Nextcloud Docker oder LCX mit mariaDB und vielleicht ein cert dazu, oder oder

Hallo,

es wäre hilfreich gewesen, wenn du genauer beschrieben hättest was und wo es klemmt. Generell würde ich es nochmal überlegen die nextcloud ins Internet zu stellen. So rein aus Sicherheitsgründen

Ich habe bei mir bereits einen phpMyadmin / MariaDB Stack laufen. Hier mal die entsprechende Compose Datei:

version: "2"
services:
  db:
    image: mariadb
    container_name: mariadb
    environment:
      - MYSQL_ROOT_PASSWORD=supergeheimespasswort
    volumes:
      - /share/CACHEDEV3_DATA/Datenbanken/MariaDB:/var/lib/mysql
    ports: 
      - 3306:3306
    restart: unless-stopped
    networks:
      - mariadb
      
  phpmyadmin:
      image: phpmyadmin/phpmyadmin
      container_name: phpmyadmin
      environment:
        - PMA_HOST=db
      restart: unless-stopped
      ports:
        - 8085:80
      volumes:
        - /sessions
      networks:
        - mariadb


networks:
  mariadb:
    external: false

Da ich diesen Stack nicht anfassen wollte, habe ich nextcloud separat erstellt. Damit nextcloud die Datenbank erreichen kann, habe ich ihr eine eigene IP im Netzwerk der DB verpasst. Bevor die nextcloud erstellt wird, muss natürlich eine entsprechende Datenbank erstellt werden. Nachdem der Container erstellt war, musste ich ihn zwei, drei Mal neu starten, da er wegen einer Fehlermeldung beendet wurde. Wenn der Container dann sauber läuft, richtet man die nextcloud entsprechend ein und gibt die mariaDB als Datenbank an. Ich habe lediglich einen Ordner in die nextcloud gemapped, da würde ich aber nochmal genauer reinschauen.

Als Reverse Proxy setze ich den nginx-proxy-manager ein, der bei mir aber auf einem Pi 4 läuft (mein NAS ist nur im internen Netz zu erreichen). Den würde ich dann noch auf dem NAS installieren und dann sollte das auch mit dem Zertifikat kein Problem sein. Der Vollständigkeit halber hier noch meine Compose Datei für den nginx Manager:

version: '3'
services:
  app:
    container_name: nginx-proxy
    image: 'jc21/nginx-proxy-manager:latest'
    ports:
      - '8080:80'
      - '81:81'
      - '8443:443'
    environment:
      DB_MYSQL_HOST: "<IP-des-NAS"
      DB_MYSQL_PORT: 3306
      DB_MYSQL_USER: "nginx"
      DB_MYSQL_PASSWORD: "supergeheimespasswort"
      DB_MYSQL_NAME: "nginx"
    volumes:
      - /hostpfad/nginx/.data:/data
      - /hostpfad/nginx/.letsencrypt:/etc/letsencrypt

Die Ports, die DB Einträge und die Ordner musst du natürlich entsprechend deiner Situation anpassen Das ganze kannst du natürlich auch ohne Compose Datei in der Container Station umsetzen. Wenn der Manager dann läuft, kann über das Webfrontend (erreichbar über den Port 81) die Weiterleitung zur nextcloud eingerichtet werden, dazu müssen natürlich die Ports 80 und 443 auf die Ports 8080 und 8443 (bzw die angepassten Ports) weitergeleitet werden.

LXC ist abgekündigt ja, der Nachfolger heißt LXD und ist auch in der Container Station verfügbar.

Der phpMyadmin Container muss halt in der Lage sein, die mariaDB auch zu finden. In deinem Post wird das über das "Link" erreicht, in meiner Compose Datei dadurch, dass beide Container im gleichen Netzwerk sind. Zu dem Certbot Fehler kann ich leider nichts sagen, hatte da auch immer meine Schwierigkeiten mit. Deswegen nutze ich den nginx-proxy-manager Damit läuft es einfach

Ob und wie man sein NAS der Öffentlichkeit preisgeben mag, muss jeder selbst entscheiden. Sichere Passwörter, 2FA und eine Firewall mögen schon eine gewisse Sicherheit geben, aber ich möchte hier zu bedenken geben, dass die nextcloud Zugriff auf dein Dateisystem hat und sollte sich da mal eine Sicherheitslücke wie bei grafana einschleichen, dann können da auch recht schnell Verschlüsselungstrojaner auf deinem System landen ...