Selbe Nutzer für alle Webapps?

Hallo,

wir haben auf unserem Root Server mehrere Webapps für unser Team.

Unter anderem Nextcloud, Wiki.js, Mailcow, Yourls, ...

Diese laufen alle als Docker Container. Allerdings ist es recht anstrengend für jedes neue Teammitglied auf jeder dieser Plattformen einen neuen User zu erstellen.

Was wäre so die beste Möglichkeit um ein System aufzubauen, auf dem mit einem Klick ein neuer Nutzer für alle Services erstellbar ist.

3 Antworten

webdesignnoobie

15.03.2022, 10:26

Mit etwas Glück bieten die jeweiligen Plattformen LDAP-Integration oder OAuth2 an, die könntest du dann dort anbinden.

Woher ich das weiß:Berufserfahrung – Linux-System- und Netzwerkadministrator

barnim

15.03.2022, 10:48

Nextcloud und Mailcow bekommst du per Oauth2 zusammen (ist in der Mailcow Doku beschrieben).

Ob das dann allerdings auch fuer IMAP/SMTP funktioniert, weiss ich nicht. AFAIK kann SOGo auch "nur" SAML, d.h. hier ist vielleicht noch mehr Aufwand notwendig.

Wikijs spricht ebenfalls Oauth2, Yourls kenne ich nicht.

verreisterNutzer

15.03.2022, 09:59

Du kannst dir die APIs für jeden Service anschauen und dementsprechend ein Skript oder eine Webseite dafür machen.

Also..... Ich habe mir mit Docker eine Nextcloud auf meinem Dedi. Linux Server erstellt. Nun hab ich mir eine neue SSD einbauen lassen und wollte nun das Volume von Nextcloud verschieben habe aber ehrlich gesagt keine Ahnung wie ich das anstellen soll. Das Volume soll auf /d/Nextcloud/ Verschoben werden.

Docker Nextcloud wurde so erstellt:

docker run Nextcloud 89:80

Ach und ich glaube dies sollte ich auch noch erwähnen:

(Es ist keine Festplatten Verschlüsselung aktiv)

...zur Frage

Docker Container Backup & Restore?

Hallo, ich habe unter Docker einen Nextcloud Container den ich gerne immer mal wieder sichern möchte, wie kann ich das am besten tun?

ich habe Nextcloud so aufgesetzt per docker compose

---

version: '2'

volumes:

nextcloud:

db:

services:

db:

image: mariadb:10.5

container_name: nextcloud_db

restart: always

command: --transaction-isolation=READ-COMMITTED --binlog-format=ROW

volumes:

- db:/var/lib/mysql

environment:

- MYSQL_ROOT_PASSWORD=

- MYSQL_PASSWORD=

- MYSQL_DATABASE=nextcloud

- MYSQL_USER=nextcloud

app:

image: nextcloud

container_name: nextcloud_app

restart: always

ports:

- 8080:80

links:

- db

volumes:

- nextcloud:/var/www/html

environment:

- MYSQL_PASSWORD=

- MYSQL_DATABASE=nextcloud

- MYSQL_USER=nextcloud

- MYSQL_HOST=db

---

Außerdem sind es unter Docker dann zwei Container wie folgt

...zur Frage

Ideen für Software-Architektur (gitlab, docker, js/ts)?

Hallo, .. wahrscheinlich ist das hier die Falsche Stelle um die Frage zu stellen aber ich versuche es trotzdem.

Ich habe mir ein Biotop aus Progammen (hier Serivces) in auf NodeJs geschaffen, von welchen jeder einzelne in seinem eigenen Docker-Container läuft. Damit die Services ihre Arbeit tun können, müssen sie auf Datenbanken, FTP-Server, etc. zugreifen.

Ich habe also hierfür eine Zentrale DB, wo die Konfigurationen (Eigenschaften, Zugangsdaten, etc.) für die einzelnen Ausprägungen der Services gespeichert sind. So ein Service-Container holt sich bei seiner Initialisierung den für seine Zwecke zugewiesene Konfiguration. Wenn nun Service1 irgendwas von Service2 anfragt, muss Service1 dem angefragten Service2 mitteilen, z.b. mit welcher DB Service2 arbeiten soll. Derzeit übergibt Service1 nun seine Konfiguration (wozu dann natürlich die Zugangsdaten gehören) an Service2.

Dies funktioniert soweit ganz gut.. nur macht es mir Bauchweh, wenn die Services die ganze Zeit Zugangsdaten bei jedem Request mitsenden müssen.

Wie könnte ich das besser machen? ich habe nun darüber nachgedacht, nur eine Referenz-ID mitzugeben und dann würde Service2 sich bei jedem Request die Zugangsdaten aus einer DB holen. Würde auch funktionieren mit geringen Performance-Einbußen. Nur finde ich irgendwie, ist das auch nicht das Gelbe vom Ei.

Nun meine Frage: Wie könnte ich das besser machen? Kann mir nur schwerlich vorstellen, dass keiner vor mir vor diesem Problem stand? Hat jemand Ideen?

...zur Frage

#UMFRAGE Virtuelle Maschine oder Docker?

Hallo Leute,

ich frage mich häufig, ob ich eine VM erstellen soll für zum Beispiel Nextcloud oder einem Docker Container.

Auch gibt es Anwendungen wie Mediawiki die sich im Docker schneller und leichter realisieren lassen und viele Unternehmen, schwören auf Docker und setzten nur dies ein, anstelle von VMs.

Nun frage ich mich, wie ihr zu diesem Thema steht?

WICHTIG:

Die Frage ist allgemein formuliert und nicht spezifisch für einen Anwendungsfall.

...zur Frage

LDAP - Nextcloud verbindung?

Hallo ich wollte soeben meinen LDAP mit der NextCloud verbinden, zu nächst habe ich das Paket sudo yum install php-ldap auf dem NextCloud Server heruntergeladen. Dann habe ich den Webserver neugestartet aber ich bekomme immer noch die Fehlermeldung das, dass Paket (php-ldap) fehlt? In der ldap.ini Datei ist der Eintrag auch vorhanden.

...zur Frage

Docker Fehlermeldung?

Nabend,

ich möchte sozusagen als Client auf einen Containerzugreifen der dann als Server fungieren soll. Den Container hab ich so erstellt:

docker run -e MYSQL_ROOT_PASSWORD=rootpw -d --name mysqlserver1 --publish 3306:3306 mysql

Der Port 3306 wurde auf den Port 3306 gemappt. Das Image hat den Namen mysql erhalten. Das Mapping funktioniert auch. Dies habe ich mit

Docker ps

überprüft.

Ich will mich sozusagen als Client auf den Servercontainer einloggen. Das mache ich folgendermaßen:

PS C:\> mysql -h 127.0.0.1 -P 3306 -u root -p

Führe ich das aus, bekomme ich folgende Fehlermeldung:

mysql : Die Benennung "mysql" wurde nicht als Name eines Cmdlet, einer Funktion, einer Skriptdatei oder eines ausführbaren Programms erkannt.
Überprüfen Sie die Schreibweise des Namens, oder ob der Pfad korrekt ist (sofern enthalten), und wiederholen Sie den Vorgang.
In Zeile:1 Zeichen:1

Offenbar stört er sich an dem Imagenamen. Gebe ich die Container ID an oder den Namen, funktioniert ebenfalls nicht.

Ich habe natürlich gegoogelt, aber es stellte sich als Unwahrheit heraus :)

Danke im Voraus

...zur Frage

PFsense DNS Einstellungen für Active Directory Server?

Hallo Gutefrage Community,

Ich habe auf meinem Synology NAS Server einen Active Directory Server mit dem dazugehörigen DNS und den DNS records. Wie kann ich bei der PFsense den DNS so konfigurieren, sodass ich anstelle des NAS Server DNS den DNS der PFsense mit der Active Directory verwenden kann? Als Ansatz dazu habe ich bei "DNS Auflösung" die Domain auf die IP Adresse des NAS Servers mit der AD zeigend eingerichtet, jedoch fehlen noch parameter, damit es funktioniert.

Danke für jede Antwort im Voraus.

...zur Frage

Docker Datei und Ordner Berechtigungen?

Hi, ich verwende aktuell Docker um zuhause eine Wordpress Entwicklungsumgebung zu betreiben, leider habe ich aber dabei das Problem, das ich in meinem Docker Container die Dateien nur bearbeiten kann wenn ich die Dateirechte immer anpasse, gibt es da ggf. einen Weg das ganze anzupassen, damit ich Dateien in Docker und in meiner Entwicklungsumgebung(VSCode) bearbeiten kann.

Auszug aus meiner docker-compose.yml

version: '3'


services:
  web:
    build:
      context: .
      dockerfile: dockerfileWeb
    volumes:
      - ./:/var/www/html
    environment:
      - TZ=Europe/Berlin
      - DEBIAN_FRONTEND=noninteractive
    ports:
      - "80:80"
    links:
      - mysql

...zur Frage

SSL auf Raspberry Pi für Nextcloud in Docker Container?

Ich habe auf meinem Raspberry Pi 4 Casa OS installiert. Darin läuft unter anderem eine NextCloud-Instanz.

Von Aussen (aka Internet) kann ich über domain.de:5011 zugreifen. Der Router leitet den Port zu meinem Raspberry Pi auf den Port von der NextCloud weiter. Das Problem ist, dass die Verbindung noch unverschlüsselt ist.

Ich habe bereits auf x verschiedene Wege versucht SSL über den Nginx Proxy Manager einzurichten. Das einzige, das mir (irgendwie) gelungen ist, ist ein Zertifikat zu erstellen. Aber das höchste aller Gefühle war dann immer eine Bad-Gateway-Fehlermeldung.

Weiss jemand, wie ich eine verschlüsselte Verbindung entsprechend einrichten kann bei meinem Setup:

"domain.de:5011". Von Aussen habe ich diesen Port im Router zur Verfügung.
Nextcloud ist in einem Docker Container installiert (Port 10081)
Nginx Proxy Manager in einem Docker Container hört auf dem Port 80 und 443 zu (Admin Panel auf Port 81)

Vielleicht noch als Nebeninformation. Im gleichen Netzwerk laufen auch Synology-Services, die jedoch verschlüsselt arbeiten und ebenfalls über 5000-er Ports von aussen erreichbar sind. (In den Tutorials, die ich gefunden habe, wurde die SSL-Einrichtung im Nginx Proxy Manager nie über Ports ermöglicht. Erschweren diese Ports das Ganze?)

Ich verstehe wirklich nicht, wie ich das am besten einrichten soll. Kann man den Raspberry Pi "allgemein" verschlüsselt kommunizieren lassen (soll heissen, dass auch der Traffic im lokalen Netz bereits verschlüsselt ist. Das ist bei den Synology-Services so.) oder geht es einfacher, wenn nur der Traffic nach aussen verschlüsselt ist?

Vielen Dank im Voraus :) Ich bin wirklich langsam überfragt...

...zur Frage

Heimdall funktioniert nicht auf meinem RPi4b mit OMV6 und Portainer?

Ich habe einen Raspberry Pi 4b mit Raspbian OS Lite 64bit.

Auf dem RPi habe ich OMV6 als NAS mit einem freigegebenen Ordner. Ich habe Docker/Portainer über omv-extras installiert.

Portainer funktioniert gut, aber wenn ich versuche, Heimdall oder einen anderen selbst gehosteten Dienst zu installieren, funktioniert es nicht.

Ich habe verschiedene Arten von Portainer-compose ausprobiert:

---
version: "2.1"
services:
  heimdall:
    image: lscr.io/linuxserver/heimdall:latest
    container_name: heimdall
    environment:
      - PUID=1001
      - PGID=100
      - TZ=Europe/Berlin
    volumes:
      - /srv/dev-disk-by-uuid-0ced8ae6-8f59-4918-8894-704b7b4363dc/docker-apps/docker/heimdall/config
    ports:
      - 80:80
      - 443:443
    restart: unless-stopped

I have a Raspberry Pi 4b with Raspbian OS Lite 64bit.

On the RPi I have OMV6 as a NAS with a shared folder. I have Docker/Portainer installed via omv-extras.

Portainer works fine, but when I try to install Heimdall or any other self-hosted service, it won't work.

I've tried different types of portainer compose files like:

---
version: "2.1"
services:
  heimdall:
    image: lscr.io/linuxserver/heimdall:latest
    container_name: heimdall
    environment:
      - PUID=1001
      - PGID=100
      - TZ=Europe/Berlin
    volumes:
      - /srv/dev-disk-by-uuid-0ced8ae6-8f59-4918-8894-704b7b4363dc/docker-apps/docker/heimdall/config
    ports:
      - 80:80
      - 443:443
    restart: unless-stopped

Error:

Error Code: failed to pull images of the stack: heimdall Pulling no matching manifest for linux/arm/v8 in the manifest list entries

Aber als ich versucht habe, die Zeile "platform: linux/arm64" hinzuzufügen, wird der Stack erfolgreich deployed, ein Container wird erstellt, der Container "läuft", aber der Container funktioniert immer noch nicht und es ist kein Heimdall auf den definierten Ports installiert.

Es wird auch keine IP-Adresse oder Port angezeigt: https://i.stack.imgur.com/8OHXY.png

Dies ist der Inhalt der Logs, wenn ich versuche zu sehen, was in den Logs des Heimdall-Containers steht: https://i.stack.imgur.com/t4APA.png

Ich habe verschiedene Arten von Dashboards/andere von Docker-compse Dateien von Services ausprobiert, aber alle mit den gleichen Fehlern und Problemen.

Vielen Dank im Voraus für eure Hilfe.

...zur Frage

PiHole Docker einrichten?

Ich habe mein PiHole eingerichtet, aber noch leichte Probleme leider.

Habe mein PiHole mit Portainer auf docker laufen

Nutze folgendes Skript:

version: "3"


# More info at https://github.com/pi-hole/docker-pi-hole/ and https://docs.pi-hole.net/
services:
  pihole:
    container_name: pihole
    image: pihole/pihole:latest
    # For DHCP it is recommended to remove these ports and instead add: network_mode: "host"
    ports:
      - "53:53/tcp"
      - "67:67/udp" # Only required if you are using Pi-hole as your DHCP server
      - "88:80/tcp"
    environment:
      TZ: 'Europe/Berlin'
      WEBPASSWORD: "xxx"
    # Volumes store your data between container upgrades
    volumes:
      - './etc-pihole:/etc/pihole'
      - './etc-dnsmasq.d:/etc/dnsmasq.d'
    #   https://github.com/pi-hole/docker-pi-hole#note-on-capabilities
    cap_add:
      - NET_ADMIN # Required if you are using Pi-hole as your DHCP server, else not needed
    restart: unless-stopped

Habe dann in meiner Fritzbox meine IPv4 Adresse als DNS eingetragen, aber es geht nicht. Ich vermute es daran, dass er den IPv6 weg geht. Was muss ich tun damit er den PiHole als DNS nutzt? Nutze Ubuntuserver als Basis

...zur Frage

Openmediauvault LDAP Benutzer?

Hallo,

ich habe mir grade auf Debian die neuste OMV Version (6.0.3-1 (Shaitan)) installiert und würde gerne einen LDAP Server angeben, damit sich AD-Benutzer anmelden können. Ich finde dafür aber weder eine Option, noch ein Plugin. Weiß jemand ob und wenn wie das möglich ist?

Danke für alle Antworten im Voraus

...zur Frage

Eine Nginx Instanz in einer Nginx Reverse Proxy?

Hey, ich habe Nextcloud in einem Stack zusammen mit Nginx laufen. Das funktioniert auch und man kann über die IP:port auf die Website zugreifen. Nun habe ich aber einen Nginx Container für alle Requests, welche eine Reverse Proxy zu meinem Nginx Container von Nextcloud erstellen soll. Über die Domain werden alle Daten geladen außer die Assets aus den Unterordern der Cloud wie /core, ...

Der Nginx Container im Stack funktioniert ohne Probleme.

Meine Haupt-Nginx-Instanz:

server { 
    listen 443 ssl http2; 
    listen [::]:443 ssl http2;  

    server_name team.domain.com;  

    include /etc/nginx/configs/team/tls.conf;  

    location / {     
        root /home/team;     
        try_files $uri $uri/ = 404;
    }  

    location /nextcloud/ {     
        proxy_http_version 1.1;     
        proxy_set_header Host $host;     
        proxy_set_header Connection "";     
        proxy_pass http://ip:port;
    } 
}

...zur Frage

Nextcloud Dateien hochladen keine Berechtigung?

Ich habe auf meinem Raspberry Pi 5 8gb nextcloud über docker laufen. Eine HDD habe ich eingebunden und kann auch darauf zugreifen nur nichts hochladen/bearbeiten/löschen. Wenn ich etwas hochladen möchte sehe ich die Anzeige wie es hochläd nur speichert er es nicht ab. Ich vermute, dass ich keine schreiberechte für diesen Pfad besitze falls dies stimmt wie ändere ich dies? Über die Konsole ohne root kann ich die HDD Beschreiben.

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen