ownCloud / nextCloud Part3

**名無しさん＠お腹いっぱい。** · 2021/04/05(月) 06:11:38.13

各社のクラウドサービスに不満なら、自分専用クラウドを立てればいいじゃない。
オープンソースのオンラインストレージソフトウェア「ownCloud / Nextcloud」について語りましょう。

■ownCloud公式
https://owncloud.org/
https://github.com/owncloud

■Nextcloud公式
https://nextcloud.com/
https://github.com/nextcloud/

■デスクトップクライアント
[ownCloud]
https://owncloud.com/products/desktop-clients
[Nextcloud]
https://nextcloud.com/install/#install-clients

■モバイルアプリ
[ownCloud]
iOS　https://itunes.apple.com/jp/app/owncloud/id543672169?mt=8
Android　https://play.google.com/store/apps/details?id=com.owncloud.android&;hl=ja

[Nextcloud]
iOS https://itunes.apple.com/us/app/nextcloud/id1125420102?mt=8
Android https://play.google.com/store/apps/details?id=com.nextcloud.client

前スレ
【クラウド】ownCloud / Nextcloud Part2
https://egg.5ch.net/test/read.cgi/software/1554883887/

**名無しさん＠お腹いっぱい。** · 2021/04/13(火) 20:36:28.68

アイドルでも50W以上行きそうだし24時間運用だとかなり電気代かかるんじゃね？

**名無しさん＠お腹いっぱい。** · 2021/04/13(火) 22:29:12.07

ここに書いてあることしかやってないや
https://docs.nextcloud.com/server/latest/admin_manual/installation/server_tuning.html

**名無しさん＠お腹いっぱい。** · 2021/04/14(水) 21:48:41.45

NCだけじゃないから電気代は諦めてるわ
全体で月3万、PC/鯖がそのうち2万くらいか

**名無しさん＠お腹いっぱい。** · 2021/04/16(金) 11:48:16.37

nextcloud-21.0.1をインストール。

PHP のモジュール zip がインストールされていません。
サーバー管理者にモジュールのインストールを依頼してください。
PHP のモジュール GD がインストールされていません。
サーバー管理者にモジュールのインストールを依頼してください。
PHP モジュールはインストールされていますが、まだ一覧に表示されていますか？
サーバー管理者にWebサーバーを再起動するよう依頼してください。

root@www:~# php -m
[PHP Modules]
省略
gd
省略
zip
省略

[Zend Modules]
Zend OPcache

なんで?

**名無しさん＠お腹いっぱい。** · 2021/04/16(金) 11:57:54.73

確かzipとgdはデフォルトでPHPのモジュールとして有効化されてなかったから、とかじゃなかった？

phpinfoとかでphpのモジュールが入ってなかったらphp モジュール追加とかで検索すればいいかも知れん

**名無しさん＠お腹いっぱい。** · 2021/04/16(金) 12:04:33.22

>>36
モジュールかFPMか知らんけど、設定したphp.iniが違ってるんだろうな。

**名無しさん＠お腹いっぱい。** · 2021/04/16(金) 15:12:11.46

NC泥クライアントでE2EEフォルダにファイル上げようとしたらできんかったんやけどなんで？
非E2EEのフォルダには同じファイル上げれた

**名無しさん＠お腹いっぱい。** · 2021/04/16(金) 19:54:57.79

上で天気がぐるぐる回って困ってた者ですがnginxのcongfigを見直したら無事に動きました。
ところが、今度はフォルダを一覧のページが表示できません。
なんででしょうか・・・
データフォルダを/usr/share/nginx/nextcloud-dataにして許可与えてます

**名無しさん＠お腹いっぱい。** · 2021/04/16(金) 20:05:05.79

とりあえずログを見よう

**名無しさん＠お腹いっぱい。** · 2021/04/19(月) 07:45:13.20

40ですが、ログ見たり色々頑張りましたが結局諦めました。

レンタルサーバに100Gあるのでそちらで運用することにしました。
自鯖は長く運用してるので、容量に不満が出たらハード交換のときに無垢な状態でまた試してみようと思います

**名無しさん＠お腹いっぱい。** · 2021/04/19(月) 08:04:05.10

何をどう調べてダメだって判断したのか書いてくれ

**名無しさん＠お腹いっぱい。** · 2021/04/19(月) 12:41:48.94

Collaborra Online、レンサバに入れれんかったんやが追加のシステム要件とかあんの？

**名無しさん＠お腹いっぱい。** · 2021/04/19(月) 12:53:48.56

occ叩いてデータベース再構築すれば復活しそう

**名無しさん＠お腹いっぱい。** · 2021/04/19(月) 12:54:45.89

>>45
>>44の事？

**名無しさん＠お腹いっぱい。** · 2021/04/19(月) 18:43:10.38

>>43
phpのバージョン変えたり原因切り分けのためにnginxとphpの設定をいじりながら都度ログ確認したくらいですが休日がつぶれていくので諦めました。
モヤモヤするのでそのうちまたチャレンジすると思います。

**名無しさん＠お腹いっぱい。** · 2021/04/19(月) 19:33:35.49

nginx の設定弄っておかしくなったんなら
https://github.com/nextcloud/documentation/blob/master/admin_manual/installation/nginx-root.conf.sample
これベースで 1 から設定やり直してみたらいいんでないかな。
勿論いまの設定をバックアップした上でね。

**名無しさん＠お腹いっぱい。** · 2021/04/19(月) 19:42:12.22

「セキュリティ＆セットアップ警告」で問題が見つかれば何をすればいいのか出してくれるのでそれも確認。
メジャーバージョンアップするとDBのインデックスが足りないとか言ってくる。

**名無しさん＠お腹いっぱい。** · 2021/04/21(水) 10:29:57.75

php -v　だと8.0.3なんだけど、phpinfoすると7.3.27になってる。
これはapacheが見ているphp.iniが

/etc/php/7.3/apache2/php.ini

なので

/etc/php/8.0/apache2/php.ini

を書き換えればいいのかしら?　試してみる。

**名無しさん＠お腹いっぱい。** · 2021/04/21(水) 11:00:06.97

自己解決

a2dismod php7.3
a2enmod php8.0

出来たわ。

**名無しさん＠お腹いっぱい。** · 2021/04/23(金) 22:35:30.45

NC21のアプデまだ降ってきてない人っていますか？

**名無しさん＠お腹いっぱい。** · 2021/04/24(土) 11:32:10.99

NC21でPHP8のJIT有効にしたら爆速になったわ。
ファイル一覧のページ切り替えがサクサクになった。

**名無しさん＠お腹いっぱい。** · 2021/04/25(日) 03:53:50.00

メールアプリの表示も速くなったな。

**名無しさん＠お腹いっぱい。** · 2021/04/25(日) 20:51:02.01

adminのメールアドレスが登録されていないので、
adminで入ってユーザからadminのメールアドレス部分が空白なのでそこにメールアドレスを入れてenterを押すと
「要求中にエラーが発生しました」と右上に出る

この時、apacheには
"PUT /nc/ocs/v2.php/cloud/users/admin HTTP/1.1" 401 77
が記録されるのよね

# sudo -u apache php ./occ user:setting admin setting email hoge@example.comとすると
エラー無く終わって
# sudo -u apache php ./occ user:setting admin setting email
hoge@example.com
と登録されている

でもブラウザでのプロフィールでは
メール
メールアドレスが設定されていません
と出てる。

他のユーザはブラウザからメールアドレスの変更などはできるので、adminだけ起きているけどどうしたら解決できそう？

**名無しさん＠お腹いっぱい。** · 2021/04/25(日) 21:01:50.09

バージョンは 20.0.9
occで表示されているので、今DB見たらoc_preferencesに
admin, setting, emailに登録したメールアドレスはあったから

firefoxブラウザ上での表示に問題があるのかな・・

**名無しさん＠お腹いっぱい。** · 2021/04/26(月) 13:23:31.29

utf-8 4バイト問題で詰まってしまった。

https://docs.nextcloud.com/server/21/admin_manual/configuration_database/mysql_4byte_support.html
上記設定は実施した。

/etc/mysql/mariadb.conf.d/50-server.cnfに
innodb_file_per_table=1
追加した。

/etc/php/8.0/apache2/php.iniに
default_charset = "utf8mb4"
変更した。

🍺 打てるが、リロードで?になる。消せも移動も出来ないゴミファイルの出来上がり。

設定の見落としが分からん。

**名無しさん＠お腹いっぱい。** · 2021/04/26(月) 13:44:09.04

\sで確認した？

**名無しさん＠お腹いっぱい。** · 2021/04/26(月) 14:21:42.65

>>58
すまんがその正規表現をどうしろと言うのか勉強不足で分からん。
phpでコマンド書いて実行しろとしか読めん。

**名無しさん＠お腹いっぱい。** · 2021/04/26(月) 15:12:26.41

fpmで動かしてる落ちだったり

**名無しさん＠お腹いっぱい。** · 2021/04/26(月) 16:20:42.32

>>59
http://phpspot.net/php/pgMySQLの状態を表示.html

**名無しさん＠お腹いっぱい。** · 2021/04/26(月) 16:47:15.08

>>58
データベースコマンドだったのね。理解した。で、書き込みエラー起きたのではしょる。
Server characterset: utf8mb4
Db characterset: utf8mb4
Client characterset: utf8mb4
Conn. characterset: utf8mb4

**名無しさん＠お腹いっぱい。** · 2021/04/26(月) 16:48:51.39

mysql Ver 15.1 Distrib 10.1.48-MariaDB, for debian-linux-gnu (x86_64) using readline 5.2

Connection id: 271
Current database: nextcloud
Current user: root@localhost
SSL: Not in use
Current pager: stdout

**名無しさん＠お腹いっぱい。** · 2021/04/26(月) 16:49:32.86

Using outfile: ''
Using delimiter: ;
Server: MariaDB
Server version: 10.1.48-MariaDB-0+deb9u2 Debian 9.13
Protocol version: 10
Connection: Localhost via UNIX socket

こんなところ。ちゃんと4バイトになってるような。

**名無しさん＠お腹いっぱい。** · 2021/04/26(月) 23:43:01.79

>>62
Ubuntuだが俺の環境と同じ。
それだけ合ってれば問題ないはずなんだがな・・・

**名無しさん＠お腹いっぱい。** · 2021/04/27(火) 02:56:37.79

>>55だけど、こういう時ってデータベースを維持しながら
解決はできるものなの？
インストール先とデータディレクトリは分けてます。

**名無しさん＠お腹いっぱい。** · 2021/04/27(火) 09:51:32.30

>>65
公式インストール方法みながら再インストールで進んでみた。

5.Set the mysql.utf8mb4 config to true in your config.php:
ここで

In ExceptionConverter.php line 114:

An exception occurred while executing a query: SQLSTATE[42000]: Syntax error or access violation: 1071 Specified key was too long; max key length is 767 bytes

こういうエラー発見。

In ExceptionConverter.php line 114:
In Exception.php line 26:
In Statement.php line 82:

調べてみる。

**名無しさん＠お腹いっぱい。** · 2021/04/27(火) 10:43:09.05

解決
/etc/mysql/mariadb.conf.d//etc/mysql/mariadb.conf.dの[mysqld]セクションに以下を追加
innodb_large_prefix = true
innodb_file_format = Barracuda

あとはnextcloudから消せない文字化けデータをデータベースから強制削除出来れば完璧かもしれない。

**名無しさん＠お腹いっぱい。** · 2021/04/27(火) 10:46:37.04

NC21ってまだベータチャンネルでしか降ってこないよね？

**名無しさん＠お腹いっぱい。** · 2021/04/27(火) 10:57:35.60

もう21.0.1来てるが、ベータのままなのかは知らん。

**名無しさん＠お腹いっぱい。** · 2021/04/27(火) 11:00:44.99

>>68
俺はUbuntuのMariaDBなんだけど、conf類はデフォのまま変えずに問題なく運用できてるな。
たしかにその設定はあるので正解のようだ。

**名無しさん＠お腹いっぱい。** · 2021/04/29(木) 09:05:55.82

MariaDBのバージョンが古かったからデフォの設定変えていけない的なやつでしょ。自分も同じやり方した

**名無しさん＠お腹いっぱい。** · 2021/05/04(火) 07:56:30.50

Ubuntuを21.04に上げたいけど、imagickとかphp8のモジュールが揃わないんで今だと失敗するな・・・

**名無しさん＠お腹いっぱい。** · 2021/05/04(火) 20:31:28.53

俺は ppa 使ってないのですんなり上がった

**名無しさん＠お腹いっぱい。** · 2021/05/06(木) 16:26:50.47

まだ19だけど速度はこんなものかーって感じてて、VMで動かしてるんだけど
割り当てメモリを16GBから64GBに増やしたらかなり速くなった
こんなことなら最初からやっとけばよかった・・・

**名無しさん＠お腹いっぱい。** · 2021/05/06(木) 20:55:54.07

まぁメモリを増やすのも良いけど、ストレージがボトルネックになってるかもね
SSDのRAID早いし

**名無しさん＠お腹いっぱい。** · 2021/05/06(木) 21:57:02.89

俺なんかLightsailの10$インスタンス(RAM2GB)で他のサービスと一緒にやりくりしてるけどな。
redisとかメモリキャッシュを有効にしてないとまともに使えんぞ？

75 · 2021/05/09(日) 03:53:31.10

メモリキャッシュを多く確保したらどのフォルダも一瞬で表示されるようになった
NC21/PHP8も32GB載せたVMでテストしてるんだけどそれに近づいたわ

**名無しさん＠お腹いっぱい。** · 2021/05/13(木) 13:16:34.51

pdf previewでpdfの日本語部分だけが表示されないのだけどどうしたらいいか分かる人いますか？
公式dockerイメージでv21を動かしてます
poppler-dataいれれば行けるかなと思ったけどダメでした
前にもこのスレか過去スレだかで同じことで悩んで人いたけど、解決できたのかしら

**名無しさん＠お腹いっぱい。** · 2021/05/14(金) 12:22:04.94

プレビュー系は重くなるから敬遠してるわ。
WebDAVで繋いでクライアント側でサムネ生成すればいいと思ってる。

**名無しさん＠お腹いっぱい。** · 2021/05/14(金) 12:54:17.62

あ、ごめんなさい、pdf preview(サムネ)じゃなくてpdf viewerでの表示でした
ブラウザから接続してpdfのファイルアイコンクリックするとpdfの中身見れると思うんですけど、
日本語の部分だけ穴抜けになってしまってる感じです
ついでにフォントがないのかと思ってaptからipaフォントも入れたりしたんですけど、
これもダメでした

**名無しさん＠お腹いっぱい。** · 2021/05/15(土) 10:22:08.53

てすてす
英語日本語混在のpdf探してきた
https://www.mhlw.go.jp/content/000769988.pdf

**名無しさん＠お腹いっぱい。** · 2021/05/15(土) 10:33:50.31

うちの環境で↑のpdfは問題ないようです
https://imgur.com/fjOIDdp.jpg

**名無しさん＠お腹いっぱい。** · 2021/05/15(土) 11:49:07.22

検証していただいてありがとうございますー
そのファイルは自分の方でも日本語表示されてました

http://www.shikisensha.com/nanok.pdf
上のファイル
(pdf サンプル　でググって二番目に出てきた色染社という
会社のホームページhttp://www.shikisensha.com/pdfs.htmlにありました)
は自分の環境じゃ日本語（というかほとんど）抜けてたのですが、こちらはどうでしょう？

**名無しさん＠お腹いっぱい。** · 2021/05/15(土) 12:08:25.31

こんなの出ました
https://imgur.com/C1f67zX.jpg
https://imgur.com/MfiHx06.jpg

**名無しさん＠お腹いっぱい。** · 2021/05/15(土) 12:28:37.84

わー、ちゃんと表示されてる！
自分の方は本文が真っ白で何も表示されてませんでした、
タイトルや表の枠線は表示されたんですけどね

てことは、やりようはあるんでしょうねぇ
何をインストールもしくは設定すればいいのやら

**名無しさん＠お腹いっぱい。** · 2021/05/15(土) 13:04:45.81

俺のところでも問題ないな。環境はMacのFirefoxで試した。
pdfviewerはJSで動いてるので、これどっちかっていうとブラウザーの問題じゃね？

**名無しさん＠お腹いっぱい。** · 2021/05/15(土) 14:35:22.00

なんと自分もmac + firefoxという環境です
一応スマホからも試したんですけど、変わらず日本語抜けてました。むむむむ

**名無しさん＠お腹いっぱい。** · 2021/05/15(土) 14:44:28.48

pdf.jsで実装されてるって書かれてるし、ブラウザの問題だろ。
Chromeとか他のブラウザでも試した？
OCかNCか知らんけど、サーバー側のバージョンはいくつ？
俺の環境はNC21だけど、どのブラウザでもちゃんと表示できる。

**名無しさん＠お腹いっぱい。** · 2021/05/15(土) 15:04:47.08

NCのバージョン21.0.1ですー
とりあえず今試せた
アンドロイドのchrome、Arch Linuxのchromeとfirefox、macのsafariとfirefox
は全部ダメでした

**名無しさん＠お腹いっぱい。** · 2021/05/15(土) 15:16:54.40

firefoxのwebコンソール開いたら
Warning: Error during font loading: this.codespaceRanges[(n - 1)] is undefined 5 util.js:336:4
とかいうエラーがありました

とりあえずフォントのロードで何かがおかしくなってることがわかりました、ありがとうございます
そしてエラーでググってみると一件も出ないという

**名無しさん＠お腹いっぱい。** · 2021/05/15(土) 15:23:15.38

横からだけどNC20.09(Linux)環境で最新のFirefox(Win版)とchrome(Win版)で試したけどうまく表示されないね
PDF関係のアプリはデフォルトで入っているPDF viewer 2.0.1くらいかな

NC21じゃないと駄目なのかな？PDF viewerのバージョンが新しいとか？

**名無しさん＠お腹いっぱい。** · 2021/05/15(土) 15:47:25.15

NC21.0.1のpdfviewerのバージョンは2.1.0だった。
こっちじゃNC20以前の時でも問題なかったと思うけどね。

**名無しさん＠お腹いっぱい。** · 2021/05/15(土) 16:02:26.80

ブラウザ側の問題なら追加のプラグインとか必要なのかも

**名無しさん＠お腹いっぱい。** · 2021/05/15(土) 16:03:44.60

NextCloud 21.0.1 (PDF Viewer 2.1.0)
Firefox 88.0.1, Google Chrome 90.0.4430.212, Vivaldi 3.8.2259.42
Windows10 上でこれらブラウザで >>84 の PDF をアップしてブラウザから正常に見られたよ。

**名無しさん＠お腹いっぱい。** · 2021/05/15(土) 16:12:38.30

>>92の環境だとAndroid10 ChromeでもPC版のFirefoxでも日本語の崩れ方が同じなんだよね

NC21に上げたら治りそうな感じだけどものと質問者は既にNC21環境だしわからんね

**名無しさん＠お腹いっぱい。** · 2021/05/15(土) 17:49:08.98

>>91
WebDAVで繋いで問題のPDFを直接開くとどうなる？
本当にサーバー側の問題なのか切り分けてほしい。

**名無しさん＠お腹いっぱい。** · 2021/05/15(土) 22:49:32.06

pdfのレンダリングはブラウザでやるもんでしょ？単純にブラウザ表示はできるの？

**名無しさん＠お腹いっぱい。** · 2021/05/16(日) 01:47:23.38

ブラウザ側までダウンロードすれば何も問題ないでしょ
Nextcloudの機能で表示しようとしているから昔から色々問題が出てるというイメージ

**名無しさん＠お腹いっぱい。** · 2021/05/20(木) 22:51:19.17

Nextcloud 21.0.2に上げたらほとんどのPDFが「Missin PDF〜」とエラーで開けなくなった。
開けるものもあるが違いが分からない・・・

**名無しさん＠お腹いっぱい。** · 2021/05/20(木) 22:53:44.52

WebDAV経由なら問題ないようだ。

**名無しさん＠お腹いっぱい。** · 2021/05/20(木) 23:09:57.88

分かった。URLにマルチバイトが入ってるとNGだなこれ・・・
pdfviewが更新されたせいか？
ほんとPDF周りは厄介だねえ。

**名無しさん＠お腹いっぱい。** · 2021/05/21(金) 17:38:43.04

NC21.0.0で止めているんですが、
PDFを多用する場合は21.0.2にはしない方が無難そうですね。

**名無しさん＠お腹いっぱい。** · 2021/05/21(金) 17:43:29.79

pdfviewerを問題ないバージョンに巻き戻すだけで解消しそうではあるが・・・

**名無しさん＠お腹いっぱい。** · 2021/05/21(金) 18:21:00.71

そもそも PDF がおかしいとかおま環では。
21.0.2 で何ら問題ないよー

**名無しさん＠お腹いっぱい。** · 2021/05/21(金) 18:46:29.73

うちも21.0.1で何の問題もないです

**名無しさん＠お腹いっぱい。** · 2021/05/21(金) 21:14:48.83

以前上がっていたファイルだけど、PC(Win10)やスマホ(iOS,Android)のどのWebブラウザで表示しようとしても以下のように日本語が崩れる

https://imgur.com/i6UOUow

Nextcloud 21.0.1
PDF viewer 2.1.0

ちなみにiOSのNextcloudのアプリで開く分には問題ないけど、これはアプリが内部的にローカルにダウンロードして表示させているだけだからと思う。

俺はWebブラウザからPDF開くこと無いからいいけど面倒くさいね

**名無しさん＠お腹いっぱい。** · 2021/05/22(土) 12:43:50.32

nextcloud 20.0.0 のWebコンソールでWindows Server 2016のActiveDirectoryと連携してシングルサインオンしたいのですが
LDAP/AD統合の設定でLDAP連携までは出来ました
この後SSO & SAML authenticationを使えばSAML認証でシングルサインオンが出来るのかと思ったのですが
間に認証サーバ立てないと無理ですかね？
出来れば他にサーバを立てず直接連携出来ないかなと思っているのですがADFSあたりを立てないと無理でしょうか？

**名無しさん＠お腹いっぱい。** · 2021/05/22(土) 15:40:04.10

Missing PDFになる問題は、共有してそのURLを開くとちゃんと表示できるな。
何なんだ・・・？

**名無しさん＠お腹いっぱい。** · 2021/05/22(土) 16:27:05.29

>>109
>>102

**名無しさん＠お腹いっぱい。** · 2021/05/22(土) 16:30:44.72

いや、だから問題が起こるPDFでも共有すれば表示できるようになるって言いたかったんだけど？

**名無しさん＠お腹いっぱい。** · 2021/05/22(土) 16:34:39.07

PDF viewerで表示が崩れる日本語PDFは共有経由でもPDF viewerで表示するから同じように崩れるぞ

**名無しさん＠お腹いっぱい。** · 2021/05/22(土) 16:43:51.51

表示崩れの問題じゃないって

**名無しさん＠お腹いっぱい。** · 2021/05/22(土) 16:54:06.34

ディレクトリ名やファイル名が日本語だから開けない症状は出てないな

**名無しさん＠お腹いっぱい。** · 2021/05/24(月) 16:51:34.99

>>109

ｔｔｐ：//github.com/nextcloud/files_pdfviewer/issues/381

NC21.0.2とNC20.0.10でなるって現象があるけど、これのこと？

うちもMissingってなったので
ここの記載とおり
files_pdfviewer-main.js
を

!==i[a]&&(c+="/"+encodeURIComponent(i[a]));return t&&(c=i[0]+"//"+i[2]+c),c}}
↓
!==i[a]&&(c+="/"+i[a]);return t&&(c=i[0]+"//"+i[2]+c),c}}

に修正して正常になった

ちなみにうまくいかない場合、キャッシュクリアして、クライアントのJSファイルを最新にする必要あり

**名無しさん＠お腹いっぱい。** · 2021/05/24(月) 20:10:31.52

いつも思うがバグなら次回のレビジョンで修正してもらうようにしてくれ

**名無しさん＠お腹いっぱい。** · 2021/05/24(月) 20:55:08.53

>>115
治ったわGJ!

**名無しさん＠お腹いっぱい。** · 2021/05/26(水) 00:37:23.10

>>117
それはよかった、過去ログみたら5/20くらいからのPDF見れない現象は同じかな？

ちなみに、ブラウザでフォントが見えなくて、ダウンロードしたら見えるのはブラウザなのにクライアントのフォントにアクセスしていいのか？
って問題があるみたいなので、埋め込みしないと難しいかも
的外れならゴメン

**名無しさん＠お腹いっぱい。** · 2021/05/27(木) 23:52:01.53

Missingと日本語フォントが表示できない問題は別だな。
前者は提示された回避策で直った。

**名無しさん＠お腹いっぱい。** · 2021/05/28(金) 05:47:36.13

別問題とか当たり前だろ
今更何言っているんだ？

**名無しさん＠お腹いっぱい。** · 2021/05/29(土) 14:24:37.18

nestcloudのSSO SAML設定で、環境変数を使用した設定について設定例が分かるサイトは無いでしょうか…

**名無しさん＠お腹いっぱい。** · 2021/05/29(土) 21:49:07.42

>>121
IDP何にしたいとか、わからないと、何ともいえないけど、それこそGoogleアカウントととの連携はすぐ検索できるのではないかな？

**名無しさん＠お腹いっぱい。** · 2021/05/29(土) 22:12:04.32

>122
環境書いてなかったのにありがとうございます。
やりたいのはイントラ環境でWindowsのActivedirectoryのドメインユーザでログインしているユーザーは
パスワード入力無しでNExtcloudにログイン出来るようにしたいのですがIDPにkeycloakなどを使うと
結局そちら側でユーザID・パスワードでログインが必要になります。
NextcloudはAD連携をさせているのでドメインユーザでログインしたらそのまま連携出来ないか探しているのですが
わざわざADFSをたてなくても「環境変数を使用」でADと連携出来ないのかなと思うのですが
「環境変数を使用」関連のドキュメントが見つからないのでご存じの方が居たら教えて欲しいです

**名無しさん＠お腹いっぱい。** · 2021/05/29(土) 22:29:53.34

NextcloudのSSO & SAML authenticationアプリを使うと環境変数の値で認証できるようになるんですか？
それならWebサーバー(apache？)でkerberos認証して、NextcloudでREMOTE_USERを参照すれば、何とかなるのでは

**名無しさん＠お腹いっぱい。** · 2021/05/29(土) 22:57:55.27

>>124
具体的な内容ありがとうございます。
はい、環境変数では「REMOTE_USER」を設定する所があり、属性マッピングにdisplayNameとmailを設定するようになっています
kerberos認証用のサーバは立てる必要がありそうという事でしょうか？

**名無しさん＠お腹いっぱい。** · 2021/05/29(土) 23:06:41.06

ActiveDirectoryのドメインコントローラーがKerberos認証のサーバーになりますよ

**名無しさん＠お腹いっぱい。** · 2021/05/29(土) 23:29:01.50

>>126
ありがとうございます！
あともし検討がつけばなのですが属性名は何を設定するものでしょうか？
属性マッピングはそのままLDAPのdisplayNameとmailで良いと思うのですが
REMOTE_USERというのはLDAPのuidやsAMAccountNameになりそうでしょうか…？

**名無しさん＠お腹いっぱい。** · 2021/05/29(土) 23:30:30.89

>>123
単に、Windowsログインして、そのままNextCloudを認証なしで利用したいのであれば、Kerberosでいいのではないでしょうか？
ただし、他のサービスともＳＳＯをしたいというのであれば話は違います。

**名無しさん＠お腹いっぱい。** · 2021/05/30(日) 00:17:47.66

>>127
多分ですけが、username@domain になると思います

**名無しさん＠お腹いっぱい。** · 2021/05/30(日) 00:29:45.01

>>128
>>129
色々ありがとうございました
月曜にならないと環境が無いので確認出来たら結果を書き込みます

**名無しさん＠お腹いっぱい。** · 2021/05/31(月) 23:44:23.03

>>129
確認してきました。
結果ですがusername@domain以外にもusername@domain.local、domain\username、sAMAccountName、userPrincipalNameを試しましたが
NExtcloudは以下のメッセージでダメでした

Account not provisioned.（アカウントがプロビジョニングされていない）
Your account is not provisioned, access to this service is thus not possible.（アカウントにプロビジョニングされていないため、このサービスへのアクセスはできません。）

NExtcloud自体は「LDAP User and group backend」の設定でWin2016の Activedirectory からドメインユーザを取ってこれているので
正直何の設定が足りないのか分かりません…
ひとまず切り分けの為に別途認証サーバをたててみて、そちら経由でログイン出来るのか確認してみます。

**名無しさん＠お腹いっぱい。** · 2021/06/01(火) 23:20:38.67

>>131の続きです
認証サーバとしてkeycloakを別途たててActivedirectoryサーバでkeytabを作成し、keycloakでリバースプロキシにしたところ、
ドメインユーザーでログインした際はユーザID、パスワード無しでNextcloudにログイン出来ました
その状態で使用する変数を会わせて環境変数に戻したのですが、それだとやはりダメでした。
今回NExtcloudはver20を使用していますが、ver17とかではDBの方でインスタンスを作らないと駄目だという情報があったので、
ひょっとしたらDBで何が良いのかもしれませんがひとまず良しとします
ありがとうございました