NextCloud est une solution open source gratuite et une alternative à une autre solution d'hébergement de fichiers open source OwnCloud. La principale différence entre NextCloud et OwnCloud est que NextCloud est entièrement open source. NextCloud est un serveur d'application de partage de fichiers auto-hébergé qui vous permet de stocker vos contacts, photos et documents personnels à partir d'un emplacement centralisé. NextCloud élimine le besoin d'utiliser un logiciel d'hébergement cloud tiers comme Dropbox pour stocker vos documents.
NextCloud est fourni avec de nombreuses fonctionnalités, dont certaines sont répertoriées ci-dessous :
- Permettez-nous de gérer les utilisateurs et les groupes à l'aide d'OpenID ou de LDAP.
- Permettez-nous d'accéder, de synchroniser et de partager vos données existantes sur Dropbox, FTP et NAS.
- Répertorier les navigateurs/appareils connectés dans la page des paramètres personnels. Permet à l'utilisateur de déconnecter les navigateurs/appareils.
- Prend en charge le système de plugins d'authentification à deux facteurs.
- Permettez-nous de partager des fichiers avec d'autres utilisateurs, de créer et d'envoyer des liens publics protégés par mot de passe.
- Vous avertir par téléphone et par ordinateur lorsqu'une personne sur le serveur partage des fichiers directement avec vous.
- Prend en charge les fonctionnalités de surveillance, la recherche en texte intégral, l'authentification Kerberos et les conférences audio/vidéo.
- Synchronisez les fichiers avec le serveur Nextcloud à partir des clients de bureau et des clients mobiles.
Dans ce tutoriel, nous allons vous expliquer comment installer et configurer NextCloud sur Debian 9 et le sécuriser avec un certificat SSL Let's encrypt gratuit.
Exigences
- Un serveur exécutant Debian 9 sur votre système.
- Une configuration d'adresse IP statique sur votre système.
- Configuration du mot de passe root sur votre système.
- Le nom de domaine ou le sous-domaine que vous souhaitez utiliser pour Nextcloud doit déjà pointer vers l'adresse IP afin de l'utiliser pour Nextcloud et d'obtenir un certificat SSL Let's encrypt gratuit.
Mise en route
Tout d'abord, connectez-vous à votre serveur en tant qu'utilisateur root. Commençons par mettre à jour votre système avec la dernière version stable. Vous pouvez le faire en exécutant la commande suivante :
apt-get update -y
apt-get upgrade -y
Après avoir mis à jour le système, redémarrez votre système pour appliquer ces modifications :
reboot
Ensuite, connectez-vous avec l'utilisateur root et passez à l'étape suivante.
1 Installation du serveur LAMP
NextCloud fonctionne avec Apache, MySQL et PHP. Vous devrez donc installer tous ces composants sur votre système.
Tout d'abord, installez Apache et le serveur MariaDB avec la commande suivante :
apt-get install apache2 mariadb-server apt-transport-https -y
Une fois l'installation terminée, démarrez les services Apache et MariaDB et autorisez-les à démarrer au démarrage en exécutant la commande suivante :
systemctl start apache2
systemctl enable apache2
systemctl start mariadb
systemctl enable mariadb
Ensuite, vous devrez également installer PHP et les autres modules requis sur votre système. Je vais installer une version récente de PHP 7.2 à partir du référentiel Ondrej.
Ajoutez le dépôt Debian Ondrej :
wget -q https://packages.sury.org/php/apt.gpg -O- | apt-key add -
echo "deb https://packages.sury.org/php/ stretch main" | tee /etc/apt/sources.list.d/ondrej.list
apt-get update
Vous pouvez tous les installer en exécutant la commande suivante :
apt-get install libapache2-mod-php php7.2 php7.2-xml php7.2-curl php7.2-gd php7.2 php7.2-cgi php7.2-cli php7.2-zip php7.2-mysql php7.2-mbstring wget unzip -y
Après avoir installé tous les packages, ouvrez le fichier php.ini et apportez-y quelques modifications.
sudo nano /etc/php/7.2/apache2/php.iniEffectuez les modifications suivantes :
memory_limit = 512M upload_max_filesize = 200M max_execution_time = 360 post_max_size = 200M date.timezone = Europe/Berlin
2 Configurer MariaDB
Par défaut, l'installation de MariaDB n'est pas sécurisée, vous devrez donc la sécuriser. Vous pouvez le faire en exécutant la commande suivante :
mysql_secure_installation
Répondez à toutes les questions comme suit :
# mysql_secure_installation
NOTE: RUNNING ALL PARTS OF THIS SCRIPT IS RECOMMENDED FOR ALL MariaDB
SERVERS IN PRODUCTION USE! PLEASE READ EACH STEP CAREFULLY!
In order to log into MariaDB to secure it, we'll need the current
password for the root user. If you've just installed MariaDB, and
you haven't set the root password yet, the password will be blank,
so you should just press enter here.
Enter current password for root (enter for none):
OK, successfully used password, moving on...
Setting the root password ensures that nobody can log into the MariaDB
root user without the proper authorisation.
Set root password? [Y/n] y
New password:
Re-enter new password:
Password updated successfully!
Reloading privilege tables..
... Success!
By default, a MariaDB installation has an anonymous user, allowing anyone
to log into MariaDB without having to have a user account created for
them. This is intended only for testing, and to make the installation
go a bit smoother. You should remove them before moving into a
production environment.
Remove anonymous users? [Y/n] y
... Success!
Normally, root should only be allowed to connect from 'localhost'. This
ensures that someone cannot guess at the root password from the network.
Disallow root login remotely? [Y/n] y
... Success!
By default, MariaDB comes with a database named 'test' that anyone can
access. This is also intended only for testing, and should be removed
before moving into a production environment.
Remove test database and access to it? [Y/n] y
- Dropping test database...
... Success!
- Removing privileges on test database...
... Success!
Reloading the privilege tables will ensure that all changes made so far
will take effect immediately.
Reload privilege tables now? [Y/n] y
... Success!
Cleaning up...
All done! If you've completed all of the above steps, your MariaDB
installation should now be secure.
Thanks for using MariaDB!
Une fois MariaDB sécurisée, connectez-vous à la console MariaDB avec la commande suivante :
mysql -u root -p
Entrez votre mot de passe root lorsque vous y êtes invité, puis créez une base de données pour Nextcloud :
CREATE DATABASE nextclouddb;
Ensuite, créez un nom d'utilisateur et un mot de passe pour Nextcloud avec la commande suivante :
CREATE USER 'nextcloud'@'localhost' IDENTIFIED BY 'mypassword';
Remplacez 'mypassword' par votre propre mot de passe sécurisé. Ensuite, accordez des privilèges à la base de données Nextcloud avec la commande suivante :
GRANT ALL PRIVILEGES ON nextclouddb.* TO 'nextcloud'@'localhost';
Ensuite, exécutez la commande FLUSH PRIVILEGES pour que la table des privilèges soit rechargée par MariaDB :
FLUSH PRIVILEGES;
Enfin, quittez le shell MariaDB avec la commande suivante :
quit
Une fois votre base de données configurée correctement, vous pouvez passer à l'étape suivante.
3 Installer NextCloud
J'utiliserai le programme d'installation Web Nextcloud pour une installation facile. Premièrement, nous allons devoir créer un répertoire pour l'installation de Nextcloud :
mkdir /var/www/nextcloud
chown www-data:www-data /var/www/nextcloud
chmod 750 /var/www/nextcloud
Et un répertoire de données où Nextcloud stockera vos fichiers téléchargés.
mkdir -p /var/nextcloud/data
chown www-data:www-data /var/nextcloud/data
chmod 750 /var/nextcloud/data
Ensuite, vous devrez créer un fichier d'hôte virtuel apache pour NextCloud. Vous pouvez le faire en créant le fichier nextcloud.conf comme suit :
nano /etc/apache2/sites-available/nextcloud.conf
Ajoutez les lignes suivantes :
<VirtualHost *:80> ServerAdmin [email protected] DocumentRoot "/var/www/nextcloud" ServerName example.com <Directory "/var/www/nextcloud/"> Options MultiViews FollowSymlinks
AllowOverride All Order allow,deny Allow from all </Directory> TransferLog /var/log/apache2/nextcloud_access.log ErrorLog /var/log/apache2/nextcloud_error.log </VirtualHost>
Remplacez le nom de domaine example.com par le nom de domaine souhaité. Enregistrez et fermez le fichier, puis activez le fichier d'hôte virtuel NextCloud et désactivez le fichier d'hôte virtuel par défaut avec la commande suivante :
a2dissite 000-default
a2ensite nextcloud
Pour activer SSL avec Let's encrypt, nous allons installer le client Let's encrypt certbot.
apt-get install certbot python3-certbot-apache -y
Et activez le module Apache SSL avec la commande :
a2enmod ssl
Enfin, redémarrez le service apache pour appliquer ces modifications :
systemctl restart apache2
Nous pouvons maintenant demander un certificat SSL gratuit à let's encrypt et laisser le programme certbot configurer le vhost apache pour SSL. Veuillez noter que votre nom de domaine Internet doit être accessible depuis Internet et pointer vers votre serveur déjà avec un DNS A-Record pour utiliser Let's encrypt. Exécutez la commande certbot pour demander le nouveau certificat SSL :
certbot -d example.com --apache --agree-tos -m [email protected]
Remplacez example.com par le nom de domaine ou le nom de sous-domaine de votre serveur Nextcloud (vhost).
Choisissez ici si vous souhaitez partager votre adresse e-mail avec l'EFF. Personnellement, je n'aime pas partager mon e-mail, j'ai donc choisi 'N' ici.
Si le serveur Nextcloud doit être accessible uniquement par HTTPS (ce qui est recommandé pour des raisons de sécurité), alors choisissez '2' ici. Lorsque vous souhaitez pouvoir accéder à Nextcloud avec HTTP et HTTPS, choisissez '1'.
Le certificat SSL gratuit Let's encrypt a été émis avec succès.
Téléchargez le programme d'installation Web Nextcloud dans le répertoire racine du site Web et définissez les autorisations appropriées sur le fichier téléchargé.
cd /var/www/nextcloud
wget https://download.nextcloud.com/server/installer/setup-nextcloud.php
chown www-data:www-data setup-nextcloud.php
4 Accéder à l'interface Web NextCloud
Une fois que tout est correctement configuré, vous devrez autoriser le port 80 via le pare-feu UFW.
Pour ce faire, installez d'abord ufw avec la commande suivante :
apt-get install ufw -y
Ensuite, autorisez les ports 80 et 443 via UFW et également le port 22 SSH avec la commande suivante :
ufw allow 80
ufw allow 443
ufw allow 22
Ouvrez d'autres ports dans le pare-feu si vous en avez besoin. Activez ensuite le pare-feu :
ufw enable
Choisissez 'y' lorsque la commande demande si le pare-feu doit être activé.
Enfin, ouvrez votre navigateur Web et accédez à l'URL :
https://example.com/setup-nextcloud.php
Remplacez example.com par votre propre nom de domaine. Vous devriez voir l'écran suivant :
Remplacez le mot "nextcloud" par un point (.) dans le champ de saisie car nous voulons installer nextcloud dans le répertoire actuel et appuyez sur le bouton "Suivant".
La première étape d'installation s'est terminée avec succès. Cliquez sur "Suivant" pour continuer.
Entrez le nom d'utilisateur et le mot de passe souhaités pour l'utilisateur administrateur Nextcloud et définissez le chemin des données sur '/var/nextcloud/data'.
Fournissez toutes les informations requises telles que le nom de la base de données, le nom d'utilisateur de la base de données et le mot de passe, puis cliquez sur Terminer la configuration bouton. Vous devriez voir le tableau de bord NextCloud sur l'écran suivant :
5 Configurer le client NextCloud
Ici, nous allons installer le client NextCloud sur Ubuntu Desktop et le connecter au serveur NextCloud.
Pour installer le client NextCloud, vous devrez ajouter le référentiel NextCloud à votre système. Vous pouvez le faire en exécutant la commande suivante :
add-apt-repository ppa:nextcloud-devs/client
apt-get update -y
apt-get install nextcloud-client -y
Une fois, le client NextCloud installé, lancez-le depuis votre Ubuntu Dash, vous devriez voir l'écran suivant :
Ici, indiquez l'adresse de votre serveur et cliquez sur Suivant bouton, vous devriez voir l'écran suivant :
Fournissez vos identifiants de serveur NextCloude et cliquez sur Suivant bouton, vous devriez voir l'écran suivant :
Maintenant, cliquez sur Se connecter bouton, vous devriez voir l'écran suivant :
Ici, cliquez sur Dossier local , vous devriez voir l'écran suivant :
Toutes nos félicitations! votre serveur et client NextCloud sont installés et configurés. Vous pouvez désormais facilement synchroniser vos données de votre client NextCloud local vers le serveur NextCloud.
Liens
- Nextcloud
- Ubuntu