Quelltext der Seite Installation von Nextcloud mit Tailscale und TLS auf Debian 13

= Installation von Nextcloud mit Tailscale und TLS auf Debian 13 =

Diese Anleitung beschreibt die Installation von Nextcloud auf einem Debian 13 Server (AMD64-Maschine/VM) mit Tailscale für sicheren Zugriff und einem TLS-Zertifikat von Let’s Encrypt für HTTPS.

== Voraussetzungen ==
* AMD64-kompatible Maschine oder virtuelle Maschine (VM)
* Internetzugang
* Grundkenntnisse in Linux-Terminalbefehlen

== Schritt 1: Debian 13 Server installieren ==
# Laden Sie das Debian 13 ISO-Image von [https://www.debian.org/ Debian.org] herunter.
# Erstellen Sie ein bootfähiges Installationsmedium (z. B. USB-Stick) und installieren Sie Debian 13. Folgen Sie den Anweisungen im Installationsassistenten.
# Installieren Sie den SSH-Server, um Remote-Zugriff zu ermöglichen:
  <code>sudo apt update</code>
  <code>sudo apt install openssh-server -y</code>
  <code>sudo systemctl enable ssh</code>
  <code>sudo systemctl start ssh</code>
# Überprüfen Sie, ob der SSH-Server läuft:
  <code>sudo systemctl status ssh</code>

== Schritt 2: Tailscale installieren ==
# Installieren Sie Tailscale, um einen sicheren VPN-Zugang zu Ihrer Nextcloud-Instanz zu ermöglichen:
  <code>curl -fsSL https://pkgs.tailscale.com/stable/debian/bookworm.noarmor.gpg | sudo tee /usr/share/keyrings/tailscale-archive-keyring.gpg >/dev/null</code>
  <code>curl -fsSL https://pkgs.tailscale.com/stable/debian/bookworm.tailscale-keyring.list | sudo tee /etc/apt/sources.list.d/tailscale.list</code>
  <code>sudo apt update</code>
  <code>sudo apt install tailscale -y</code>
# Starten und authentifizieren Sie Tailscale:
  <code>sudo tailscale up</code>
  Folgen Sie dem angezeigten Link, um sich mit Ihrem Tailscale-Konto anzumelden.
# Aktivieren Sie MagicDNS in Ihrem Tailscale Admin-Panel (unter [https://login.tailscale.com/admin/dns DNS-Einstellungen]), um eine Tailscale-Domain (z. B. <code>ihre.tailscale-Domain.net</code>) zu erhalten.
# Notieren Sie sich die Tailscale-Domain für die spätere Konfiguration.

== Schritt 3: Nextcloud mit C-Rieger-Skript installieren ==
# Laden Sie das Nextcloud-Installationsskript von Carsten Rieger herunter (prüfen Sie die neueste Version unter [https://www.c-rieger.de/nextcloud-installationsskript/]):
  <code>wget https://www.c-rieger.de/downloads/zero.sh</code>
  <code>chmod +x zero.sh</code>
# Bearbeiten Sie die Konfigurationsdatei <code>zero_v2.cfg</code>:
  <code>nano zero_v2.cfg</code>
  Passen Sie die folgenden Parameter an:
  <blockquote>
  NEXTCLOUDDNS="ihre.tailscale-Domain.net"
  UPLOADSIZE="40G"
  RESOLVER="100.100.100.100 127.0.0.1"
  </blockquote>
  Ersetzen Sie <code>ihre.tailscale-Domain.net</code> durch Ihre Tailscale-Domain.
# Führen Sie das Skript aus:
  <code>./zero.sh</code>
# Notieren Sie sich die Anmeldedaten, die nach der Installation angezeigt werden.

== Schritt 4: TLS-Zertifikat mit Let’s Encrypt konfigurieren ==
# Installieren Sie <code>certbot</code> für Let’s Encrypt:
  <code>sudo apt install certbot python3-certbot-nginx -y</code>
# Falls Sie Tailscale MagicDNS verwenden, generieren Sie ein Let’s Encrypt-Zertifikat mit dem Tailscale-Befehl:
  <code>sudo tailscale cert ihre.tailscale-Domain.net</code>
  Die Zertifikate werden in <code>/var/lib/tailscale/certs/</code> gespeichert (z. B. <code>ihre.tailscale-Domain.net.crt</code> und <code>ihre.tailscale-Domain.net.key</code>).
# Alternativ können Sie <code>certbot</code> verwenden, falls Tailscale nicht für die Zertifikatsausstellung genutzt wird:
  <code>sudo certbot --nginx -d ihre.tailscale-Domain.net</code>

== Schritt 5: Nginx-Konfiguration anpassen ==
# Bearbeiten Sie die Nginx-Konfigurationsdatei für Nextcloud:
  <code>sudo nano /etc/nginx/conf.d/nextcloud.conf</code>
# Stellen Sie sicher, dass die TLS-Zertifikatspfade korrekt sind. Beispielkonfiguration:
  <blockquote>
  server {
      listen 80;
      server_name ihre.tailscale-Domain.net;
      return 301 https://$server_name$request_uri;
  }

  server {
      listen 443 ssl;
      server_name ihre.tailscale-Domain.net;

      ssl_certificate /var/lib/tailscale/certs/ihre.tailscale-Domain.net.crt;
      ssl_certificate_key /var/lib/tailscale/certs/ihre.tailscale-Domain.net.key;
      ssl_trusted_certificate /var/lib/tailscale/certs/ihre.tailscale-Domain.net.crt;

      root /var/www/nextcloud;
      index index.php;

      location / {
          try_files $uri $uri/ /index.php?$args;
      }

      location ~ \.php$ {
          include snippets/fastcgi-php.conf;
          fastcgi_pass unix:/run/php/php8.2-fpm.sock;
          fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
          include fastcgi_params;
      }
  }
  </blockquote>
  Ersetzen Sie <code>ihre.tailscale-Domain.net</code> durch Ihre Domain und passen Sie den PHP-FPM-Socket (z. B. <code>php8.2-fpm.sock</code>) an die installierte PHP-Version an.
# Testen Sie die Nginx-Konfiguration:
  <code>sudo nginx -t</code>
# Laden Sie Nginx neu:
  <code>sudo systemctl reload nginx</code>

== Schritt 6: Nextcloud aufrufen ==
# Öffnen Sie Ihren Browser und rufen Sie Ihre Nextcloud-Instanz auf:
  [https://ihre.tailscale-Domain.net https://ihre.tailscale-Domain.net]
# Melden Sie sich mit den zuvor notierten Anmeldedaten an.

== Schritt 7: Sicherheitsmaßnahmen ==
# Aktivieren Sie eine Firewall (z. B. <code>ufw</code>):
  <code>sudo apt install ufw -y</code>
  <code>sudo ufw allow 22</code>
  <code>sudo ufw allow 80</code>
  <code>sudo ufw allow 443</code>
  <code>sudo ufw enable</code>
# Aktivieren Sie HSTS in Ihrer Nginx-Konfiguration, indem Sie folgende Zeile in den <code>server</code>-Block (Port 443) einfügen:
  <code>add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;</code>
# Überprüfen Sie die Nextcloud-Sicherheitseinstellungen im Admin-Bereich nach der Anmeldung.

== Hinweise ==
* Tailscale-Zertifikate erscheinen in der Let’s Encrypt Certificate Transparency Log, da sie öffentliche Domains verwenden.
* Halten Sie Ihre Nextcloud-Instanz und Debian-Pakete regelmäßig aktuell:
  <code>sudo apt update && sudo apt upgrade -y</code>

Viel Spaß mit Ihrer gesicherten und persönlichen Nextcloud!