FAQ - OWNCLOUD

OwnCloud est un logiciel libre, en partie, offrant une plateforme de services de stockage et partage de fichiers et d'applications diverses en ligne. Je le considère comme une alternative à toute plateforme offrant des prestations identiques mais à une différence fondamentale, c'est que vous savez exactement où se trouvent vos données physiquement.
Il peut être enrichi avec différents plug-in gratuits ou payant.
Il est installable sur pratiquement tous les serveurs WEB équipés d'Apache, PHP, MySql.
Préférez un système Linux dans sa version serveur plutôt que toute autre plate-forme genre Windows (même avec WAMP) et encore moins Mac OSX même avec MAMP.
Ce sont des OS offrant une interface graphique lourde consommant beaucoup trop de ressources CPU et mémoire ; surtout que dans le cadre d'une installation OwnCloud, tout est gérable depuis une interface Web.

Installation OwnCloud

Au préalable vous devez avoir un serveur Linux opérationnel avec les services suivants :
- Apache
- Php 7
- MySql
- Connexion SSH avec le compte root du serveur
- PHPMyAdmin
- Webmin

Le modèle d'installation a été réalisé sur Ubuntu 16.04 LTS Serveur.

Je pars du principe que les serveurs virtuels de votre serveur Apache sont correctement paramètrés, surtout celui en SSL, car c'est lui qui gèrera la connexion à OwnCloud.

Par retour d'expérience, n'installez pas OwnCloud depuis un dépôt Linux. Bien sûr c'est plus simple, mais lorsqu'il y aura des mises à jour à faire, vous avez 9 chances sur 10 qu'elle ne se fasse pas à cause du dépôt Linux qui ne fonctionne pas.

Le répertoire contenant les fichiers OwnCloud ne doit rien contenir d'autre que les dits fichiers et répertoires. Un système de sécurité intégré à Owncloud exerce un contrôle permanent.
Exemple : vous souhaitez intégrer PHPmyAdmin sur votre serveur il vous faudra installer le répertoire de PHPmyAdmin au même niveau que le répertoire OwnCloud.
Dans le cas de PHPmyAdmin, préférez une distribution intégrée à votre système Linux.
Mais je vous conseille de suivre le tuto d'installation Installation de phpmyadmin qui, de plus, vous fera installer tous les prérequis pour OwnCloud.

L'installation
Prérequis :
Plutôt qu'une longue liste de modules, saisir la commande suivante :

Code TERMINAL :

apt install -y libapache2-mod-php7.0 \
    php7.0-gd php7.0-json php7.0-mysql php7.0-curl \
    php7.0-intl php7.0-mcrypt php-imagick \
    php7.0-zip php7.0-xml php7.0-mbstring \
    php-zip php-intl

Vous aurez aussi besoin de ces extensions PHP :

Code TERMINAL :

apt-get install -y php-apcu php-redis redis-server \
  php7.0-ldap php-smbclient

Rendez-vous sur le téléchargement d'OwnCloud (Utiliser le clic droit de la souris pour l'ouvrir dans une nouvelle fenêtre ou un nouvel onglet)
Téléchargement Owncloud
Téléchargez la dernière version de production au format "TAR".

Copiez le fichier owncloud-xx.x.x.tar.bz2 à la racine de votre site. Généralement et par défaut, c'est /var/www/html.
NB : Ne faites surtout pas la décompression du fichier sur votre ordinateur car il y a des fichiers cachés qui ne seront pas transférés dans le serveur et Owncloud ne fonctionnera pas.

Sur le serveur, rendez-vous dans le répertoire contenant le fichier précédement téléchargé et saisir la commande

Code TERMINAL :

tar -jxf owncloud-xx.x.x.tar.bz2 -C /var/www/html/

Une fois terminé, vous avez un dossier Owncloud qui a été créé avec tous les fichiers nécessaires.

Dernière manip, rendre Apache2 propriétaire des fichiers.

Code TERMINAL :

chown www-data:www-data -R /var/www/html/

Par sécurité, redémarrez Apache.

Ouvrez un navigateur et saisir l'adresse pour accéder à owncloud.
https://<adresse.du.serveur>/owncloud/

Laissez-vous guider pour finaliser l'installation.

Répertoire des données. Laisser par défaut. C'est plus sage...
Utilisateur de la base de donnée : root
Mot de passe de la base : Votre mot de passe root
Nom de la base de donnée : owncloud
localhost : saisir localhost:5432

Laissez l'installation se terminer toute seule. Soyez patient, ça prends un peu de temps.
Une fois l'installation terminée, vous êtes redirigé vers la page de connexion. Saisissez vos login et mot de passe d'administration.

L'installation est terminée.

Paramètrage d'Owncloud

Depuis la page d'administration, dans les paramètres généraux, vous avez des avertissement de sécurité et de configuration avec des recommandations peu compréhensibles pour le commun des mortel. De plus le renvoi dans les guides d'Owncloud ne décrit pas une réelle procédure.
Nous allors les explorer une par une.

Le verrouillage transactionnel de fichiers devrait être configuré pour utiliser le verrouillage basé sur la mémoire, et non le verrouillage lent, par défaut, basée sur la base de données.
La solution consiste à installer "Redis" et "APCU".

Code TERMINAL :

apt-get install redis php-redis php-apcu

Redémarrez Apache
En fonction de votre version d'Ubuntu, Redis peut aussi s'appeler "Redis-server"

Code TERMINAL :

service apache2 restart

Maintenant, il faut modifier le fichier "config.php" d'Owncloud

Code TERMINAL :

nano /var/www/html/owncloud/config/config.php

Juste avant la dernière ligne qui doit contenir ); (Parenthèse et point-virgule), insérez les lignes suivantes (Vous pouvez faire un copier/coller des lignes ci-dessous) :

Code TEXT :

'memcache.local' => '\\OC\\Memcache\\APCu',
'memcache.locking' => '\\OC\\Memcache\\Redis',
  'redis' => 
  array (
    'host' => 'localhost',
    'port' => 6379,
    'timeout' => 0.0,
    'password' => '',
  ),

Rafraichissez la page d'administration, ce message a dû disparaitre.

Nous recommandons d'activer la tâche planifiée système qui, comme toute autre tâche planifiée, a des implications possibles sur les performances et la fiabilité.
Je ne sais pas exactement à quoi ça sert, mais voici ce qu'il faut paramètrer :
Depuis Webmin, Système -> Scheduled Cron Jobs
Cliquer sur "Créer une nouvelle tache cron programmée.
Saisir les valeurs suivantes :

S'exécute en tant que -> www-data
Actif ? -> Oui
Commande -> /usr/bin/php -f /var/www/html/owncloud/cron.php
Description -> OWNCLOUD
Quand exécuter -> Aux heures et dates sélectionnées ci-dessous
Minutes -> 15 (NB. tout le reste de la programmation horaire doit être sur "Tous")

Cliquer sur "Sauvegarder et lancer la tâche"
Retournez dans l'administration d'Owncloud et rafraichissez la page.

Votre dossier de données et vos fichiers sont probablement accessibles depuis internet. Le fichier .htaccess ne fonctionne pas. Nous vous recommandons vivement de configurer votre serveur web de façon à ce que ce dossier de données ne soit plus accessible, ou de le déplacer hors de la racine du serveur web.
Depuis Webmin -> Apache Webserver -> Configuration Globale -> Configurer les modules apache.
Les modules suivants doivent être activés :

cache
headers
rewrite

Retournez sur la page principale d'Apache et sélectionnez "Hôtes virtuels existants".
Sélectionnez votre serveur Virtuel pour afficher les Options du serveur virtuel.
Cliquez sur Edition des Directives.
A la section "Directory", ajoutez l'instruction suivante :

Code TEXT :

AllowOverride All

Commentez, avec le signe # en début de ligne, les autres instructions de cette section sous peine de ne plus pouvoir accéder à Owncloud
Redémarrez Apache

Code TERMINAL :

service apache2 restart

L'en-tête HTTP "Strict-Transport-Security" n'est pas configurée à "15552000" secondes. Pour renforcer la sécurité nous recommandons d'activer HSTS comme décrit dans notre Guide pour le renforcement et la sécurité.
Retournez sur la page principale d'Apache et sélectionnez "Hôtes virtuels existants".
Sélectionnez votre serveur Virtuel pour afficher les Options du serveur virtuel.
Cliquez sur Edition des Directives et à la fin ajoutez les instructione suivantes :

Code TEXT :

<IfModule mod_headers.c>
  Header always set Strict-Transport-Security "max-age=15768000; includeSubDomains"
</IfModule>

Redémarrez Apache

Code TERMINAL :

service apache2 restart

Maintenant vous n'avez plus de message d'erreur.

Mise a jour manuelle d'Owncloud.

Bien que l'administration d'Owncloud propose une mise à jour automatique, si tous utilisez un certificat "Auto-Signé", vous ne pouvez pas la faire de cette façon. Il faut donc mettre les mains dans le cambouis.

Si vous avez installé Owncloud comme expliqué dans ce tuto, la mise à jour devrait bien se passer.

Rendez-vous sur le téléchargement d'OwnCloud (Utiliser le clic droit de la souris pour l'ouvrir dans une nouvelle fenêtre ou un nouvel onglet)
Téléchargement Owncloud
Téléchargez la dernière version de production au format "TAR".

Copiez le fichier owncloud-xx.x.x.tar.bz2 à la racine de votre site. Généralement et par défaut, c'est /var/www/html.
NB : Ne faites surtout pas la décompression du fichier sur votre ordinateur car il y a des fichiers cachés qui ne seront pas transférés dans le serveur et Owncloud ne fonctionnera pas.

Connectez-vous en ssh avec le compte root à votre serveur Owncloud.

Préparatifs :
Par sécurité, faites une sauvegarde complete de la base MySQL

On passe Owncloud en mode maintenance.
Positionnez dans le répertoire d'Owncloud.

Code TERMINAL :

sudo -u www-data php occ maintenance:mode --on

Vous aurez remarqué que, contrairement à mes habitudes, j'ai utilisé la fonction "sudo" pour me "faire passer" pour l'utilisateur Apache, CAD www-data. Root risque de ne pas avoir le droit d'exécuter cette commande.
On arrête le serveur de routines

Code TERMINAL :

service cron stop

On arrête Apache

Code TERMINAL :

service apache2 stop

On renomme le répertoire original d'Owncloud.

Code TERMINAL :

mv /var/www/html/owncloud /var/www/html/owncloud.bak

Installation de la mise à jour.
Maintenant on décompresse la nouvelle version d'Owncloud

Code TERMINAL :

tar -jxf owncloud-xx.x.x.tar.bz2 -C /var/www/html/

Un nouveau répertoire a été créé avec la nouvelle version complète.

Dans le nouveau dossier Owncloud, supprimez le répertoire suivant :

config

Depuis le répertoire owncloud.bak, déplacez les répertoires "config" et "data" dans le répertoire owncloud.

Maintenant, il faut rendre Apache2 propriétaire des fichiers.

Code TERMINAL :

chown www-data:www-data -R /var/www/html/owncloud/

Mise à jour des données.
On redémarre Apache

Code TERMINAL :

service apache2 start

On se positionne dans le répertoire d'Owncloud

Code TERMINAL :

cd /var/www/html/owncloud

Il faut désactiver certains moteurs d'Owncloud.
Exécuter les commandes les unes après les autres.

Code TERMINAL :

sudo -u www-data php occ app:disable activity
sudo -u www-data php occ app:disable files_pdfviewer
sudo -u www-data php occ app:disable files_texteditor
sudo -u www-data php occ app:disable gallery

Lancement du processus de mise à jour

Code TERMINAL :

sudo -u www-data php occ upgrade

Vous allez voir une longue liste de code défiler. Patience, ça peut être long.

Une fois que la mise à jour est terminée, il faut repasser en mode production.

Code TERMINAL :

sudo -u www-data php occ maintenance:mode --off

On relance le serveur de routines

Code TERMINAL :

service cron start

Généralement il faudra réinstaller depuis le Market d'Owncloud "pdfviewer" et "texteditor".

Maintenant que tout est opérationnel, rendez-vous dans la page d'aministration pour vous assurer que tous vos plug-in sont à jour et opérationnels.

-