Skip to content

OpenCloud

Linux
3 1 42
  • Die OpenCloud GmbH bietet mittlerweile einen Nextcloud Ersatz an. Hinter der GmbH steckt Peer Heinlein, den kennt man z.B. auch von der Heinlein Gruppe. Auf der Webseite steht folgendes.

    Die Heinlein Gruppe mit Sitz in Berlin ist seit 30 Jahren auf Open Source-IT spezialisiert. Sichere und freie Kommunikation ist für uns keine Floskel – es ist unser Source Code, seit Jahrzehnten. Wir sind Linux-Experten und Partner auf Augenhöhe für Unternehmen, öffentliche Institutionen und Privatpersonen. Als Heinlein Gruppe ermöglichen wir unseren Kunden in verschiedenen Geschäftsbereichen den Weg in die digitale Souveränität.
    Quelle: https://opencloud.eu/de

    Die Heinlein Gruppe steckt auch hinter mailbox.org und OpenTalk.

    Viele der Entwickler von OpenCloud kommen von ownCloud. Dazu hat heise.de Anfang des Jahres folgendes berichtet. Ich hab da noch im Kopf, das man mit Nextcloud auch noch im Clinch liegt, dazu habe ich aber aktuell nichts gefunden.

    Ok, auch nicht so wichtig. Eine Erkenntnis bleibt, der Markt scheint umkämpft zu sein und wird vermutlich in Zukunft stark wachsen, da viele Firmen vor der Wahl stehen, ihre Daten in den USA abzulegen oder doch lieber in Europa. Und die Menschen, die jetzt mit der Aussage kommen wollen, das die Server eines amerikanischen Anbieters doch in Europa stehen, jo dazu suche ich gern ein Emjoi raus. 😀

    Ok, darum geht es jetzt hier aber gar nicht. Lasst uns das mal ausprobieren. Ich hatte gerade eine Debian 12 VM über, wo ich das mal eben schnell als Docker Installation ausprobieren wollte.

    Dokumentation

    Die Doku findet man hier. Ich denke, die ist ausreichend, wenn man schon mal etwas mit Docker rum gespielt hat.

    Die Docker Installation findet man hier.

    Installation

    Nicht vergessen, den User in die docker Gruppe zu packen.

    usermod -aG docker $USER
    newgrp docker
    

    First-time Setup

    docker run --rm -it \
        -v $HOME/opencloud/opencloud-config:/etc/opencloud \
        -v $HOME/opencloud/opencloud-data:/var/lib/opencloud \
        -e IDM_ADMIN_PASSWORD=admin \
        opencloudeu/opencloud-rolling:latest init
    

    Passwort anpassen, wenn gewünscht. Danach kommt die Frage nach Zertifikaten. Das habe ich mit Ja beantwortet, weil ich das hier in einer lokalen Installation teste, als nicht direkt am Internet hänge.

    Start OpenCloud

    Das steht in der Anleitung

    docker run \
        --name opencloud \
        --rm \
        -d \
        -p 9200:9200 \
        -v $HOME/opencloud/opencloud-config:/etc/opencloud \
        -v $HOME/opencloud/opencloud-data:/var/lib/opencloud \
        -e OC_INSECURE=true \
        -e PROXY_HTTP_ADDR=0.0.0.0:9200 \
        -e OC_URL=https://localhost:9200 \
        opencloudeu/opencloud-rolling:latest
    

    Damit kann ich aber nur lokal drauf zugreifen, in meinem Fall will ich aber von extern drauf zugreifen.

    docker run \
        --name opencloud \
        -d \
        --restart unless-stopped \
        -p 192.168.3.22:9200:9200 \
        -v $HOME/opencloud/opencloud-config:/etc/opencloud \
        -v $HOME/opencloud/opencloud-data:/var/lib/opencloud \
        -e OC_INSECURE=true \
        -e PROXY_HTTP_ADDR=0.0.0.0:9200 \
        -e OC_URL=https://192.168.3.22:9200 \
        opencloudeu/opencloud-rolling:latest
    

    Nun kann man von extern drauf zugreifen. Und noch eine kleine Änderung eingebaut, das der Docker Container auch einen Reboot überlebt und bei Server Neustart mit neustartet.

    --restart unless-stopped 
    

    Web UI

    7808cbdb-c9b6-452a-972d-e5fb16187750-image.png

    Vieles an OpenCloud ist noch im Entstehen. Das erste was ich bei so was suche, ist eine 2FA. Leider vergeblich. Wenn man unter

    /home/$User/opencloud/opencloud-config/opencloud.yaml nachsieht, ist vieles für LDAP vorbereitet. Und man findet auch einen Collaborations Abschnitt.
    
    collaboration:
      wopi:
        secret: <SECRET PASSWORD>
      app:
        insecure: true
    

    Das müsste die Integration eines Collabora Servers sein!? Muss ich mal in der Doku nach suchen.

    Nach dem Login sieht es dann so aus.

    a59b31ca-e44b-40aa-8119-4ad4c4e0884d-image.png

    Man hat also die Grundfunktionen, was man heute so kennt. Drei verschiedene Ansichten, table, tiles usw.

    Links in der Übersicht sieht man den Personal Ordner, die Shares die man erstellt hat, Spaces und den Mülleimer. Spaces sind "Gruppenordner". Diese Gruppenordner gehören aber der Organisation, auch nachdem Ausscheiden eines Mitarbeiters bleiben diese erhalten.

    Links oben im Menü findet man noch folgendes.

    05193dee-4f1e-4b92-baa9-72321e78ddc5-image.png

    Der App Store ist leer.

    Fazit

    Die in GO geschriebene Applikation ist schnell, das fühlt sich hier (lokal) richtig schnell an. Ok, müsste man auch mal befüllen, damit man sieht ob es so bleibt. Viele der Funktionen sind noch recht dürftig, aber es funktioniert alles so, wie ich es erwarte. Da wir hier noch am Anfang stehen, sehe ich aber noch sehr viel Arbeit bis zu einem fertigen Produkt.

  • Kleinen Hinweis aus dem Fediverse bekommen.

    Hier der Beitrag bei Github.

  • Ok, es gibt das ganze auch als docker compose, mit allem was man braucht. Also incl. Collabora usw. Sieht dann so aus.

    e394852d-7733-4755-8912-d1b738d8bee6-image.png

    8909ef70-bf29-433b-a2df-0187b8093925-image.png

    Morgen dann im Detail.

  • 0 Stimmen
    1 Beiträge
    24 Aufrufe
    Niemand hat geantwortet
  • Update 1.33.0 - Security Fixes!

    Vaultwarden vaultwarden linux
    1
    0 Stimmen
    1 Beiträge
    132 Aufrufe
    Niemand hat geantwortet
  • Redis ConnectionPool

    Redis redis linux ki-generiert
    2
    0 Stimmen
    2 Beiträge
    304 Aufrufe
    FrankMF
    Die Antwort von ChatGPT wie der Redis ConnectionPool funktioniert. Ein paar Dinge finde ich komisch. https://chat.openai.com/share/b10fdadc-2c9b-404a-bc99-c883d110d6af
  • Debian 13 - Trixie

    Linux linux debian
    1
    0 Stimmen
    1 Beiträge
    184 Aufrufe
    Niemand hat geantwortet
  • NAS 2023 - Thema Datensicherung

    Verschoben Linux proxmox linux
    2
    2
    0 Stimmen
    2 Beiträge
    200 Aufrufe
    FrankMF
    Bleibt noch etwas wichtiges. Die ganzen Konfigurationsdateien vom Proxmox Host. Sinnvoll, das man sich das sichert. #!/bin/bash # Script um mit Restic Daten automatisiert zu sichern! # Dient zum Sichern des Ordners /etc/pve! # Was soll gesichert werden? backup_pfad=/etc/pve # Programm Start restic --password-file /root/passwd -r /mnt/pve/Restic_Backups/pve backup $backup_pfad > backup_pve_001.log restic --password-file /root/passwd -r /mnt/pve/Restic_Backups/pve forget --keep-last 3 --keep-monthly 3 --prune >> backup_pve_002.log # Testen restic --password-file /root/passwd -r /mnt/pve/Restic_Backups/pve check --read-data >> backup_pve_003.log Crontab eingerichtet - fertig!
  • NGINX - Installation

    NGINX nginx linux
    1
    2
    0 Stimmen
    1 Beiträge
    356 Aufrufe
    Niemand hat geantwortet
  • Node.js installieren

    Linux nodejs linux
    1
    1
    0 Stimmen
    1 Beiträge
    323 Aufrufe
    Niemand hat geantwortet
  • [HOWTO] Verschlüsseltes NAS aufsetzen

    Verschoben ROCKPro64 howto linux rockpro64
    12
    0 Stimmen
    12 Beiträge
    3k Aufrufe
    FrankMF
    Da btrfs bei mir ja nicht so der Bringer war, Fehler im Image vom Kamil?, Fehler in btrfs? Ich weiß es nicht, also weg damit! Da ich das NAS noch richtig produktiv genutzt hatte, waren die Daten schnell gesichert. Danach das NAS neugestartet, nun sind die beiden Platten nicht mehr gemountet und wir können damit arbeiten. ACHTUNG! Ich bitte wie immer darum, das Gehirn ab hier einzuschalten! Sonst droht Datenverlust! Aus Sicherheitsgründen gebe ich hier die Laufwerke so an = sdX1 Das X bitte entsprechend austauschen! Die beiden Platten mit sudo fdisk /dev/sdX neu einrichten. Alte Partition weg, neu einrichten usw. Im Detail gehe ich hier jetzt nicht drauf ein. Ich gehe davon aus, das das bekannt ist. Der Plan raid_pool0 = sdX1 = /dev/mapper/raid_pool0 raid_pool1 = sdX1 = /dev/mapper/raid_pool1 Verschlüsseln sudo cryptsetup --key-size 512 --hash sha256 --iter-time 5000 --use-random luksFormat /dev/sdX1 sudo cryptsetup --key-size 512 --hash sha256 --iter-time 5000 --use-random luksFormat /dev/sdX1 Platten entschlüsseln sudo cryptsetup open /dev/sdX1 raid_pool0 sudo cryptsetup open /dev/sdX1 raid_pool1 RAID1 anlegen sudo mdadm --create /dev/md0 --auto md --level=1 --raid-devices=2 /dev/mapper/raid_pool0 /dev/mapper/raid_pool1 sudo mkfs.ext4 /dev/md0 Script zum Entschlüsseln und Mounten crypt.sh #!/bin/bash ###############################################################################$ # Autor: Frank Mankel # Verschlüsseltes Raid1 einbinden! # # Hardware: # ROCKPro64v2.1 # PCIe SATA Karte # 2St. 2,5 Zoll HDD Platten a 2TB # # Software: # bionic-minimal 0.7.9 # Kontakt: frank.mankel@gmail.com # ###############################################################################$ #Passwort abfragen echo "Passwort eingeben!" read -s password echo "Bitte warten......" #Passwörter abfragen echo -n $password | cryptsetup open /dev/sdX1 raid_pool0 -d - echo -n $password | cryptsetup open /dev/sdX1 raid_pool1 -d - #Raid1 mounten mount /dev/md0 /mnt/raid echo "Laufwerke erfolgreich gemountet!" Bis jetzt sieht das Raid ok aus, ich werde das die nächsten Tage mal ein wenig im Auge behalten. [ 82.430293] device-mapper: uevent: version 1.0.3 [ 82.430430] device-mapper: ioctl: 4.39.0-ioctl (2018-04-03) initialised: dm-devel@redhat.com [ 108.196397] md/raid1:md0: not clean -- starting background reconstruction [ 108.196401] md/raid1:md0: active with 2 out of 2 mirrors [ 108.240395] md0: detected capacity change from 0 to 2000260497408 [ 110.076860] md: resync of RAID array md0 [ 110.385099] EXT4-fs (md0): recovery complete [ 110.431715] EXT4-fs (md0): mounted filesystem with ordered data mode. Opts: (null) [57744.301662] md: md0: resync done.