Serveur dédié : Installation de Nextcloud

Ce guide a été créé avec les produits suivants :

(Les détails peuvent varier selon les produits de différents fournisseurs, mais les concepts principaux restent les mêmes)

serveur dédié

Introduction

Nextcloud est une solution cloud open source et un fork d’Owncloud, fondée en 2016 par Frank Kalitschek, ancien fondateur d’Owncloud.

Pour garantir des performances, une stabilité et une fonctionnalité optimales, la configuration suivante est recommandée pour héberger un serveur Nextcloud. Le serveur Nextcloud n’est pas compatible avec Windows ni MacOS. Du moins pas sans virtualisation ou autres contournements similaires.

Préparation

Les exigences suivantes sont recommandées par les développeurs et basées sur notre propre expérience. Tu risques d’avoir des soucis si tu ne respectes pas ces prérequis.

Matériel

Composants	Minimum	Recommandé
CPU	2x 1 GHz	4x 2+ GHz
RAM	512 Mo	4+ Go
Stockage	10 Go	50+ Go
Bande passante	100 Mbit/s (up & down)	500 Mbit/s (up & down) Recommandé si plusieurs utilisateurs doivent utiliser le cloud

Logiciel

Plateforme	Options
Système d’exploitation	Ubuntu (14.04, 16.04, 18.04), Debian (8,9,10), CentOS 6.5/7
Base de données	MySQL ou MariaDB 5.5+ (recommandé), SQLite (uniquement pour tests et instances minimales)
Serveur web	Apache 2.4 avec `mod_php` ou `php-fpm` (recommandé)
PHP	5.6, 7.0 (recommandé), 7.1 (recommandé), 7.2

Préparation

Une connexion doit être établie via un client SSH pour installer le cloud sur un serveur Linux. Si tu ne sais pas comment utiliser SSH, voici un guide pour t’aider : Accès initial (SSH)

Une fois la connexion établie, tu peux commencer à installer les paquets nécessaires à l’installation de Nextcloud. Cela inclut l’installation d’un serveur web ainsi que PHP.

Debian
Ubuntu
CentOS

Apache (serveur web)

🗄️ Debian 8/9/10 :

sudo apt update && sudo apt -y upgrade
sudo apt -y install apache2

PHP (Hypertext Preprocessor)

🗄️ Debian 8 :

# Étape 1 : Ajouter le dépôt PPA PHP 7.3
sudo apt -y install lsb-release apt-transport-https ca-certificates 
sudo wget -O /etc/apt/trusted.gpg.d/php.gpg https://packages.sury.org/php/apt.gpg
echo "deb https://packages.sury.org/php/ $(lsb_release -sc) main" | sudo tee /etc/apt/sources.list.d/php7.3.list

# Étape 2 : Installer PHP 7.3
sudo apt -y install php7.3

# Étape 3 : Installer les extensions PHP 7.3
sudo apt install php7.3-cli php7.3-fpm php7.3-json php7.3-pdo php7.3-mysql php7.3-zip php7.3-gd  php7.3-mbstring php7.3-curl php7.3-xml php7.3-bcmath php7.3-json

🗄️ Debian 9 :

# Étape 1 : Ajouter le dépôt PPA PHP 7.3
sudo apt -y install lsb-release apt-transport-https ca-certificates 
sudo wget -O /etc/apt/trusted.gpg.d/php.gpg https://packages.sury.org/php/apt.gpg
echo "deb https://packages.sury.org/php/ $(lsb_release -sc) main" | sudo tee /etc/apt/sources.list.d/php7.3.list

# Étape 2 : Installer PHP 7.3
sudo apt -y install php7.3

# Étape 3 : Installer les extensions PHP 7.3
sudo apt install php7.3-cli php7.3-fpm php7.3-json php7.3-pdo php7.3-mysql php7.3-zip php7.3-gd  php7.3-mbstring php7.3-curl php7.3-xml php7.3-bcmath php7.3-json

🗄️ Debian 10 :

# Étape 1 : Installer PHP 7.3
sudo apt -y install php php-common

# Étape 2 : Installer les extensions PHP 7.3
sudo apt -y install php-cli php-fpm php-json php-pdo php-mysql php-zip php-gd  php-mbstring php-curl php-xml php-pear php-bcmath

Vérifie la version de PHP pour confirmer le bon fonctionnement

php -v

Apache (serveur web)

🗄️ Ubuntu 16.X/18.X/19.X :

sudo apt update && sudo apt -y upgrade
sudo apt-get -y install apache2

PHP (Hypertext Preprocessor)

🗄️ Ubuntu 16.X :

# Étape 1 : Ajouter le PPA PHP 7.3
sudo apt-get install software-properties-common
sudo add-apt-repository ppa:ondrej/php

# Étape 2 : Installer PHP 7.3
sudo apt-get update
sudo apt-get install -y php7.3

# Étape 3 : Installer les extensions PHP 7.3
sudo apt install php7.3-cli php7.3-fpm php7.3-json php7.3-pdo php7.3-mysql php7.3-zip php7.3-gd  php7.3-mbstring php7.3-curl php7.3-xml php7.3-bcmath php7.3-json

🗄️ Ubuntu 18.X :

# Étape 1 : Ajouter le PPA PHP 7.3
sudo apt-get install software-properties-common
sudo add-apt-repository ppa:ondrej/php

# Étape 2 : Installer PHP 7.3
sudo apt-get update
sudo apt-get install -y php7.3

# Étape 3 : Installer les extensions PHP 7.3
sudo apt install php7.3-cli php7.3-fpm php7.3-json php7.3-pdo php7.3-mysql php7.3-zip php7.3-gd  php7.3-mbstring php7.3-curl php7.3-xml php7.3-bcmath php7.3-json

🗄️ Ubuntu 19.X :

# Étape 1 : Ajouter le PPA PHP 7.3
sudo apt-get install software-properties-common
sudo add-apt-repository ppa:ondrej/php

# Étape 2 : Installer PHP 7.3
sudo apt-get update
sudo apt-get install -y php7.3

# Étape 3 : Installer les extensions PHP 7.3
sudo apt install php7.3-cli php7.3-fpm php7.3-json php7.3-pdo php7.3-mysql php7.3-zip php7.3-gd  php7.3-mbstring php7.3-curl php7.3-xml php7.3-bcmath php7.3-json

Vérifie la version de PHP pour confirmer le bon fonctionnement

php -v

Apache (serveur web)

🗄️ CentOS 6 :

sudo yum -y update
sudo yum -y install httpd
sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload
sudo systemctl start httpd
sudo systemctl enable httpd.service

🗄️ CentOS 7 :

sudo yum -y update
sudo yum -y install httpd
sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload
sudo systemctl start httpd
sudo systemctl enable httpd

🗄️ CentOS 8 :

sudo yum -y update
sudo yum -y install httpd
sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload
sudo systemctl start httpd
sudo systemctl enable httpd

PHP (Hypertext Preprocessor)

🗄️ CentOS 6 :

# Étape 1 : Configurer le dépôt Yum
yum install epel-release
rpm -Uvh http://rpms.famillecollet.com/enterprise/remi-release-6.rpm

# Étape 2 : Installer PHP 7.3
yum --enablerepo=remi-php73 install php

# Étape 3 : Installer les extensions PHP 7.3
yum --enablerepo=remi-php73 install php-xml php-soap php-xmlrpc php-mbstring php-json php-gd php-mcrypt

🗄️ CentOS 7 :

# Étape 1 : Configurer le dépôt Yum
yum install epel-release
rpm -Uvh http://rpms.famillecollet.com/enterprise/remi-release-7.rpm

# Étape 2 : Installer PHP 7.3
yum --enablerepo=remi-php73 install php

# Étape 3 : Installer les extensions PHP 7.3
yum --enablerepo=remi-php73 install php-xml php-soap php-xmlrpc php-mbstring php-json php-gd php-mcrypt

🗄️ CentOS 8 :

# Étape 1 : Configurer le dépôt Yum
dnf install dnf-utils http://rpms.remirepo.net/enterprise/remi-release-8.rpm

# Étape 2 : Installer PHP 7.3
dnf module reset php
dnf module enable php:remi-7.3
dnf install php

Vérifie la version de PHP pour confirmer le bon fonctionnement

php -v

L’étape suivante consiste à définir un type de base de données pour stocker les infos importantes. Plusieurs options sont possibles :

MariaDB
MySQL
PostgreSQL
SQLite

Si tu as choisi ce type de base de données, suis ces étapes :

Installation des paquets :

sudo apt-get install mariadb-server php-mysql

Pendant l’installation, on te demandera de définir un mot de passe root. S’il n’y a pas de demande, le mot de passe par défaut est vide. Ce n’est pas sécurisé, il faut donc le changer immédiatement après !

Ensuite, connecte-toi au serveur de base de données et crée la base requise :

mysql -u root -p
CREATE DATABASE nextcloud;

Puis crée un utilisateur qui aura accès à la base Nextcloud :

CREATE USER 'nc_user'@'localhost' IDENTIFIED BY 'TON_MOT_DE_PASSE_ICI';

info

Ne saute pas cette étape en utilisant l’utilisateur root. Ce n’est pas sécurisé et ça met tes données en danger !

Enfin, attribue les permissions à ce nouvel utilisateur :

GRANT ALL PRIVILEGES ON nextcloud.* TO 'nc_user'@'localhost';
FLUSH PRIVILEGES;

Quand c’est fait, tu peux appuyer sur Ctrl-D pour quitter la base et continuer.

Si tu as choisi ce type de base de données, suis ces étapes :

Installation des paquets :

sudo apt-get install mysql-server php-mysql

Ensuite, connecte-toi au serveur de base de données et crée la base requise :

mysql -u root -p
CREATE DATABASE nextcloud;

Puis crée un utilisateur qui aura accès à la base Nextcloud :

CREATE USER 'nc_user'@'localhost' IDENTIFIED BY 'TON_MOT_DE_PASSE_ICI';

info

Ne saute pas cette étape en utilisant l’utilisateur root. Ce n’est pas sécurisé et ça met tes données en danger !

Enfin, attribue les permissions à ce nouvel utilisateur :

GRANT ALL PRIVILEGES ON nextcloud.* TO 'nc_user'@'localhost';
FLUSH PRIVILEGES;

Quand c’est fait, tu peux appuyer sur Ctrl-D pour quitter la base et continuer.

Si tu as choisi ce type de base de données, suis ces étapes :

Installation des paquets :

sudo apt-get update
sudo apt-get install postgresql postgresql-contrib

Ensuite, connecte-toi au serveur de base de données et crée la base requise :

sudo -u postgres psql
CREATE DATABASE nextcloud;

Puis crée un utilisateur qui aura accès à la base Nextcloud :

CREATE USER nextcloud with encrypted password 'TON_MOT_DE_PASSE_ICI';

info

Ne saute pas cette étape en utilisant l’utilisateur root. Ce n’est pas sécurisé et ça met tes données en danger !

Enfin, attribue les permissions à ce nouvel utilisateur :

grant all privileges on database mydb to myuser;
FLUSH PRIVILEGES;

Quand c’est fait, tu peux appuyer sur Ctrl-D pour quitter la base. Ensuite, tu peux modifier la base PostgreSQL via l’installateur web ou via le fichier config.php.

<?php
$AUTOCONFIG = array(
  "dbtype"        => "pgsql",
  "dbname"        => "nextcloud",
  "dbuser"        => "username",
  "dbpass"        => "password",
  "dbhost"        => "localhost",
  "dbtableprefix" => "",
);

Si tu as choisi ce type de base de données, suis ces étapes :

Installation des paquets :

apt-get install sqlite3 php-sqlite3

Créer une nouvelle base SQLite 3

sqlite3 DatabaseName.db

Après ça, la base SQLite 3 peut être modifiée via l’installateur web ou via le fichier config.php.

<?php
$AUTOCONFIG = array(
  "dbtype"        => "sqlite",
  "dbname"        => "nextcloud",
  "dbtableprefix" => "",
);

Installation

Maintenant, l’installation proprement dite de Nextcloud peut commencer. Le logiciel doit être téléchargé et décompressé :

cd /var/www/
wget https://download.nextcloud.com/server/releases/latest.zip
apt-get install unzip
unzip latest.zip
chown -R www-data:www-data nextcloud
rm latest.zip

Une fois cette étape terminée, lance le script d’installation. L’accès se fait via le navigateur à l’URL suivante :

info

http://domaine.tld/nextcloud/

La configuration du script d’installation apparaît, où un utilisateur root est créé et les infos de la base de données définies :

Sécurité et protection

Avertissements de configuration

Répertoire des données

Il est fortement recommandé de placer le répertoire des données en dehors du répertoire racine web (c’est-à-dire en dehors de /var/www). Le plus simple est de le faire lors d’une nouvelle installation. Le répertoire peut être défini pendant la configuration. Cependant, il faut d’abord créer ce répertoire et définir les permissions correspondantes. Par exemple, les données peuvent être stockées dans un dossier appelé Cloud dans le répertoire personnel.

mkdir /home/cloud/
chown -R www-data:www-data /home/cloud/

HTTPS via certificat SSL (Let's Encrypt)

Une bonne solution cloud doit être accessible uniquement via une connexion SSL. Sans chiffrement SSL, les données et infos sont transférées en clair. Ces infos peuvent être interceptées et lues facilement et rapidement sans chiffrement.

<IfModule mod_ssl.c>
<VirtualHost *:443>
 DocumentRoot "/var/www/nextcloud"
 ServerName domaine.tld

 ErrorLog ${APACHE_LOG_DIR}/error.log
 CustomLog ${APACHE_LOG_DIR}/access.log combined

<Directory /var/www/nextcloud/>
 Options +FollowSymlinks
 AllowOverride All

 <IfModule mod_dav.c>
 Dav off
 </IfModule>

 SetEnv HOME /var/www/nextcloud
 SetEnv HTTP_HOME /var/www/nextcloud
 Satisfy Any

</Directory>

SSLCertificateFile /etc/letsencrypt/live/domaine.tld/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/domaine.tld/privkey.pem
</VirtualHost>
</IfModule>

<IfModule mod_headers.c>
     Header always set Strict-Transport-Security "max-age=15768000; preload"
 </IfModule>

De plus, tout le trafic HTTP doit être redirigé vers HTTPS via une redirection permanente avec le code 301. Cela peut être fait avec Apache en utilisant une config comme celle-ci :

<VirtualHost *:80>
   ServerName domaine.tld
   Redirect permanent / https://domaine.tld/
</VirtualHost>

Gérer Nextcloud

L’accès à Nextcloud est possible via navigateur, ainsi que via smartphone et ordinateur avec l’app. Les sources de téléchargement sont ici : https://nextcloud.com/install/#install-clients

Dans les paramètres, tu peux ajuster plein d’options même après l’installation et consulter des infos importantes comme les logs, activités. Ça inclut des réglages de sécurité supplémentaires (authentification à deux facteurs, chiffrement, ...), des réglages de design (logo, couleur, slogan, header), des réglages d’accès et bien plus.

Apps

En plus, tu peux installer des apps supplémentaires en plus des apps par défaut. Tu y accèdes via le menu Apps.

Avec ces Apps, tu peux personnaliser Nextcloud encore plus à ta sauce.

Introduction​

Préparation​

Matériel​

Logiciel​

Préparation​

Installation​

Sécurité et protection​

Gérer Nextcloud​

Introduction

Préparation

Matériel

Logiciel

Préparation

Installation

Sécurité et protection

Gérer Nextcloud