scheelt een boel heen-en-weer vragen.

In het geval van shared hosting is het wel belangrijk dat je de encryptie-opties gebruikt (disk en/of end-to-end), anders staat je data onversleuteld op de server van een vreemde. Zorg ook dat je SSL beschikbaar hebt, anders gaat alle data alsnog onverleuteld over de lijn.

Overigens kan een 'eigen server' ook een VPS zijn, dat is er al vanaf ~10 euro per maand. Maar dan moet je zelf het OS beheren en qua beveiliging moet je dat alsnog als shared hosting behandelen. Maar het kan ook een NAS zijn die je thuis hebt staan. Daar draait Nextcloud vaak ook op

[ Voor 26% gewijzigd door Room42 op 11-11-2017 08:51 ]

[SvenHe]

Sorry, te weinig input, daar klaag ik zelf ook vaak over
Ik ben een leek, heb alleen ervaring met Drupal maar zonder enige ervaring daarbuiten.

De XS uit dit lijstje:
https://www.qweb.nl/webhosting/basic-linux-hosting/

En qua encrypty en dergelijke, ik wilde de zaken een voor een langsgaan, van Simpel naar Moeilijk. Of moet het eigenlijk allemaal tegelijk?

Stukjes code aanpassen, dat lukt me denk ik wel als ik eenmaal weet waar het staat. SSL, daar heb ik me nog nooit in verdiept.

[LEDfan]

Het pakket dat je bij de webhoster hebt geeft slechts 1.5GB ruimte om bestanden te plaatsen, daar gaat zeker al een stukje vanaf door de Nextcloud installatie en misschien door andere websites die je host.

Voor de errors:

/dev/urandom is niet leesbaar door PHP, hetgeen wordt afgeraden wegens beveiligingsredenen. Meer informatie in onze documentatie.

Dit zal je waarschijnlijk niet zelf kunnen oplossen maar moet je aan de hosting vragen (hun antwoord zou best kunnen zijn dat ze het niet aanpassen).

Je bent met deze site verbonden over HTTP. We adviseren je dringend om je server zo te configureren dat HTTPS wordt vereist, zoals beschreven in onze security tips.

Als je jouw Nextcloud serieus wilt gebruiken (lees: iets wat je niet wilt dat publiek is) moet je zeker HTTPS gebruiken (SSL verbinding). Als je dit niet doet en je zit bijvoorbeeld op een wifi-netwerk kan iedereen met toegang tot dat wifi-netwerk je paswoord lezen en de bestanden die je up of download (als je de client gebruikt kan dit zelfs zonder dat je er aan denkt). Je hoster gebruik plesk als controle paneel, hiermee kan je m.b.v Let's encrypt een gratis certificaat aanvragen: https://ext.plesk.com/pac...-d26a0183a8dd-letsencrypt .

Er is geen geheugencache geconfigureerd. Om de prestaties te verhogen kun je de memcache configureren als die beschikbaar is. Meer informatie vind je in onze documentatie.

Dit is enkel bedoeld om Nextcloud sneller te maken, als je dit niet doet is niet zo erg, zeker als je maar 1.5GB diskapce hebt.

[Room42]

Ik betwijfel sterk of Qweb wel Let's Encypt ondersteunt. Op de site is er niks over terug te vinden maar echt uitgebreid is de site nou ook weer niet. Wel lijkt het er vooral op dat ze hun eigen SSL-certificaten willen verkopen.

Je zou een andere provider kunnen overwegen. PCextreme (wat een rotbedrijf is) biedt bijvoorbeeld veel meer (incl SSL) voor minder. Maar of die vervolgens aan alle vereisten voor Nextcloud voldoen, kan ik je niet vertellen. Daar lijken ze ook juist weer graag hun VPS voor te willen verkopen. Maar dat lijkt me voor jou niet verstandig/handig, gezien de kennis die je uitstraalt.

Wat je anders kan overwegen is een kant-en-klare Nextcloud hosting: https://nextcloud.com/providers/ Check wel of de gekozen provider wel end-to-end encryption ondersteunt.

[LEDfan]

Room42 schreef op zaterdag 11 november 2017 @ 10:15:
Wat je anders kan overwegen is een kant-en-klare Nextcloud hosting: https://nextcloud.com/providers/ Check wel of de gekozen provider wel end-to-end encryption ondersteunt.

Voorlopig zal er nog geen provider zijn die E2EE ondersteund, Nextcloud heeft al wel aangekondigd hier mee bezig te zijn, maar het is nergens gereleased.

[Room42]

LEDfan schreef op zaterdag 11 november 2017 @ 11:23:
[...]

Voorlopig zal er nog een provider zijn die E2EE ondersteund, Nextcloud heeft al wel aangekondigd hier mee bezig te zijn, maar het is nergens gereleased.

Ah, ik dacht dat dat er al was Dan blijft disk-encryptie even het minimale.

[SvenHe]

Dank voor het meedenken mannen!

Deze installatie is om te kijken of het echt iets voor me is, en dan met name adresboek en agenda.
Als dat goed bevalt dan zou ik eventueel ook betaalde klik en klaar hosting een interessante optie vinden.
https komt dan ook wel voor elkaar, of eventueel een eigen server(pc) opzetten. Of dat tenminste willen proberen.

Als ik zelf zou willen blijven hosten dan plaats ik het bij een andere zwaardere website.

Oh, de php.ini, kan ik daar ergens nog iets mee doen?

[Room42]

SvenHe schreef op zaterdag 11 november 2017 @ 14:02:
[...]

Oh, de php.ini, kan ik daar ergens nog iets mee doen?

Nee, dat is een systeembestand en wordt beheerd door de provider. Sommige dingen kun je nog wel in een .htacccess-bestand plaatsen maar de zaken die hier aangepast moeten worden volgens mij niet. Daar zou je dus echt de support van de provider voor moeten hebben.

[SvenHe]

Ok, allemaal duidelijk, dank!