imported>TechCorner-Redaktion: Neuer Artikel: Voraussetzungen, Ports, Mastercontainer per Compose, AIO-Oberfläche, optionale Container, Reverse Proxy

2026-10-17T00:00:00Z

Neuer Artikel: Voraussetzungen, Ports, Mastercontainer per Compose, AIO-Oberfläche, optionale Container, Reverse Proxy

← Nächstältere Version	Version vom 17. Oktober 2026, 00:00 Uhr
(kein Unterschied)

imported>TechCorner-Redaktion: Neuer Artikel: Voraussetzungen, Ports, Mastercontainer per Compose, AIO-Oberfläche, optionale Container, Reverse Proxy

2026-10-17T00:00:00Z

Neuer Artikel: Voraussetzungen, Ports, Mastercontainer per Compose, AIO-Oberfläche, optionale Container, Reverse Proxy

Neue Seite

{{Steckbrief
| gilt_fuer = Nextcloud All-in-One (AIO) v14.x mit Nextcloud 35 auf Linux (Ubuntu 24.04/26.04, Debian 13) mit Docker Engine
| bereich = Server-Software
| dauer = ca. 1–2 Stunden
| rechte = Root bzw. Mitglied der Gruppe docker; Zugriff auf DNS und Firewall
| stand = Oktober 2026
}}
'''Nextcloud mit All-in-One installieren''' ist der offiziell empfohlene Weg: Ein einziger „Mastercontainer“ richtet über eine Weboberfläche den kompletten Nextcloud-Stack ein – Nextcloud, PostgreSQL, Redis, Apache mit automatischem Let's-Encrypt-Zertifikat und auf Wunsch Office, Talk, Virenscanner, Volltextsuche und Backup. Updates und Datensicherung laufen ebenfalls über diese Oberfläche. Diese Anleitung zeigt Voraussetzungen, die Installation mit Docker Compose, den Betrieb hinter einem vorhandenen Reverse Proxy und die Auswahl der optionalen Dienste.

[[Datei:Nextcloud-Installation.png|thumb|center|750px|Nextcloud All-in-One: Der Mastercontainer verwaltet über den Docker-Socket alle weiteren Container; AIO-Oberfläche auf Port 8080 per IP-Adresse; Nextcloud mit Apache auf Port 443 (TCP und UDP für HTTP/3) und Let's Encrypt, PostgreSQL, Redis, Notify-Push; optional Nextcloud Office bzw. Euro-Office, Talk mit TURN auf Port 3478, Talk-Aufzeichnung, Imaginary, ClamAV, Volltextsuche, Whiteboard, Borg-Backup; hinter einem vorhandenen Reverse Proxy mit APACHE_PORT 11000; Datenverzeichnis per NEXTCLOUD_DATADIR auf eigenem Laufwerk.]]

== Voraussetzungen ==
* '''Server''': 64-Bit-Linux mit Docker Engine (nicht das Snap-Paket), siehe [[Docker]]. Für 10–50 Benutzer mit Office und Talk mindestens 4 vCPU und 8 GB RAM; ohne Office reichen 2 vCPU und 4 GB.
* '''Speicher''': Datenverzeichnis auf einem eigenen, ausreichend großen Laufwerk (z. B. <code>/mnt/ncdata</code>), dazu Platz für Backups – möglichst auf einem anderen Datenträger.
* '''Domain''': ein DNS-Name wie <code>cloud.firma.de</code>, der öffentlich auf den Server bzw. die Firewall zeigt.
* '''Ports''' in Firewall und Router:
{| class="wikitable"
! Port !! Zweck
|-
| 443/TCP, 443/UDP || Nextcloud (HTTPS, HTTP/3)
|-
| 80/TCP || Zertifikatsabruf über Let's Encrypt (entfällt hinter einem Reverse Proxy)
|-
| 3478/TCP und UDP || TURN-Server für Talk
|-
| 8080/TCP || AIO-Oberfläche – '''nur intern''', nicht ins Internet freigeben
|}

== Schritt 1: Nextcloud-AIO-Mastercontainer starten ==
<code>/opt/nextcloud-aio/compose.yaml</code>:
<syntaxhighlight lang="yaml">
name: nextcloud-aio
services:
nextcloud-aio-mastercontainer:
image: ghcr.io/nextcloud-releases/all-in-one:latest
init: true
restart: always
container_name: nextcloud-aio-mastercontainer # nicht ändern
volumes:
- nextcloud_aio_mastercontainer:/mnt/docker-aio-config # nicht ändern
- /var/run/docker.sock:/var/run/docker.sock:ro
network_mode: bridge
ports:
- "80:80"
- "8080:8080"
- "8443:8443"
environment:
NEXTCLOUD_DATADIR: /mnt/ncdata
NEXTCLOUD_UPLOAD_LIMIT: 16G
NEXTCLOUD_MEMORY_LIMIT: 1024M
volumes:
nextcloud_aio_mastercontainer:
name: nextcloud_aio_mastercontainer # nicht ändern
</syntaxhighlight>
<syntaxhighlight lang="bash">
cd /opt/nextcloud-aio && sudo docker compose up -d
</syntaxhighlight>
* Containername und Volume-Name dürfen nicht geändert werden, sonst funktionieren Updates und das eingebaute Backup nicht.
* Der Mastercontainer erhält Lesezugriff auf den '''Docker-Socket''' und kann damit Container auf dem Host steuern. Deshalb gehört AIO auf einen eigenen Server bzw. eine eigene VM, nicht auf einen Docker-Host mit anderen Diensten.
* <code>NEXTCLOUD_DATADIR</code>, Upload- und Speichergrenzen müssen '''vor''' der ersten Einrichtung gesetzt sein; spätere Änderungen erfordern das Neuerstellen des Mastercontainers.

== Schritt 2: Einrichtung in der AIO-Oberfläche ==
# <code>https://<IP-Adresse>:8080</code> aufrufen – '''per IP-Adresse''', nicht per Domain (sonst blockiert später HSTS den Zugriff). Das selbst signierte Zertifikat akzeptieren.
# Die angezeigte '''AIO-Passphrase''' notieren und im Passwortmanager ablegen; es schützt die Verwaltungsoberfläche.
# Domain eingeben. AIO prüft, ob sie auf den Server zeigt und Port 443 erreichbar ist.
# '''Optionale Container''' wählen (siehe unten), Zeitzone ''Europe/Berlin'' setzen.
# ''Container herunterladen und starten''. Danach zeigt AIO das Passwort des ersten Nextcloud-Administrators.
# Nextcloud unter <code>https://cloud.firma.de</code> öffnen, anmelden, Passwort ändern, Zwei-Faktor-Anmeldung einrichten.
# Unter ''Verwaltungseinstellungen › Übersicht'' die Sicherheits- und Einrichtungswarnungen abarbeiten.

== Optionale Dienste ==
{| class="wikitable"
! Container !! Zweck !! Empfehlung
|-
| Nextcloud Office / Euro-Office || Office-Dateien im Browser bearbeiten || einen von beiden, siehe [[Nextcloud: Office mit Euro-Office und Collabora]]
|-
| Talk (High Performance Backend + TURN) || Videokonferenzen auch hinter Firewalls und mit vielen Teilnehmern || bei Nutzung von Talk aktivieren
|-
| Talk-Aufzeichnung || Anrufe aufzeichnen || nur bei Bedarf und mit Regelung zum Datenschutz
|-
| ClamAV || Virenscan beim Hochladen || empfohlen
|-
| Imaginary || Vorschaubilder für HEIC, TIFF, SVG, PDF u. a. || empfohlen
|-
| Volltextsuche || Suche im Inhalt von Dateien || bei vielen Dokumenten, braucht zusätzlich RAM
|-
| Whiteboard || gemeinsames Zeichenbrett || optional
|-
| Docker Socket Proxy || Voraussetzung für KI-Apps (AppAPI/ExApps) || nur für lokale KI
|}

== Hinter einem vorhandenen Reverse Proxy ==
Läuft bereits ein Reverse Proxy (z. B. auf der OPNsense oder ein Caddy für mehrere Dienste), werden Port 80 und 8443 nicht veröffentlicht und Apache lauscht auf einem internen Port:
<syntaxhighlight lang="yaml">
environment:
APACHE_PORT: 11000
APACHE_IP_BINDING: 127.0.0.1 # bzw. 0.0.0.0, wenn der Proxy auf einem anderen Host läuft
SKIP_DOMAIN_VALIDATION: "false"
</syntaxhighlight>
Beispiel Caddy:
<syntaxhighlight lang="text">
https://cloud.firma.de:443 {
reverse_proxy localhost:11000
}
</syntaxhighlight>
* Der Proxy muss WebSockets weiterleiten und große Uploads sowie lange Zeitlimits zulassen.
* Läuft der Proxy auf einem anderen Server, die Verbindung über ein internes Netz oder VPN führen und <code>APACHE_IP_BINDING</code> auf die interne Adresse begrenzen.
* Siehe auch [[OPNsense - Caddy Reverse Proxy]] und [[Reverse Proxy]].
* '''Cloudflare-Proxy oder -Tunnel''' werden nicht empfohlen: TLS wird dort entschlüsselt, Uploads sind begrenzt und Office funktioniert nicht ohne Zusatzeinstellungen.

== Nach der Installation ==
* '''E-Mail-Server''' unter ''Verwaltungseinstellungen › Grundeinstellungen'' eintragen und testen – für Freigabe-Benachrichtigungen und Passwort-Zurücksetzen.
* '''Backup''' in der AIO-Oberfläche einrichten, bevor Daten eingespielt werden, siehe [[Nextcloud: Backup, Updates und Wartung]].
* '''Benutzer''' anlegen bzw. anbinden, siehe [[Nextcloud: Benutzer, Gruppen, LDAP und SSO]].
* Externe Sicherheitsprüfung mit dem Nextcloud Security Scan; AIO ist auf die Bewertung A+ ausgelegt.

== Alternative: klassische Installation ==
Statt AIO lässt sich Nextcloud auch direkt auf einem Linux-Server mit Apache oder nginx, PHP 8.3–8.5 (8.5 empfohlen), PostgreSQL oder MariaDB und Redis installieren. Das bietet volle Kontrolle, verlangt aber mehr Pflege: PHP-Module, Caching, Cron, Webserver-Konfiguration und Updates müssen selbst betreut werden. Für die meisten kleinen und mittleren Unternehmen ist AIO der wartungsärmere Weg.

== Hinweise ==
* '''Kein Snap-Docker''': Docker aus dem Snap-Paket wird von AIO nicht unterstützt; Docker aus dem offiziellen Repository installieren. Prüfen mit <code>docker info | grep "Docker Root Dir"</code> – <code>/var/snap/docker/</code> darf nicht erscheinen.
* '''Anmeldung an der AIO-Oberfläche''': Solange Nextcloud läuft, ist die direkte Anmeldung mit der AIO-Passphrase gesperrt. Als Nextcloud-Administrator unter ''Verwaltungseinstellungen › Übersicht'' die Schaltfläche zur AIO-Oberfläche nutzen.
* '''Benutzerzahl''': Laut Projekt ist AIO ohne Enterprise-Abo für bis zu 100 Benutzer vorgesehen.
* Bei Aufbau und Betrieb von Linux-Servern und Containern unterstützt Sie das [https://www.max-it.de/it-services/linux-consulting/ Linux-Consulting von m.a.x. it].

== Siehe auch ==
* [[Nextcloud]] – Überblick und alle Artikel der Reihe
* [[Nextcloud: Sicherheit und Härtung]]
* [[Let's Encrypt]]
* [[Redis]]

== Links und Quellen ==
* [https://github.com/nextcloud/all-in-one Nextcloud All-in-One auf GitHub]
* [https://www.max-it.de/it-services/linux-consulting/ Linux-Consulting von m.a.x. it]

{{Uebermax}}
[[Kategorie:Server-Software]]

Nextcloud: Installation mit All-in-One - Versionsgeschichte

imported>TechCorner-Redaktion: Neuer Artikel: Voraussetzungen, Ports, Mastercontainer per Compose, AIO-Oberfläche, optionale Container, Reverse Proxy

imported>TechCorner-Redaktion: Neuer Artikel: Voraussetzungen, Ports, Mastercontainer per Compose, AIO-Oberfläche, optionale Container, Reverse Proxy