Nextcloud auf Netcup: Docker Compose, TLS und Backups

1. Tarif wählen

• VPS 1000: kleinere Teams, 8 GB RAM.
• RS 2000: mehrere Apps, Collabora, mehr Reserve.
• Storage: lokale NVMe reicht für den Start; Backups extern sichern.

2. Docker Compose

services:
  nextcloud:
    image: nextcloud:apache
    restart: unless-stopped
    ports:
      - "8080:80"
    environment:
      MYSQL_HOST: db
      MYSQL_DATABASE: nextcloud
      MYSQL_USER: nextcloud
      MYSQL_PASSWORD: change-me
      REDIS_HOST: redis
    volumes:
      - nextcloud_data:/var/www/html
    depends_on:
      - db
      - redis
  db:
    image: mariadb:11
    restart: unless-stopped
    environment:
      MARIADB_DATABASE: nextcloud
      MARIADB_USER: nextcloud
      MARIADB_PASSWORD: change-me
      MARIADB_ROOT_PASSWORD: change-root
    volumes:
      - db_data:/var/lib/mysql
  redis:
    image: redis:7-alpine
    restart: unless-stopped
volumes:
  nextcloud_data:
  db_data:

Hinweis: Starte mit docker compose up -d und prüfe die Logs. Der erste Start kann einige Minuten dauern.

3. Reverse Proxy und TLS

nextcloud.example.com {
  reverse_proxy 127.0.0.1:8080
}

# In Nextcloud:
docker compose exec -u www-data nextcloud php occ config:system:set trusted_proxies 0 --value=127.0.0.1
docker compose exec -u www-data nextcloud php occ config:system:set overwriteprotocol --value=https

Hinweis: Ohne trusted proxies und overwriteprotocol entstehen falsche URLs oder Login-Schleifen hinter dem Proxy.

4. Backups und Updates

docker compose exec -T db mariadb-dump -u root -p"$MARIADB_ROOT_PASSWORD" nextcloud > nextcloud-db.sql
docker run --rm -v nextcloud_data:/data -v "$PWD":/backup alpine tar czf /backup/nextcloud-data.tar.gz -C /data .
docker compose exec -u www-data nextcloud php occ maintenance:mode --on