Banana Pi - OwnCloud mit Nginx und SSL einrichten

Voraussetzung ist eine LEMP-Installation, wie sie hier beschrieben ist: Nginx, MySQL und PHP

Diese Anleitung ist zwar für einen Banana Pi geschrieben, sollte aber auch für einen Raspberry Pi oder Beaglebone Black funktionieren.

Schritt 1: Nginx mit SSL einrichten

Dazu das Verzeichnis /etc/ssl/nginx erstellen, in das Verzeichnis wechseln und dort ein selbstsigniertes Zertifikat erstellen.

mkdir /etc/ssl
mkdir /etc/ssl/nginx
cd /etc/ssl/nginx
openssl genrsa -out privkey.pem 2048
openssl req -new -x509 -key privkey.pem -out cacert.pem -days 1095

Schritt 2: Datenbank für Owncloud einrichten
Dafür MySQL in der Konsole starten mit

mysql -u root -p

und dann den Nutzer "user" mit Passwort "password" erstellen. Anschließend wird die Datenbank "owncloud" erstellt und alle Rechte dem Nutzer "user" übertragen.

CREATE USER 'user'@'localhost' IDENTIFIED BY 'password';
CREATE DATABASE IF NOT EXISTS owncloud;
GRANT ALL PRIVILEGES ON owncloud.* TO 'user'@'localhost' IDENTIFIED BY 'password';

MySQL verlassen mit

quit

Schritt 3: Zusätzliche Pakete installieren
Notwendige Pakete für Owncloud sind:

apt-get install php5-gd php5-json php5-curl php5-intl php5-mcrypt php-xml-parser

Außerdem noch

apt-get install bzip2

Schritt 4: (optional) Documentroot für sichere Seiten einrichten

Dafür erstellen man einen neuen Ordner, je nach Vorliebe, in /srv/ oder /var/. Also /srv/secure oder /var/secure.

Schritt 5: Owncloud laden und installieren

Dazu in das eben erstelle Verzeichnis für geschützte Webseiten wechseln ( also z.B. cd /var/secure ) und das Owncloud-Paket herunter laden mit

wget https://download.owncloud.org/community/owncloud-7.0.3.tar.bz2

Danach das Paket entpacken mit

tar -jxvf owncloud-7.0.3.tar.bz2

Anschließend müssen noch die Rechte für den neu erstellten Ordner gesetzt werden, damit NginX auch schreibrechte auf die Ordner bekommt. Dazu den Befehl

chown -R www-data:www-data /srv/secure
bzw.
chown -R www-data:www-data /var/secure

eingeben.

Schritt 6: php.ini anpassen
PHP ist so konfiguriert, dass nur Dateien mit einer maximalen Größe von 2MB hochgeladen werden dürfen. Das reicht allerdings in den seltensten Fällen aus. Um diesen Wert zu erhöhen, muss die Parameter upload_max_filesize und post_max_size Datei php.ini angepasst werden, zum Beispiel auf 1GB.

nano /etc/php5/fpm/php.ini 
[....]
upload_max_filesize = 1024M
[....]
post_max_size = 1024M

Schritt 7: NginX konfigurieren

Dafür wird ein neuer Serverblock oder virtueller Server definiert, indem man in dem Ordner /etc/nginx/sites-available eine neue Datei, die z.B. ssl-default, erstellt.

nano /etc/nginx/sites-available/ssl-default

Die folgende Konfiguration hat bei mir funktioniert:

upstream php-handler {
    # server 127.0.0.1:9000;
    server unix:/var/run/php5-fpm.sock;
}

server {
	listen 443;
      
	ssl on;
	ssl_certificate /etc/ssl/nginx/cacert.pem;	# path to your cacert.pem
	ssl_certificate_key /etc/ssl/nginx/privkey.pem;	# path to your privkey.pem

	root /srv/secure;

	client_max_body_size 1G; # set max upload size
	fastcgi_buffers 64 4K;

	rewrite ^/caldav(.*)$ /remote.php/caldav$1 redirect;
	rewrite ^/carddav(.*)$ /remote.php/carddav$1 redirect;
	rewrite ^/webdav(.*)$ /remote.php/webdav$1 redirect;

	index index.php;
	error_page 403 /core/templates/403.php;
	error_page 404 /core/templates/404.php;

	location = /robots.txt {
		allow all;
		log_not_found off;
		access_log off;
	}

    location ~ ^/(data|config|\.ht|db_structure\.xml|README) {
    	deny all;
    }

    location / {
		# The following 2 rules are only needed with webfinger
		rewrite ^/.well-known/host-meta /public.php?service=host-meta last;
		rewrite ^/.well-known/host-meta.json /public.php?service=host-meta-json last;

		rewrite ^/.well-known/carddav /remote.php/carddav/ redirect;
		rewrite ^/.well-known/caldav /remote.php/caldav/ redirect;

		rewrite ^(/core/doc/[^\/]+/)$ $1/index.html;

		try_files $uri $uri/ index.php;
    }

    location ~ ^(.+?\.php)(/.*)?$ {
        try_files $1 =404;

        include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $document_root$1;
        fastcgi_param PATH_INFO $2;
        fastcgi_param HTTPS on;
        fastcgi_pass php-handler;
    }

    # Optional: set long EXPIRES header on static assets
    location ~* ^.+\.(jpg|jpeg|gif|bmp|ico|png|css|js|swf)$ {
        expires 30d;
        # Optional: Don't log access to assets
        access_log off;
    }
}

Der neue, virtuelle Host wird durch einen symbolischen Link im Ordner /etc/nginx/sites-enabled aktiviert.

ln -s /etc/nginx/sites-available/ssl-default /etc/nginx/sites-enabled

Danach PHP-FPM und NginX neu starten mit

/etc/init.d/php5-fpm restart
/etc/init.d/nginx restart

Jetzt kann man sich unter https://yourIP/owncloud am Server anmelden und die Installation abschließen.

Man kommt auf eine Seite, wo man erstmal ein Administrator-Konto anlegt. Anschließend wählt man den Speicherort für die Dateien aus - voreingestellt ist /var/secure/owncloud/data. Wenn dort ausreichen Platz ist, kann man die Einstellung so übernehmen. Die Warnung, dass dieser Ordner nicht sicher sei, da .htaccess nicht richtig funktioniert, kann man dabei getrost ignorieren, da NginX läuft und der Ordner "data" in der Konfiguration für Zugriffe gesperrt ist.
Dann werden noch Nutzername, Passwort und der Name der oben erstellten Datenbank eingetragen und das wars.