htaccess-Datei funktioniert nicht

anon12052248 · May 11, 2021, 5:36am

Hallo,

ich habe heute gesehen, dass Nextcloud folgenden Fehler meldet: “Dein Datenverzeichnis und Deine Dateien sind wahrscheinlich vom Internet aus erreichbar. Die .htaccess-Datei funktioniert nicht. Es wird dringend empfohlen, Deinen Webserver dahingehend zu konfigurieren, dass das Datenverzeichnis nicht mehr vom Internet aus erreichbar ist oder dass Du es aus dem Dokument-Root-Verzeichnis des Webservers bewegst.”

Ich habe nun im Internet gelesen, dass der Fehler auftreten soll, wenn Nextcloud nicht direkt im var/www/html Verzeichnis sein soll sondern z.B in meinem Fall in var/www/cloud.domain.yt

Meine sites available Config sieht so aus:

<VirtualHost *:80>
ServerAdmin email@domain.yt
ServerName cloud.domain.yt
ServerAlias cloud.domain.yt
DocumentRoot /var/www/cloud.domain.yt
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
SSLEngine on
SSLCertificateFile gd
SSLCertificateKeyFile gd

<Directory /var/www/cloud.domain.yt/>
AllowOverride All

Weiß jemand weiter?

bb77 · May 11, 2021, 6:05am

Hallo @anon12052248

Scheint etwas unvollständig deine Config, wenn ich das mit der Beispielkonfiguration aus der Doku oder mit meiner Konfiguration vergleiche…

https://docs.nextcloud.com/server/latest/admin_manual/installation/source_installation.html#apache-web-server-configuration

Die relevate Zeile, damit die .htaccess Files berücksichtigt werden, ist aber mit “AllowOverride All” drinn bei dir.

Evtl. ist ja das Rewrite Modul nicht aktiv…

a2enmod rewrite

Weiter sollte auch mindestens die folgenden Module aktiv sein, damit alles korrekt funktioniert:

a2enmod headers
a2enmod env
a2enmod dir
a2enmod mime

anon12052248 · May 11, 2021, 8:29pm

Ist alles drinnen, funktioniert weiterhin nicht

bb77 · May 12, 2021, 5:22am

Könntest du mal deine vollständige Virtualhost Config hier posten und generell noch ein bisschen mehr Infos zu deinem System z.B. welches OS du nutzt? Der Directory Abschnitt sollte ungefähr so aussehen, wie in dem Link, den ich gepostet habe, der Pfad muss natürlich angepasst werden…

  <Directory /var/www/nextcloud/>
    Require all granted
    AllowOverride All
    Options FollowSymLinks MultiViews

    <IfModule mod_dav.c>
      Dav off
    </IfModule>
  </Directory>

Nach konfigurationsänderungen muss der Apache neu gestartet werden:

Debian/Ubuntu basierte Systeme:

systemctl restart apache2

RHEL/CentOS/Fedora:

systemctl restart httpd

anon12052248 · November 8, 2021, 7:57pm

Hallo, sorry für die späte Antwort, hab mich erst heute wieder dran gesetzt. Habe alles davon gemacht und geht trotzdem nicht. Finde auch keine anderen Lösungsmöglichkeiten mehr im Netz. Grade sieht die Apache Config vom Nextcloud Ordner so aus:

<VirtualHost *:80>
    ServerAdmin emailadresse@email.org
    ServerName cloud.domain.yt
    ServerAlias cloud.domain.yt
    DocumentRoot /var/www/cloud.domain.yt
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
    SSLEngine on
    SSLCertificateFile /root/cloudflare/domain.yt.pem
    SSLCertificateKeyFile /root/cloudflare/domain.yt.key
</VirtualHost>

<VirtualHost *:443> 
  ServerName cloud.domain.yt
    <IfModule mod_headers.c>
      Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
    </IfModule>
</VirtualHost>
 
<Directory /var/www/cloud.domain.yt/>
    Require all granted
    AllowOverride All
    Options FollowSymLinks MultiViews

    SetEnv HOME /var/www/cloud.domain.yt
    SetEnv HTTP_HOME /var/www/cloud.domain.yt

    <IfModule mod_dav.c>
      Dav off
    </IfModule>
</Directory>

Nanu · November 8, 2021, 9:12pm

Pfad zu der Config bitte. Danke

anon12052248 · November 11, 2021, 9:18pm

/etc/apache2/sites-available
/etc/apache2/sites-enabled

swindhab · November 12, 2021, 1:40am

Der Directory Block sollte vielleicht innerhalb der Virtual Host config stehen?

bb77 · November 12, 2021, 6:15am

Ich habe das mal etwas umgestellt…

Plus habe ich die SSL Konfiguration in den zweiten VirtualHost verschoben und im ersten einen Redirect auf HTTPS gesetzt. Ich hoffe das hilft dir weiter…

<VirtualHost *:80>
    ServerAdmin emailadresse@email.org
    ServerName cloud.domain.yt
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
    Redirect permanent / https://cloud.domain.yt/
</VirtualHost>

<VirtualHost *:443> 
  ServerName cloud.domain.yt
  DocumentRoot /var/www/cloud.domain.yt

  <Directory /var/www/cloud.domain.yt/>
    Require all granted
    AllowOverride All
    Options FollowSymLinks MultiViews

  <IfModule mod_dav.c>
      Dav off
    </IfModule>
  </Directory>
  
  SetEnv HOME /var/www/cloud.domain.yt
  SetEnv HTTP_HOME /var/www/cloud.domain.yt
  
  SSLEngine on
  SSLCertificateFile /root/cloudflare/domain.yt.pem
  SSLCertificateKeyFile /root/cloudflare/domain.yt.key

  <IfModule mod_headers.c>
    Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
  </IfModule>

  ErrorLog ${APACHE_LOG_DIR}/error.log
  CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

notfound87 · April 24, 2024, 9:27pm

Die Fehlermeldung:

Ihr Datenverzeichnis und Ihre Dateien sind wahrscheinlich vom Internet aus erreichbar. Die .htaccess-Datei funktioniert nicht. Es wird dringend empfohlen, Ihren Webserver dahingehend zu konfigurieren, dass das Datenverzeichnis nicht mehr vom Internet aus erreichbar ist oder dass Sie es aus dem Document-Root-Verzeichnis des Webservers herausverschieben.

kommt auch wenn eine dieser (aber nicht nur) 3 Einstellungen in der config.php im Nextcloud/config Verzeichnis fehlerhaft ist:

Trusted Domains

‘trusted_domains’ =>
array (
0 => ‘https://cloud.example.com’
),

Ein veralteter oder falscher Eintrag und die Fehlermeldung kommt.
Hier habe ich in meiner config.php nur die echte Domain drin mit https vorne dran.
Beim hinzufügen von Zahlen-IPs wie 192.168.0.1 oder so hatte ich nur Probleme.
Ich empfehle hier daher nur Domains einzutragen.

Trusted Proxies

‘trusted_proxies’ =>
array (
0 => ‘192.168.0.1’
),

Ein veralteter oder falscher Eintrag und die Fehlermeldung kommt.
Hier habe ich in meiner config.php nur die echte Zahlen-IP drin.
Beim hinzufügen von Domainnamen wie https://cloud.example.com oder so hatte ich nur Probleme.
Ich empfehle hier daher nur Zahlen-IPs einzutragen.

overwrite.cli.url

‘overwrite.cli.url’ => ‘https://cloud.example.com’,

Ein veralteter oder falscher Eintrag und die Fehlermeldung kommt.

Am besten mit diesen 3 Parametern bekannt machen, da diese die oben genannte Fehlermeldung ebenfalls auslösen können.

Traindriver_316 · April 25, 2024, 10:59am

Danke, ich bin deiner Anleitung gefolgt, das Problem besteht unter Nextcloud 29 trotzdem.

Wenn ich unter trusted_domains meine Domain mit https:// eintrage erhalte ich eine Fehlermeldung beim Laden der Nextloud Webseite, dass ich die Webseite hinzufügen soll zu trusted domains. Sobald ich das https:// entferne funktioniert die Nextcloud wieder.

bb77 · April 25, 2024, 11:44am

Ich hatte das Problem mal in einer Betaversion, bin aber leider nicht ganz sicher was es verursacht hat, respektive was den Ausschlag gegeben hat, dass es nun nicht mehr auftritt. Ich bin aber ziemlich sicher, dass das Problem nicht alleine mit der config.php gelöst werden kann, bzw. dass die Kombination aus Webserver Config und config.php entscheidend ist.

Das ist korrekt. Unter den trusted Domains sollten nur FQDNs, Domains oder allenfalls IP Adressen eingetragen werden.

Falls du https ezwingst, respektive http nach https “rewritest/redirectest” in der Webserverconfig, kannst du folgende Zeile zur config.php inzufügen:

'overwriteprotocol' => 'https',

Aber vielleicht magst du ja mal deine Webserverconfig und die config.php posten, ansonsten artet das hier in ein Ratespiel aus.

Isaac · April 26, 2024, 2:35pm

Ich hänge mich hier mal mit ran - habe eben auf Nextcloud Hub 8 (v29.0.0) geupdated und habe nun auch diesen Fehler drin stehen:

Ihr Datenverzeichnis und Ihre Dateien sind wahrscheinlich vom Internet aus erreichbar. Die .htaccess-Datei funktioniert nicht. Es wird dringend empfohlen, Ihren Webserver dahingehend zu konfigurieren, dass das Datenverzeichnis nicht mehr vom Internet aus erreichbar ist oder dass Sie es aus dem Document-Root-Verzeichnis des Webservers herausverschieben.

Auszug aus meiner config.php

$CONFIG = array (
  'passwordsalt' => 'geheim',
  'secret' => 'geheim',
  'trusted_domains' =>
  array (
    0 => 'localhost',
    2 => 'cloud.meine-domain.de',
  ),
  'datadirectory' => '/home/meine-domain/web/cloud.meine-domain.de/public_html/data',
  'dbtype' => 'mysql',
  'version' => '29.0.0.19',
  'overwriteprotocol' => 'https',
  // hier war zuerst 'overwrite.cli.url' => 'http://localhost',
  'overwrite.cli.url' => 'https://cloud.meine-domain.de',
  ...
  'maintenance_window_start' => 1,
  'default_phone_region' => 'DE',
  'theme' => '',
  'loglevel' => 2,
  'trashbin_retention_obligation' => 'auto, 7',
);

GernotS · April 26, 2024, 7:31pm

Bei mir war es eine IP in den trusted_domains.
@ Isaac Dein trusted_domains array ist nicht richtig nummeriert.

Isaac · April 29, 2024, 6:20am

Habe die “2” zu “1” geändert - ändert aber nichts an der .htaccess Meldung.

Bei mir war es eine IP in den trusted_domains.

Passen meine Einträge hier oder sollte anstatt der Domain die IP rein?

Andy1964 · April 29, 2024, 10:35am

Ich konnte das in NC 29 mit Wildcards * lösen.

notfound87 · April 29, 2024, 1:26pm

Kannst du zum testen bei dir ‘trusted_domains’ den Eintrag localhost entfernen und nur deine Webseite drinstehen lassen. Also:
‘trusted_domains’ =>
array (
0 => ‘cloud.meine-domain.de’
),
oder mal mit Widcards probieren
‘trusted_domains’ =>
array (
0 => ‘*cloud.meine-domain.de’
),
oder mal mit https://
‘trusted_domains’ =>
array (
0 => ‘https://cloud.meine-domain.de’
),

Isaac · April 29, 2024, 1:40pm

Keine Änderung
Keine Änderung
mit https:// davor komme ich dann gar nicht mehr in Nextcloud

Zugriff über eine nicht vertrauenswürdige Domain
Bitte kontaktieren Sie Ihren Administrator. Wenn Sie Administrator sind, bearbeiten Sie die „trusted_domains“-Einstellung in config/config.php. Siehe Beispiel in config/config.sample.php.

notfound87 · April 29, 2024, 7:21pm

Wenn du mit https:// gar nicht rein kommst,
Kann es dann sein dass dein Server nur unter http:// läuft? Und du kein SSL Zertifikat und damit kein https:// hast?
Benutzt du Apache als Webserver und könntest du die dort hinterlegte Konfigurationsdateien für deine Webseite in anonymisierter Form aufführen?
Ich meine die Dateien im sites-enabled Ordner in denen dann die virtualhost und der Port und so steht.

Isaac · April 29, 2024, 9:23pm

Das hast Du falsch verstanden. Ich habe nur https aktiv und läuft auch problemlos.

Teste mal selber in der config bei Deinem Eintrag ein https:// vorne dran zu machen und rufe NC auf, dann siehst Du was ich meine. Es kommt dann kein Login, sondern eben sofort o.g. Fehlermeldung von NC.