Nextcloud All in One – mit Docker Compose und Traefik installieren

Ich zeige euch hier, wie ihr Nextcloud All in One (AIO) in wenigen Minuten mit Docker realisiert. Traefik dient uns hier als Reverse Proxy und stellt später den Dienst verschlüsselt per TLS bereit.

Datum	Änderungen
24.01.2023	Erstellung dieser Anleitung
24.03.2023	Telefonregion hinzugefügt. Danke an @pkirsche
29.05.2023	Anpassung an neue Traefik Anleitung
21.07.2023	Docker Compose angepasst. Domain Check Skip. Danke an @alexn
28.08.2023	Kapitel 9 – Hinweis auf Log Datei hinzugefügt. Danke an @schlehmil
23.06.2024	getestet mit Version 9.0.1, UFW Regel hinzugefügt. Danke an @retoineichen
18.10.2024	Anpassung an neue Traefik v3 Anleitung
19.06.2025	Kapitel 4, Kapitel 10 angepasst
08.12.2025	Kapitel 4 angepasst
11.01.2026	Kapitel 4 angepasst. Danke an @mrfab @retoineichen

Inhaltsverzeichnis

0. Unterschied zwischen Nextcloud und Nextcloud All in One?

Der Unterschied zwischen den beiden Nextcloud Versionen ist, dass in der All in One Version zusätzlich noch folgendes enthalten ist:

Nextcloud
Nextcloud Office
High performance backend for Nextcloud Files
High performance backend for Nextcloud Talk
Backup solution (based on BorgBackup)
Imaginary
ClamAV
Fulltextsearch

Wenn ihr nur Nextcloud installieren wollt, dann könnt ihr euch diese Anleitung anschauen.

1. Grundvoraussetzungen

Docker & Docker Compose v2 (Debian / Ubuntu)
Traefik ab v3.6 mit CrowdSec installieren und konfigurieren

2. Ordner anlegen

Zuerst legen wir uns passende Ordner-Strukturen an.

mkdir -p /opt/containers/nextcloud-aio

Bei diesem Inhalt handelt es sich um exklusiven Content für Community Plus Mitglieder und Supporter.

Bitte logge dich mit deinem Account ein um den Inhalt zu sehen.

Je nach Performance eures Servers, kann dies nun 5 bis 10 Minuten oder länger dauern. Anschließend seht ihr dieses Fenster. Hier seht ihr, dass der Nextcloud / Apache Container noch nicht gestartet sind. Dies hat bei mir wieder ca. 10 Minuten gedauert, bis alles grün war.

Ihr könnt auf auf “Running” klicken um euch die Container Ausgabe anzeigen zu lassen.

Wenn alles fertig ist, sollte es so aussehen. Wichtig ist, dass ihr euch hier noch euer Nextcloud Passwort sichert.

Mit einem Klickt auf “Open your Nextcloud” könnt ihr eure Nextcloud öffnen. Nachdem ihr euch dort angemeldet habt, könnt ihr ganz normal eure Nextcloud nutzen.

7.1 Telefonregion hinzufügen

Mit folgendem Befehl könnt ihr Deutschland als Standard Telefonregion festlegen, damit ihr dazu keine Fehlermeldung mehr seht. Vielen Dank an @pkirsche für den Hinweis.

docker exec --user www-data nextcloud-aio-nextcloud php occ config:system:set default_phone_region --value="DE"Code-Sprache: JavaScript (javascript)

8. Backup durchführen

Um ein Backup zu erstellen geht ihr wieder in die Nextcloud All in One Weboberfläche:

https://<eureIP>:8080Code-Sprache: HTML, XML (xml)

Hier seht ihr nun folgendes:

Gebt dort einen Pfad ein und klickt auf “Submit”. Anschließend bekommt ihr das Passwort für euer Backup angezeigt. Dies müsst ihr euch merken.

Klickt nun auf “Create backup”.

Nun werden alle Container gestoppt und das Backup wird erstellt.

Wenn das Backup fertig ist, solltet ihr folgende Meldung sehen.

Nun könnt ihr die Container wieder starten mittels “Start containers”.

9. Log Datei für CrowdSec (optional)

@schlehmil hat herausgefunden, dass die Log Datei für CrowdSec hier gespeichert wird:

/var/lib/docker/volumes/nextcloud_aio_nextcloud/_data/data/nextcloud.logCode-Sprache: JavaScript (javascript)

Mithilfe dieser Datei und folgender Anleitung (müsst ihr leicht anpassen) könnt ihr CrowdSec für Nextcloud AIO einrichten.

10. FAQ

Es gibt einen offiziellen FAQ Bereich des Projekts, wo die wichtigsten Fragen geklärt werden. Diesen findet ihr hier: https://github.com/nextcloud/all-in-one?tab=readme-ov-file#faq

Autor

Christian

Die Mission von goNeuland.de ist: Komplexes IT-Wissen soll zugänglich, aktuell und praxisnah für alle aufbereitet werden.

Dabei lebten wir vom gemeinsamen Austausch. goNeuland.de ist ein lebendiges Community-Projekt, bei dem jeder die Möglichkeit hat, sich aktiv zu beteiligen, Anregungen zu geben und durch eigene Tutorials zum gemeinsamen Austausch beizutragen.

Alle Beiträge ansehen

Das könnte dich auch interessieren:

90 Kommentare

sts(@sts)

2 Jahre zuvor

#3928

Hallo,

vielen Dank für die tolle Anleitung. Es läuft soweit alles wie es soll.

Ein Problem habe ich noch. Im Admin Account wir mir angezeigt:

Es gibt einige Fehler bei deiner Systemkonfiguration.

Your remote address was identified as “62.XX.XXX.XXX” and is bruteforce throttled at the moment slowing down the performance of various requests. If the remote address is not your address this can be an indication that a proxy is not configured correctly. Further information can be found in the documentation ↗.In der Dokumentation stehen folgende Tipps:
Traefik 2Using Docker labels:
traefik.http.routers.nextcloud.middlewares: ‘nextcloud_redirectregex’
traefik.http.middlewares.nextcloud_redirectregex.redirectregex.permanent: true
traefik.http.middlewares.nextcloud_redirectregex.redirectregex.regex: ‘https://(.*)/.well-known/(?:card|cal)dav’
traefik.http.middlewares.nextcloud_redirectregex.redirectregex.replacement: ‘https://$${1}/remote.php/dav’
Using a TOML file:
[http.middlewares]
[http.middlewares.nextcloud-redirectregex.redirectRegex]
permanent = true
regex = “https://(.*)/.well-known/(?:card|cal)dav”
replacement = “https://${1}/remote.php/dav”
Leider habe ich da noch zu wenig Ahnung von traefik. Kann ich z. B. die Docker labels 1:1 in die docker-compose von nextcloud eintragen?

Danke und Gruß,
Stefan

Last edited 2 Jahre zuvor by sts

Antworten anzeigen (1)

rebel2k(@rebel2k)

3 Jahre zuvor

#3802

Bis auf den Container nextcloud/aio-talk habe ich alles zum laufen bekommen – dieser wird als unhealthy angezeigt.

docker ps --format "table {{.Names}}\t{{.Status}}" 
NAMES                                   STATUS
nextcloud-aio-apache                    Up 7 minutes (healthy)
nextcloud-aio-notify-push               Up 7 minutes (healthy)
nextcloud-aio-nextcloud                 Up 7 minutes (healthy)
nextcloud-aio-docker-socket-proxy       Up 7 minutes (healthy)
nextcloud-aio-imaginary                 Up 7 minutes (healthy)
nextcloud-aio-talk-recording            Up 7 minutes (healthy)
nextcloud-aio-fulltextsearch            Up 7 minutes (healthy)
nextcloud-aio-clamav                    Up 7 minutes (healthy)
nextcloud-aio-redis                     Up 7 minutes (healthy)
nextcloud-aio-database                  Up 7 minutes (healthy)
nextcloud-aio-talk                      Up 7 minutes (unhealthy)
nextcloud-aio-collabora                 Up 7 minutes (healthy)
nextcloud-aio-mastercontainer           Up 11 minutes (healthy)

Aus den Logs vom Container werde ich aktuell nicht schlau. Habe ich was übersehen?

# docker logs nextcloud-aio-talk
++ dig nextcloud-aio-talk IN A +short
++ grep '^[0-9.]\+$'
++ head -n1
++ sort
+ IPv4_ADDRESS_TALK=172.24.0.4
++ grep '^[0-9a-f:]\+$'
++ sort
++ ++ head -n1dig 
nextcloud-aio-talk AAAA +short
+ IPv6_ADDRESS_TALK=
+ set +x
Janus commit: 22298e847202d7ae6e60a0592130b6f96752789e
Compiled on:  Fri Oct 27 11:14:22 UTC 2023


Logger plugins folder: /usr/local/lib/janus/loggers
---------------------------------------------------
  Starting Meetecho Janus (WebRTC Server) v0.14.0
---------------------------------------------------


Checking command line arguments...
Debug/log level is 3
Debug/log timestamps are disabled
Debug/log colors are disabled
[WARN] Janus is deployed on a private address (172.24.0.4) but you didn't specify any STUN server! Expect trouble if this is supposed to work over the internet and not just in a LAN...
[33] 2023/10/30 16:53:14.793612 [INF] Starting nats-server
[33] 2023/10/30 16:53:14.793722 [INF]   Version:  2.10.3
[33] 2023/10/30 16:53:14.793725 [INF]   Git:      [1528434]
[33] 2023/10/30 16:53:14.793726 [INF]   Name:     NBBUN32UXYHY45L5JGFVLRTNVGNGSOUC4YP3JPFBFVWKVPOZZB
[33] 2023/10/30 16:53:14.793729 [INF]   ID:       NBBUN32UXYHY45L5JGFVLRTNVGNGSOUC4YP3JPFBFVWKVPOZZB
[33] 2023/10/30 16:53:14.793736 [INF] Using configuration file: /etc/nats.conf
[33] 2023/10/30 16:53:14.794225 [INF] Listening for client connections on 127.0.0.1:4222
[33] 2023/10/30 16:53:14.794235 [INF] Server is ready
main.go:133: Starting up version 12de5a9b71afef06eaf171099712ef0a5f6ca0c4/go1.20.5 as pid 38
main.go:142: Using a maximum of 8 CPUs
natsclient.go:108: Connection established to nats://127.0.0.1:4222 (NBBUN32UXYHY45L5JGFVLRTNVGNGSOUC4YP3JPFBFVWKVPOZZB)
grpc_common.go:167: WARNING: No GRPC server certificate and/or key configured, running unencrypted
grpc_common.go:169: WARNING: No GRPC CA configured, expecting unencrypted connections
backend_storage_static.go:72: Backend backend-1 added for https://cloud.cpwob.de/
hub.go:200: Using a maximum of 8 concurrent backend connections per host
hub.go:207: Using a timeout of 10s for backend connections
hub.go:303: Not using GeoIP database
main.go:228: Could not initialize janus MCU (dial tcp 127.0.0.1:8188: connect: connection refused) will retry in 1s
[WARN] libcurl not available, Streaming plugin will not have RTSP support
[WARN] libogg not available, Streaming plugin will not have file-based Opus streaming
[WARN] No Unix Sockets server started, giving up...
[WARN] The 'janus.transport.pfunix' plugin could not be initialized
Exec: /opt/eturnal/erts-14.0.2/bin/erlexec -noinput +Bd -boot /opt/eturnal/releases/1.12.0/start -mode embedded -boot_var SYSTEM_LIB_DIR /opt/eturnal/lib -config /opt/eturnal/releases/1.12.0/sys.config -args_file /opt/eturnal/releases/1.12.0/vm.args -erl_epmd_port 3470 -start_epmd false -- foreground
Root: /opt/eturnal
/opt/eturnal
mcu_janus.go:294: Connected to Janus WebRTC Server 0.14.0 by Meetecho s.r.l.
mcu_janus.go:300: Found JANUS VideoRoom plugin 0.0.9 by Meetecho s.r.l.
mcu_janus.go:305: Data channels are supported
mcu_janus.go:309: Full-Trickle is enabled
mcu_janus.go:311: Maximum bandwidth 1048576 bits/sec per publishing stream
mcu_janus.go:312: Maximum bandwidth 2097152 bits/sec per screensharing stream
mcu_janus.go:318: Created Janus session 2920404128382961
mcu_janus.go:325: Created Janus handle 6026022163456503
main.go:263: Using janus MCU
hub.go:385: Using a timeout of 10s for MCU requests
backend_server.go:111: No IPs configured for the stats endpoint, only allowing access from 127.0.0.1
main.go:339: Listening on 0.0.0.0:8081

Antworten anzeigen (1)

BerndS(@bernds)

3 Jahre zuvor

#3631

Erstmal vielen Dank für die Anleitung. Bisher hatte ich eigentlich keine Probleme mit euren Anleitungen, aber hier sitze ich jetzt seit Stunden und bekomme es leider nicht ans laufen.

Es funktioniert nur bis nach der Auswahl der gewünschten Apps. Wenn ich dann auf “Download and start containers” klicke, kommt nach kurzer Zeit eine Meldung: “Server error. Please check the mastercontainer logs for details. This page will reload after 10s automatically. Then you can check the mastercontainer logs.”. In den Logs steht dann folgendes:

Initial startup of Nextcloud All-in-One complete!
You should be able to open the Nextcloud AIO Interface now on port 8080 of this server!
E.g. https://internal.ip.of.this.server:8080

If your server has port 80 and 8443 open and you point a domain to your server, you can get a valid certificate automatically by opening the Nextcloud AIO Interface via:
https://your-domain-that-points-to-this-server.tld:8443[0m
[Wed Sep  6 00:17:05 2023] PHP 8.2.8 Development Server (http://127.0.0.1:9876) started
[Wed Sep 06 00:17:05.850450 2023] [mpm_event:notice] [pid 119:tid 140318604467016] AH00489: Apache/2.4.57 (Unix) OpenSSL/3.1.2 configured -- resuming normal operations
[Wed Sep 06 00:17:05.850856 2023] [core:notice] [pid 119:tid 140318604467016] AH00094: Command line: 'httpd -D FOREGROUND'
{"level":"info","ts":1693959425.8773062,"msg":"using provided configuration","config_file":"/Caddyfile","config_adapter":""}
[06-Sep-2023 00:17:05] NOTICE: fpm is running, pid 124
[06-Sep-2023 00:17:05] NOTICE: ready to handle connections
NOTICE: PHP message: Slim Application Error
Type: GuzzleHttp\Exception\ClientException

4
Message: Client error: POST http://localhost/v1.41/containers/create?name=nextcloud-aio-collabora resulted in a 404 Not Found response:
{&quot;message&quot;:&quot;No such image: nextcloud/aio-collabora:latest&quot;}
File: /var/www/docker-aio/php/vendor/guzzlehttp/guzzle/src/Exception/RequestException.php

Es handelt sich mittlerweile um Version 7.0.0.

Ich habe schon x-mal alles kontrolliert, Ordner und Volumes komplett gelöscht und alles neu installiert, aber es will einfach nicht…

Irgendjemand eine Idee?

Vielen Dank im Voraus!

Antworten anzeigen (2)

schlehmil(@schlehmil)

3 Jahre zuvor

#3554

Danke für die Anleitung. Frage die ich mir gerade Stelle: Wie komme ich an die nextcloud.log für crowdsec?

EDIT:

Habe in der docker-compose.yml die Umgebungsvariable NEXTCLOUD_DATADIR gesetzt. Daraufhin wurde dort während der Installation auch eine leere nextcloud.log angelegt. Leider wird diese aber nicht verwendet.
Was dann die Lösung gebracht hatte war im Nachhinein Nextcloud innerhalb vom Container die Logdatei nach /mnt/ncdata schreiben zu lassen.

docker exec -ti –user www-data nextcloud-aio-nextcloud php occ config:system:set logfile –value=”/mnt/ncdata/nextcloud.log”

EDIT#2:

Pfad zum Logfile wird bei Containerneustart wieder überchrieben. Stattdessen liegt /var/www/html in einem eigenen Volume und so kann direkt unter /var/lib/docker/volumes/nextcloud_aio_nextcloud/_data/data/nextcloud.log auf das Logfile zugegriffen werden.

Beste Grüße

Last edited 3 Jahre zuvor by schlehmil

Antworten anzeigen (1)

Sternmiere(@sternmiere)

3 Jahre zuvor

#3472

Von mir auch ein dickes Dankeschön. Auf meinem externen Server hat alles hervorragend geklappt.
Ich bin allerdings daran gescheitert, das ganze auf meinem lokalen Server (ohne Traefik) zum Laufen zu bringen. Lokal habe ich die Labels komplett weg gelassen.
Beim Setup von NC-AIO habe ich dann meine Subdomain angegeben, die ich lokal via nginx proxy manager verwalte.
Meinem NPM-Cointainer habe ich das Docker-Netzwerk “nextcloud-aio” mit als zusätzliches Netzwerk freigegeben.
In der NPM-Konfiguration habe ich meinen Proxy auf http://nextcloud-aio-apache:11000 konfiguriert. Leider bekomme ich hier nur ein 502 🙁
Hat von Euch einer das schon lokal mit einem solchen Setup zum laufen bekommen?
Ich sehe leider gerade meinen Fehler nicht 🙁

Antworten anzeigen (1)

AlexN(@alexn)

3 Jahre zuvor

#3399

Hallo Christian

ich bin ebenfalls deiner Anleitung gefolgt und habe zwei Probleme:
zum einen ist in meinen Augen ein Fehler in der docker compose für die nextcloud-aio in der Konfiguration für dem traefik service:
– traefik.http.routers.nextcloud.service=nextcloud@file <- Das @file sollte da nicht stehen; es sein denn es gibt das File.

Zum andern funktioniert der Redirekt auf die Domain nicht: das Setup kann die Domain nicht öffnen, wenn versucht wird die neue AIO Instance zu erzeugen.
Ein kurzer Check zeigt auch das ein Aufruf der Domain einen 502 ausgibt.

nextcloud.meinedomain.de –> Bad gateway.

Im traefik access.log findet sich dazu folgender Eintrag:
172.31.0.1 – – [11/Jul/2023:14:51:38 +0000] “GET / HTTP/2.0” 502 11 “-” “-” 905 “nextcloud@docker” “http://172.30.0.3:443” 10ms

Fehlt noch irgendetwas in der traefik config?

Beste Grüsse
Alex

Last edited 3 Jahre zuvor by AlexN

Antworten anzeigen (10)

wheez(@wheez)

3 Jahre zuvor

#3293

Danke für die tolle Anleitung! Hab es direkt beim ersten mal hinbekommen.
Ich habe nur das Problem, dass Crowdsec ein bisschen zu eifrig beim Bannen ist. Ich wurde selbst einmal gebannt (kam einfach nur forbidden anstatt der Seite). Da habe ich mit mehreren Tabs zwischen admin und normalen Nutzern hin und her gewechselt und dachte es läge da dran.
Heute hat mir aber ein Benutzer das Gleiche berichtet. Gibt es da eine Möglichkeit das zu verhindern?

Antworten anzeigen (1)

smarty70(@smarty70)

3 Jahre zuvor

#3215

Hallo
Wie kann ich die Dockerversion von Bigbluebutton in Nextcloud einbinden?
Mfg
Smarty70

derLAnge(@derlange)

3 Jahre zuvor

#3137

Hi,
könnte man mit einer bestehen Installation auf die AIO-Version umsteigen, oder zerstört es einem dann die Datenbank?

Antworten anzeigen (1)

pkirsche(@pkirsche)

3 Jahre zuvor

#2979

Vielen Dank für die top Anleitung, hat wie gewohnt alles auf Anhieb problemlos und extrem komfortabel funktioniert.

Um bei der automatischen Fehlerprüfung innerhalb der Administratoreinstellungen in nextcloud das Thema “Default phone region not set” noch beheben möchte, kann dies durch ausführen des folgenden Befehls auf der Shell des Servers erledigen:

docker exec --user www-data nextcloud-aio-nextcloud php occ config:system:set default_phone_region --value="DE"

Antworten anzeigen (1)

1 2 3 4 Weiter »