Nextcloud: data directory is readable by others

So sieht die Meldung aus

Your data directory is readable by other users. Please change the permissions to 0770 so that the directory cannot be listed by other users.

Datenverzeichnis hat 0755 oder 0775 statt 0770, z. B. nach einem Restore oder cp -r.
Neues Datenverzeichnis wurde als root angelegt und nur per chmod 755 geöffnet.
CIFS/SMB- oder NFS-Mount liefert feste Rechte, die sich mit chmod nicht ändern lassen.
Docker-Volume mit falscher UID/GID oder Rechten aus dem Host-System.

Pfad des Datenverzeichnisses aus der Konfiguration lesen
sudo -u www-data php /var/www/nextcloud/occ config:system:get datadirectory
Rechte und Besitzer anzeigen
stat -c '%a %U:%G %n' /var/www/nextcloud/data
Dateisystem und Mount-Optionen prüfen
findmnt -T /var/www/nextcloud/data -o TARGET,FSTYPE,OPTIONS

Rechte setzen: chmod 0770 /var/www/nextcloud/data und Besitzer www-data:www-data.
Bei CIFS-Mounts die Rechte über Mount-Optionen festlegen: uid=www-data,gid=www-data,file_mode=0770,dir_mode=0770.
Bei NFS Rechte auf dem Server setzen, nicht auf dem Client.
Nur wenn das Dateisystem keine Unix-Rechte kann: 'check_data_directory_permissions' => false in der config.php – mit dem Wissen, dass die Prüfung dann fehlt.
Nach Restores grundsätzlich Besitzer und Rechte prüfen.

Für die Warnung ja, die Prüfung betrifft das Datenverzeichnis selbst. Darunterliegende Dateien sollten trotzdem dem Webserver-Benutzer gehören.

Beides funktioniert. Nextcloud verlangt nur, dass „andere“ keinen Zugriff haben. 0750 ist strenger, wenn die Gruppe nicht schreiben muss.