Stora ownCloud/Nextcloud-tråden

@enoch85: @nikwad:

Att bara skapa filen verkar ha hjälpt! Eftersom det error uppstod till följd av en uppdatering så antog jag att NC använder postfix på nåt vis, men så var det alltså inte. Då var jag orolig för inget (Y)

Som alltid, tack för insikten!

@enoch85
Tjena jag har hittat en " slags " sårbarhet på din site techandme.se
Har du något emot att jag pmar dig det jag hittat så du kan fixa till det?

@enoch85
PM Skickat

Är det bara jag, eller rullar de ut uppdateringar för NC så snabbt att app-utvecklarna inte hinner med? Saknar verkligen möjligheten att ladda upp hela mappar som fanns i version ~14 med app-tillägg.

Tänkte höra mig för i den här tråden innan jag börjar att ens labba med owncloud/nextcloud, då jag misstänker att erfarenheten och kunskapen redan finns här. Kort sagt så undrar jag om följande är möjligt i en företagsmiljö:

Vi har idag central lagring på olika orter, alla AD-users har en egen hemkatalog på sin ort. Detta bestäms utefter AD-grupper/roller

\\storage-ort1\home$\user1 - roll_ort1
\\storage-ort2\home$\user2 - roll_ort2
\\storage-ort3\home$\user3 - roll_ort3

Och så vidare. Min fundering är att sätta upp en cloud-lösning för en begränsad mängd klienter och undrar om man kan styra vart deras lagring finns baserat på dessa rollgrupper?

Alltså, om user1 som är med i roll_ort1 loggar in i sin klient så synkar han sina filer mot \\storage-ort1\home$\user1 men om user2 som är med i roll_ort2 loggar in så synkar denne sina mot \\storage-ort2\home$\user2

Jag vet att det finns LDAP-möjligheter för autentisering, men tänkte hur specifikt man kan styra.

Du menar att du ska ha en nextcloud-server på varje ort och baserat på ort styra var de kopplas automatiskt?

Min tanke hade nog snarare varit att peka mot lagringsservrarna på respektive ort från en server, nackdelen är väl överföringshastighet. Men efter att ha satt upp en server är jag osäker på om det jag vill ens går att genomföra med Nextcloud.

Min tanke var ju alltså att alla som är med i roll_ort1 i AD ska få sina filer synkade mot \\storage-ort1\home$\username, men jag är nu osäker på om det går att detaljstyra så via AD-kopplingen.

ok, då förstår jag vad du vill göra. Det finns ett tillägg som heter external storage. Man kan koppla shares mot en grupp. Sedan får man göra en ändring i default ldap-kopplingen för att $user variabeln blir rätt. Har bara fått det att fungera i webbläsaren, inte i appen

@enoch85: Jag la precis till en egen logo till min NC. Nu är det bara så att loggan hamnar för högt upp på login-sidan, vart kan jag ändra detta? Jag googlade på saken och hittar bara verktyget för att skapa egen css, men jag behöver alltså bara ändra några pixlar i höjd på loggan.

Jag tänker att det måste finnas en css-fil någonstans?

@enoch85: Det är nog inte så mycket att skala bort. Möjligtvis att lägga till lite whitespace ovanför. Problemet som uppstår då är väl att det kanske kommer se konstigt ut på andra ställen där loggan används.

@enoch85: Givetvis! Ursäkta för den. Insåg precis att det eventuellt inte spelar någon roll. Färgen mot bakgrunden kommer ju inte bli bättre för det. Får knåda lite på den. Sitter och jobbar med en uppgift i webbutveckling, så blir kanske lite vild, hehe.

Var ett tag sedan jag satte upp min Nextcloud så glömt en del. Jag har för mig att det finns samma settings i två olika configs. Är det apache du kör? Det jag gjorde var att kommentera bort i /etc/apache2/conf-available/ssl-params.conf:

#Header always set X-Frame-Options DENY 
#Header always set X-Content-Type-Options nosniff

Se till att det inte är bortkommenterat i filen /etc/apache2/conf-available/security.conf

Header set X-Content-Type-Options: "nosniff" 
Header set X-Frame-Options: "sameorigin"

Vet inte om det hjälper dig...

@enoch85 Har du nån erfarenhet av att köra reverse proxy för att servera multipla websidor över en singel publik IP?

Jag har nu fler grejer jag vill få upp på nätet, så jag har kollat upp lite guider för att testa mig fram. Det största frågetecknet är såklart min fungerande NC som jag inte vill kompromissa med. Den lösning jag kollar på just nu är med HAProxy som då kommer ta över SSL-delen och kommunicera med NC backend över port 80 istället och behöver därför bindas om på NC-servern.

Just för labbandet är det såklart bara att peka om port och IP i routern utan att röra NC, men när jag väl pekar till NC via proxyn så måste det ju vara säkert. Några tips?