Configurer OwnCloud pour un stockage de fichiers sécurisé auto-hébergé sur Ubuntu

Introduction

OwnCloud est une plateforme open source de synchronisation et de partage de fichiers qui vous donne un contrôle total sur vos données. Contrairement aux services de stockage en cloud comme Dropbox ou Google Drive, OwnCloud fonctionne sur votre propre infrastructure, offrant confidentialité, sécurité et la possibilité de personnaliser chaque aspect de votre solution de stockage de fichiers.

Ce tutoriel fournit un guide étape par étape pour installer et configurer OwnCloud sur Ubuntu en utilisant Apache, MySQL et PHP. Vous apprendrez à configurer une instance OwnCloud sécurisée et prête pour la production avec le chiffrement HTTPS, la gestion des utilisateurs et les permissions de fichiers appropriées. Nous aborderons également le renforcement de la sécurité, le dépannage des problèmes courants et les situations où il est préférable de choisir OwnCloud plutôt que des alternatives comme Nextcloud.

Points clés

• Auto-héberger OwnCloud sur Ubuntu vous donne un contrôle total sur les données et l'accès. Vous choisissez où les fichiers sont stockés, comment le partage est géré et quelles identités peuvent se connecter. Cette configuration est idéale pour les équipes qui ont besoin d'une localisation des données prévisible, d'une conservation personnalisée ou d'une intégration plus étroite avec l'infrastructure interne.

• Une pile classique Apache + PHP (mod_php) + MySQL est simple à exécuter et à déboguer. Apache sert l'interface utilisateur, libapache2-mod-php7.4 exécute PHP, et MySQL ou MariaDB stocke les métadonnées. Vérifier les modules chargés, y compris mpm_prefork, aide à confirmer que l'environnement d'exécution correspond à ce que OwnCloud attend.

• HTTPS et les permissions au moindre privilège sont des exigences de base pour un serveur de fichiers accessible sur Internet. TLS protège les connexions et les transferts de fichiers, UFW limite l'exposition du réseau, et une propriété correcte empêche l'accès en écriture là où il n'est pas nécessaire. Ces mesures réduisent le risque lié aux tentatives par force brute, au partage non sécurisé et aux fuites de données accidentelles.

• Utilisez MySQL ou MariaDB dès le début pour assurer la fiabilité et la maintenabilité en production. SQLite peut convenir pour des tests rapides, mais MySQL ou MariaDB gère mieux la concurrence et simplifie les opérations courantes comme les sauvegardes, les restaurations et les vérifications d'intégrité. Un utilisateur de base de données dédié avec des droits limités facilite la gestion de l'installation.

• L'outil en ligne de commande occ est le moyen le plus sûr de vérifier l'état et d'exécuter des tâches de maintenance. Utilisez-le pour vérifier la santé avec occ status, activer le mode maintenance avant les sauvegardes et résoudre les problèmes courants tels que le blocage du mode maintenance. Les vérifications en ligne de commande rendent le dépannage répétable et prévisible.

• La planification du stockage est plus importante que ce à quoi s'attendent la plupart des premières installations. Les données des fichiers croissent rapidement, et les déplacer plus tard est perturbant. Privilégiez un stockage sur SSD pour le répertoire des données, surveillez l'espace disque et les inodes, et envisagez des montages de stockage externes lorsque les disques locaux ne suffisent plus.

• Choisir entre OwnCloud et Nextcloud dépend en grande partie des priorités en matière de support et d'écosystème. OwnCloud met généralement l'accent sur la stabilité et les options de support pour les entreprises, tandis que Nextcloud offre souvent un écosystème d'applications communautaires plus large et un développement de fonctionnalités plus rapide. Sélectionnez la plateforme qui correspond le mieux à vos besoins en matière de gouvernance et de collaboration.

En suivant ce guide, vous aurez une instance OwnCloud entièrement fonctionnelle et sécurisée sur Ubuntu, qui peut servir d'alternative privée aux services de stockage en cloud commerciaux.

Qu'est-ce qu'OwnCloud et pourquoi devriez-vous l'utiliser ?

OwnCloud est une plateforme d'hébergement et de partage de fichiers en auto-hébergement qui offre des fonctionnalités similaires à Dropbox sur votre propre infrastructure. Elle permet aux utilisateurs de télécharger, synchroniser et partager des fichiers via une interface web, des clients de bureau et des applications mobiles, tout en conservant un contrôle total sur l'emplacement de stockage des données et sur les personnes qui peuvent y accéder.

Principales caractéristiques d'OwnCloud

OwnCloud offre un ensemble complet de fonctionnalités pour la gestion des fichiers et la collaboration :

• Synchronisation de fichiers : Synchronisez automatiquement vos fichiers sur tous vos appareils grâce aux clients de bureau (Windows, macOS, Linux) et aux applications mobiles (iOS, Android). Les modifications effectuées sur un appareil se répercutent sur tous les appareils connectés.

• Interface Web : Accédez à vos fichiers et gérez-les via une interface web moderne et réactive qui fonctionne dans n'importe quel navigateur. Téléchargez, téléversez, organisez et prévisualisez vos fichiers sans installer de logiciel client.

• Partage de fichiers : Partagez des fichiers et des dossiers avec d'autres utilisateurs d'OwnCloud ou générez des liens publics avec protection par mot de passe et dates d'expiration. Contrôlez qui peut consulter, télécharger ou modifier le contenu partagé.

• Contrôle de version : Suivez les versions des fichiers et restaurez les versions précédentes si nécessaire. Cela protège contre les suppressions accidentelles ou les modifications indésirables.

• Édition collaborative : Éditez des documents en collaboration en utilisant des suites bureautiques intégrées ou des éditeurs externes. Plusieurs utilisateurs peuvent travailler sur le même fichier simultanément.

• Intégration du stockage externe : Connectez des solutions de stockage externes, y compris le stockage d'objets compatible S3, les serveurs FTP, les partages WebDAV et les montages de systèmes de fichiers locaux. Cela vous permet de faire évoluer le stockage sans déplacer les données.

• Gestion des utilisateurs et des groupes : Créez plusieurs comptes utilisateurs, organisez les utilisateurs en groupes, définissez des quotas de stockage et configurez des permissions détaillées. Essentiel pour les déploiements en équipe.

• Fonctionnalités de sécurité : Prise en charge de l'authentification à deux facteurs, du chiffrement au repos, de la journalisation des audits et de la conformité aux réglementations sur la protection des données. OwnCloud Enterprise inclut des fonctionnalités de sécurité supplémentaires telles que la protection contre les ransomwares et le chiffrement avancé.

• Écosystème d'applications : Étendez les fonctionnalités grâce à des applications pour le calendrier, les contacts, l'édition de documents, la visioconférence et plus encore. La place de marché des applications offre des fonctionnalités supplémentaires au-delà du stockage de fichiers de base.

OwnCloud est particulièrement précieux pour les organisations qui doivent maintenir la souveraineté des données, se conformer à des réglementations telles que le RGPD ou la HIPAA, ou intégrer le stockage de fichiers à une infrastructure sur site existante. Il est également économique pour les équipes qui devraient autrement payer des frais par utilisateur pour le stockage cloud commercial.

Installation manuelle vs Docker : Quelle méthode choisir pour installer OwnCloud ?

Lors de l'installation d'OwnCloud sur Ubuntu, vous pouvez choisir entre deux approches principales : une installation manuelle traditionnelle en utilisant la pile LAMP, ou le déploiement d'OwnCloud avec des conteneurs Docker. Chaque méthode a ses propres avantages et limites, en fonction de vos objectifs et de votre environnement.

Quel déploiement vous convient le mieux ?

L'installation manuelle de LAMP est généralement préférée pour ceux qui gèrent des environnements de production, nécessitent une personnalisation approfondie ou souhaitent une transparence et un contrôle complets sur la configuration. Cette méthode convient également à toute personne souhaitant apprendre les détails internes d'OwnCloud ou de la pile LAMP.

Utiliser Docker, en revanche, est idéal pour les développeurs, testeurs ou équipes travaillant déjà avec des architectures conteneurisées. Docker simplifie l'installation et les mises à jour, et permet un environnement reproductible qui peut être facilement réinitialisé ou déplacé. Cependant, il introduit une couche supplémentaire d'abstraction, ce qui peut nécessiter un temps d'adaptation supplémentaire.

Dans l'ensemble, si la stabilité, la personnalisation et le réglage manuel sont vos priorités, l'installation manuelle est souvent le meilleur choix. Pour des déploiements rapides, des tests, ou si vous utilisez déjà Docker ailleurs dans votre infrastructure, l'approche basée sur les conteneurs est pratique et efficace.

Ce guide se concentrera sur le processus d'installation manuelle pour expliquer chaque étape en détail, mais les concepts fondamentaux d'OwnCloud restent les mêmes, quel que soit le type de déploiement que vous choisissez.

Prérequis

Avant d'installer OwnCloud, assurez-vous d'avoir :

• Un serveur Ubuntu (22.04 ou version ultérieure (LTS)) avec des privilèges root ou sudo
• Un nom de domaine enregistré pointant vers l'adresse IP de votre serveur (requis pour les certificats SSL)
• Au moins 2 Go de RAM et 20 Go d'espace disque libre (plus pour des déploiements plus importants)
• Connaissance de base de la ligne de commande Linux et des éditeurs de texte

Vous devrez également avoir une pile LAMP installée. Si vous n'en avez pas encore, vous pouvez l'installer en suivant notre guide sur l'installation de la pile LAMP sur Ubuntu. L'installation comprend :

• Serveur web Apache
• Serveur de base de données MySQL
• PHP avec extensions requises

sudo apt install -y unzip

Aperçu de l'architecture

Comprendre comment les composants d'OwnCloud interagissent aide à la résolution des problèmes et à l'optimisation :

Serveur Web (Apache) : Sert l'interface web d'OwnCloud et gère les requêtes HTTP/HTTPS. Apache traite les fichiers PHP et fournit les ressources statiques comme le CSS et le JavaScript.

PHP (mod_php) : Traite la logique de l'application OwnCloud via le module PHP d'Apache. Ce tutoriel utilise Apache avec libapache2-mod-php7.4, et non PHP-FPM.

Base de données MySQL : Stocke les comptes utilisateurs, les métadonnées des fichiers, les informations de partage et les paramètres de l'application. La base de données ne stocke pas le contenu réel des fichiers, qui se trouve dans le système de fichiers.

Stockage de fichiers : Les fichiers des utilisateurs sont stockés par défaut dans /var/www/owncloud/data/ (ou le chemin d'installation choisi). Chaque utilisateur possède un répertoire contenant ses fichiers. La base de données suit quels fichiers appartiennent à quels utilisateurs ainsi que leurs métadonnées.

Proxy inversé (optionnel) : Nginx peut être placé devant Apache pour la répartition de charge ou la terminaison SSL, bien qu'Apache seul soit suffisant pour la plupart des déploiements.

Cette architecture sépare les responsabilités : le serveur web gère les requêtes, PHP traite la logique applicative, MySQL gère les métadonnées, et le système de fichiers stocke les données réelles. Cette séparation facilite la montée en charge, les sauvegardes et le dépannage des composants individuels.

Étape 1 — Installer les extensions PHP requises

OwnCloud nécessite des extensions PHP spécifiques en plus de l'installation de base. Installez-les avant de poursuivre la configuration d'OwnCloud.

Tout d'abord, ajoutez le dépôt PPA PHP pour PHP 7.4 et mettez à jour votre liste de paquets :

sudo add-apt-repository ppa:ondrej/php -y
sudo apt update

Installez le module PHP d'Apache et les extensions PHP requises :

sudo apt install -y libapache2-mod-php7.4 php7.4-gd php7.4-zip php7.4-intl php7.4-xml php7.4-mbstring php7.4-curl php7.4-mysql

Le package libapache2-mod-php7.4 permet à Apache de traiter les fichiers PHP en utilisant mod_php, ce qui est nécessaire lors de l’utilisation du MPM prefork d’Apache.

Vérifiez que les extensions sont installées :

php -m | grep -E 'gd|zip|intl|xml|mbstring|curl|mysql'

Vous devriez voir toutes les extensions listées dans la sortie. Si certaines sont manquantes, installez-les individuellement en utilisant apt install.

Vérification de la version PHP

Assurez-vous que PHP 7.4 est la version active. Si vous avez plusieurs versions de PHP installées, configurez le système pour utiliser PHP 7.4 :

sudo update-alternatives --config php

Sélectionnez PHP 7.4 dans la liste si cela est demandé. Vérifiez la version active :

php -v

Vous devriez voir un résultat indiquant PHP 7.4.x.

apache2ctl -M | grep -E 'php7.4|mpm_prefork'

Cela garantit qu'OwnCloud utilise la bonne version de PHP tout au long de l'installation et du fonctionnement.

Redémarrez Apache pour charger les nouvelles extensions :

sudo systemctl restart apache2

Étape 2 — Création de la base de données et de l’utilisateur MySQL

OwnCloud nécessite une base de données MySQL pour stocker les métadonnées. Créez une base de données et un utilisateur dédiés pour la sécurité et l’isolation.

Connectez-vous à MySQL en tant que root :

sudo mysql -u root -p

Créez la base de données, l'utilisateur et accordez les privilèges :

CREATE DATABASE owncloud CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;
CREATE USER 'owncloud'@'localhost' IDENTIFIED BY 'strong_password_here';
GRANT ALL PRIVILEGES ON owncloud.* TO 'owncloud'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Remplacez strong_password_here par un mot de passe sécurisé. Stockez ce mot de passe en toute sécurité, vous en aurez besoin lors de l'installation d'OwnCloud.

Vérifiez que la base de données a été créée :

sudo mysql -u root -p -e "SHOW DATABASES;" | grep owncloud

Vous devriez voir owncloud dans la sortie.

Étape 3 — Télécharger et installer OwnCloud

Téléchargez la dernière version de OwnCloud Community Edition. Consultez la page de téléchargement de OwnCloud pour la version actuelle.

Créez un répertoire temporaire et téléchargez OwnCloud :

cd /tmp
wget https://download.owncloud.com/server/stable/owncloud-complete-latest.zip
unzip owncloud-complete-latest.zip

Ce paquet contient le serveur OwnCloud complet ainsi que les applications incluses, réduisant le risque de composants manquants lors de l'installation.

<$>[note] Chemin d'installation : Ce tutoriel utilise /var/www/owncloud comme répertoire d'installation, qui est l'emplacement standard pour les applications web sur Ubuntu. Vous pouvez choisir n'importe quel chemin de répertoire qui convient à la configuration de votre serveur (par ex., /www/wwwroot/owncloud.votredomaine.com ou /opt/owncloud). Si vous choisissez un chemin différent, remplacez /var/www/owncloud par le chemin choisi dans toutes les commandes et fichiers de configuration suivants. <$>[note]

Déplacer OwnCloud à la racine du web :

sudo mv owncloud /var/www/

Définissez la propriété et les permissions appropriées. OwnCloud a besoin d'un accès en écriture à des répertoires spécifiques :

sudo chown -R www-data:www-data /var/www/owncloud
sudo chmod -R 755 /var/www/owncloud

Ces commandes attribuent à l'utilisateur du serveur web (www-data) la propriété de tous les fichiers OwnCloud et accordent des permissions de lecture, écriture et exécution au propriétaire, ainsi que des permissions de lecture et d'exécution au groupe et aux autres. Cela garantit qu'Apache peut servir les fichiers et qu'OwnCloud peut écrire dans les répertoires nécessaires.

Vérifiez que les autorisations sont correctement configurées :

ls -la /var/www/owncloud | head -5

Vous devriez voir www-data comme propriétaire et groupe pour tous les fichiers et répertoires.

Créez le répertoire de données avec les autorisations appropriées :

sudo mkdir -p /var/www/owncloud/data
sudo chown -R www-data:www-data /var/www/owncloud/data
sudo chmod 750 /var/www/owncloud/data

Vérifiez que l’hôte virtuel Apache d’OwnCloud est reconnu :

apache2ctl -S | grep -i owncloud

Étape 4 — Configuration de l'hôte virtuel Apache

OwnCloud nécessite le MPM prefork d’Apache (Module de Traitement Multi-Processus) pour fonctionner avec PHP via mod_php. Si votre installation d’Apache utilise le MPM event (courant sur les versions récentes d’Ubuntu), passez au prefork avant de configurer l’hôte virtuel.

Passer à MPM Prefork

Désactivez l'événement MPM et activez prefork :

sudo a2dismod mpm_event || true
sudo a2enmod mpm_prefork
sudo systemctl restart apache2

Le || true garantit que la commande ne échoue pas si le MPM événement n’est pas activé. Vérifiez que le MPM prefork et PHP 7.4 sont chargés :

apache2ctl -M | grep -E 'php7.4|mpm_prefork'

Vous devriez voir à la fois mpm_prefork_module et php7_module dans la sortie. Cela confirme qu'Apache utilise le bon MPM et le bon module PHP pour OwnCloud.

Création de l'hôte virtuel

Configurez Apache pour servir OwnCloud. Créez un fichier de configuration de l’hôte virtuel :

sudo nano /etc/apache2/sites-available/owncloud.conf

Ajoutez la configuration suivante, en remplaçant your_domain.com par votre domaine réel :

<VirtualHost *:80>
    ServerName your_domain.com
    DocumentRoot /var/www/owncloud

    <Directory /var/www/owncloud>
        Options +FollowSymlinks
        AllowOverride All
        Require all granted

        <IfModule mod_dav.c>
            Dav off
        </IfModule>

        SetEnv HOME /var/www/owncloud
        SetEnv HTTP_HOME /var/www/owncloud
    </Directory>

    ErrorLog ${APACHE_LOG_DIR}/owncloud_error.log
    CustomLog ${APACHE_LOG_DIR}/owncloud_access.log combined
</VirtualHost>

Activer les modules Apache requis :

sudo a2enmod rewrite
sudo a2enmod headers
sudo a2enmod env
sudo a2enmod dir
sudo a2enmod mime

Activez le site OwnCloud :

sudo a2ensite owncloud.conf

Désactivez le site Apache par défaut s’il est activé :

sudo a2dissite 000-default.conf

Testez la configuration d'Apache :

sudo apache2ctl configtest

Si le test réussit, rechargez Apache :

sudo systemctl reload apache2

Étape 5 — Finaliser l'installation via le web

Ouvrez votre navigateur et allez sur http://your_domain.com. Vous verrez l'assistant d'installation d'OwnCloud.

Écran initial de l'assistant d'installation OwnCloud.

Créer un compte administrateur

Entrez les informations suivantes :

• Nom d'utilisateur : Choisissez un nom d'utilisateur administrateur (par ex., admin)
• Mot de passe : Créez un mot de passe sécurisé
• Dossier de données : Laissez-le comme /var/www/owncloud/data (par défaut)

Formulaire de création de compte administrateur OwnCloud avec des champs détaillés.

Configurer la base de données

Sélectionnez MySQL/MariaDB comme type de base de données, puis saisissez :

• Utilisateur de la base de données : owncloud
• Mot de passe de la base de données : Le mot de passe que vous avez créé à l'étape 2
• Nom de la base de données : owncloud
• Hôte de la base de données : localhost

Cliquez sur Terminer la configuration. OwnCloud créera les tables de base de données nécessaires et complétera l'installation. Ce processus peut prendre une minute.

Une fois l'installation terminée, vous serez connecté à l'interface web d'OwnCloud.

Écran de connexion OwnCloud après l'installation.

Tableau de bord principal d'OwnCloud après une connexion réussie.

Vous pouvez vérifier l'état d'OwnCloud en utilisant l'outil en ligne de commande OCC :

sudo -u www-data php /var/www/owncloud/occ status

Étape 6 — Sécuriser OwnCloud avec HTTPS

Le chiffrement HTTPS est essentiel pour protéger les transferts de fichiers et les identifiants de connexion. Nous utiliserons Let's Encrypt pour obtenir un certificat SSL gratuit.

Installation de Certbot

Installez Certbot et le plugin Apache :

sudo apt install -y certbot python3-certbot-apache

Obtention d'un certificat SSL

Demandez un certificat pour votre domaine :

sudo certbot --apache -d your_domain.com

Certbot va :

1. Vérifier la propriété du domaine
2. Obtenir le certificat SSL
3. Configurer Apache pour utiliser HTTPS
4. Configurer le renouvellement automatique

Suivez les instructions. Certbot configurera automatiquement Apache pour rediriger le HTTP vers le HTTPS.

Vérification de la configuration SSL

Testez votre configuration SSL :

sudo certbot certificates

Vous devriez voir votre certificat répertorié avec les dates d'expiration.

Accédez à OwnCloud via HTTPS : https://votre_domaine.com. Vous devriez voir une icône de cadenas dans votre navigateur, indiquant que la connexion est chiffrée.

Renouvellement automatique du certificat

Les certificats Let’s Encrypt expirent tous les 90 jours. Certbot configure le renouvellement automatique, mais vérifiez qu’il fonctionne :

sudo certbot renew --dry-run

Si cette commande réussit, le renouvellement automatique est configuré correctement.

Pour une configuration SSL plus détaillée, consultez notre guide sur la sécurisation d'Apache avec Let’s Encrypt.

Étape 7 — Configuration des règles de pare-feu

Restreignez l'accès à votre serveur en utilisant UFW (pare-feu simple). N'autorisez que les ports nécessaires.

Vérifier l'état de UFW :

sudo ufw status

Si UFW est inactif, activez-le et configurez les règles :

sudo ufw allow OpenSSH
sudo ufw allow 'Apache Full'
sudo ufw enable

Vérifiez les règles :

sudo ufw status numbered

Vous devriez voir des règles autorisant SSH (port 22) et Apache (ports 80 et 443).

Pour une configuration de pare-feu plus complète, consultez notre guide sur la mise en place de UFW sur Ubuntu.

Étape 8 — Configuration des comptes et des groupes d'utilisateurs

OwnCloud prend en charge plusieurs utilisateurs et groupes pour les déploiements en équipe. L'interface permet de naviguer via le menu en haut à gauche pour accéder aux différentes sections, et le menu en haut à droite pour accéder à votre profil et aux paramètres administratifs.

Menu de navigation en haut à gauche d’OwnCloud affichant les sections principales.

Menu en haut à droite d’OwnCloud avec le profil de l’utilisateur et les options de paramètres.

Page des paramètres de profil administrateur OwnCloud.

Création d'utilisateurs

Accédez à Paramètres → Utilisateurs dans l'interface web d'OwnCloud.

Interface de gestion des utilisateurs OwnCloud affichant la liste des utilisateurs et les options de création.

Cliquez sur + Nouvel utilisateur et saisissez :

• Nom d'utilisateur : Un nom d'utilisateur unique
• Mot de passe : Un mot de passe sécurisé
• Groupes : Sélectionnez des groupes (ou laissez vide)
• Quota de stockage : Définissez une limite (par ex., 5 Go) ou laissez illimité

Cliquez sur Créer pour ajouter l'utilisateur.

Créer des groupes

Accédez à Paramètres → Groupes.

Interface de gestion des groupes OwnCloud pour créer et gérer des groupes d'utilisateurs.

Cliquez sur + Nouveau groupe, saisissez un nom de groupe, puis cliquez sur Créer.

Ajoutez des utilisateurs aux groupes en sélectionnant un groupe, puis en cliquant sur Ajouter des utilisateurs et en choisissant des utilisateurs dans la liste.

Définir des quotas de stockage

Contrôlez la quantité de stockage que chaque utilisateur peut utiliser :

1. Allez dans Paramètres → Utilisateurs
2. Cliquez sur l’icône en forme de roue à côté d’un utilisateur
3. Définir le quota de stockage (par exemple, 5 Go ou illimité)
4. Cliquez sur Enregistrer

Les quotas de stockage aident à empêcher les utilisateurs individuels de consommer tout l'espace disque disponible.

Étape 9 — Configuration du partage de fichiers

OwnCloud permet de partager des fichiers et des dossiers avec d'autres utilisateurs ou via des liens publics.

Page de configuration des paramètres de partage pour l’administrateur OwnCloud.

Partage interne

Pour partager avec un autre utilisateur OwnCloud :

1. Accédez au fichier ou au dossier
2. Cliquez sur l'icône Partager
3. Entrez le nom d'utilisateur ou sélectionnez dans la liste
4. Choisissez les autorisations : Peut voir, Peut modifier ou Peut partager
5. Cliquez sur Partager

Interface de partage de fichiers OwnCloud affichant les options de partage pour un fichier sélectionné.

Interface de partage de groupe OwnCloud pour partager des fichiers avec des groupes d'utilisateurs.

Partage via lien public

Pour créer un lien public pouvant être partagé :

1. Cliquez sur l'icône Partager d'un fichier ou d'un dossier
2. Cliquez sur + Ajouter un lien de partage

3. Configurer les options :

   • Protection par mot de passe : Exiger un mot de passe pour accéder
   • Date d'expiration : Défini lorsque le lien expire
   • Autorisation : Voir ou télécharger
4. Copier le lien généré

Interface de partage de liens publics OwnCloud avec protection par mot de passe et options d'expiration.

Les liens publics sont utiles pour partager des fichiers avec des personnes qui n'ont pas de comptes OwnCloud.

Renforcement de la sécurité

Au-delà de la configuration HTTPS et du pare-feu, des mesures de sécurité supplémentaires protègent votre instance OwnCloud.

Permissions des fichiers et des répertoires

Si vous rencontrez des problèmes liés aux autorisations, réappliquez les commandes de propriété et d'autorisations de Étape 3 — Télécharger et installer OwnCloud.

Activation de l'authentification à deux facteurs

OwnCloud prend en charge l'authentification à deux facteurs (2FA) pour une sécurité supplémentaire des comptes.

1. Installez une application 2FA (par exemple, Google Authenticator, Authy)
2. Dans OwnCloud, allez dans Paramètres → Sécurité
3. Cliquez sur Activer l’authentification à deux facteurs
4. Scannez le code QR avec votre application 2FA
5. Entrez le code de vérification pour confirmer

Après avoir activé la double authentification, vous aurez besoin à la fois de votre mot de passe et d’un code provenant de votre application de 2FA pour vous connecter.

Interface de gestion des applications OwnCloud pour l'installation et la configuration des applications.

Configuration des domaines de confiance

Limitez les domaines qui peuvent accéder à votre instance OwnCloud. Modifiez le fichier de configuration :

sudo nano /var/www/owncloud/config/config.php

Trouvez le tableau trusted_domains et ajoutez votre domaine :

'trusted_domains' =>
array (
  0 => 'localhost',
  1 => 'your_domain.com',
),

Enregistrer et quitter. Cela empêche les domaines non autorisés d'accéder à votre instance.

Configuration de Fail2Ban (Optionnel)

Fail2Ban bannit automatiquement les adresses IP qui affichent un comportement malveillant, comme des tentatives de connexion échouées répétées.

Les configurations de Fail2Ban peuvent varier en fonction des formats de journaux Apache, des chemins des hôtes virtuels et des versions d'OwnCloud. L'exemple ci-dessous fournit un point de départ et peut nécessiter des ajustements pour correspondre à l'emplacement des journaux d'accès de votre serveur et aux modèles de requêtes.

Installer Fail2Ban :

sudo apt install -y fail2ban

Créer une prison personnalisée pour OwnCloud :

sudo nano /etc/fail2ban/jail.d/owncloud.conf

Ajoutez la configuration suivante :

[owncloud]
enabled = true
port = 80,443
filter = owncloud
logpath = /var/log/apache2/owncloud_access.log
maxretry = 3
bantime = 3600

Créez le filtre :

sudo nano /etc/fail2ban/filter.d/owncloud.conf

Ajouter :

[Definition]
failregex = ^.*"POST /owncloud/.*" (4[0-9]{2}|5[0-9]{2}) .*$
ignoreregex =

Si Fail2Ban ne se déclenche pas comme prévu, vérifiez le chemin du journal d'accès Apache et affinez le failregex pour qu'il corresponde aux entrées réelles des requêtes OwnCloud sur votre système.

Redémarrer Fail2Ban :

sudo systemctl restart fail2ban

Fail2Ban va maintenant surveiller les journaux d'accès d'OwnCloud et bannir les IP présentant une activité suspecte.

Optimisation des performances

Pour des performances optimales d’OwnCloud dans un environnement de production, appliquez plusieurs optimisations importantes : augmentez les limites de PHP, activez et configurez OPcache, optimisez les paramètres de MySQL ou MariaDB, utilisez un stockage SSD pour le répertoire de données, configurez Apache pour la gestion de la concurrence et assurez-vous que le matériel de votre serveur est adéquat.

Configuration PHP

Augmentez la limite de mémoire et le temps d'exécution de PHP. Modifiez la configuration PHP :

sudo nano /etc/php/7.4/apache2/php.ini

Trouvez et modifiez ces paramètres :

memory_limit = 512M
max_execution_time = 3600
upload_max_filesize = 1G
post_max_size = 1G

Redémarrer Apache :

sudo systemctl restart apache2

Activation d'OPcache

OPcache améliore les performances de PHP en mettant en cache le code PHP compilé. Activez-le :

sudo nano /etc/php/7.4/apache2/php.ini

Trouvez et décommentez :

opcache.enable=1
opcache.memory_consumption=128
opcache.interned_strings_buffer=8
opcache.max_accelerated_files=10000
opcache.revalidate_freq=2

Redémarrer Apache :

sudo systemctl restart apache2

Optimisation de la base de données

Optimisez MySQL pour OwnCloud. Modifiez la configuration de MySQL :

sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf

Ajoutez ou modifiez ces paramètres sous [mysqld] :

innodb_buffer_pool_size = 1G
innodb_log_file_size = 256M
max_connections = 200

Redémarrer MySQL :

sudo systemctl restart mysql

Ajustez ces valeurs en fonction de la RAM disponible sur votre serveur et de sa charge de travail.

Extension de stockage

À mesure que vos besoins en stockage de fichiers augmentent, vous n'avez pas à vous soucier de déplacer les données existantes ou de perturber le service. OwnCloud vous permet d'étendre facilement votre espace de stockage disponible en ajoutant des disques supplémentaires, des partages réseau ou en intégrant de nouveaux systèmes de stockage via son support de stockage externe. Cette flexibilité signifie que vous pouvez accroître votre pool de stockage en montant de nouveaux disques locaux, en connectant des appareils SAN ou NAS, ou en vous connectant à des solutions de stockage cloud, le tout directement accessible depuis l'interface OwnCloud sans avoir besoin de migrer les fichiers.

Ajouter un stockage externe

OwnCloud prend en charge le montage de systèmes de stockage externes :

1. Allez dans Paramètres → Administration → Stockage externe
2. Cliquez sur Ajouter du stockage
3. Sélectionnez le type de stockage (Local, FTP, S3, etc.)
4. Configurer les détails de la connexion
5. Définir la disponibilité (tous les utilisateurs ou groupes spécifiques)
6. Cliquez sur Enregistrer

Interface de configuration du stockage externe OwnCloud affichant les backends de stockage disponibles.

Le stockage externe apparaît dans les listes de fichiers des utilisateurs aux côtés du stockage local.

Utilisation du stockage d'objets

Pour les déploiements à grande échelle, envisagez un stockage d'objets compatible S3 :

1. Installez l'application Stockage externe (généralement préinstallée)
2. Allez dans Paramètres → Administration → Stockage externe
3. Sélectionnez Amazon S3 ou S3 Compatible
4. Saisissez les identifiants d'accès et le nom du compartiment
5. Configurez selon vos besoins

Le stockage par objets offre un espace de stockage évolutif et rentable pour de grandes collections de fichiers.

OwnCloud vs Nextcloud : Une comparaison détaillée pour un stockage de fichiers auto-hébergé sécurisé

Lors de la planification de votre solution de stockage cloud auto-hébergée, deux des principaux candidats open-source sont OwnCloud et Nextcloud. Les deux offrent des fonctionnalités robustes de synchronisation, de partage et de collaboration de fichiers, mais il existe d'importantes différences en termes de philosophie, d'approche de développement, de jeux de fonctionnalités, de sécurité et d'options de support. Cette comparaison approfondie vous aidera à déterminer quelle plateforme répond le mieux à vos besoins personnels ou organisationnels.

Principales différences en un coup d'œil

Comparaison détaillée des fonctionnalités

1. Sécurité et Conformité

• OwnCloud : Propose des modules de sécurité avancés de niveau entreprise, incluant un pare-feu pour les fichiers, une protection contre les ransomwares, l'audit, la gestion des utilisateurs et l'authentification multi-facteurs. Des modules de conformité sont disponibles pour le RGPD, HIPAA et d'autres normes.
• Nextcloud : Base de sécurité solide avec des audits réguliers par des tiers, protection contre les attaques par force brute, authentification à deux facteurs et programme actif de récompense pour les bugs. Des fonctionnalités de niveau entreprise telles que l’audit avancé ou le pare-feu pour fichiers peuvent nécessiter des applications tierces ou du développement.

2. Performance et Scalabilité

• OwnCloud : Conçu pour des déploiements à grande échelle et critiques pour la mission. Comprend des outils pour le stockage distribué, le verrouillage des fichiers et la gestion optimisée de millions de fichiers et d'utilisateurs.
• Nextcloud : S'adapte bien à la plupart des organisations et communautés de taille moyenne. Des options de mise à l'échelle horizontale sont disponibles, mais le stockage distribué avancé nécessite une configuration supplémentaire.

3. Outils de collaboration

• OwnCloud : Se concentre sur le stockage et le partage de fichiers sécurisés et prévisibles, avec des fonctionnalités essentielles de collaboration. Des intégrations pour l'édition de documents bureautiques (avec des modules complémentaires commerciaux) sont disponibles.
• Nextcloud : Suite de collaboration intégrée complète, édition de documents collaborative en temps réel (avec Collabora/OnlyOffice), calendrier, chat (Talk), messagerie et bien plus encore, le tout parfaitement intégré grâce à son écosystème d'applications dynamique.

4. Écosystème et extensibilité

• OwnCloud : Maintient un marché d'applications sélectionné et stable, destiné aux entreprises et à la conformité.
• Nextcloud : Offre la plus grande boutique d'applications cloud open source, avec des centaines d'extensions pour le multimédia, le groupware, la recherche, le DevOps et plus encore.

5. Soutien commercial et communautaire

• OwnCloud : Soutenu par ownCloud GmbH, offre un support professionnel, des services d'intégration et des forfaits SLA pour les entreprises. Utilisé par de grandes entreprises, des agences gouvernementales et des industries réglementées.
• Nextcloud : Dirigé par Nextcloud GmbH avec des options de support commercial, mais mettant fortement l'accent sur la collaboration ouverte de la communauté. Des forums en ligne, de la documentation et des événements communautaires réguliers sont disponibles pour tous.

Guide à la décision : Quelle plateforme devriez-vous choisir ?

Choisissez OwnCloud si :

• Vous avez besoin d'un support d'entreprise garanti, d'une maintenance à long terme ou d'un accord de niveau de service (SLA) formel.
• Votre organisation privilégie la prévisibilité, la conformité et la stabilité plutôt que les fonctionnalités de pointe.
• Vous avez besoin de modules commerciaux avancés tels que le pare-feu de fichiers, la protection contre les ransomwares ou l'audit détaillé.
• Vous faites partie d'une industrie réglementée (par exemple, santé, finance, gouvernement) et avez besoin du soutien officiel d'un fournisseur.

Choisissez Nextcloud si :

• Vous voulez une plateforme agile, en pleine expansion, avec une communauté active et des améliorations de fonctionnalités fréquentes.
• Vous avez besoin d'une grande variété d'outils de collaboration intégrés nativement (chat, vidéo, e-mail, actualités, etc.).
• Vous préférez une approche exclusivement open source pour toutes les fonctionnalités, sans modules commerciaux verrouillés.
• Vous souhaitez expérimenter ou contribuer à un écosystème d'applications en rapide évolution.

FAQ

Q : OwnCloud ou Nextcloud, lequel est meilleur pour une utilisation en entreprise ?
R : OwnCloud est généralement préféré par les grandes entreprises nécessitant un support officiel, une maintenance de sécurité à long terme et des fonctionnalités de conformité. Nextcloud convient également aux entreprises, notamment celles qui adoptent l'innovation de la communauté open source.

Q : Puis-je migrer d'OwnCloud vers Nextcloud ou inversement ?
R : La migration est possible puisque les deux partagent une architecture de base similaire, mais la compatibilité varie selon la version et les applications installées. Sauvegardez toujours vos données et testez la migration dans un environnement non productif.

Q : OwnCloud vs Nextcloud : lequel est le plus pérenne pour le stockage de fichiers auto-hébergé ?
R : Les deux sont matures et activement maintenus. Nextcloud est en tête en matière d'innovation open source rapide, tandis qu'OwnCloud met l'accent sur la durabilité, la conformité et les déploiements d'entreprise éprouvés. En résumé, OwnCloud et Nextcloud sont tous deux des alternatives puissantes et riches en fonctionnalités aux services cloud commerciaux comme Dropbox ou Google Drive, offrant confidentialité, flexibilité et contrôle total sur vos données. Votre décision doit être guidée par vos besoins spécifiques en matière de sécurité, de support et d'extensibilité. En évaluant vos priorités organisationnelles, telles que le besoin de conformité, l'appétence pour les nouvelles fonctionnalités et le modèle de support souhaité, vous pouvez choisir en toute confiance la bonne plateforme de stockage de fichiers open source pour votre environnement auto-hébergé.

Sauvegarde et restauration (recommandé)

Des sauvegardes régulières sont essentielles pour protéger vos données OwnCloud et permettre la récupération en cas de sinistre.

Activer le mode maintenance

Mettez OwnCloud en mode maintenance avant la sauvegarde pour éviter les modifications de données :

sudo -u www-data php /var/www/owncloud/occ maintenance:mode --on

Sauvegarde de base de données

Sauvegardez la base de données MySQL :

mysqldump -u owncloud -p owncloud > /root/owncloud_db_backup.sql

Sauvegarde de fichiers

Sauvegarder les fichiers et le répertoire de données d'OwnCloud :

tar czf /root/owncloud_files_backup.tar.gz /var/www/owncloud
# or, for incremental backup:
rsync -a /var/www/owncloud/ /backup/location/owncloud/

Procédure de restauration

1. Restaurez d'abord la base de données :

   mysql -u owncloud -p owncloud < /root/owncloud_db_backup.sql

2. Restaurer les fichiers et le répertoire de données :

   tar xzf /root/owncloud_files_backup.tar.gz -C /
   # or use rsync to copy files back

3. Désactiver le mode maintenance :

   sudo -u www-data php /var/www/owncloud/occ maintenance:mode --off

Restaurer l'ordre : Toujours restaurer la base de données avant de restaurer les fichiers. Après la restauration, désactivez le mode maintenance pour remettre OwnCloud en ligne.

Dépannage des problèmes fréquents

• Erreur de serveur interne : Généralement causée par des permissions de fichier incorrectes ou un module PHP/Apache manquant. Réappliquez les commandes de propriété et de permission de Étape 3 — Téléchargement et installation d'OwnCloud et vérifiez que les modules PHP requis sont activés.

• Erreur de domaine de confiance : Mettez à jour le tableau trusted_domains dans /var/www/owncloud/config/config.php pour inclure le domaine de votre serveur.

• Échecs de téléchargement importants : Augmentez les paramètres upload_max_filesize, post_max_size et max_execution_time dans /etc/php/7.4/apache2/php.ini, puis redémarrez Apache.

• Mode de maintenance bloqué : Désactivez le mode de maintenance avec :

  sudo -u www-data php /var/www/owncloud/occ maintenance:mode --off

Compatibilité des versions PHP

OwnCloud nécessite PHP 7.4. Vérifiez votre version de PHP :

php -v

Si vous utilisez une version plus ancienne, installez PHP 7.4 avec le module Apache :

sudo apt install -y php7.4 libapache2-mod-php7.4 php7.4-mysql php7.4-gd php7.4-zip php7.4-intl php7.4-xml php7.4-mbstring php7.4-curl

Activez le module PHP et redémarrez Apache :

sudo a2enmod php7.4
sudo systemctl restart apache2

Vérifiez que PHP est chargé dans Apache :

apache2ctl -M | grep php7

Vous devriez voir php7_module dans la sortie.

Erreurs de connexion à la base de données

Si OwnCloud ne peut pas se connecter à MySQL, vérifiez :

1. MySQL fonctionne : sudo systemctl status mysql
2. Les informations d'identification de la base de données sont correctes dans /var/www/owncloud/config/config.php
3. L'utilisateur MySQL dispose des autorisations appropriées : sudo mysql -u root -p -e "SHOW GRANTS FOR 'owncloud'@'localhost';"

Erreurs d'autorisation

Réappliquez les commandes de propriétés et de permissions de Étape 3 — Téléchargement et installation d'OwnCloud.

Si les problèmes persistent, vérifiez qu'Apache peut lire les fichiers :

sudo -u www-data ls -la /var/www/owncloud

Cela confirme que l'utilisateur du serveur web dispose des accès appropriés.

Problèmes de certificat SSL

Si HTTPS ne fonctionne pas :

1. Vérifier le certificat : sudo certbot certificates
2. Vérifiez la configuration SSL d'Apache : sudo apache2ctl -S
3. Vérifiez que le DNS pointe vers votre serveur : dig your_domain.com
4. Vérifiez que le pare-feu autorise le port 443 : sudo ufw status

Avantages et inconvénients de l'auto-hébergement de OwnCloud

Avantages

• Contrôle total des données : Toutes les données restent sur votre infrastructure, respectant les exigences en matière de conformité et de localisation des données
• Pas de frais par utilisateur : Coûts uniques du serveur contre frais récurrents de stockage cloud par utilisateur
• Personnalisation : Modifiez et étendez OwnCloud pour répondre aux besoins de votre organisation
• Confidentialité : Aucun accès tiers à vos fichiers ou métadonnées
• Intégration : Connectez-vous aux infrastructures et services locaux existants
• Stockage illimité : Adaptez le stockage en fonction de votre matériel, et non des limites du fournisseur

Cons

• Maintenance requis : Vous êtes responsable des mises à jour, des sauvegardes, des correctifs de sécurité et du dépannage
• Complexité de l'installation initiale : Nécessite des connaissances en Linux, en administration de serveur web et en base de données
• Coûts du matériel : Besoin de provisionner et de maintenir le matériel serveur ou les instances cloud
• Optimisation des performances : Peut nécessiter une optimisation pour les déploiements importants ou une forte concurrence
• Support : Support communautaire uniquement (sauf si vous utilisez OwnCloud Enterprise avec support commercial)

L'auto-hébergement d'OwnCloud a du sens lorsque la souveraineté des données, les économies de coûts à long terme ou la personnalisation sont des priorités. Il est moins adapté si vous manquez de compétences techniques ou si vous préférez les services gérés.

Questions Fréquemment Posées (FAQ)

Q1 : Quelles sont les exigences système pour exécuter OwnCloud sur Ubuntu ?
OwnCloud nécessite Ubuntu 22.04 ou une version ultérieure (LTS), Apache 2.4+, MySQL 5.7+ ou MariaDB 10.2+, et PHP 7.4. Matériel minimum : 2 Go de RAM, 20 Go d’espace disque. Pour une utilisation en production avec plusieurs utilisateurs, prévoyez 4 Go de RAM ou plus et 100 Go de stockage ou plus. Les exigences exactes dépendent du nombre d’utilisateurs, de la taille des fichiers et des modes d’accès simultané.

Q2 : Puis-je utiliser Nginx au lieu d'Apache avec OwnCloud ?
Oui, OwnCloud fonctionne avec Nginx, mais Apache est le serveur web officiellement recommandé et dispose d'une meilleure documentation. Si vous utilisez Nginx, vous devrez configurer PHP-FPM et les règles de réécriture manuellement. La documentation d'OwnCloud inclut des exemples de configuration pour Nginx.

Q3 : Comment sauvegarder mon installation OwnCloud ?
Sauvegardez trois composants : les fichiers de l'application OwnCloud (/var/www/owncloud), le répertoire de données (/var/www/owncloud/data) et la base de données MySQL. Utilisez mysqldump pour la base de données et rsync ou tar pour les fichiers. Planifiez des sauvegardes automatisées régulières et testez les procédures de restauration.

Q4 : OwnCloud est-il sécurisé pour les données sensibles ?
OwnCloud offre une sécurité solide lorsqu'il est correctement configuré : chiffrement HTTPS, authentification des utilisateurs, authentification à deux facteurs optionnelle et contrôles d'accès au niveau des fichiers. Pour des données très sensibles, envisagez OwnCloud Enterprise avec des fonctionnalités de chiffrement avancées, ou mettez en place des mesures de sécurité supplémentaires comme le chiffrement au repos et l'isolation du réseau.

Q5 : Comment mettre à jour OwnCloud vers une nouvelle version ?
Avant de faire la mise à jour, sauvegardez votre installation et votre base de données. Téléchargez la nouvelle version, extrayez-la dans un emplacement temporaire, arrêtez le serveur web, remplacez les fichiers de l'application (à l'exception de config/ et data/), mettez à jour les permissions des fichiers, et lancez le script de mise à jour via l'interface web ou la ligne de commande (occ upgrade). Testez toujours les mises à jour dans un environnement de test avant.

Q6 : OwnCloud peut-il s’intégrer à Active Directory ou LDAP ?
Oui, OwnCloud prend en charge l’intégration LDAP et Active Directory via l’application LDAP user backend. Cela vous permet d’utiliser les comptes utilisateurs existants de votre service d’annuaire, éliminant ainsi le besoin de gérer des comptes utilisateurs OwnCloud séparés. Configurez LDAP dans Paramètres → Administration → Authentification des utilisateurs.

Q7 : Quelle est la différence entre les éditions OwnCloud Community et Enterprise ?
L'édition OwnCloud Community est open-source et gratuite, avec des fonctionnalités de base pour le stockage et le partage de fichiers. L'édition Enterprise ajoute des fonctionnalités de sécurité avancées (protection contre les ransomwares, pare-feu pour les fichiers), des fonctionnalités de conformité (politiques de rétention, journaux d'audit), un support commercial et des corrections de bugs prioritaires. La plupart des déploiements petits à moyens fonctionnent bien avec l'édition Community.

Q8 : Comment puis-je améliorer les performances d'OwnCloud sur Ubuntu ?
Activez PHP OPcache, optimisez les paramètres MySQL (augmentez innodb_buffer_pool_size), utilisez un stockage SSD pour le répertoire des données, configurez Apache avec des paramètres de workers appropriés, et envisagez d'utiliser un cache proxy inverse pour les ressources statiques. Pour des déploiements très volumineux, pensez aux systèmes de stockage objet ou aux systèmes de fichiers distribués.

Q9 : OwnCloud prend-il en charge les applications mobiles ?
Oui, OwnCloud propose des applications mobiles officielles pour iOS et Android. Ces applications vous permettent d'accéder, de synchroniser et de partager des fichiers depuis des appareils mobiles. Elles prennent en charge le téléchargement automatique de photos, l'accès hors ligne aux fichiers et des connexions sécurisées à votre instance OwnCloud.

Q10 : Puis-je utiliser PostgreSQL à la place de MySQL ?
Oui, OwnCloud prend en charge PostgreSQL comme base de données alternative. Lors de l'installation, sélectionnez PostgreSQL au lieu de MySQL et fournissez les informations de connexion. PostgreSQL est moins couramment utilisé avec OwnCloud, mais fonctionne bien pour les déploiements utilisant déjà une infrastructure PostgreSQL.

Conclusion

OwnCloud offre une alternative puissante et auto-hébergée aux services de stockage cloud commerciaux. En installant OwnCloud sur Ubuntu avec Apache, MySQL et PHP, vous obtenez un contrôle total sur votre infrastructure de stockage de fichiers tout en conservant des fonctionnalités telles que la synchronisation de fichiers, le partage et la collaboration.

Le processus d'installation implique l'installation de la pile LAMP, la configuration de la base de données, la sécurisation de l'installation avec HTTPS et le renforcement de la sécurité avec des pare-feu et des permissions appropriées. Une fois opérationnel, OwnCloud prend en charge la gestion des utilisateurs, l'intégration du stockage externe et l'optimisation des performances pour les déploiements en production.

Que vous cherchiez à maintenir la souveraineté des données, à réduire les coûts de stockage à long terme ou à personnaliser votre solution de stockage de fichiers, OwnCloud sur Ubuntu offre une base flexible qui évolue de l’usage personnel aux déploiements d’entreprise. Le choix entre OwnCloud et Nextcloud dépend de vos priorités : support et stabilité pour l’entreprise contre innovation communautaire et sorties de fonctionnalités rapides.

Avec une configuration appropriée, un renforcement de la sécurité et une maintenance régulière, votre instance OwnCloud offrira un stockage de fichiers fiable et privé pendant de nombreuses années.

Lectures complémentaires

• Comment installer la pile LAMP sur Ubuntu
• Comment sécuriser Apache avec Let’s Encrypt sur Ubuntu
• Comment configurer un pare-feu avec UFW sur Ubuntu

Merci d'apprendre avec la communauté Linux-Console.net.