Volla Wiki - Benutzerbeiträge [de]

Installation von Nextcloud mit Tailscale und TLS auf Debian 13

2025-08-29T07:25:57Z

149.102.232.148: Die Seite wurde neu angelegt: „= Installation von Nextcloud mit Tailscale und TLS auf Debian 13 = Diese Anleitung beschreibt die Installation von Nextcloud auf einem Debian 13 Server (AMD64…“

= Installation von Nextcloud mit Tailscale und TLS auf Debian 13 =

Diese Anleitung beschreibt die Installation von Nextcloud auf einem Debian 13 Server (AMD64-Maschine/VM) mit Tailscale für sicheren Zugriff und einem TLS-Zertifikat von Let’s Encrypt für HTTPS.

== Voraussetzungen ==
* AMD64-kompatible Maschine oder virtuelle Maschine (VM)
* Internetzugang
* Grundkenntnisse in Linux-Terminalbefehlen

== Schritt 1: Debian 13 Server installieren ==
# Laden Sie das Debian 13 ISO-Image von [https://www.debian.org/ Debian.org] herunter.
# Erstellen Sie ein bootfähiges Installationsmedium (z. B. USB-Stick) und installieren Sie Debian 13. Folgen Sie den Anweisungen im Installationsassistenten.
# Installieren Sie den SSH-Server, um Remote-Zugriff zu ermöglichen:
<syntaxhighlight lang="bash">
sudo apt update
sudo apt install openssh-server -y
sudo systemctl enable ssh
sudo systemctl start ssh
</syntaxhighlight>
# Überprüfen Sie, ob der SSH-Server läuft:
<syntaxhighlight lang="bash">
sudo systemctl status ssh
</syntaxhighlight>

== Schritt 2: Tailscale installieren ==
# Installieren Sie Tailscale, um einen sicheren VPN-Zugang zu Ihrer Nextcloud-Instanz zu ermöglichen:
<syntaxhighlight lang="bash">
curl -fsSL https://pkgs.tailscale.com/stable/debian/bookworm.noarmor.gpg | sudo tee /usr/share/keyrings/tailscale-archive-keyring.gpg >/dev/null
curl -fsSL https://pkgs.tailscale.com/stable/debian/bookworm.tailscale-keyring.list | sudo tee /etc/apt/sources.list.d/tailscale.list
sudo apt update
sudo apt install tailscale -y
</syntaxhighlight>
# Starten und authentifizieren Sie Tailscale:
<syntaxhighlight lang="bash">
sudo tailscale up
</syntaxhighlight>
Folgen Sie dem angezeigten Link, um sich mit Ihrem Tailscale-Konto anzumelden.
# Aktivieren Sie MagicDNS in Ihrem Tailscale Admin-Panel (unter [https://login.tailscale.com/admin/dns DNS-Einstellungen]), um eine Tailscale-Domain (z. B. <code>ihre.tailscale-Domain.net</code>) zu erhalten.
# Notieren Sie sich die Tailscale-Domain für die spätere Konfiguration.

== Schritt 3: Nextcloud mit C-Rieger-Skript installieren ==
# Laden Sie das Nextcloud-Installationsskript von Carsten Rieger herunter (prüfen Sie die neueste Version unter [https://www.c-rieger.de/nextcloud-installationsskript/]):
<syntaxhighlight lang="bash">
wget https://www.c-rieger.de/downloads/zero.sh
chmod +x zero.sh
</syntaxhighlight>
# Bearbeiten Sie die Konfigurationsdatei <code>zero_v2.cfg</code>:
<syntaxhighlight lang="bash">
nano zero_v2.cfg
</syntaxhighlight>
Passen Sie die folgenden Parameter an:
<syntaxhighlight lang="text">
NEXTCLOUDDNS="ihre.tailscale-Domain.net"
UPLOADSIZE="40G"
RESOLVER="100.100.100.100 127.0.0.1"
</syntaxhighlight>
Ersetzen Sie <code>ihre.tailscale-Domain.net</code> durch Ihre Tailscale-Domain.
# Führen Sie das Skript aus:
<syntaxhighlight lang="bash">
./zero.sh
</syntaxhighlight>
# Notieren Sie sich die Anmeldedaten, die nach der Installation angezeigt werden.

== Schritt 4: TLS-Zertifikat mit Let’s Encrypt konfigurieren ==
# Installieren Sie <code>certbot</code> für Let’s Encrypt:
<syntaxhighlight lang="bash">
sudo apt install certbot python3-certbot-nginx -y
</syntaxhighlight>
# Falls Sie Tailscale MagicDNS verwenden, generieren Sie ein Let’s Encrypt-Zertifikat mit dem Tailscale-Befehl:
<syntaxhighlight lang="bash">
sudo tailscale cert ihre.tailscale-Domain.net
</syntaxhighlight>
Die Zertifikate werden in <code>/var/lib/tailscale/certs/</code> gespeichert (z. B. <code>ihre.tailscale-Domain.net.crt</code> und <code>ihre.tailscale-Domain.net.key</code>).
# Alternativ können Sie <code>certbot</code> verwenden, falls Tailscale nicht für die Zertifikatsausstellung genutzt wird:
<syntaxhighlight lang="bash">
sudo certbot --nginx -d ihre.tailscale-Domain.net
</syntaxhighlight>

== Schritt 5: Nginx-Konfiguration anpassen ==
# Bearbeiten Sie die Nginx-Konfigurationsdatei für Nextcloud:
<syntaxhighlight lang="bash">
sudo nano /etc/nginx/conf.d/nextcloud.conf
</syntaxhighlight>
# Stellen Sie sicher, dass die TLS-Zertifikatspfade korrekt sind. Beispielkonfiguration:
<syntaxhighlight lang="nginx">
server {
listen 80;
server_name ihre.tailscale-Domain.net;
return 301 https://$server_name$request_uri;
}

server {
listen 443 ssl;
server_name ihre.tailscale-Domain.net;

ssl_certificate /var/lib/tailscale/certs/ihre.tailscale-Domain.net.crt;
ssl_certificate_key /var/lib/tailscale/certs/ihre.tailscale-Domain.net.key;
ssl_trusted_certificate /var/lib/tailscale/certs/ihre.tailscale-Domain.net.crt;

root /var/www/nextcloud;
index index.php;

location / {
try_files $uri $uri/ /index.php?$args;
}

location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/run/php/php8.2-fpm.sock;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
}
</syntaxhighlight>
Ersetzen Sie <code>ihre.tailscale-Domain.net</code> durch Ihre Domain und passen Sie den PHP-FPM-Socket (z. B. <code>php8.2-fpm.sock</code>) an die installierte PHP-Version an.
# Testen Sie die Nginx-Konfiguration:
<syntaxhighlight lang="bash">
sudo nginx -t
</syntaxhighlight>
# Laden Sie Nginx neu:
<syntaxhighlight lang="bash">
sudo systemctl reload nginx
</syntaxhighlight>

== Schritt 6: Nextcloud aufrufen ==
# Öffnen Sie Ihren Browser und rufen Sie Ihre Nextcloud-Instanz auf:
[https://ihre.tailscale-Domain.net https://ihre.tailscale-Domain.net]
# Melden Sie sich mit den zuvor notierten Anmeldedaten an.

== Schritt 7: Sicherheitsmaßnahmen ==
# Aktivieren Sie eine Firewall (z. B. <code>ufw</code>):
<syntaxhighlight lang="bash">
sudo apt install ufw -y
sudo ufw allow 22
sudo ufw allow 80
sudo ufw allow 443
sudo ufw enable
</syntaxhighlight>
# Aktivieren Sie HSTS in Ihrer Nginx-Konfiguration, indem Sie folgende Zeile in den <code>server</code>-Block (Port 443) einfügen:
<syntaxhighlight lang="nginx">
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
</syntaxhighlight>
# Überprüfen Sie die Nextcloud-Sicherheitseinstellungen im Admin-Bereich nach der Anmeldung.

== Hinweise ==
* Tailscale-Zertifikate erscheinen in der Let’s Encrypt Certificate Transparency Log, da sie öffentliche Domains verwenden.
* Halten Sie Ihre Nextcloud-Instanz und Debian-Pakete regelmäßig aktuell:
<syntaxhighlight lang="bash">
sudo apt update && sudo apt upgrade -y
</syntaxhighlight>

Viel Spaß mit Ihrer gesicherten und persönlichen Nextcloud!

Hauptseite

2025-08-29T07:23:47Z

149.102.232.148:

<div style="text-align:center;">
<h1 style="font-family: -apple-system, BlinkMacSystemFont, 'Segoe UI', 'Roboto', 'Oxygen', 'Ubuntu', 'Cantarell', 'Fira Sans', 'Droid Sans', 'Helvetica Neue', sans-serif; font-size: clamp(20px, 3vw, 70px); font-weight: 600; letter-spacing: normal; margin-bottom: 20px; text-align: center; color: black;">
Herzlich willkommen im Volla Phone Wiki
</h1>

-----
Die Plattform für dieses Wiki wird zur Verfügung gestellt von [https://volla.online Volla] und inhaltlich erstellt und gepflegt von freiwilligen Helferinnen und Helfern der Gemeinschaft.
-----
''Hier findest du alles, was du rund um dein Volla Phone wissen musst: von detaillierten Beschreibungen der Funktionen über praktische Tipps und Tricks bis hin zu Hilfestellungen bei Fragen oder Problemen.''

''Unser Ziel ist es, dir die bestmögliche Unterstützung zu bieten, damit du dein Volla Phone optimal nutzen kannst.''

''Tauche ein, entdecke die Inhalte und teile dein Wissen mit der Community! Solltest du Fragen haben oder Inhalte ergänzen wollen, zögere nicht, aktiv mitzuwirken.''

''Gemeinsam machen wir dieses Wiki zur zentralen Anlaufstelle für alle Volla Phone Nutzer/-innen.''
-----
Patenschaft für das deutsche Volla Wiki: Waldbursche
-----

''Viel Spaß und Erfolg mit deinem Volla Phone!''
</div>

<div style="text-align:center;">[[http://wiki.volla.online/index.php?title=Hauptseite Deutsch]] [[http://wiki.volla.online/index.php?title=English English]] [[http://wiki.volla.online/index.php?title=%C4%8Cesky_Slovensk%C3%A1 Česky Slovenská]] [[http://wiki.volla.online/index.php?title=Italiano Italiano]] [[http://wiki.volla.online/index.php?title=Espa%C3%B1ol Español]]</div>

<div style="padding:10px; border:3px solid red; text-align:center; border-radius: 20px;">
'''Bitte beachte immer:'''

-> "Kein Update/Upgrade ohne [https://wiki.volla.online/index.php?title=Backups_aller_wichtigen_Daten#Anlegen_eines_Datenbackups_.E2.80.93_Ein_kurzer_Fahrplan vorheriges Backup]!"

-> SD Card IMMER als "Mobilen Speicher" formatieren!

-> SD Card NIE als "Interne Speichererweiterung" formatieren!

-> tiefgreifende Änderungen an Einstellungen nie ohne Hintergrundwissen und dem Wissen zum Rückgängigmachen der Änderungen vornehmen

-> REGELMÄSSIGE [https://wiki.volla.online/index.php?title=Backups_aller_wichtigen_Daten#Anlegen_eines_Datenbackups_.E2.80.93_Ein_kurzer_Fahrplan BACKUPS] ALLER DATEN ANLEGEN UND DIE ORDNUNGSGEMÄSSE FUNKTION MITTELS TESTWEISEN REIMPORT PRÜFEN
</div>

<div style="background-color:#c7ecc1; padding:10px; border:1px solid #000000; text-align:center; border-radius: 20px;">
'''Allgemeine Informationen'''

[[Die ultimative Anleitung, wie man in Technikforen endlich eine Anfrage stellt, die nicht sofort die Moderation in den Wahnsinn treibt]]

[[Kontakte Plattformen Hilfen Leitfaeden und Informationsquellen]]
</div>

<div style="background-color:#c7ecc1; padding:10px; border:1px solid #000000; text-align:center; border-radius: 20px;">
'''Grundlagen und Einrichtung'''

[[VollaOS Grundlagenwissen]]

[[Erste Schritte VollaOS VollaLauncher VollaSprungbrett]]

[[Formatierungsmöglichkeiten von SD Karten]]

[[Screenshots anfertigen]]
</div>

<div style="background-color:#cdcbff; padding:10px; border:1px solid #000000; text-align:center; border-radius: 20px;">
'''Messenger und Soziale Plattformen'''

[[VollaMessenger]]

[[Messenger Vergleich]]

[[Matrix Leitfaden]]

[[Einrichtung eines eigenen Matrix-Servers auf einem Raspberry Pi und dem Betriebssystem Umbrel OS]]

[[Migration eines Matrix Accounts]]

[[Telegram - Clients - Übersicht]]

[[Empfohlene Anbieter für E-Mail]]
</div>

<div style="background-color:#d5d5aa; padding:10px; border:1px solid #000000; text-align:center; border-radius: 20px;">
'''Systempflege und Fehlerbehandlung'''

[[Systempflege und grundlegende Hilfsschritte bei Problemen mit System oder Anwendungen]]

[[Akku Pflege und Lademanagement]]
</div>

<div style="background-color:#d5d5aa; padding:10px; border:1px solid #000000; text-align:center; border-radius: 20px;">
'''Dateiverwaltung und Dateisicherung'''

[[Backups aller wichtigen Daten]]

[[Methoden der Übertragung von Dateien zwischen VollaOS und einem Desktop]]

[[Nextcloud - Einrichtung für Adressbuch und Kalender]]

[[Installation von Nextcloud mit Tailscale und TLS auf Debian 13]]
</div>

<div style="background-color:#0000002e; padding:10px; border:1px solid #000000; text-align:center; border-radius: 20px;">
'''Fortgeschrittene Einrichtung und Dienste'''

[[Sicherheitsmodus im VollaOS]]

[[F-Droid Appstore]]

[[Liste für F-Droid Appempfehlungen für VollaOS]]

[[VPN hide.me Leitfaden]]

[[MicroG Leitfaden und Einrichtung]]

[[K9 E-Mail Client - vorinstallierte Systemapp]]

[[FairEmail E-Mail Client]]

[[Navigation OsmAnd]]

[[OpenCameraApp]]

[[Trackeranalyse mittels der App ClassyShark3xodus]]
</div>

<div style="background-color:#0000002e; padding:10px; border:1px solid #000000; text-align:center; border-radius: 20px;">
'''Spezielle Einstellungen auf Systemebene'''

[[Entwickleroptionen aktivieren und nutzen]]

[[ADB und Fastboot]]

[[Captive Portal Check absichern]]

[[Deinstallieren von Systemapps]]
</div>