Configurer OwnCloud pour un stockage de fichiers auto-hébergé sécurisé sur Ubuntu

Introduction

OwnCloud est une plateforme open-source de synchronisation et de partage de fichiers qui vous donne un contrôle complet sur vos données. Contrairement aux services de stockage en nuage comme Dropbox ou Google Drive, OwnCloud fonctionne sur votre propre infrastructure, offrant confidentialité, sécurité et la possibilité de personnaliser chaque aspect de votre solution de stockage de fichiers.

Ce tutoriel fournit un guide étape par étape pour installer et configurer OwnCloud sur Ubuntu en utilisant Apache, MySQL et PHP. Vous apprendrez à configurer une instance OwnCloud sécurisée et prête pour la production avec un chiffrement HTTPS, la gestion des utilisateurs et des permissions de fichiers appropriées. Nous aborderons également le renforcement de la sécurité, le dépannage des problèmes courants et le moment où il est préférable de choisir OwnCloud plutôt que d'autres alternatives comme Nextcloud.

Points clés

• L'auto-hébergement d'OwnCloud sur Ubuntu vous donne un contrôle total sur les données et l'accès. Vous choisissez où les fichiers sont stockés, comment le partage est géré et quelles identités peuvent se connecter. Cette configuration est idéale pour les équipes qui ont besoin d'une localisation des données prévisible, d'une rétention personnalisée ou d'une intégration plus étroite avec l'infrastructure interne.

• Une pile classique Apache + PHP (mod_php) + MySQL est simple à exécuter et à déboguer. Apache sert l'interface utilisateur, libapache2-mod-php7.4 exécute PHP, et MySQL ou MariaDB stocke les métadonnées. Vérifier les modules chargés, y compris mpm_prefork, aide à confirmer que l'environnement d'exécution correspond à ce qu'OwnCloud attend.

• HTTPS et les permissions de moindre privilège sont des exigences de base pour un serveur de fichiers accessible depuis Internet. TLS protège les connexions et les transferts de fichiers, UFW limite l’exposition réseau, et une propriété correcte empêche l’accès en écriture là où il n’est pas nécessaire. Ces mesures réduisent les risques liés aux tentatives par force brute, au partage non sécurisé et aux fuites accidentelles de données.

• Utilisez MySQL ou MariaDB tôt pour la fiabilité et la maintenabilité en production. SQLite peut convenir pour des tests rapides, mais MySQL ou MariaDB gère mieux la concurrence et simplifie les opérations courantes comme les sauvegardes, les restaurations et les vérifications d’intégrité. Un utilisateur de base de données dédié avec des permissions limitées facilite la gestion de l'installation.

• L'outil en ligne de commande occ est le moyen le plus sûr de vérifier l'état et d'effectuer des tâches de maintenance. Utilisez-le pour vérifier l'état avec occ status, activer le mode maintenance avant les sauvegardes et résoudre des problèmes courants comme le blocage du mode maintenance. Les vérifications en ligne de commande rendent le dépannage répétable et prévisible.

• La planification du stockage est plus importante que ce à quoi s'attendent la plupart des installations pour la première fois. Les données des fichiers augmentent rapidement, et les déplacer plus tard est perturbant. Préférez un stockage sur SSD pour le répertoire de données, surveillez l'espace disque et les inodes, et envisagez des montages de stockage externes lorsque les disques locaux ne suffisent plus.

• Le choix entre OwnCloud et Nextcloud repose principalement sur le support et les priorités de l'écosystème. OwnCloud met généralement l'accent sur la stabilité et les options de support pour les entreprises, tandis que Nextcloud offre souvent un écosystème d'applications communautaires plus large et une expansion des fonctionnalités plus rapide. Choisissez la plateforme qui correspond le mieux à vos besoins en matière de gouvernance et de collaboration.

En suivant ce guide, vous aurez une instance OwnCloud entièrement fonctionnelle et sécurisée sur Ubuntu, pouvant servir d'alternative privée aux services de stockage en nuage commerciaux.

Qu'est-ce qu'OwnCloud et pourquoi devriez-vous l'utiliser ?

OwnCloud est une plateforme d'hébergement personnel pour la synchronisation et le partage de fichiers qui offre des fonctionnalités similaires à Dropbox sur votre propre infrastructure. Elle permet aux utilisateurs de télécharger, synchroniser et partager des fichiers via une interface web, des clients de bureau et des applications mobiles, tout en gardant un contrôle total sur l'emplacement de stockage des données et sur qui peut y accéder.

Principales caractéristiques d'OwnCloud

OwnCloud offre un ensemble complet de fonctionnalités pour la gestion de fichiers et la collaboration :

• Synchronisation de fichiers : Synchronisez automatiquement les fichiers entre vos appareils à l'aide des clients de bureau (Windows, macOS, Linux) et des applications mobiles (iOS, Android). Les modifications effectuées sur un appareil se propagent à tous les appareils connectés.

• Interface Web : Accédez à vos fichiers et gérez-les via une interface Web moderne et réactive qui fonctionne dans n'importe quel navigateur. Téléchargez, envoyez, organisez et prévisualisez vos fichiers sans installer de logiciel client.

• Partage de fichiers : Partagez des fichiers et des dossiers avec d'autres utilisateurs d'OwnCloud ou générez des liens publics avec protection par mot de passe et dates d'expiration. Contrôlez qui peut voir, télécharger ou modifier le contenu partagé.

• Contrôle de version : Suivez les versions des fichiers et restaurez les versions précédentes au besoin. Cela protège contre les suppressions accidentelles ou les modifications indésirables.

• Édition collaborative : Modifiez des documents en collaboration à l'aide de suites bureautiques intégrées ou d'éditeurs externes. Plusieurs utilisateurs peuvent travailler sur le même fichier en même temps.

• Intégration du stockage externe : Connectez des solutions de stockage externes, y compris le stockage d'objets compatible S3, les serveurs FTP, les partages WebDAV et les montages du système de fichiers local. Cela vous permet d’augmenter la capacité de stockage sans déplacer les données.

• Gestion des utilisateurs et des groupes : Créez plusieurs comptes utilisateurs, organisez les utilisateurs en groupes, définissez des quotas de stockage et configurez des permissions détaillées. Essentiel pour les déploiements en équipe.

• Fonctionnalités de sécurité : Prise en charge de l'authentification à deux facteurs, du chiffrement au repos, de la journalisation des audits et de la conformité aux réglementations sur la protection des données. OwnCloud Enterprise comprend des fonctionnalités de sécurité supplémentaires telles que la protection contre les ransomwares et le chiffrement avancé.

• Écosystème d’applications : Étendez les fonctionnalités grâce à des applications pour le calendrier, les contacts, l’édition de documents, la visioconférence, et plus encore. La place de marché d’applications offre des fonctionnalités supplémentaires en plus du stockage de fichiers de base.

OwnCloud est particulièrement précieux pour les organisations qui doivent maintenir la souveraineté des données, se conformer à des réglementations comme le RGPD ou la HIPAA, ou intégrer le stockage de fichiers à une infrastructure existante sur site. Il est également économique pour les équipes qui, autrement, paieraient des frais par utilisateur pour le stockage en nuage commercial.

Installation manuelle vs Docker : Quelle méthode choisir pour installer OwnCloud ?

Lors de l'installation d'OwnCloud sur Ubuntu, vous pouvez choisir entre deux approches principales : une installation manuelle traditionnelle utilisant la pile LAMP, ou le déploiement d'OwnCloud avec des conteneurs Docker. Chaque méthode a ses propres avantages et limites, selon vos objectifs et votre environnement.

Quelle option de déploiement vous convient le mieux ?

L'installation manuelle de LAMP est généralement préférée pour ceux qui gèrent des environnements de production, nécessitent une personnalisation approfondie ou souhaitent une transparence et un contrôle complets sur la configuration. Cette méthode convient également à toute personne souhaitant apprendre les aspects internes d'OwnCloud ou de la pile LAMP.

Utiliser Docker, en revanche, est idéal pour les développeurs, testeurs ou équipes travaillant déjà avec des architectures conteneurisées. Docker simplifie l'installation et les mises à jour, et permet un environnement reproductible qui peut être facilement réinitialisé ou déplacé. Cependant, il introduit un niveau supplémentaire d'abstraction, ce qui peut nécessiter un temps d'adaptation supplémentaire.

Dans l'ensemble, si la stabilité, la personnalisation et le réglage manuel sont vos priorités, l'installation manuelle est souvent le meilleur choix. Pour des déploiements rapides, des tests ou si vous utilisez déjà Docker ailleurs dans votre environnement, l'approche basée sur les conteneurs est pratique et efficace.

Ce guide se concentrera sur le processus d'installation manuelle pour détailler chaque étape en profondeur, mais les concepts fondamentaux d'OwnCloud restent les mêmes quel que soit le type de déploiement que vous choisissez.

Prérequis

Avant d’installer OwnCloud, assurez-vous d’avoir :

• Un serveur Ubuntu (22.04 ou ultérieur (LTS)) avec des privilèges root ou sudo
• Un nom de domaine enregistré pointant vers l’adresse IP de votre serveur (requis pour les certificats SSL)
• Au moins 2 Go de RAM et 20 Go d’espace disque libre (plus pour des déploiements plus importants)
• Connaissance de base de la ligne de commande Linux et des éditeurs de texte

Vous devrez également avoir une pile LAMP installée. Si vous n’en avez pas encore, vous pouvez l’installer en suivant notre guide sur l’installation de la pile LAMP sur Ubuntu. L’installation comprend :

• Serveur web Apache
• Serveur de base de données MySQL
• PHP avec les extensions requises

sudo apt install -y unzip

Aperçu de l'architecture

Comprendre comment les composants d'OwnCloud interagissent aide à résoudre les problèmes et à optimiser :

Serveur Web (Apache) : Sert l'interface web d'OwnCloud et gère les requêtes HTTP/HTTPS. Apache traite les fichiers PHP et sert les ressources statiques comme le CSS et le JavaScript.

PHP (mod_php) : Traite la logique de l'application OwnCloud via le module PHP d'Apache. Ce tutoriel utilise Apache avec libapache2-mod-php7.4, et non PHP-FPM.

Base de données MySQL : Stocke les comptes utilisateurs, les métadonnées des fichiers, les informations de partage et les paramètres de l'application. La base de données ne contient pas le contenu réel des fichiers, ceux-ci résident dans le système de fichiers.

Stockage de fichiers : Les fichiers des utilisateurs sont stockés par défaut dans /var/www/owncloud/data/ (ou le chemin d'installation que vous avez choisi). Chaque utilisateur a un répertoire contenant ses fichiers. La base de données suit quel fichier appartient à quel utilisateur ainsi que leurs métadonnées.

Proxy inversé (optionnel) : Nginx peut être placé devant Apache pour l'équilibrage de charge ou la terminaison SSL, bien qu'Apache seul soit suffisant pour la plupart des déploiements.

Cette architecture sépare les préoccupations : le serveur web gère les requêtes, PHP traite la logique de l'application, MySQL gère les métadonnées et le système de fichiers stocke les données réelles. Cette séparation facilite la mise à l'échelle, la sauvegarde et le dépannage des différents composants.

Étape 1 — Installation des extensions PHP requises

OwnCloud nécessite des extensions PHP spécifiques en plus de l'installation de base. Installez-les avant de poursuivre la configuration d'OwnCloud.

Tout d'abord, ajoutez le dépôt PPA PHP pour PHP 7.4 et mettez à jour votre liste de paquets :

sudo add-apt-repository ppa:ondrej/php -y
sudo apt update

Installez le module Apache PHP et les extensions PHP requises :

sudo apt install -y libapache2-mod-php7.4 php7.4-gd php7.4-zip php7.4-intl php7.4-xml php7.4-mbstring php7.4-curl php7.4-mysql

Le paquet libapache2-mod-php7.4 permet à Apache de traiter les fichiers PHP à l'aide de mod_php, ce qui est nécessaire lors de l'utilisation du MPM prefork d'Apache.

Vérifiez que les extensions sont installées :

php -m | grep -E 'gd|zip|intl|xml|mbstring|curl|mysql'

Vous devriez voir toutes les extensions listées dans la sortie. Si certaines sont manquantes, installez-les individuellement en utilisant apt install.

Vérification de la version de PHP

Assurez-vous que PHP 7.4 est la version active. Si vous avez plusieurs versions de PHP installées, configurez le système pour utiliser PHP 7.4 :

sudo update-alternatives --config php

Sélectionnez PHP 7.4 dans la liste si demandé. Vérifiez la version active :

php -v

Vous devriez voir un résultat indiquant PHP 7.4.x.

apache2ctl -M | grep -E 'php7.4|mpm_prefork'

Cela garantit qu’OwnCloud utilise la bonne version de PHP tout au long de l’installation et du fonctionnement.

Redémarrez Apache pour charger les nouvelles extensions :

sudo systemctl restart apache2

Étape 2 — Création de la base de données MySQL et de l'utilisateur

OwnCloud nécessite une base de données MySQL pour stocker les métadonnées. Créez une base de données et un utilisateur dédiés pour des raisons de sécurité et d'isolation.

Connectez-vous à MySQL en tant que root :

sudo mysql -u root -p

Créez la base de données, l'utilisateur et accordez les privilèges :

CREATE DATABASE owncloud CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;
CREATE USER 'owncloud'@'localhost' IDENTIFIED BY 'strong_password_here';
GRANT ALL PRIVILEGES ON owncloud.* TO 'owncloud'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Remplacez strong_password_here par un mot de passe sécurisé. Conservez ce mot de passe en lieu sûr, vous en aurez besoin lors de l’installation d’OwnCloud.

Vérifiez que la base de données a été créée :

sudo mysql -u root -p -e "SHOW DATABASES;" | grep owncloud

Vous devriez voir owncloud dans le résultat.

Étape 3 — Téléchargement et installation d'OwnCloud

Téléchargez la dernière édition communautaire d'OwnCloud. Consultez la page de téléchargement d'OwnCloud pour connaître la version actuelle.

Créez un répertoire temporaire et téléchargez OwnCloud :

cd /tmp
wget https://download.owncloud.com/server/stable/owncloud-complete-latest.zip
unzip owncloud-complete-latest.zip

Ce paquet contient le serveur OwnCloud complet ainsi que les applications incluses, réduisant le risque de composants manquants lors de l'installation.

<$>[note] Chemin d'installation : Ce tutoriel utilise /var/www/owncloud comme répertoire d'installation, qui est l'emplacement standard pour les applications web sur Ubuntu. Vous pouvez choisir n'importe quel chemin de répertoire qui convient à la configuration de votre serveur (par exemple, /www/wwwroot/owncloud.votredomaine.com ou /opt/owncloud). Si vous choisissez un chemin différent, remplacez /var/www/owncloud par le chemin choisi dans toutes les commandes et fichiers de configuration suivants. <$>[note]

Déplacer OwnCloud à la racine du web :

sudo mv owncloud /var/www/

Définissez la propriété et les permissions appropriées. OwnCloud a besoin d'un accès en écriture à certains répertoires :

sudo chown -R www-data:www-data /var/www/owncloud
sudo chmod -R 755 /var/www/owncloud

Ces commandes définissent l'utilisateur du serveur web (www-data) comme propriétaire de tous les fichiers OwnCloud et accordent les permissions de lecture, écriture et exécution au propriétaire, et les permissions de lecture et exécution au groupe et aux autres. Cela garantit qu'Apache peut servir les fichiers et qu'OwnCloud peut écrire dans les répertoires nécessaires.

Vérifiez que les autorisations sont correctement configurées :

ls -la /var/www/owncloud | head -5

Vous devriez voir www-data comme propriétaire et groupe de tous les fichiers et répertoires.

Créez le répertoire de données avec les permissions appropriées :

sudo mkdir -p /var/www/owncloud/data
sudo chown -R www-data:www-data /var/www/owncloud/data
sudo chmod 750 /var/www/owncloud/data

Vérifiez que l'hôte virtuel Apache OwnCloud est reconnu :

apache2ctl -S | grep -i owncloud

Étape 4 — Configuration de l'hôte virtuel Apache

OwnCloud nécessite le MPM prefork d’Apache (module de traitement multiprocessus) pour fonctionner avec PHP via mod_php. Si votre installation Apache utilise le MPM event (courant sur les versions récentes d’Ubuntu), passez au prefork avant de configurer l’hôte virtuel.

Passage à MPM Prefork

Désactivez l'événement MPM et activez prefork :

sudo a2dismod mpm_event || true
sudo a2enmod mpm_prefork
sudo systemctl restart apache2

Le || true garantit que la commande ne échouera pas si le MPM événement n’est pas activé. Vérifiez que le MPM prefork et PHP 7.4 sont chargés :

apache2ctl -M | grep -E 'php7.4|mpm_prefork'

Vous devriez voir à la fois mpm_prefork_module et php7_module dans la sortie. Cela confirme qu’Apache utilise le bon MPM et le bon module PHP pour OwnCloud.

Création de l'hôte virtuel

Configurer Apache pour héberger OwnCloud. Créez un fichier de configuration d’hôte virtuel :

sudo nano /etc/apache2/sites-available/owncloud.conf

Ajoutez la configuration suivante, en remplaçant your_domain.com par votre domaine réel :

<VirtualHost *:80>
    ServerName your_domain.com
    DocumentRoot /var/www/owncloud

    <Directory /var/www/owncloud>
        Options +FollowSymlinks
        AllowOverride All
        Require all granted

        <IfModule mod_dav.c>
            Dav off
        </IfModule>

        SetEnv HOME /var/www/owncloud
        SetEnv HTTP_HOME /var/www/owncloud
    </Directory>

    ErrorLog ${APACHE_LOG_DIR}/owncloud_error.log
    CustomLog ${APACHE_LOG_DIR}/owncloud_access.log combined
</VirtualHost>

Activer les modules Apache requis :

sudo a2enmod rewrite
sudo a2enmod headers
sudo a2enmod env
sudo a2enmod dir
sudo a2enmod mime

Activer le site OwnCloud :

sudo a2ensite owncloud.conf

Désactivez le site Apache par défaut s’il est activé :

sudo a2dissite 000-default.conf

Tester la configuration d'Apache :

sudo apache2ctl configtest

Si le test réussit, rechargez Apache :

sudo systemctl reload apache2

Étape 5 — Finalisation de l’installation en ligne

Ouvrez votre navigateur et allez à http://your_domain.com. Vous verrez l’assistant d’installation d’OwnCloud.

Écran initial de l’assistant d’installation d’OwnCloud.

Créer un compte administrateur

Entrez les informations suivantes :

• Nom d’utilisateur : Choisissez un nom d’utilisateur administrateur (ex. admin)
• Mot de passe : Créez un mot de passe sécurisé
• Dossier de données : Laissez comme /var/www/owncloud/data (par défaut)

Formulaire de création de compte administrateur OwnCloud avec des champs détaillés.

Configurer la base de données

Sélectionnez MySQL/MariaDB comme type de base de données, puis saisissez :

• Utilisateur de la base de données : owncloud
• Mot de passe de la base de données : Le mot de passe que vous avez créé à l'étape 2
• Nom de la base de données : owncloud
• Hôte de la base de données : localhost

Cliquez sur Terminer la configuration. OwnCloud créera les tables de base de données nécessaires et terminera l'installation. Ce processus peut prendre une minute.

Une fois l’installation terminée, vous serez connecté à l’interface web d’OwnCloud.

Écran de connexion OwnCloud après l'installation.

Tableau de bord principal d’OwnCloud après une connexion réussie.

Vous pouvez vérifier l'état d'OwnCloud à l'aide de l'outil en ligne de commande OCC :

sudo -u www-data php /var/www/owncloud/occ status

Étape 6 — Sécuriser OwnCloud avec HTTPS

Le chiffrement HTTPS est essentiel pour protéger les transferts de fichiers et les informations de connexion. Nous utiliserons Let’s Encrypt pour obtenir un certificat SSL gratuit.

Installation de Certbot

Installez Certbot et le plugin Apache :

sudo apt install -y certbot python3-certbot-apache

Obtention d’un certificat SSL

Demandez un certificat pour votre domaine :

sudo certbot --apache -d your_domain.com

Certbot va :

1. Vérifier la propriété du domaine
2. Obtenir le certificat SSL
3. Configurer Apache pour utiliser HTTPS
4. Configurer le renouvellement automatique

Suivez les instructions. Certbot configurera automatiquement Apache pour rediriger le HTTP vers le HTTPS.

Vérification de la configuration SSL

Testez votre configuration SSL :

sudo certbot certificates

Vous devriez voir votre certificat avec les dates d'expiration.

Accédez à OwnCloud via HTTPS : https://votre_domaine.com. Vous devriez voir une icône de cadenas dans votre navigateur, indiquant que la connexion est sécurisée.

Renouvellement automatique du certificat

Les certificats Let’s Encrypt expirent tous les 90 jours. Certbot configure le renouvellement automatique, mais vérifiez qu’il fonctionne :

sudo certbot renew --dry-run

Si cette commande réussit, le renouvellement automatique est configuré correctement.

Pour une configuration SSL plus détaillée, consultez notre guide sur la sécurisation d'Apache avec Let’s Encrypt.

Étape 7 — Configuration des règles de pare-feu

Restreignez l'accès à votre serveur en utilisant UFW (Pare-feu Simple). Autorisez uniquement les ports nécessaires.

Vérifier le statut de UFW :

sudo ufw status

Si UFW est inactif, activez-le et configurez les règles :

sudo ufw allow OpenSSH
sudo ufw allow 'Apache Full'
sudo ufw enable

Vérifiez les règles :

sudo ufw status numbered

Vous devriez voir des règles autorisant SSH (port 22) et Apache (ports 80 et 443).

Pour une configuration de pare-feu plus complète, consultez notre guide sur la configuration de UFW sur Ubuntu.

Étape 8 — Configuration des comptes et des groupes d'utilisateurs

OwnCloud prend en charge plusieurs utilisateurs et groupes pour les déploiements en équipe. L'interface permet de naviguer à travers le menu en haut à gauche pour accéder aux différentes sections, et le menu en haut à droite pour accéder à votre profil et aux paramètres administratifs.

Menu de navigation en haut à gauche d’OwnCloud affichant les sections principales.

Menu en haut à droite d’OwnCloud avec le profil utilisateur et les options de paramètres.

Page des paramètres de profil de l’administrateur OwnCloud.

Création d'utilisateurs

Accédez à Paramètres → Utilisateurs dans l'interface Web d'OwnCloud.

Interface de gestion des utilisateurs d’OwnCloud affichant la liste des utilisateurs et les options de création.

Cliquez sur + Nouvel utilisateur et saisissez :

• Nom d'utilisateur : Un nom d'utilisateur unique
• Mot de passe : Un mot de passe fort
• Groupes : Sélectionnez des groupes (ou laissez vide)
• Quota de stockage : Définissez une limite (par ex., 5 Go) ou laissez illimité

Cliquez sur Créer pour ajouter l’utilisateur.

Créer des groupes

Allez dans Paramètres → Groupes.

Interface de gestion des groupes OwnCloud pour créer et gérer des groupes d'utilisateurs.

Cliquez sur + Nouveau groupe, saisissez un nom de groupe, puis cliquez sur Créer.

Ajoutez des utilisateurs aux groupes en sélectionnant un groupe, puis en cliquant sur Ajouter des utilisateurs et en choisissant des utilisateurs dans la liste.

Définir des quotas de stockage

Contrôlez la quantité de stockage que chaque utilisateur peut utiliser :

1. Allez dans Paramètres → Utilisateurs
2. Cliquez sur l'icône d'engrenage à côté d'un utilisateur
3. Définir le quota de stockage (par ex., 5 Go ou illimité)
4. Cliquez sur Enregistrer

Les quotas de stockage aident à empêcher les utilisateurs individuels de consommer tout l’espace disque disponible.

Étape 9 — Configuration du partage de fichiers

OwnCloud permet de partager des fichiers et des dossiers avec d'autres utilisateurs ou via des liens publics.

Page de configuration des paramètres de partage pour les administrateurs OwnCloud.

Partage interne

Pour partager avec un autre utilisateur OwnCloud :

1. Accédez au fichier ou au dossier
2. Cliquez sur l'icône Partager
3. Entrez le nom d'utilisateur ou sélectionnez dans la liste
4. Choisissez les autorisations : Peut voir, Peut modifier ou Peut partager
5. Cliquez sur Partager

Interface de partage de fichiers OwnCloud affichant les options de partage pour un fichier sélectionné.

Interface de partage de groupe OwnCloud pour partager des fichiers avec des groupes d'utilisateurs.

Partage de lien public

Pour créer un lien public partageable :

1. Cliquez sur l’icône Partager d’un fichier ou d’un dossier
2. Cliquez sur + Ajouter un partage de lien

3. Configurer les options :

   • Protection par mot de passe : Exiger un mot de passe pour accéder
   • Date d'expiration : Définie lorsque le lien expire
   • Permission : Voir ou télécharger
4. Copier le lien généré

Interface de partage de liens publics OwnCloud avec protection par mot de passe et options d’expiration.

Les liens publics sont utiles pour partager des fichiers avec des personnes qui n’ont pas de comptes OwnCloud.

Renforcement de la sécurité

Au-delà de la configuration HTTPS et du pare-feu, des mesures de sécurité supplémentaires protègent votre instance OwnCloud.

Autorisations des fichiers et des répertoires

Si vous rencontrez des problèmes liés aux autorisations, réappliquez les commandes de propriété et de permission de Étape 3 — Téléchargement et installation d’OwnCloud.

Activation de l'authentification à deux facteurs

OwnCloud prend en charge l’authentification à deux facteurs (2FA) pour une sécurité supplémentaire du compte.

1. Installez une application 2FA (par exemple, Google Authenticator, Authy)
2. Dans OwnCloud, allez à Paramètres → Sécurité
3. Cliquez sur Activer l’authentification à deux facteurs
4. Scannez le code QR avec votre application 2FA
5. Entrez le code de vérification pour confirmer

Après avoir activé la double authentification, vous aurez besoin de votre mot de passe et d’un code provenant de votre application 2FA pour vous connecter.

Interface de gestion des applications OwnCloud pour l'installation et la configuration des applications.

Configuration des domaines de confiance

Restreignez les domaines pouvant accéder à votre instance OwnCloud. Modifiez le fichier de configuration :

sudo nano /var/www/owncloud/config/config.php

Trouvez le tableau trusted_domains et ajoutez votre domaine :

'trusted_domains' =>
array (
  0 => 'localhost',
  1 => 'your_domain.com',
),

Enregistrer et quitter. Cela empêche les domaines non autorisés d'accéder à votre instance.

Configuration de Fail2Ban (optionnel)

Fail2Ban bannit automatiquement les adresses IP qui montrent un comportement malveillant, comme des tentatives de connexion échouées répétées.

Les configurations de Fail2Ban peuvent varier en fonction des formats de journaux d’Apache, des chemins des hôtes virtuels et des versions d’OwnCloud. L’exemple ci-dessous fournit un point de départ et peut nécessiter des ajustements pour correspondre à l’emplacement des journaux d’accès de votre serveur et aux modèles de requêtes.

Installer Fail2Ban :

sudo apt install -y fail2ban

Créer une prison personnalisée pour OwnCloud :

sudo nano /etc/fail2ban/jail.d/owncloud.conf

Ajoutez la configuration suivante :

[owncloud]
enabled = true
port = 80,443
filter = owncloud
logpath = /var/log/apache2/owncloud_access.log
maxretry = 3
bantime = 3600

Créer le filtre :

sudo nano /etc/fail2ban/filter.d/owncloud.conf

Ajouter :

[Definition]
failregex = ^.*"POST /owncloud/.*" (4[0-9]{2}|5[0-9]{2}) .*$
ignoreregex =

Si Fail2Ban ne se déclenche pas comme prévu, vérifiez le chemin du journal d'accès Apache et affinez le failregex pour correspondre aux entrées réelles des requêtes OwnCloud sur votre système.

Redémarrer Fail2Ban :

sudo systemctl restart fail2ban

Fail2Ban surveillera maintenant les journaux d'accès d'OwnCloud et bannira les adresses IP présentant une activité suspecte.

Optimisation des performances

Pour des performances optimales d'OwnCloud dans un environnement de production, appliquez plusieurs optimisations importantes : augmenter les limites de PHP, activer et configurer OPcache, optimiser les paramètres de MySQL ou MariaDB, utiliser un stockage SSD pour le répertoire de données, configurer Apache pour la concurrence, et s'assurer que le matériel de votre serveur est adéquat.

Configuration PHP

Augmenter la limite de mémoire et le temps d'exécution de PHP. Modifiez la configuration de PHP :

sudo nano /etc/php/7.4/apache2/php.ini

Trouvez et modifiez ces paramètres :

memory_limit = 512M
max_execution_time = 3600
upload_max_filesize = 1G
post_max_size = 1G

Redémarrer Apache :

sudo systemctl restart apache2

Activation d’OPcache

OPcache améliore la performance de PHP en mettant en cache le code PHP compilé. Activez-le :

sudo nano /etc/php/7.4/apache2/php.ini

Trouvez et décommentez :

opcache.enable=1
opcache.memory_consumption=128
opcache.interned_strings_buffer=8
opcache.max_accelerated_files=10000
opcache.revalidate_freq=2

Redémarrer Apache :

sudo systemctl restart apache2

Optimisation de base de données

Optimiser MySQL pour OwnCloud. Modifiez la configuration de MySQL :

sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf

Ajoutez ou modifiez ces paramètres sous [mysqld] :

innodb_buffer_pool_size = 1G
innodb_log_file_size = 256M
max_connections = 200

Redémarrer MySQL :

sudo systemctl restart mysql

Ajustez ces valeurs en fonction de la RAM disponible sur votre serveur et de sa charge de travail.

Extension de stockage

Au fur et à mesure que vos besoins de stockage de fichiers augmentent, vous n'avez pas à vous soucier de déplacer les données existantes ou de perturber le service. OwnCloud vous permet d'étendre facilement votre espace de stockage disponible en ajoutant des disques supplémentaires, des partages réseau ou en intégrant de nouveaux systèmes de stockage via son support de stockage externe. Cette flexibilité signifie que vous pouvez augmenter votre pool de stockage en montant de nouveaux disques locaux, en connectant des appareils SAN ou NAS, ou en vous raccordant à des solutions de stockage dans le cloud, le tout accessible directement via l'interface OwnCloud sans avoir besoin de migrer des fichiers.

Ajouter du stockage externe

OwnCloud prend en charge le montage de stockages externes :

1. Allez dans Paramètres → Administration → Stockage externe
2. Cliquez sur Ajouter du stockage
3. Sélectionnez le type de stockage (Local, FTP, S3, etc.)
4. Configurer les détails de la connexion
5. Définir la disponibilité (tous les utilisateurs ou groupes spécifiques)
6. Cliquez sur Enregistrer

Interface de configuration du stockage externe d'OwnCloud montrant les types de stockage disponibles.

Le stockage externe apparaît dans les listes de fichiers des utilisateurs aux côtés du stockage local.

Utilisation du stockage d’objets

Pour les déploiements à grande échelle, envisagez le stockage d’objets compatible S3 :

1. Installez l'application Stockage externe (généralement préinstallée)
2. Allez dans Paramètres → Administration → Stockage externe
3. Sélectionnez Amazon S3 ou S3 Compatible
4. Entrez les informations d'identification et le nom du compartiment
5. Configurez selon vos besoins

Le stockage d’objets offre un espace de stockage évolutif et économique pour de grandes collections de fichiers.

OwnCloud vs Nextcloud : une comparaison détaillée pour le stockage de fichiers sécurisé en auto-hébergement

Lors de la planification de votre solution de stockage cloud auto-hébergée, deux des principaux candidats open-source sont OwnCloud et Nextcloud. Les deux offrent des fonctionnalités robustes de synchronisation de fichiers, de partage et de collaboration, mais il existe des différences importantes en termes de philosophie, d'approche de développement, de jeux de fonctionnalités, de sécurité et d'options de support. Cette comparaison approfondie vous aidera à déterminer quelle plateforme répond le mieux à vos besoins personnels ou organisationnels.

Principales différences en un coup d'œil

Comparaison détaillée des fonctionnalités

1. Sécurité et conformité

• OwnCloud : Offre des modules de sécurité avancés de niveau entreprise, incluant un pare-feu pour fichiers, une protection contre les ransomwares, l’audit, la gestion des utilisateurs et l’authentification multi-facteurs. Des modules de conformité sont disponibles pour le RGPD, HIPAA et d’autres normes.
• Nextcloud : Solide base de sécurité avec des audits réguliers réalisés par des tiers, protection contre les attaques par force brute, authentification à deux facteurs et programme actif de primes aux bugs. Les fonctionnalités de niveau entreprise telles que l'audit avancé ou le pare-feu de fichiers peuvent nécessiter des applications tierces ou du développement.

2. Performance et évolutivité

• OwnCloud : Conçu pour les déploiements à grande échelle et critiques. Comprend des outils pour le stockage distribué, le verrouillage des fichiers et la gestion optimisée de millions de fichiers et d'utilisateurs.
• Nextcloud : Se dimensionne bien pour la plupart des organisations et communautés de taille moyenne. Des options de mise à l’échelle horizontale sont disponibles, mais le stockage distribué avancé nécessite une configuration supplémentaire.

3. Outils de collaboration

• OwnCloud : Se concentre sur le stockage et le partage de fichiers sécurisés et prévisibles, avec des fonctionnalités essentielles de collaboration. Des intégrations pour l’édition de documents bureautiques (avec des modules complémentaires commerciaux) sont disponibles.
• Nextcloud : Suite de collaboration intégrée complète, édition collaborative de documents en temps réel (avec Collabora/OnlyOffice), calendrier, messagerie instantanée (Talk), courriel, et plus encore, le tout étroitement intégré grâce à son écosystème d'applications dynamique.

4. Écosystème et extensibilité

• OwnCloud : Maintient une place de marché d'applications stable et soigneusement sélectionnée, destinée aux entreprises et à la conformité.
• Nextcloud : Offre la plus grande boutique d’applications cloud open-source, avec des centaines d’extensions pour le multimédia, la bureautique collaborative, la recherche, le DevOps, et plus encore.

5. Soutien commercial et communautaire

• OwnCloud : Soutenu par ownCloud GmbH, offre un support professionnel, un accompagnement et des forfaits SLA pour les entreprises. Utilisé par de grandes entreprises, des agences gouvernementales et des industries réglementées.
• Nextcloud : Dirigé par Nextcloud GmbH avec des options de support commercial, mais met fortement l’accent sur la collaboration communautaire ouverte. Des forums en ligne, de la documentation et des événements communautaires réguliers sont disponibles pour tous.

Guide de décision : Quelle plateforme devriez-vous choisir ?

Choisissez OwnCloud si :

• Vous avez besoin d'un support d'entreprise garanti, d'une maintenance à long terme ou d'un accord de niveau de service (SLA) officiel.
• Votre organisation privilégie la prévisibilité, la conformité et la stabilité par rapport aux fonctionnalités de pointe.
• Vous avez besoin de modules commerciaux avancés tels que le pare-feu de fichiers, la protection contre les ransomwares ou l’audit détaillé.
• Vous faites partie d'une industrie réglementée (par exemple, soins de santé, finances, gouvernement) et avez besoin du soutien officiel d'un fournisseur.

Choisissez Nextcloud si :

• Vous voulez une plateforme agile, en pleine expansion, avec une communauté active et des améliorations de fonctionnalités fréquentes.
• Vous avez besoin d'une grande variété d'outils de collaboration intégrés nativement (chat, vidéo, courriel, actualités, etc.).
• Vous préférez une approche exclusivement open-source pour toutes les fonctionnalités, sans modules commerciaux verrouillés.
• Vous souhaitez expérimenter ou contribuer à un écosystème d'applications en évolution rapide.

FAQ

Q : OwnCloud ou Nextcloud est-il meilleur pour une utilisation en entreprise ?
R : OwnCloud est généralement préféré par les grandes entreprises nécessitant un support officiel, une maintenance de sécurité à long terme et des fonctionnalités de conformité. Nextcloud convient également aux entreprises, en particulier celles qui adoptent l'innovation de la communauté open source.

Q : Puis-je migrer d'OwnCloud vers Nextcloud ou vice versa ?
R : La migration est possible puisque les deux partagent une architecture de base similaire, mais la compatibilité varie selon la version et les applications installées. Sauvegardez toujours vos données et testez la migration dans un environnement non productif.

Q : OwnCloud vs Nextcloud : lequel est le plus pérenne pour le stockage de fichiers en auto-hébergement ?
R : Les deux sont matures et activement maintenus. Nextcloud est en tête en matière d'innovation open source rapide, tandis qu'OwnCloud met l'accent sur la durabilité, la conformité et les déploiements d'entreprise éprouvés. En résumé, OwnCloud et Nextcloud sont tous deux des alternatives puissantes et riches en fonctionnalités aux services cloud commerciaux comme Dropbox ou Google Drive, offrant confidentialité, flexibilité et contrôle total sur vos données. Votre décision devrait être guidée par vos besoins spécifiques en matière de sécurité, de support et d'extensibilité. En évaluant vos priorités organisationnelles, telles que le besoin de conformité, l'appétit pour les nouvelles fonctionnalités et le modèle de support souhaité, vous pouvez choisir en toute confiance la bonne plateforme de stockage de fichiers open source pour votre environnement en auto-hébergement.

Sauvegarde et restauration (recommandé)

Des sauvegardes régulières sont essentielles pour protéger vos données OwnCloud et permettre la récupération en cas de sinistre.

Activer le mode maintenance

Mettez OwnCloud en mode maintenance avant la sauvegarde pour éviter toute modification des données :

sudo -u www-data php /var/www/owncloud/occ maintenance:mode --on

Sauvegarde de la base de données

Sauvegarder la base de données MySQL :

mysqldump -u owncloud -p owncloud > /root/owncloud_db_backup.sql

Sauvegarde de fichiers

Sauvegarder les fichiers et le répertoire de données OwnCloud :

tar czf /root/owncloud_files_backup.tar.gz /var/www/owncloud
# or, for incremental backup:
rsync -a /var/www/owncloud/ /backup/location/owncloud/

Procédure de restauration

1. Restaurer d'abord la base de données :

   mysql -u owncloud -p owncloud < /root/owncloud_db_backup.sql

2. Restaurer les fichiers et le répertoire de données :

   tar xzf /root/owncloud_files_backup.tar.gz -C /
   # or use rsync to copy files back

3. Désactiver le mode maintenance :

   sudo -u www-data php /var/www/owncloud/occ maintenance:mode --off

Restaurer l'ordre : Restaurez toujours la base de données avant de restaurer les fichiers. Après la restauration, désactivez le mode maintenance pour remettre OwnCloud en ligne.

Dépannage des problèmes courants

• Erreur de serveur interne : Généralement causée par des permissions de fichiers incorrectes ou un module PHP/Apache manquant. Réappliquez les commandes de propriété et de permissions de Étape 3 — Téléchargement et installation d'OwnCloud et vérifiez que les modules PHP requis sont activés.

• Erreur de domaine de confiance : Mettez à jour le tableau trusted_domains dans /var/www/owncloud/config/config.php pour inclure le domaine de votre serveur.

• Échecs importants de téléchargement : Augmentez les paramètres upload_max_filesize, post_max_size et max_execution_time dans /etc/php/7.4/apache2/php.ini, puis redémarrez Apache.

• Mode de maintenance bloqué : Désactivez le mode de maintenance avec :

  sudo -u www-data php /var/www/owncloud/occ maintenance:mode --off

Compatibilité avec la version PHP

OwnCloud nécessite PHP 7.4. Vérifiez votre version de PHP :

php -v

Si vous utilisez une version plus ancienne, installez PHP 7.4 avec le module Apache :

sudo apt install -y php7.4 libapache2-mod-php7.4 php7.4-mysql php7.4-gd php7.4-zip php7.4-intl php7.4-xml php7.4-mbstring php7.4-curl

Activez le module PHP et redémarrez Apache :

sudo a2enmod php7.4
sudo systemctl restart apache2

Vérifiez que PHP est chargé dans Apache :

apache2ctl -M | grep php7

Vous devriez voir php7_module dans le résultat.

Erreurs de connexion à la base de données

Si OwnCloud ne peut pas se connecter à MySQL, vérifiez :

1. MySQL fonctionne : sudo systemctl status mysql
2. Les identifiants de la base de données sont corrects dans /var/www/owncloud/config/config.php
3. L'utilisateur MySQL dispose des permissions appropriées : sudo mysql -u root -p -e "SHOW GRANTS FOR 'owncloud'@'localhost';"

Erreurs d'autorisation

Réappliquez les commandes de propriété et de permissions de Étape 3 — Téléchargement et installation d’OwnCloud.

Si les problèmes persistent, vérifiez qu’Apache peut lire les fichiers :

sudo -u www-data ls -la /var/www/owncloud

Cela confirme que l'utilisateur du serveur web a un accès approprié.

Problèmes de certificat SSL

Si HTTPS ne fonctionne pas :

1. Vérifier le certificat : sudo certbot certificates
2. Vérifier la configuration SSL d'Apache : sudo apache2ctl -S
3. Vérifiez que le DNS pointe vers votre serveur : dig your_domain.com
4. Vérifiez que le pare-feu permet le port 443 : sudo ufw status

Avantages et inconvénients de l'hébergement de OwnCloud

Avantages

• Contrôle total des données : Toutes les données restent sur votre infrastructure, respectant les exigences de conformité et de résidence des données
• Aucun frais par utilisateur : Coûts uniques du serveur contre frais récurrents de stockage cloud par utilisateur
• Personnalisation : Modifiez et étendez OwnCloud pour répondre aux besoins de votre organisation
• Confidentialité : Aucun accès de tiers à vos fichiers ou métadonnées
• Intégration : Connectez-vous à l'infrastructure et aux services locaux existants
• Stockage illimité : Faites évoluer le stockage en fonction de votre matériel, pas des limites du fournisseur

Inconvénients

• Entretien requis : Vous êtes responsable des mises à jour, des sauvegardes, des correctifs de sécurité et du dépannage
• Complexité de l'installation initiale : Nécessite des connaissances en Linux, en serveur web et en administration de bases de données
• Coûts du matériel : Besoin de provisionner et de maintenir le matériel serveur ou les instances cloud
• Optimisation des performances : Peut nécessiter une optimisation pour les déploiements importants ou en cas de forte concurrence
• Support : Support communautaire uniquement (sauf si vous utilisez OwnCloud Enterprise avec support commercial)

L’auto-hébergement d’OwnCloud est pertinent lorsque la souveraineté des données, les économies à long terme ou la personnalisation sont des priorités. Il est moins adapté si vous manquez de compétences techniques ou si vous préférez les services gérés.

Questions fréquemment posées (FAQ)

Q1 : Quelles sont les exigences du système pour exécuter OwnCloud sur Ubuntu ?
OwnCloud nécessite Ubuntu 22.04 ou une version ultérieure (LTS), Apache 2.4+, MySQL 5.7+ ou MariaDB 10.2+, et PHP 7.4. Matériel minimum : 2 Go de RAM, 20 Go d'espace disque. Pour une utilisation en production avec plusieurs utilisateurs, prévoyez 4 Go de RAM ou plus et 100 Go de stockage ou plus. Les exigences exactes dépendent du nombre d'utilisateurs, de la taille des fichiers et des schémas d'accès simultané.

Q2 : Puis-je utiliser Nginx au lieu d'Apache avec OwnCloud ?
Oui, OwnCloud fonctionne avec Nginx, mais Apache est le serveur web officiellement recommandé et bénéficie d'une meilleure documentation. Si vous utilisez Nginx, vous devrez configurer PHP-FPM et les règles de réécriture manuellement. La documentation d'OwnCloud inclut des exemples de configuration pour Nginx.

Q3 : Comment puis-je sauvegarder mon installation OwnCloud ?
Sauvegardez trois composants : les fichiers de l'application OwnCloud (/var/www/owncloud), le répertoire de données (/var/www/owncloud/data) et la base de données MySQL. Utilisez mysqldump pour la base de données et rsync ou tar pour les fichiers. Planifiez des sauvegardes automatisées régulières et testez les procédures de restauration.

Q4 : OwnCloud est-il sécurisé pour les données sensibles ?
OwnCloud offre une sécurité solide lorsqu'il est correctement configuré : chiffrement HTTPS, authentification des utilisateurs, authentification à deux facteurs optionnelle et contrôles d'accès au niveau des fichiers. Pour les données très sensibles, envisagez OwnCloud Enterprise avec des fonctionnalités de chiffrement avancées, ou mettez en œuvre des mesures de sécurité supplémentaires telles que le chiffrement au repos et l'isolation du réseau.

Q5 : Comment puis-je mettre à jour OwnCloud vers une nouvelle version ?
Avant de procéder à la mise à jour, sauvegardez votre installation et votre base de données. Téléchargez la nouvelle version, extrayez-la dans un emplacement temporaire, arrêtez le serveur web, remplacez les fichiers de l'application (à l'exception de config/ et data/), mettez à jour les permissions des fichiers et exécutez le script de mise à jour via l'interface web ou la ligne de commande (occ upgrade). Testez toujours les mises à jour dans un environnement de préproduction d'abord.

Q6 : OwnCloud peut-il s'intégrer à Active Directory ou LDAP ?
Oui, OwnCloud prend en charge l'intégration LDAP et Active Directory via l'application LDAP User Backend. Cela vous permet d'utiliser les comptes d'utilisateurs existants de votre service d'annuaire, éliminant ainsi la nécessité de gérer des comptes utilisateurs OwnCloud séparés. Configurez LDAP dans Paramètres → Administration → Authentification des utilisateurs.

Q7 : Quelle est la différence entre les éditions OwnCloud Community et Enterprise ?
L'édition Community d'OwnCloud est open source et gratuite, avec des fonctionnalités de base pour le stockage et le partage de fichiers. L'édition Enterprise ajoute des fonctionnalités de sécurité avancées (protection contre les ransomwares, pare-feu pour fichiers), des fonctionnalités de conformité (politiques de rétention, journaux d'audit), un support commercial et des corrections de bogues prioritaires. La plupart des petites et moyennes implémentations fonctionnent bien avec l'édition Community.

Q8 : Comment puis-je améliorer les performances d'OwnCloud sur Ubuntu ?
Activez PHP OPcache, optimisez les paramètres MySQL (augmentez innodb_buffer_pool_size), utilisez un stockage SSD pour le répertoire de données, configurez Apache avec les paramètres de travailleurs appropriés, et envisagez d'utiliser un cache proxy inverse pour les ressources statiques. Pour les déploiements très volumineux, pensez à des solutions de stockage objet ou à des systèmes de fichiers distribués.

Q9 : OwnCloud prend-il en charge les applications mobiles ?
Oui, OwnCloud propose des applications mobiles officielles pour iOS et Android. Ces applications vous permettent d'accéder, de synchroniser et de partager des fichiers depuis des appareils mobiles. Les applications supportent le téléchargement automatique de photos, l'accès aux fichiers hors ligne et des connexions sécurisées à votre instance OwnCloud.

Q10 : Puis-je utiliser PostgreSQL au lieu de MySQL ?
Oui, OwnCloud prend en charge PostgreSQL comme base de données alternative. Lors de l'installation, sélectionnez PostgreSQL au lieu de MySQL et fournissez les détails de connexion. PostgreSQL est moins couramment utilisé avec OwnCloud, mais fonctionne bien pour les déploiements utilisant déjà une infrastructure PostgreSQL.

Conclusion

OwnCloud offre une alternative puissante et auto-hébergée aux services de stockage en nuage commerciaux. En installant OwnCloud sur Ubuntu avec Apache, MySQL et PHP, vous obtenez un contrôle complet sur votre infrastructure de stockage de fichiers tout en conservant des fonctionnalités telles que la synchronisation, le partage et la collaboration de fichiers.

Le processus d'installation consiste à installer la pile LAMP, à configurer la base de données, à sécuriser l'installation avec HTTPS et à renforcer la sécurité avec des pare-feu et des permissions appropriées. Une fois opérationnel, OwnCloud prend en charge la gestion des utilisateurs, l'intégration du stockage externe et l'optimisation des performances pour les déploiements en production.

Que vous cherchiez à maintenir la souveraineté des données, réduire les coûts de stockage à long terme ou personnaliser votre solution de stockage de fichiers, OwnCloud sur Ubuntu offre une base flexible qui évolue de l'utilisation personnelle aux déploiements d'entreprise. Le choix entre OwnCloud et Nextcloud dépend de vos priorités : support et stabilité pour les entreprises ou innovation communautaire et sorties rapides de fonctionnalités.

Avec une configuration appropriée, un renforcement de la sécurité et un entretien régulier, votre instance OwnCloud offrira un stockage de fichiers fiable et privé pendant de nombreuses années.

Lecture supplémentaire

• Comment installer la pile LAMP sur Ubuntu
• Comment sécuriser Apache avec Let’s Encrypt sur Ubuntu
• Comment configurer un pare-feu avec UFW sur Ubuntu

Merci de apprendre avec la communauté Linux-Console.net.