Manchmal kommen in den Einstellungen innerhalb von Nextcloud kleinere Hinweise, dass man bestimmte Befehle ausführen soll. Dazu muss ich mich per SSH auf den Webserver einloggen und aktivieren. Das hatte bisher immer noch geklappt. Ist aber auch logisch, wenn die Dateiattribute auf 640 stehen. Also hab ich temporär mal die Attribute auf 770 gesetzt und ein ./ davor gesetzt. Also sowas wie "./occ db:convert-filecache-bigint"
Und siehe da es funktioniert plötzlich. So hab ich die Datenbank mal etwas optimiert (zumindest denke ich, dass es sinnvoll ist). Danach hab ich die Dateiattribute aber wieder auf 640 gesetzt. Das Ausführen Recht muss ja nicht dauerhaft aktiv sein.
Ist schließlich immer noch ein Webservice und wer weiß was andere so machen könnten. 
//Update 5.3.2022: Nachdem ich nun nicht mehr bei domainfactory sondern bei webgo meine Nextcloud hoste, reicht es wenn ich die "occ" Datei mit 740 berechtige. So kann der Webserver die Datei lesen, schreiben und ausführen und die Gruppe die Datei nur lesen.
Ein 650 würde hier nicht funktionieren, da ich mich immer mit dem Benutzer vom Webserver per SSH einlogge und dieser quasi der Besitzer der Datei ist.
Das Thema chmod und die Dateirechte ist nicht ganz einfach, deshalb hier auch nochmal ein Link zu einer allgemeine Erklärung.
Hallo Tobi,
hab schon kurz auf TWTTR, ausführlich hier:
1.) occ benutzt console.php, das darauf besteht, vom Nutzer ausgeführt zu werden, der Besitzer von config.php ist:
ls -l nextcloud/config/config.php
-rw-rw---- 1 www-data www-data 1104 Sep 21 11:42 config.php
config.php gehört dem Webserver(www-data) und dessen Gruppe. Wenn 670 auf occ bei Dir funktioniert, ist das ein kapitaler Bug.
Es ist mir schleierhaft, wieso das Schreibrecht für die Gruppe einen Unterschied machen soll, prinzipiell würde 650 reichen, WENN Du Mitglied der Gruppe www-data bist...
Ich hab es gerade nochmal ausprobiert, weil ich tatsächlich nochmal ein paar Indices hinzufügen musste.
"occ" mit 650 meldet, dass ich keine Berechtigung habe. Mit 740 klappt es dann bei mir.
Das passt aber dann sogar wieder. Ich bin als der Benutzer per SSH angemeldet, dem alle Daten gehören. Daher greift hier ja wieder die 7 von 740.
So kann ich als Besitzer von "occ" nun die Daten lesen, schreiben und ausführen.
Mein damaliger Post bezog sich damals noch auf domainfactory. Nun bin ich bei webgo und dort bin ich quasi auch immer als der gleiche SSH Benutzer wie der FTP Benutzer angemeldet. Vermutlich macht dies den Unterschied.
Danke nochmal für den kleinen Exkurs.
Die "/config/config.php" ist bei mir übrigens mit 640 berechtigt. Die Updates aus dem Webbackend klappen trotzdem und die config.php wird trotzdem regelmäßig beschrieben. Das liegt aber dann wohl nun daran, weil mein Benutzer vom Webserver selbst alles ausführt und damit der Besitzer der Dateien ist. Deshalb wird die Gruppe nicht wirklich benutzt.