Es gibt einige Warnungen bei Deiner Systemkonfiguration

🌐 Non-english support đŸ‡©đŸ‡Ș Deutsch (german)
1

Hallo,

es ist sicher schon etliche Male besprochen worden, und ich habe auch EintrĂ€ge hier gefunden, konnte allerdings nichts damit anfangen, daher bitte nochmal fĂŒr LernanfĂ€nger:

Was muss ich tun, um bei " Sicherheits- & Einrichtungswarnungen" keine Fehler mehr zu haben? Die gleichen Warnungen bekomme ich ebenfalls bei meinem privaten account, scheint also eine allg. Sache zu sein - momentan steht dort:

Es gibt einige Warnungen bei Deiner Systemkonfiguration.

  • Der „X-Content-Type-Options“-HTTP-Header ist nicht so konfiguriert, dass er „nosniff“ entspricht. Dies ist ein potentielles Sicherheitsrisiko und es wird empfohlen, diese Einstellung zu Ă€ndern.

  • Der „X-Robots-Tag“-HTTP-Header ist nicht so konfiguriert, dass er „none“ entspricht. Dies ist ein potentielles Sicherheitsrisiko und es wird empfohlen, diese Einstellung zu Ă€ndern.

  • Der „X-Download-Options“-HTTP-Header ist nicht so konfiguriert, dass er „noopen“ entspricht. Dies ist ein potentielles Sicherheitsrisiko und es wird empfohlen, diese Einstellung zu Ă€ndern.

  • Der „X-Permitted-Cross-Domain-Policies“-HTTP-Header ist nicht so konfiguriert, dass er „none“ entspricht. Dies ist ein potentielles Sicherheitsrisiko und es wird empfohlen, diese Einstellung zu Ă€ndern.

  • Der “Strict-Transport-Security” HTTP-Header ist nicht auf mindestens “15552000” Sekunden eingestellt. FĂŒr mehr Sicherheit wird das Aktivieren von HSTS empfohlen, wie es in den [Sicherheitshinweisen] erlĂ€utert ist.

  • Es wurde kein PHP-Memory-Cache konfiguriert. Zur Erhöhung der LeistungsfĂ€higkeit kann ein Memory-Cache konfiguriert werden. Weitere Informationen finden Sie in der [Dokumentation].

  • Das PHP-OPcache-Modul ist nicht geladen. [FĂŒr eine bessere Leistung empfiehlt es sich] das Modul in Deiner PHP-Installation zu laden.

  • In der Datenbank fehlen einige Indizes. Auf Grund der Tatsache, dass das HinzufĂŒgen von Indizes in großen Tabellen einige Zeit in Anspruch nehmen kann, wurden diese nicht automatisch erzeugt. Durch das AusfĂŒhren von “occ db:add-missing-indices” können die fehlenden Indizes manuell hinzugefĂŒgt werden, wĂ€hrend die Instanz weiter lĂ€uft. Nachdem die Indizes hinzugefĂŒgt wurden, sind Anfragen auf die Tabellen normalerweise schneller.

    • Fehlender Index “parent_index” in der Tabelle “oc_share”.
    • Fehlender Index “owner_index” in der Tabelle “oc_share”.
    • Fehlender Index “initiator_index” in der Tabelle “oc_share”.
    • Fehlender Index “fs_mtime” in der Tabelle “oc_filecache”.

  • Dieser Installation fehlen einige empfohlene PHP-Module. FĂŒr bessere Leistung und bessere KompatibilitĂ€t wird dringend empfohlen, diese zu installieren.
    imagick

  • Bei einigen Spalten in der Datenbank fehlt eine Konvertierung in big int. Aufgrund der Tatsache, dass das Ändern von Spaltentypen bei großen Tabellen einige Zeit dauern kann, wurden sie nicht automatisch geĂ€ndert. Durch AusfĂŒhren von “occ db:convert-filecache-bigint” können diese ausstehenden Änderungen manuell ĂŒbernommen werden. Diese Operation muss ausgefĂŒhrt werden, wĂ€hrend die Instanz offline ist. Weitere Einzelheiten finden Sie [auf der zugehörigen Dokumentationsseite].

    • filecache.mtime
    • filecache.storage_mtime

  • Der “Referrer-Policy” HTTP-Header ist nicht gesetzt auf “no-referrer”, “no-referrer-when-downgrade”, “strict-origin”, “strict-origin-when-cross-origin” oder “same-origin”. Dadurch können Verweis-Informationen preisgegeben werden. Siehe die [W3C-Empfehlung].

Version ist die Aktuelle (15.02).
Ansonsten habe ich einige Benutzer und 3 Kalender angelegt, 2 apps aus dem App Store hinzugefĂŒgt (config.php editiert, damit man auf den app store zugreifen kann). Sonst habe ich nichts verĂ€ndert oder konfiguriert.

Danke fĂŒr Hilfe
Olli

2

Hallo Olli,
die Fehlermeldung “Bei einigen Spalten in der Datenbank fehlt eine Konvertierung in big int
” habe ich wie folgt gelöst:
/usr/sbin/service apache2 stop
sudo -u www-data php /var/www/nextcloud/occ db:add-missing-indices
sudo -u www-data php /var/www/nextcloud/occ db:convert-filecache-bigint
/usr/sbin/service apache2 start

2 Likes
3

Danke, Danke, Danke @Pierre91

Dein Tipp ist Gold wert!! :slight_smile:

Hat bei mir bestens funktioniert.

adminsptech@srv02:/var/www/html$ sudo -u www-data php /var/www/html/occ db:add-missing-indices
Check indices of the share table.
Adding additional owner index to the share table, this can take some time...
Share table updated successfully.
Adding additional initiator index to the share table, this can take some time...
Share table updated successfully.
adminsptech@srv02:/var/www/html$ sudo -u www-data php /var/www/html/occ db:convert-filecache-bigint
Following columns will be updated:

* filecache.mtime
* filecache.storage_mtime

This can take up to hours, depending on the number of files in your instance!
Continue with the conversion (y/n)? [n] y
adminsptech@srv02:/var/www/html$ sudo /usr/sbin/service apache2 start
5

Perfekt Danke!

6

Wie kann ich dies bei SharedHosting (HostEurope) installieren?
LĂ€uft Nextcloud 15.04 auch ohne imagick?

Danke + Gruß.

7
  • Hochhol’ *
    Gibt es hierzu bitte einen Tipp?
8

Bei einem SharedHosting hast du wahrscheinlich keine Möglichkeit das Paket zu installieren. Das mĂŒsste dein Hoster installieren. Soweit ich weiß ist Imagick relativ bekannt dafĂŒr, einige SicherheitslĂŒcken zu haben. Daher ist das nicht immer installiert.

Ja, Nextcloud lÀuft auch ohne imagick.
Wenn du die Theming-app deaktivierst, dann verschwindet auch die Fehlermeldung :slight_smile:

9

Der Tipp mit dem Deaktivieren war gut, danke.
imagick wird wohl nur dafĂŒr benötigt:
“Installiere die Imagemagick PHP-Erweiterung mit UnterstĂŒtzung fĂŒr SVG-Bilder, um automatisch Favoriten-Icons auf Basis des hochgeladenen Icons und der Farbe zu erstellen.”
=> Theming

10

Meine NextCloud lÀuft bei eine SharedHoster, ich komme also nicht dazu, die Befehle einzugeben. Kann ich da etwas mit PHPmyAdmin machen?

11

Es gibt eine Nextcloud-App „occweb“ - damit kannst du die Befehle auch in einer Shared-Hosting-Umgebung ausfĂŒhren:

1 Like
12

Danke! Hört sich gut an