Debian 9 Üzerine Nextcloud Kurulumu ve Yapılandırması: Kapsamlı Bir Rehber

Debian 9 Üzerine Nextcloud Kurulumu ve Yapılandırması: Kapsamlı Bir Rehber

Giriş: Nextcloud ve Debian 9 Neden Tercih Edilmeli?

Günümüzde veri gizliliği ve kişisel bulut depolama çözümlerine olan ilgi giderek artmaktadır. Nextcloud, açık kaynak kodlu ve güçlü bir dosya senkronizasyon ve paylaşım platformu olup, kendi sunucunuzda kişisel veya kurumsal bir bulut ortamı oluşturmanıza olanak tanır. Dropbox, Google Drive gibi ticari çözümlere açık kaynaklı ve gizliliğe odaklı bir alternatif sunar. Nextcloud, dosya depolamanın yanı sıra takvim, kişiler, e-posta entegrasyonu, video görüşmeleri ve daha birçok eklenti ile zenginleştirilebilir bir ekosistem sunar.

Debian 9 (Stretch), kararlılığı, güvenilirliği ve geniş paket deposu ile bilinen bir Linux dağıtımıdır. Kurumsal ortamlarda ve sunucu sistemlerinde sıkça tercih edilen Debian, Nextcloud gibi uygulamalar için sağlam bir temel oluşturur. Her ne kadar Debian 9 artık eski bir sürüm olsa da, belirli projeler veya mevcut altyapılar için hala kullanımda olabilir. Bu makale, Debian 9 sunucunuzda Nextcloud’u baştan sona nasıl kuracağınızı ve yapılandıracağınızı adım adım açıklayacaktır. Bu süreç, bir web sunucusu (Apache), bir veritabanı (MariaDB) ve PHP bileşenlerinin kurulumunu ve yapılandırmasını içerir.

Ön Gereksinimler

Nextcloud kurulumuna başlamadan önce aşağıdaki ön koşulların karşılandığından emin olun:

* Debian 9 Sunucusu: Temiz bir Debian 9 (Stretch) kurulumu.
* Kök (Root) veya Sudo Erişimi: Kurulum ve yapılandırma işlemleri için yönetici ayrıcalıklarına sahip olmanız gerekmektedir.
* İnternet Bağlantısı: Paket indirme ve güncelleme işlemleri için aktif bir internet bağlantısı zorunludur.
* Temel Linux Bilgisi: Komut satırı kullanımı ve dosya sistemi navigasyonu hakkında temel bilgilere sahip olmak işinizi kolaylaştıracaktır.
* Donanım Kaynakları:
* İşlemci (CPU): Minimum 2 çekirdekli bir işlemci önerilir. Kullanıcı sayısına ve kullanım yoğunluğuna göre daha güçlü bir işlemci gerekebilir.
* Bellek (RAM): Minimum 2 GB RAM önerilir. Daha iyi performans için 4 GB veya daha fazlası tercih edilmelidir. Özellikle çok sayıda kullanıcı veya yoğun dosya işlemleri için RAM kritik öneme sahiptir.
* Depolama Alanı: İşletim sistemi ve Nextcloud dosyaları için en az 10 GB boş alan gereklidir. Kullanıcı verileri için ise ihtiyacınıza göre ek depolama alanı ayırmanız gerekmektedir. Bu alanın hızlı (SSD) olması performans açısından faydalıdır.

Sistem Güncellemesi ve Temel Paketlerin Kurulumu

Kuruluma başlamadan önce sunucunuzdaki paket listesini güncellemeli ve mevcut paketleri en son sürümlerine yükseltmelisiniz. Bu, olası güvenlik açıklarını kapatır ve en güncel yazılım bağımlılıklarını sağlar.

sudo apt update
sudo apt upgrade -y

LAMP Yığını Kurulumu (Apache, MariaDB, PHP)

Nextcloud bir web uygulamasıdır ve çalışmak için bir web sunucusuna, bir veritabanına ve PHP’ye ihtiyaç duyar. Bu bileşenler genellikle LAMP (Linux, Apache, MySQL/MariaDB, PHP) yığını olarak bilinir.

Apache Web Sunucusu Kurulumu

Apache, dünya genelinde en yaygın kullanılan web sunucularından biridir. Nextcloud dosyalarını istemcilere sunmak için Apache’yi kuracağız.

sudo apt install apache2 -y

Kurulum tamamlandıktan sonra Apache servisinin çalıştığını doğrulayabilirsiniz:

sudo systemctl status apache2

Tarayıcınızda sunucunuzun IP adresini ziyaret ettiğinizde “Apache2 Debian Default Page” sayfasını görmelisiniz.

MariaDB Veritabanı Sunucusu Kurulumu

Nextcloud, tüm yapılandırma bilgilerini ve kullanıcı verilerini bir veritabanında saklar. MariaDB, MySQL’in açık kaynaklı ve performanslı bir çatalıdır ve Nextcloud ile mükemmel uyum sağlar.

sudo apt install mariadb-server mariadb-client -y

MariaDB kurulumundan sonra veritabanı sunucusunu güvenli hale getirmek önemlidir. Aşağıdaki komutu çalıştırın:

sudo mysql_secure_installation

Bu komut size birkaç soru soracaktır:
* Enter current password for root (enter for none): İlk kurulumda root şifresi yoktur, bu yüzden direkt Enter tuşuna basın.
* Set root password? [Y/n] Y tuşuna basarak root için güçlü bir şifre belirleyin.
* Remove anonymous users? [Y/n] Y
* Disallow root login remotely? [Y/n] Y (Güvenlik için root’un uzaktan bağlanmasını engelleyin)
* Remove test database and access to it? [Y/n] Y
* Reload privilege tables now? [Y/n] Y

Nextcloud İçin Veritabanı ve Kullanıcı Oluşturma

Nextcloud’un kendi veritabanına ve bu veritabanına erişebilecek bir kullanıcıya ihtiyacı vardır. MariaDB komut satırı arayüzüne root olarak bağlanın:

sudo mysql -u root -p

Az önce belirlediğiniz root şifresini girin. Ardından aşağıdaki SQL komutlarını çalıştırarak Nextcloud için bir veritabanı ve kullanıcı oluşturun. nextcloud_db, nextcloud_user ve güçlü_şifre kısımlarını kendi tercihlerinize göre değiştirin:

CREATE DATABASE nextcloud_db CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;
CREATE USER 'nextcloud_user'@'localhost' IDENTIFIED BY 'güçlü_şifre';
GRANT ALL PRIVILEGES ON nextcloud_db.* TO 'nextcloud_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Bu komutlar, nextcloud_db adında bir veritabanı, nextcloud_user adında bir kullanıcı oluşturur ve bu kullanıcıya nextcloud_db üzerindeki tüm yetkileri verir.

PHP ve Gerekli Modüllerin Kurulumu

Nextcloud, PHP ile yazılmış bir uygulamadır ve doğru PHP sürümüne ve gerekli modüllere ihtiyaç duyar. Debian 9 (Stretch) varsayılan olarak PHP 7.0 veya 7.1 sürümleriyle gelir. Nextcloud’un eski sürümleri (örneğin Nextcloud 18, 19 veya 20) bu PHP sürümleriyle uyumlu olabilir. Güncel Nextcloud sürümleri genellikle daha yeni PHP sürümleri (7.4, 8.0+) gerektirir. Bu makalede, Debian 9’un varsayılan PHP sürümüyle uyumlu olabilecek bir Nextcloud kurulumu hedefliyoruz.

Aşağıdaki komutla Nextcloud için gerekli olan PHP paketlerini ve modüllerini kurun:

sudo apt install php php-cli php-fpm php-mysql php-gd php-curl php-intl php-imagick php-zip php-xml php-mbstring php-opcache php-apcu libapache2-mod-php -y

Bu paketlerin açıklamaları:
* php: PHP yorumlayıcısı.
* php-cli: PHP komut satırı arayüzü (cron işleri için).
* php-fpm: FastCGI Process Manager (daha iyi performans için).
* php-mysql: MariaDB/MySQL veritabanı desteği.
* php-gd: Görsel işleme kütüphanesi (resim önizlemeleri için).
* php-curl: cURL desteği (harici servislerle iletişim için).
* php-intl: Uluslararasılaştırma desteği.
* php-imagick: Resim işleme için ImageMagick uzantısı.
* php-zip: Zip dosyalarıyla çalışma desteği.
* php-xml: XML desteği.
* php-mbstring: Çok baytlı karakter dizileri desteği.
* php-opcache: PHP kodunu önbelleğe alarak performansı artırır.
* php-apcu: Kullanıcı verilerini önbelleğe alarak performansı artırır.
* libapache2-mod-php: Apache için PHP modülü.

PHP Yapılandırması

Nextcloud’un düzgün çalışması için bazı PHP ayarlarının yapılması gerekmektedir. php.ini dosyasını düzenleyerek bu ayarları yapın. Debian 9’da bu dosya genellikle /etc/php/7.0/apache2/php.ini veya /etc/php/7.1/apache2/php.ini yolunda bulunur (PHP sürümünüze bağlı olarak).

sudo nano /etc/php/7.0/apache2/php.ini # Veya 7.1

Aşağıdaki satırları bulun ve değerlerini Nextcloud’un önerilerine göre ayarlayın. Eğer satırlar yoksa ekleyebilirsiniz:

memory_limit = 512M             ; Minimum 512MB önerilir, daha fazla RAM varsa 1G yapabilirsiniz.
upload_max_filesize = 10G       ; Maksimum yükleme boyutu (ihtiyacınıza göre ayarlayın)
post_max_size = 10G             ; POST veri boyutu
max_execution_time = 3600       ; Komut dosyası çalıştırma süresi (büyük dosya yüklemeleri için)
date.timezone = Europe/Istanbul ; Kendi saat diliminizi ayarlayın (örneğin Europe/Berlin)
opcache.enable=1                ; Opcache'i etkinleştir
opcache.interned_strings_buffer=8
opcache.max_accelerated_files=10000
opcache.memory_consumption=128
opcache.revalidate_freq=1
opcache.save_comments=1

Değişiklikleri kaydetmek için Ctrl+O, çıkmak için Ctrl+X tuşlarına basın.

Apache Modüllerini Etkinleştirme ve Servisleri Yeniden Başlatma

Nextcloud’un düzgün çalışması için bazı Apache modüllerinin etkinleştirilmesi gerekir.

sudo a2enmod rewrite headers env dir mime
sudo systemctl restart apache2
sudo systemctl restart php7.0-fpm # Veya php7.1-fpm

Nextcloud İndirme ve Kurulumu

Nextcloud Dosyalarını İndirme

Nextcloud’un resmi web sitesinden en son kararlı sürümünü indirmelisiniz. Ancak, Debian 9’daki PHP sürümünüzle uyumlu bir sürüm seçtiğinizden emin olun. Nextcloud’un eski sürümlerinin (örneğin Nextcloud 18, 19 veya 20) PHP 7.0/7.1 ile uyumlu olma olasılığı daha yüksektir. Bu makalede genel bir yaklaşım sergileyeceğiz, ancak kendi PHP sürümünüzle uyumlu Nextcloud sürümünü resmi belgelere bakarak kontrol etmeniz önemlidir.

Nextcloud’u /tmp dizinine indirelim:

cd /tmp
wget https://download.nextcloud.com/server/releases/nextcloud-[VERSION].zip

[VERSION] kısmını indirmek istediğiniz Nextcloud sürümüyle değiştirin (örn: nextcloud-20.0.14.zip).

Dosyaları Web Kök Dizinine Çıkartma

İndirdiğiniz zip dosyasını Apache’nin web kök dizini olan /var/www/html/ altına çıkarın ve nextcloud adında bir dizine taşıyın:

sudo apt install unzip -y # Eğer yüklü değilse unzip aracını kurun
sudo unzip nextcloud-[VERSION].zip -d /var/www/html/
sudo mv /var/www/html/nextcloud /var/www/html/nextcloud

Bu, Nextcloud dosyalarını /var/www/html/nextcloud dizinine yerleştirecektir.

Dizin İzinlerini Yapılandırma

Nextcloud’un dosya sistemi üzerinde doğru okuma/yazma izinlerine sahip olması kritik öneme sahiptir. Web sunucusu kullanıcısı (www-data) Nextcloud dizininin sahibi olmalıdır.

sudo chown -R www-data:www-data /var/www/html/nextcloud/
sudo chmod -R 755 /var/www/html/nextcloud/

Nextcloud veri dizini için de uygun izinler ayarlamak önemlidir. Veri dizininin web kök dizininin dışında olması güvenlik açısından önerilir. Örneğin /var/www/nextcloud_data gibi bir dizin kullanabiliriz.

sudo mkdir -p /var/www/nextcloud_data
sudo chown -R www-data:www-data /var/www/nextcloud_data/
sudo chmod -R 750 /var/www/nextcloud_data/

Bu dizini, Nextcloud web arayüzünden kurulum yaparken “Data folder” olarak belirteceğiz.

Apache Sanal Host Yapılandırması

Nextcloud için özel bir Apache sanal host yapılandırması oluşturmak, siteyi daha düzenli yönetmenizi sağlar.

sudo nano /etc/apache2/sites-available/nextcloud.conf

Aşağıdaki yapılandırmayı dosyaya yapıştırın. ServerName kısmını sunucunuzun IP adresi veya alan adıyla değiştirin:

    ServerAdmin webmaster@localhost
    ServerName your_domain_or_ip # Kendi alan adınızı veya IP adresinizi yazın
    DocumentRoot /var/www/html/nextcloud/

    
        Require all granted
        Options FollowSymlinks MultiViews
        AllowOverride All
        
            Dav off
        
        SetEnv HOME /var/www/html/nextcloud
        SetEnv HTTP_HOME /var/www/html/nextcloud
    

    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined

Dosyayı kaydedin ve kapatın. Şimdi bu sanal host’u etkinleştirin ve varsayılan siteyi devre dışı bırakın:

sudo a2ensite nextcloud.conf
sudo a2dissite 000-default.conf
sudo systemctl reload apache2

Apache’yi yeniden başlatmak yerine reload komutunu kullanmak, açık bağlantıları kesmeden yapılandırma değişikliklerini uygular.

Nextcloud Web Kurulumu

Tüm arka plan yapılandırmaları tamamlandıktan sonra, bir web tarayıcısı kullanarak Nextcloud kurulumunu tamamlayabilirsiniz. Tarayıcınızda http://your_domain_or_ip adresine gidin (Apache yapılandırmasında belirttiğiniz alan adı veya IP adresi).

Karşınıza Nextcloud kurulum ekranı gelecektir:
1. Yönetici Hesabı Oluştur: Nextcloud için bir yönetici kullanıcı adı ve güçlü bir parola belirleyin.
2. Veri Klasörü: Daha önce oluşturduğunuz veri klasörünün yolunu girin. Örneğin: /var/www/nextcloud_data.
3. Veritabanı Yapılandırması:
* Veritabanı Türü: MySQL/MariaDB seçili olmalıdır.
* Veritabanı Kullanıcısı: nextcloud_user (daha önce oluşturduğunuz kullanıcı adı)
* Veritabanı Parolası: güçlü_şifre (daha önce belirlediğiniz parola)
* Veritabanı Adı: nextcloud_db (daha önce oluşturduğunuz veritabanı adı)
* Veritabanı Sunucusu: localhost

Tüm bilgileri girdikten sonra “Kurulumu Bitir” düğmesine tıklayın. Kurulum birkaç dakika sürebilir. Kurulum tamamlandığında Nextcloud arayüzüne yönlendirileceksiniz.

Kurulum Sonrası Yapılandırma ve Optimizasyon

Nextcloud’unuz artık çalışır durumda. Ancak daha iyi performans, güvenlik ve işlevsellik için bazı ek yapılandırmalar yapılması önerilir.

HTTPS (SSL/TLS) Kurulumu ile Güvenliği Sağlama

Nextcloud’u HTTP üzerinden çalıştırmak güvenli değildir. Tüm iletişimi şifrelemek için HTTPS kullanmalısınız. Let’s Encrypt ile ücretsiz SSL sertifikaları alabiliriz.

sudo apt install certbot python-certbot-apache -y

Sertifika almak için aşağıdaki komutu çalıştırın. your_domain_or_ip kısmını kendi alan adınızla değiştirin (IP adresi ile sertifika alınamaz, bir alan adına ihtiyacınız var):

sudo certbot --apache -d your_domain_or_ip

Certbot size e-posta adresi soracak, hizmet koşullarını kabul etmenizi isteyecek ve sertifikayı otomatik olarak yapılandıracaktır. Genellikle HTTP trafiğini HTTPS’e yönlendirmeyi (redirect) seçmeniz önerilir.

Certbot, sertifikaların otomatik olarak yenilenmesi için bir cron job da oluşturur. Yenilemenin çalıştığını test edebilirsiniz:

sudo certbot renew --dry-run

Arka Plan Görevleri (Cron Jobs) Yapılandırması

Nextcloud, dosya senkronizasyonu, bildirimler ve diğer arka plan işlemleri için düzenli olarak çalışan görevlere ihtiyaç duyar. Cron tabanlı bir arka plan görevi ayarlamak en iyi performansı sağlar.

www-data kullanıcısı için bir cron job oluşturun:

sudo -u www-data crontab -e

Açılan dosyaya aşağıdaki satırı ekleyin:

/5    * php -f /var/www/html/nextcloud/cron.php

Bu, cron.php betiğini her 5 dakikada bir çalıştıracaktır. Nextcloud arayüzünde “Yönetim” -> “Temel Ayarlar” bölümünde “Arka Plan Görevleri” altında “Cron” seçeneğinin işaretli olduğundan emin olun.

Bellek Önbelleği (Memory Caching) Yapılandırması

Performansı artırmak için Nextcloud’da bellek önbelleğini etkinleştirmek önemlidir. APCu veya Redis kullanılabilir. APCu daha basit bir kurulum sunar ve tek sunuculu kurulumlar için yeterlidir. Redis ise daha karmaşık ve dağıtık sistemler için uygundur.

Debian 9’da APCu zaten kurduğumuz PHP modülleri arasındaydı (php-apcu). Şimdi Nextcloud’un config.php dosyasında etkinleştirmemiz gerekiyor.

sudo nano /var/www/html/nextcloud/config/config.php

config.php dosyasında array’in sonuna aşağıdaki satırı ekleyin:

'memcache.local' => '\OC\Memcache\APCu',

Dosyayı kaydedin ve Apache’yi yeniden başlatın:

sudo systemctl restart apache2

Güvenlik Başlıkları (Security Headers) Eklenmesi

Nextcloud’un güvenlik ve performans denetimlerinde iyi puanlar alması için bazı HTTP güvenlik başlıklarını Apache yapılandırmasına eklemek faydalıdır.

nextcloud.conf dosyasını tekrar düzenleyin:

sudo nano /etc/apache2/sites-available/nextcloud.conf

:443> bloğunun (Certbot HTTPS’i etkinleştirdiğinde otomatik olarak oluşturulur) içine veya eğer HTTP kullanıyorsanız :80> bloğunun içine aşağıdaki satırları ekleyin:

        Header always set Strict-Transport-Security "max-age=15768000; includeSubDomains; preload"
        Header always set X-Content-Type-Options "nosniff"
        Header always set X-XSS-Protection "1; mode=block"
        Header always set X-Robots-Tag "none"
        Header always set X-Frame-Options "SAMEORIGIN"
        Header always set Referrer-Policy "no-referrer"
    

Değişiklikleri kaydedin ve Apache’yi yeniden yükleyin:

sudo systemctl reload apache2

Güvenilir Alan Adları (Trusted Domains) Yapılandırması

Nextcloud, config.php dosyasında güvenilir alan adlarını belirtmenizi gerektirir. Bu, Nextcloud örneğinizin yalnızca belirli alan adlarından erişilebilir olmasını sağlar ve potansiyel güvenlik açıklarını önler.

config.php dosyasını tekrar düzenleyin:

sudo nano /var/www/html/nextcloud/config/config.php

'trusted_domains' dizisini bulun ve sunucunuzun IP adresini veya alan adını ekleyin. Eğer zaten varsa, sadece ekleme yapın.

'trusted_domains' =>
  array (
    0 => 'localhost',
    1 => 'your_domain_or_ip', # Kendi alan adınızı veya IP adresinizi buraya ekleyin
  ),

Birden fazla alan adınız varsa, virgülle ayırarak yeni bir dizi elemanı olarak ekleyebilirsiniz: '2' => 'another_domain.com',.

E-posta Yapılandırması

Nextcloud, kullanıcıları şifre sıfırlama, paylaşım bildirimleri gibi konularda e-posta ile bilgilendirebilir. Bu özelliği kullanmak için bir SMTP sunucusu yapılandırmanız gerekir.

Nextcloud arayüzünde “Yönetim” -> “Temel Ayarlar” bölümüne gidin. “E-posta sunucusu” başlığı altında SMTP ayarlarını yapılandırabilirsiniz:
* Gönderen adresi: Nextcloud’dan gönderilecek e-postaların gönderen adresi.
* Gönderen adı: Nextcloud
* SMTP Sunucusu: SMTP sunucunuzun adresi (örn: smtp.gmail.com).
* SMTP Portu: Genellikle 587 (TLS) veya 465 (SSL).
* Şifreleme: SSL/TLS.
* Kimlik Doğrulama: Evet.
* SMTP Kullanıcı Adı: SMTP sunucunuzun kullanıcı adı.
* SMTP Parolası: SMTP sunucunuzun parolası.

Ayarları kaydettikten sonra bir test e-postası göndererek yapılandırmanın doğru çalıştığını doğrulayabilirsiniz.

Sorun Giderme (Troubleshooting)

Kurulum sırasında veya sonrasında karşılaşabileceğiniz bazı yaygın sorunlar ve çözümleri:

* “Internal Server Error” veya Boş Sayfa:
* PHP Hataları: php.ini dosyasındaki ayarları kontrol edin. PHP hata günlüklerini inceleyin (genellikle /var/log/apache2/error.log veya Nextcloud’un kendi veri dizinindeki nextcloud.log).
* Dizin İzinleri: /var/www/html/nextcloud ve /var/www/nextcloud_data dizinlerinin www-data kullanıcısına ait olduğundan ve doğru izinlere sahip olduğundan emin olun (chown -R www-data:www-data, chmod -R 755 veya 750).
* Apache Yapılandırması: nextcloud.conf dosyasındaki DocumentRoot ve Directory ayarlarını kontrol edin. AllowOverride All yönergesinin etkin olduğundan emin olun.
* “Your data directory is invalid” Hatası:
* config.php dosyasındaki datadirectory yolunun doğru olduğundan ve web sunucusu kullanıcısının bu dizine yazma izni olduğundan emin olun.
* Nextcloud Yönetim Panelinde Uyarılar:
* “Güvenlik ve Kurulum Uyarıları” bölümündeki önerileri takip edin. Genellikle eksik PHP modülleri, önerilmeyen ayarlar veya güvenlik başlıkları ile ilgili uyarılar alabilirsiniz. Bu makaledeki adımları doğru bir şekilde uyguladıysanız çoğu uyarı çözülmüş olmalıdır.
* Büyük Dosya Yükleme Sorunları:
* php.ini dosyasındaki upload_max_filesize, post_max_size ve max_execution_time değerlerini artırın. Apache’yi ve PHP-FPM’i yeniden başlatmayı unutmayın.

Sonuç

Bu kapsamlı rehber, Debian 9 sunucunuzda Nextcloud’u başarıyla kurmanız ve temel yapılandırmalarını tamamlamanız için gereken tüm adımları sunmaktadır. LAMP yığını kurulumundan başlayarak, Nextcloud’un web arayüzü üzerinden kurulumuna ve ardından güvenlik, performans optimizasyonlarına kadar her adımı detaylı bir şekilde ele aldık.

Artık kendi kişisel veya kurumsal bulut depolama çözümünüze sahipsiniz. Nextcloud’u kurduktan sonra, mobil ve masaüstü istemci uygulamalarını kullanarak dosyalarınıza her yerden erişebilir ve senkronize edebilirsiniz. Ayrıca, Nextcloud’un uygulama mağazasını keşfederek takvim, kişiler, notlar, ofis belgeleri ve daha fazlası gibi ek işlevler ekleyebilirsiniz. Kendi verilerinizin kontrolünü elinizde tutmak ve gizliliğinizi korumak için Nextcloud güçlü ve esnek bir çözümdür. Unutmayın, sunucunuzun düzenli olarak güncellemelerini yapmak ve yedeklemelerini almak, verilerinizin güvenliği ve sisteminizin kararlılığı için hayati öneme sahiptir.