Dotaz: Nextcloud instalace

[bigBRAMBOR]

Ahoj, nevim uz kudy kam, protoze bud jsem magor ja nebo nextcloud

chtel jsem zkusil nextcloud, provest si instalace u sebe. A ostre jsem pohorel, instalace probehne v poradku, bez chyb, napojeni jsem zkousel na SQLite a Mysql8. Po dokonceni instalace me to presmeruje na uvodni stranku, kde me privitá uvodní seznámení které odlikám. A tim jsem skoncil, nelze nic zmenit. Jakekoliv nastaveni se neulozi - zkousim u uzivatele vyplnit email, web adresu, jakoukoliv prkotinu, nic se neulozi. Kdykolikv se vratim na homepage, privita mne znova obrazovka pro prvotni uvitani. V prehledu to pise ze nemam zapnuty webdav, ale ten jsem podle navodu v apache vypinal - nextcloud ma vlastni integrovany, jinak tam jsou veci ktere nemohou mit vliv na funcionalitu takovym zpusobem ze nejsem schopen ulozit zadne nastaveni - konkretne upozorneni ze mam PHP 7.2 ale dalsi verze uz budou potrebovat 7.3, at si doinstaluju imagemagick a PHP opcache, jinak nic.

v error logu apache pak client denied by server configuration: /cesta/nextcloud.pokus.cz/data/.ocdata ten soubor existuje ale je prazdny

pro celou slozku mam 755(644) apache:apache

nelze se ani odhlasit, to konci chybou CSRF check failed

v jinem prohlizeci se prihlasit nejde vubec, potom co mi vyprsi session ve ktere jsem instaloval uz ani tam ne.

Netusil jsem ze instalace SW, ktery se sklada z MySQL a zip který rozbalíte bude nad moje síly. Zná nekdo nextcloud? Co delam blbe? Lze na tom co delam delat neco az tak blbe?

Centos 7, PHP 7.2, MySQL 8

---

---

Odpovědi

[z_sk]

755(644) apache:apache

Debian chce www-data:www-data.

Ak chces mat istotu (aka prava), tak do /var/www vytvor subor php s tymto obsahom a spusti pod browser. Nasledne precitaj si prava suboru, kt. vytvoril web-server.

<?php touch('subor.txt');

[z_sk]

A prava na testovanie nastavuj cez find - 777 pre priecinky, 666 pre subory.

[j]

Kazdej, kdo tuhle kokotinu kdekoli napise, by mel byt pro vystrahu ubit! A to pekne pomalu, aby si to uzil.

[z_sk]

Je rozdiel medzi testovat a produkcne pouzivanie.

[bigBRAMBOR]

debian+ uz vidi debian vsude

je tam, jak pisu, centos 7, tam je uzivatel pro apache opravdu apache.

[Josef Kufner]

To je celkem dobrý test. Jen by to chtělo ještě zapnout logování a zkusit reálně použít nějaké místo na disku:

<?php
// Zapnout logování
ini_set('display_errors', 1);
error_reporting(E_ALL);
// Vyrobit 12KB soubor hned vedle tohoto skriptu
file_put_contents(__DIR__ . '/soubor.txt', str_repeat("Hello world\n", 1024));
// Ukázat info o PHP
phpinfo();

Popisovaný problém vypadá, že server nezapisuje na disk. Pokud by však byla chybně oprávnění u souborů, Nextcloud by snad remcal trochu srozumitelněji a hlavně by to bylo vidět v té kontrole v administraci. Tam přímo říká, které soubory potřebuje zapisovat.

Pokud nedrží ani session, bude problém spíš někde hlouběji v serveru. Není třeba disk připojený jako read-only? Nekecají do toho nějaká další oprávnění, která přišla kdo ví odkud?

[bigBRAMBOR]

php info se vypise, soubor vznikne, presne dle zadani, 1024x Hello World

[Josef Kufner]

V tom případě se podívej na oprávnění, vlastníka a skupinu toho vytvořeného souboru a nastav stejná celému Nextcloudu.

[bigBRAMBOR]

jojo, je to presne dle ocekavani, 644 apache:apache presne tam mam nastaveny cely adresar pro nextcloud

[z_sk]

Prava pre adresar musi byt 7. Lebo Spustenie pre subor zname pre priecinok vnorenie.

Nedavas vypis z ls. 644 je pre aku path?

[bigBRAMBOR]

Po rozbaleni zipu s nexcloud jeste pred instalaci daval jsem chod -R 755 /mnt/www/nextcloud a chown -R apache:apache /mnt/www/nextcloud

Podeziral jsem taky prava tak jsem jeste upravoval directory v conf apache, zitra poslu vice

[Bherzet]

Rekurzivně?

Mně přijde divné, že kdyby byl problém s právy, tak to správně vytvoří ten soubor .ocdata, který tam před spuštěním instalace předpokládám nebyl, ale přitom to tiše hodí chybu do logu. To prostě nedává moc smysl (nemluvě o tom, že co jsem googlil, většinou NextCloud při chybějícím .ocdata přímo reportuje chybu uživateli).

Podle mě to vypadá na problém spíš jinde, ale netuším kde (a proč to píše zrovna tuhle chybu). Podezíral jsem problém s databází, ale pokud ti to tam vytváří tabulky, jak píšeš níže, tak tím to taky nebude. Já bohužel s NextCloudem nemám zkušenosti a tohle vypadá spíš na nějaký specifický problém než na něco obecného. Asi bych prostě zkusil podat bug report. Ideálně to předtím ještě můžeš zkusit zreplikovat na čisté instalaci CentOS (a nebo aspoň přeinstalovat Apache, vč. odstranění původních konfiguráků).

[z_sk]

Rekurzivně?

Mně přijde divné, že kdyby byl problém s právy, tak to správně vytvoří ten soubor .ocdata, který tam před spuštěním instalace předpokládám nebyl, ale přitom to tiše hodí chybu do logu. To prostě nedává moc smysl (nemluvě o tom, že co jsem googlil, většinou NextCloud při chybějícím .ocdata přímo reportuje chybu uživateli).

Ale dava zmysel.

[Bherzet]

Jak to dává smysl? Přesně tenhle článek jsem linkoval taky, ale tam mluví o případu, kdy NextCloud nemůže soubor .ocdata najít v existujícím datovém úložisti a na to si taky explicitně stěžuje v chybové hlášce zobrazené uživateli.

My zde máme případ, kdy soubor .ocdata existuje – patrně jej vytvořil sám NextCloud, v opačném případě by se tazatel asi nepozastavoval nad tou chybovou hláškou, aniž by se zmínil o tom, že jej vytvářel ručně – ale NextCloud místo zobrazení uvedené chybové hlášky znovu spustí instalaci. Chyba se objevuje jen v logu a nevíme proč, protože pokud ten soubor NextCloud zvládnul vytvořit, měl by ho zvládnout i přečíst (resp. ověřit, že existuje).

[z_sk]

Ak dostavas takuto hlasku, tak staci vytvorit (skusil som cez touch) a bolo ok. Dokonca nemusi mat prava apache. Len musi existovat.

Cista instalacia s aktualnym najnovsim softwarom je ok. Tak neries existujucu a sprav si uplne novu.

[z_sk]

Ale touch() zabere realne nieco z disku. 1 inode. Ak subor pre touch() neexistuje, tak ho vytvori s velkostou 0B.

[Bherzet]

v error logu apache pak client denied by server configuration: /cesta/nextcloud.pokus.cz/data/.ocdata ten soubor existuje ale je prazdny

To je v pořádku, soubor .ocdata má být prázdný [1]. Zkusil bych mu dočasně nastavit 777, jestli to nepomůže, a překontrolovat konfiguraci Apache.

Taky je ale ještě možné, že s tím tahle konkrétní chyba nesouvisí. Píšeš, že jsi zkoušel SQLite a MySQL. To funguje? V případě SQLite by to mělo někde vytvořit ten databázový soubor a v něm pak nějaké tabulky. U MySQL předpokládám vyplňuješ adresu a port běžící instance, tak se podívej do té.

[pavele]

Máš spuštěný SELinux? (Kontrola: getenforce)

[BigBrambor]

SELinux jsem vypnul úplne a kolegovi, chová se to úplně stejně jak s MySQL tak s sqlite. Chtěl jsem to jenom vyzkoušet takže jsem začal s sqlite a když to nešlo tak MySQL. Chování úplně stejné.

[Bherzet]

No a vkládá to do té databáze tedy reálně nějaká data?

[bigBRAMBOR]

ano, zalozi si dva vlastni uzivatele, oc_root@locahost a oc_root@% a grantuje jim prava na schema, kdyz si vylistuju tabulky jsou normalne zalozene, kdys si vypisu napr tabulku oc_accounts vidim v ni jeden radek s uzivatelem ktery se zalozil pri instalaci.

[z_sk]

Aka verzia Nexcloud?

[bigBRAMBOR]

Zkousel jsem 19.0.2 pak vysla 19.0.3 tak i tu, obe dve ciste instalace

[panika]

ja beham nextcloud z ofiko dockeru. je to dost bezpracny. mozna by to pro tebe byla cesta?

[bigBRAMBOR]

S tim asi v zasade problem nemam, podivam se na to. Ale to neznamena ze me ten zmetek prestane stvat a budu se v tom vrtat dal.

[z_sk]

Tak u mna vsetko v poriadku. Instaloval som cez https://nextcloud.com/install/#instructions-server.

Apache/2.4.38, PHP 7.3.19-1~deb10u1, DB bola sqlite.

ls -l data/.ocdata 
-rw-r--r-- 1 www-data www-data 0 Sep 22 19:17 data/.ocdata

[bigBRAMBOR]

ja to zkousel naposledy uz pred hodne lety a co si pamatuju, tak sync mezi serverem a lokalni aplikaci na win byl spise dilem nahody, zarazilo se to na kazdem asi 5. souboru, ale ze to dopracujou tak ze v ciste instalaci nelze delat /nastavit vubec nic a nextcloud neumi ani napsat co se mu nelibi, takovej progres jsem necekal.

[z_sk]

To nie je obraz softveru. Radsej si kukni si videa alebo nejake hotove demo.

Ak porovnam verzie, vyzera lepsie.

[z_sk]

✘ Centos 7.6 x64 (PHP 5.4.16) (vid.)
✔ Centos 8.2 x64 (PHP 7.2.24)

Ukladat som dal do SQlite.

[z_sk]

Vsetko su to nove ciste instalacie.

[Bherzet]

Dependencies not found. PHP 7.2.0 is required. Please ask your server administrator to update PHP to version 7.2.0 or higher.

Tazatel píše, že má PHP 7.2. Šlo by to vyzkoušet s ním?

[z_sk]

Asi jo

[Bherzet]

Abych se tedy vyjádřil přesněji: měl jsem na mysli, jestli ty bys to mohl vyzkoušet se správnou verzí PHP, když už sis dával tu práci s tím zkoušet to instalovat na dvou různých verzích CentOS. Informace, že to nefunguje s PHP 5, když bigBRAMBOR má PHP 7, nám moc nepomůže.

[bigBRAMBOR]

chlapi bezte uz spat

je tam PHP7.2 z REMI Repo

[Josef Kufner]

To je pořád docela obstarožní verze, která už není podporovaná a bezpečnostní podpora končí za dva měsíce. Dej tam alespoň 7.3, lépe 7.4. Verze 7.3 obsahuje docela hodně novinek a zpětná kompatibilita může být už trochu problém.

[bigBRAMBOR]

tak jsem provedl upgrade z 7.2 na 7.4 - oboji je z repo REMI. Situace stejná, pouze zmizela hláška o tom ze pro dalsi verzi uz je potreba 7.3 a já mám 7.2, coz se dalo čekat. Jinak nic. Nelze nic ulozit, zádné nastavení a je to velmi pomalé.

[Milan Uhrák]

NC 19 mám ( od verze 18 upgradovaný ) a bez problémů (když nepočítám známou chybu s dlouhým stahováním community serveru ), na php 7.2 a mysql. Složka Data by měla být na jiném místě, než server ( bezpečnost ! ) a některé složky ( upload např. ) zapisovatelné ( i group ) ... jinak neporadím

[bigBRAMBOR]

jo to dava asi smysl, mit /data jinde, ale tohle mel byt jenom test, zkusit si napojit overovani na samba AD + jetli by sli pridat do file samba shares.

nicmene kdyz nepomohl upgrade PHP zameril jsem se na Apache a uz to mam, directiva AcceptPathInfo - netusim ani kde se tam vzala, v default conf myslim si neni. Jeji odmazani z /directory a vse se rozebehnulo.

[bigBRAMBOR]

to je tak kdyz si na testy neudelate novy virtual, ale nekde neco vytáhnete. Ale treba to nekdy nekomu v budouvnu pomuze.