Serveur Nextcloud

Nextcloud est une solution de stockage et de partage de fichiers en ligne.

Nextcloud permet également de synchroniser agendas et carnets d'adresses. Il existe de nombreuses autres fonctionnalités disponibles grâce à des modules externes.

Sa grande force réside dans le fait que vous contrôlez entièrement vos données, l'emplacement du stockage, le partage, la suppression, etc. Tout reste sous votre contrôle, à la différence des services comme Dropbox ou Google Drive, dont on ne peut être sûr de ce qu'ils font de vos données.

Nextcloud étant une solution de cloud centralisé, elle requiert la mise en place d'un serveur. Si vous ne vous sentez pas l'âme d'un administrateur système vous pouvez profiter des services d'un prestataire qui s'occupera de cet aspect particulièrement technique.

Nous allons voir ici comment déployer et utiliser ce service sur un serveur privé (ou éventuellement mutualisé).

• Disposer d'un serveur
• Avoir un serveur Web avec PHP installé dessus (ici Apache2), avoir activé le mode SSL d'apache (https), avoir un serveur ssh (conseillé), ainsi qu'une base de données (ici mysql).
• Savoir ajouter une tâche CRON
• Savoir installer et activer des modules php et apache.
• Savoir créer une base de données MySQL.
• Avoir un PC client avec un navigateur web et un client SSH.
• Disposer des droits d'administration sur le serveur.
• Disposer d'une connexion à Internet configurée et activée.
• Savoir utiliser le terminal

Le téléchargement se fait via le site officiel : https://nextcloud.com/install/#instructions-server

L’installateur se présente sous la forme d'une archive ZIP, à dézipper à la racine de votre serveur web. L'extraction va créer un dossier nextcloud. Déplacez son contenu à la racine du serveur, et supprimez le dossier vide. Rien d'autre ne doit être présent à la racine de votre serveur. Nextcloud vérifie l’intégrité des fichiers, et l'analyse échouera s'il reste d'autres éléments.

Rendez-vous avec votre navigateur sur la page web de votre serveur, soit par son domaine si vous l'avez configuré, soit par son adresse IP.

$ sudo chown www-data:www-data -R nextcloud/ 

La page d'installation indique qu'il manque des modules PHP. Connectez vous en SSH avec les droits d'administration sur votre serveur, puis installez ces paquets :

 $ apt install php-zip php-gd php-curl php-intl

Les installer ne suffit pas, il faut les activer, et redémarrer le serveur web pour que ceux ci soient pris en compte :

 $ phpenmod zip gd curl intl

puis on redémarre le serveur Apache :

 $ service apache2 restart

Revenez sur le navigateur web et rafraîchissez la page. Vous devriez maintenant voir l'étape suivante.

À cette étape, vous allez créer le fichier de configuration du serveur nextcloud.

• Choisissez votre identifiant et mot de passe d'administration. C'est ce compte qui servira à créer d'autres comptes, à mettre à jour, à installer des applications, etc.

• Choisissez le répertoire des données. Vous pouvez laissez tel quel ou bien changer l'emplacement, par exemple si vous avez un disque supplémentaire, ou distant. Si vous changez l'emplacement, il vous faudra donner les droits au serveur web pour pouvoir y accéder. Sinon, vous pourrez accéder au serveur mais vous ne pourrez rien y stocker. Veillez aussi à ce que ces emplacements soient monté au démarrage avec les bons droits.

• Choisissez la base de données. Avant de remplir ce champ, il faut que base de données existe déjà. Dans le cas de Mysql, nous allons la créer en ligne de commande via SSH. Dans votre session SSH en administrateur, exécutez ces commandes :

$ mysql

$ >CREATE DATABASE nom_de_la_base;      # Remplacez nom_de_la_base par ce que vous voulez. N'oubliez pas le ; puis validez.

$ >show databases;     # Ceci vérifie que la base à bien été créée. Si vous la voyez dans la liste, parfait! Sinon, renseignez vous sur les problèmes de création de base mysql.

• Remplissez maintenant l'encart base de données :

1. Utilisateur de la base de donnée ;
2. Mot de passe de la base de donnée ;
3. Le nom de la base de donnée ;
4. L'emplacement de la base donnée et le numéro du port, par défaut localhost (signifie qu'elle est sur la même machine que le serveur web)

• Cliquer ensuite sur "Terminer l'installation" , l'installation prend un moment en fonction de la puissance de votre serveur. Si vous tombez sur une "Erreur 500", rechargez la page jusqu'à ce que l'installation finisse (F5).
• Lorsque la page de connexion apparaît, l'installation est terminée. Procédez ensuite au réglage des performances du serveur Nextcloud.

Une fois installé, vous disposez des partages de base: Fichiers, Galerie
Il est possible d'en ajouter d'autre, notamment: Agenda, Contacts, Task (tâches), … partage social : Diaspora, Chat voir visioconférence avec Talk…
Pour cela, cliquez sur votre icône en haut à droite puis dans le menu, + Applications
Dans la liste de gauche, vous avez Pack d'applications, dans la liste, il suffit de cliquer le bouton sur la droite Activer

Il est facile de migrer un serveur OwnCloud en serveur Nextcloud. La page de référence est : doc Nextcloud pour la migration (en)
Il faut commencer par récupérer la version Nextcloud compatible avec votre version d'OwnCloud:

• ownCloud 8.2 et 9.0 vers Nextcloud 9.
• ownCloud 9.0 et 9.1 vers Nextcloud 10
• ownCloud 10.0.* vers Nextcloud 12.0.*

Puis suivre les étapes :

'datadirectory' => '/path/my_owncloud_data',

1. À part les répertoires config et data, supprimer le reste du contenu de votre répertoire OwnCloud.
2. Décompresser les fichiers et répertoire de Nextcloud dans le répertoire où étaient les fichiers OwnCloud.
3. Lancer la migration en appelant la page de votre cloud : https://mon_cloud.exemple.fr/ ou mon_serveur/mon_cloud et laissez-vous guider. Pour avoir un serveur Nextcloud à jour, vous pouvez enchaîner les mises à jour Nextcloud à dans l'administration de Nextcloud

Connectez vous avec vos identifiant et mot de passe choisis à l'installation, puis cliquez sur la roue dentée en haut à droite, sur le bandeau bleu, et enfin sur "Administration/Paramètres de Base"

Vous voyez en haut de la page le titre "Avertissement de sécurité & configuration", nous allons nous occuper de tout cela.

Par défaut, même après avoir activé le mode SSL d'apache et déclaré votre site, l'accès en HTTP fonctionne toujours. Nous allons paramétrer une redirection automatique de HTTP vers HTTPS, comme lepréconise la documentation Nextcloud.

Ouvrez votre session SSH en administrateur, et modifiez le fichier de configuration de votre site qui se trouve dans ce dossier :

$ nano /etc/apache2/sites-available/"votre-site.conf"   # remplacer "votre-site.conf par le nom correct de votre fichier de configuration

Rajouter en dessous de la ligne "ServerName cloud.nextcloud.com":

ServerSignature Off
RewriteEngine On
RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,QSA,R=permanent]

Un petit CTRL + O pour enregistrer, un CTRL + X pour quitter. On active le module rewrite d'apache2 pour que ces lignes soient prise en compte :

$ a2enmod rewrite 

Puis on redémarre le serveur web pour prendre en compte la configuration:

$ service apache2 restart 

On rafraîchit la page web. Si vous n'avez pas de certificat validé par une autorité, cela vous occasionnera une erreur SSL. Passez outre la recommandation, vous pourrez changer de certificat SSL plus tard.

Si votre site est configuré pour le HTTPS, il est conseillé d'activer également le protocole HTTP/2. Il faut commencer par activer le module http2 d'Apache.

$ a2enmod http2

Rajoutez les lignes suivantes à votre fichier de configuration d'hôte virtuel HTTPS :

    <IfModule mod_http2.c>
      Protocols h2 http/1.1
    </IfModule>

Puis on redémarre le serveur web pour prendre en compte la configuration:

$ systemctl restart apache2 

Toujours en accord avec les recommandations officielles, "HTTP Strict Transport Security" (wikipedia) est un mécanisme de sécurité supplémentaire contre les attaques de type man-in-the-middle. Il est recommandé de l'activer.

Pour ce faire, nous allons retourner dans notre session SSH et modifier le fichier de configuration d'hôte virtuel HTTPS.

Rajouter en dessous de "ServerName" :

<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15768000; includeSubDomains; preload"
</IfModule>

On enregistre, on quitte l'éditeur, puis on active le module correspondant dans apache, pour que ces lignes soient prises en compte :

a2enmod headers

On redémarre le serveur apache pour que la configuration soit prise en compte, puis on recharge la page web du serveur Nextcloud. La ligne traitant de "HTTP Strict-Transport-Security" à disparu, nous pouvons continuer.

Le cache mémoire est conseillé pour améliorer la réactivité de votre serveur. Les fichiers les plus demandés sont mis en cache mémoire pour une plus grande disponibilité.

Dans la documentation officiel, le cache php-apc est désigné comme obsolète. Elle préconise d'utiliser REDIS ou APCu que nous utiliserons ici.

Reprenez votre session SSH, allez à la racine de votre serveur nextcloud ( en général dans /var/www/html )

On installe et on active le module php-apcu

$ apt install php-apcu
$ phpenmod apcu

Puis on modifie le fichier config.php se trouvant dans le dossier config du serveur.

Rajoutez une ligne à la fin, avant la dernière parenthèse :

'memcache.local' => '\OC\Memcache\APCu',

Enregistrez, redémarrez le serveur web, puis rechargez la page web nNxtcloud : la ligne concernant le cache est partie.

L'OPcache est une recommandation de la documentation. Il est complémentaire du cache mémoire Apcu ou Redis.
Nous allons éditer le fichier php.ini, pour activer la prise en charge d'OPcache.

$ nano /etc/php/7.x/apache2/php.ini    # remplacez 7.x par votre version de php

rajouter, tout en bas du fichier :

opcache.enable=1
opcache.enable_cli=1
opcache.interned_strings_buffer=8
opcache.max_accelerated_files=10000
opcache.memory_consumption=128
opcache.save_comments=1
opcache.revalidate_freq=1

On enregistre, on quitte, on redémarre le serveur web, et on recharge la page web Nextcloud : tous les tests on réussi, le serveur est correctement configuré. Pour autant, il reste une dernière configuration à effectuer : la tâche CRON.

Nextcloud utilise une tâche cron pour lancer des scripts à intervalles réguliers. Par défaut, il est configuré pour utiliser AJAX, mais qui à le désavantage de ne fonctionner que via l'explorateur web. Pour une utilisation via l'application, il est recommandé d'utiliser le CRON de votre serveur, paramétré avec l'utilisateur qui gère votre site (par défaut www-data)

Nous allons appeler le fichier cron.php se trouvant à la racine de votre serveur web toutes les 15 minutes, par l'utilisateur www-data. ( à adapter selon votre configuration serveur)

$ crontab -u www-data -e

À la dernière ligne, rajouter le cron de 15 minutes : /!\Attention de bien modifier le chemin vers votre fichier cron.php ex: /var/www/html/nextcloud/cron.php, ou tout autre chemin selon votre configuration, sinon le cron ne fonctionera pas. /!\

*/15  *  *  *  * php -f /var/www/cron.php

Quittez en enregistrant, puis vérifiez la configuration par

$ crontab -u www-data -l
*/15  *  *  *  * php -f /var/www/cron.php

Votre serveur Nextcloud est maintenant installé et configuré selon les recommandations de l'éditeur. Pour configurer le client, voir la page dédié au Client Nextcloud

Pour vérifier le bon fonctionnement de cron depuis votre interface d'administration Nextcloud, vous pouvez forcer le redémarrage de cron afin que le fichier cron.php soit appeler directement et ne pas devoir attendre le délais de 15min, pour cela redémarrer cron avec

$ sudo service cron restart

Si tout est correct, vous obtiendrez le message suivant depuis l'interface d'administration Nextcloud :

"Tâches de fond | Dernière tâche exécutée il y a 1 minute" (ou inférieur)

Vous pouvez définir une langue par défaut à chaque création d'utilisateur, et les paramêtre régionnaux correspondant.

Pour ce faire, rajoutez ces lignes dans le fichier config/config.php :

'default_language' => 'fr_FR',
'force_language' => 'fr-FR',
'default_locale' => 'fr_FR',
'force_locale' => 'fr-FR',

Adaptez cette valeur à la langue que vous souhaitez.

Source : Nextcloud Language Configuration

Pour que l'interface web adapte les icônes automatiquement à vos couleur, installez ceci :

$ sudo apt install php-imagick libmagickcore-6.q16-3-extra

On Active le module php :

$ phpenmod imagick

puis on redémarre le serveur Apache :

$ service apache2 restart

Source : Nextcloud Theming of Icons

• Site officiel du logiciel
• Nextcloud
• Client Nextcloud
• CollaboraOnline - LibreOffice intégré sur le serveur NextCloud pour le travail collaboratif.

Contributeurs principaux : filerem1, bcag2.