ownCloud Server 10 kann über die App „Externer Speicher“ einen Amazon S3-Bucket als sekundären Speicherort einbinden. Aktivieren Sie dazu den externen Speicher, fügen Sie in den Administratoreinstellungen für Speicher eine Amazon S3-Einbindung hinzu, geben Sie den Bucket und die Zugangsdaten ein und vergewissern Sie sich, dass ownCloud die Einbindung als bereit meldet. Dadurch bleibt der Bucket in der Dateiansicht der Benutzer verfügbar; das primäre Datenverzeichnis von ownCloud wird nicht nach S3 verschoben.
Diese Anleitung beschreibt das S3-Backend für externen Speicher in ownCloud 10. Sie gilt für Amazon S3 und kann auch mit S3-kompatiblen Diensten funktionieren, sofern deren Endpunkt, Region und Adressierungsoptionen den Anforderungen des Anbieters entsprechen. Die Anbieterkompatibilität kann variieren. Überprüfen Sie daher die entsprechenden Werte mit dem Speicheranbieter, bevor Sie die Einbindung für Benutzer freigeben.
Durch eine externe S3-Einbindung wird dem virtuellen Dateisystem von ownCloud ein Bucket als zusätzlicher Ordner hinzugefügt. Benutzer können – vorbehaltlich der Berechtigungen der Einbindung – neben den Dateien in ihrem normalen ownCloud-Speicher darauf zugreifen. Die separate S3-App für primären Objektspeicher stellt eine andere Bereitstellungsoption dar: Sie ändert den Speicherort der primären Dateiinhalte in ownCloud und hat zusätzliche Auswirkungen auf Einrichtung und Migration. Folgen Sie dieser Anleitung nur, wenn Sie eine sekundäre Einbindung wünschen.
Bevor Sie beginnen, vergewissern Sie sich, dass Ihre ownCloud Server 10-Installation für Ihre Umgebung unterstützt und auf dem neuesten Stand ist, dass der Server ausgehende HTTPS-Verbindungen zum S3-Endpunkt herstellen kann und dass Sie über Administratorrechte verfügen. Sie benötigen den Bucket-Namen, einen vom Anbieter akzeptierten Zugriffsschlüssel und geheimen Schlüssel sowie – falls Sie einen kompatiblen Dienst verwenden – die korrekten Einstellungen für Endpunkt, Region und Pfadstil.
Erstellen oder wählen Sie den Bucket in der Konsole des Speicheranbieters aus. Wählen Sie für Amazon S3 die gewünschte AWS-Region und überprüfen Sie die Zugriffskontrollen, die Verschlüsselung, die Lebenszyklusregeln sowie die Anforderungen an Backup und Aufbewahrung. Ein Bucket ersetzt keinen unabhängigen Backup-Plan.
Verwenden Sie für diese ownCloud-Einbindung dedizierte Anmeldeinformationen und beschränken Sie diese auf den Bucket und die für den normalen Dateizugriff erforderlichen Aktionen. Vermeiden Sie die Verwendung von Root-Zugriffsschlüsseln. AWS empfiehlt, langfristige Zugriffsschlüssel zu vermeiden, wenn temporäre Anmeldeinformationen praktikabel sind. Falls die ownCloud-Einrichtung ein Zugriffsschlüsselpaar erfordert, schützen Sie das Geheimnis und befolgen Sie die Richtlinien Ihrer Organisation zur Rotation von Anmeldeinformationen. Bewahren Sie das Geheimnis sicher auf, da viele Anbieter es nur bei der Schlüsselerstellung anzeigen. Fügen Sie Anmeldeinformationen nicht in Tickets, Screenshots, die Shell-Historie oder das Beispiel in diesem Artikel ein.
Stellen Sie sicher, dass Netzwerkregeln, DNS und TLS-Prüfrichtlinien dem ownCloud-Server den Zugriff auf den Provider ermöglichen. Wenn Sie ein privates oder selbstsigniertes Zertifikat für einen kompatiblen Endpunkt verwenden, importieren Sie dessen Zertifikat gemäß der Dokumentation zur externen Speicherung in den vertrauenswürdigen Zertifikatsspeicher von ownCloud. Deaktivieren Sie die TLS-Verifizierung nicht, um einen Zertifikatfehler zu umgehen.
Melden Sie sich mit einem Administratorkonto bei ownCloud an. Öffnen Sie Einstellungen > Apps , suchen Sie nach „Unterstützung für externen Speicher“ und aktivieren Sie die App, falls sie noch nicht aktiv ist. Öffnen Sie anschließend Einstellungen > Admin > Speicher (die genaue Menübezeichnung kann je nach ownCloud 10-Version und -Design leicht variieren) und vergewissern Sie sich, dass die Konfiguration für externen Speicher verfügbar ist.
Die Unterstützung für externen Speicher bietet sekundäre Einbindungen. Laut ownCloud-Administratordokumentation wird die Einbindung automatisch gespeichert, sobald die erforderlichen Felder ausgefüllt sind. Eine grüne Statusanzeige bedeutet, dass der konfigurierte Speicher bereit ist; eine rote oder gelbe Anzeige bedeutet, dass ownCloud keine Verbindung herstellen oder die Konfiguration nicht validieren konnte. In diesem Fall ist die Einbindung noch nicht nutzbar.
Klicken Sie in den Administratoreinstellungen für den Speicher auf „Speicher hinzufügen “ und wählen Sie Amazon S3 aus . Geben Sie einen Ordnernamen für den Mountpunkt ein – diesen Namen sehen die Benutzer in ihrer Dateiliste. Geben Sie anschließend den S3-Zugriffsschlüssel, den geheimen Schlüssel und den Bucket-Namen exakt wie angegeben ein. Halten Sie das Feld für den geheimen Schlüssel geheim und vermeiden Sie Bildschirmfreigaben, solange dieses Feld sichtbar ist.
Für einen Standard-AWS-S3-Bucket verwenden Sie zunächst die üblichen Endpunkt- und Regionseinstellungen des Anbieters. Aktivieren Sie SSL, damit Anfragen über HTTPS erfolgen. Für einen S3-kompatiblen Dienst geben Sie die vom jeweiligen Dienst benötigten Werte für Hostname, Port und Region an. Verwenden Sie den dokumentierten Endpunkt des Dienstes, anstatt die URL anhand des Bucket-Namens zu erraten.
Die Pfadadressierung ändert Anfragen von einem Bucket-spezifischen Hostnamen zu einem Dienst-Hostnamen, wobei der Bucket im URL-Pfad enthalten ist. Die Dokumentation des ownCloud S3-Backends weist darauf hin, dass dies im Allgemeinen für Amazon S3 nicht erforderlich ist und möglicherweise nicht mit neueren Amazon-Rechenzentren funktioniert. Es kann jedoch bei einigen Nicht-Amazon-Endpunkten hilfreich sein, bei denen das DNS-Routing für virtuelle Hosts nicht verfügbar ist. Befolgen Sie die Anweisungen des kompatiblen Anbieters. Falls die Einbindung fehlschlägt, überprüfen Sie den Endpunkt und den Adressierungsmodus gemeinsam, anstatt mehrere Einstellungen gleichzeitig zu ändern.
Wählen Sie unter „Verfügbar für“ die ownCloud-Benutzer oder -Gruppen aus, die den S3-Ordner sehen sollen. Eine Administratorfreigabe ist standardmäßig für alle Benutzer verfügbar, sofern nicht eingeschränkt. Gewähren Sie den Zugriff nur der vorgesehenen Zielgruppe, insbesondere wenn der Bucket freigegebene, regulierte oder operative Daten enthält.
Überprüfen Sie die Mount-Optionen, sobald die entsprechende Zeile erscheint. Je nach Konfiguration und ownCloud-Version können die Optionen unter anderem Lesezugriff, Vorschau, Verschlüsselungsintegration, Dateisystemprüfungen und die Aktivierung der Freigabe umfassen. Die Freigabe externer Mountpunkte ist in der dokumentierten Konfiguration standardmäßig deaktiviert. Aktivieren Sie sie nur, wenn Benutzer diese Dateien über ownCloud freigeben sollen und die Richtlinien Ihrer Organisation dies zulassen.
Warten Sie auf das Statussymbol neben der Einbindung. Ein grüner Indikator signalisiert ersten Erfolg, stellt aber noch keinen vollständigen Datenpfadtest dar. Melden Sie sich als Benutzer an, der in der Liste „Verfügbar für“ enthalten ist , öffnen Sie „Dateien“ und prüfen Sie, ob der Einbindungsordner angezeigt wird. Laden Sie eine kleine, unkritische Testdatei hoch, öffnen oder laden Sie sie herunter, benennen Sie sie um, falls dies Teil des vorgesehenen Workflows ist, und löschen Sie sie nur, wenn Ihre Testrichtlinie das Löschen zulässt. Überprüfen Sie das resultierende Objekt in der Konsole oder den Audit-Protokollen des Anbieters.
Wiederholen Sie den Lesetest als Benutzer, der dem Mount nicht zugewiesen ist. Dieses Konto sollte keinen Zugriff erhalten, nur weil der Mount erstellt wurde. Wenn der Mount schreibgeschützt sein soll, überprüfen Sie, ob Schreibversuche blockiert werden. Dokumentieren Sie Endpunkt, Region, Mount-Name, vorgesehene Gruppen und den Inhaber der Anmeldeinformationen in Ihrer Betriebsdokumentation, ohne das Geheimnis selbst zu protokollieren.
Für S3 und kompatible Dateisysteme kann laut ownCloud 10.15 occ files:scanmanuell hinzugefügte Dateien nicht erneut gescannt werden. Dieselbe Dokumentation warnt davor, dass ownCloud Änderungen, die außerhalb von ownCloud vorgenommen wurden, möglicherweise nicht immer erkennt, insbesondere wenn diese tief in einer Ordnerhierarchie liegen. Um eine zuverlässige Dateisichtbarkeit und Metadaten zu gewährleisten, sollten Schreibvorgänge und Änderungen nach Möglichkeit über ownCloud durchgeführt werden. Falls ein externer Prozess in den Bucket schreiben muss, testen Sie die Sichtbarkeit und Konsistenz für Ihr spezifisches Backend und Ihre Version, bevor Sie sich auf diesen Workflow verlassen. Gehen Sie nicht davon aus, dass ein routinemäßiger POSIX-Dateiscan das Problem behebt.
Seien Sie auch beim Ändern oder Entfernen einer Produktions-Mountung vorsichtig. ownCloud weist darauf hin, dass das Ändern oder Entfernen einer externen Speicherkonfiguration die alten Metadateneinträge nicht automatisch aus der Datenbank löscht. Planen Sie die Änderung, überprüfen Sie Zugriff und Backups und konsultieren Sie die versionsspezifische Dokumentation, bevor Sie die Bereinigung durchführen. Vermeiden Sie es, die Mountung im Rahmen eines Fehlerbehebungsexperiments zu löschen, wenn Benutzer bereits darauf angewiesen sind.
files:scan.Die Dokumentation wurde am 6. Oktober 2026 geprüft. Die Seite „Externe Speicherkonfiguration“ von ownCloud 10.15 ist weiterhin die versionsspezifische Referenz für das App-Verhalten und die Einschränkungen. Die separate S3-Seite ist in der späteren ownCloud-Dokumentation verlinkt, da die S3-Seite von Version 10.15 aktuell eine Fehlermeldung liefert. UI-Bezeichnungen und Einstellungen für kompatible Anbieter können je nach Version variieren.
Vergleichen Sie 10 Ping-Sweep-Tools für die schnelle LAN-Erkennung, plattformübergreifende Scans und IP-Adressverwaltung. Erfahren Sie, was ein Sweep liefern kann – und was nicht.
Vergleichen Sie sechs Netzwerkmanagement-Tools für die Leistungsüberwachung, einschließlich SNMP-Abdeckung, Mapping, Warnmeldungen, Bereitstellungsmodelle und Kosten-Nutzen-Verhältnisse.
Vergleichen Sie die besten Wi-Fi-Analyseprogramme für Windows, iPhone und Android, einschließlich Tools für Kanalüberlastung, Signalabdeckung, Heatmaps und Netzwerk-Fehlerbehebung.
Erfahren Sie, was QoS in der Netzwerktechnik bedeutet, wie DSCP-Markierungen und Datenverkehrswarteschlangen Sprach-, Video- und Geschäftsanwendungen priorisieren und was QoS nicht beheben kann.
Vergleichen Sie zuverlässige SFTP-Server-Software für Windows und Linux, darunter OpenSSH, Bitvise, SolarWinds und SFTPGo. Finden Sie die passende Lösung für Ihre Sicherheits- und Dateitransferanforderungen.
Vergleichen Sie 10 Tools zum Scannen und Analysieren drahtloser Netzwerke für Windows, iOS und Android mit klaren Hinweisen zu Wi-Fi-Kanälen, Abdeckungskarten, LAN-Prüfungen und Plattformbeschränkungen.
Erstellen Sie eine praktische Netzwerküberwachung mit klarer Geräteabdeckung, nützlichen Leistungskennzahlen, umsetzbaren Warnmeldungen und einem Vergleich von SolarWinds NPM, PRTG und OpManager.
Vergleichen Sie sieben IP-Adressverwaltungstools für Subnetzerkennung, DNS- und DHCP-Koordination, Netzwerkinventarisierung und Open-Source-IPAM.
Vergleichen Sie Netzwerk-Scanner-Tools für die schnelle Geräteerkennung, plattformübergreifende IP-Scans und Enterprise IPAM mit Hinweisen zur Auswahl der passenden Option für Ihr Netzwerk.
Verwenden Sie die Option --traceroute von Nmap, um Hops einem autorisierten Host zuzuordnen, die Hop- und RTT-Ausgabe zu verstehen und fehlende Antworten zu beheben, ohne übermäßig zu scannen.
