193 lines
6.1 KiB
Markdown
193 lines
6.1 KiB
Markdown
---
|
|
title: Nextcloud
|
|
description: Installer Nextcloud pour auto-héberger vos fichiers, photos et agenda — une alternative respectueuse de la vie privée à Google Drive, OneDrive et iCloud.
|
|
---
|
|
|
|
:ellipsis{left=0px width=40rem top=10rem blur=140px zIndex=60}
|
|
# Nextcloud
|
|
|
|
::note
|
|
🎯 __Objectifs :__ installer [Nextcloud](https://nextcloud.com/) pour gérer vos photos sur tout vos appareils.
|
|
::
|
|
|
|
[Nextcloud](https://nextcloud.com/) est une solution qui vous permet d'accéder à vos données sur tout vos appareils, et de les synchroniser. Nexctloud dispose également de fonctionnalités de collaboration, de calendrier et bien d'autres. Cette solution remplace des solutions du type Google Drive, iCloud, ou encore OneDrive.
|
|
|
|
|
|
|
|
## Installation
|
|
---
|
|
::note
|
|
|
|
Nous utiliserons l'image docker maintenue par [LinuxServer.io](https://docs.linuxserver.io/images/docker-nextcloud/)
|
|
::
|
|
|
|
Structure des fichiers
|
|
|
|
```sh
|
|
root
|
|
└── docker
|
|
└── nextcloud
|
|
├── config
|
|
├── data
|
|
├── compose.yaml
|
|
└── .env
|
|
```
|
|
|
|
Ouvrez Dockge, cliquez sur `compose`, appelez la stack `nextcloud` puis copiez collez ceci :
|
|
|
|
```yaml
|
|
---
|
|
services:
|
|
nextcloud:
|
|
image: lscr.io/linuxserver/nextcloud:latest
|
|
container_name: nextcloud
|
|
environment:
|
|
|
|
- PUID=${PUID}
|
|
- PGID=${GUID}
|
|
- TZ=Etc/UTC
|
|
volumes:
|
|
|
|
- /docker/nextcloud/config:/config
|
|
- /docker/nextcloud/data:/data
|
|
ports:
|
|
|
|
- ${PORT}:443
|
|
restart: unless-stopped
|
|
```
|
|
|
|
::note
|
|
|
|
Si vous avez un NAS ou un disque réseau partagé via [samba](/fr/general/networking/samba) pour stocker vos données, remplacez `/docker/nextcloud/data` par le chemin d'accès de votre dossier partagé.
|
|
::
|
|
|
|
Trouvez votre `PUID` et votre `GUID` en tapant la commande suivante :
|
|
|
|
```sh
|
|
id nomdutilisateur
|
|
```
|
|
Et renseignez le `.env` avec le port souhaité, et les infos que vous avez trouvées, par exemple :
|
|
|
|
```properties
|
|
PUID=1000
|
|
GUID=1000
|
|
PORT=4545
|
|
```
|
|
|
|
Déployez la stack et rendez-vous sur `http://ipduserveur:4545` et suivez les instructions.
|
|
|
|
::caution
|
|
|
|
__En cas d'échec :__ vérifiez les règles de votre pare-feu.
|
|
::
|
|
|
|
## Exposer Nextcloud avec Swag
|
|
---
|
|
Tout l'intérêt d'une telle solution, c'est de pouvoir y accéder à distance et sur tout vos appareils. Pour cela, nous allons exposer Nextcloud via Swag.
|
|
|
|
::note
|
|
|
|
Nous partons du principe que vous avez le sous-domaine `nextcloud.mondomaine.fr` avec un `CNAME` qui pointe vers `mondomaine.fr` dans votre [zone DNS](/fr/general/networking/dns). Et que bien sûr, [à moins que vous utilisiez Cloudflare Zero Trust](/fr/serveex/security/cloudflare), le port `443` de votre box pointe bien sur le port `443` de votre serveur via [les règles NAT](/fr/general/networking/nat).
|
|
::
|
|
|
|
Dans Dockge, rendez-vous dans la stack de SWAG et éditez le compose en ajoutant le réseau de nextcloud :
|
|
|
|
```yaml
|
|
services:
|
|
swag:
|
|
container_name: # ...
|
|
# ...
|
|
networks: # Relie le conteneur au réseau custom
|
|
# ...
|
|
|
|
- nextcloud # Nom du réseau déclaré dans la stack
|
|
|
|
networks: # Définit le réseau custom
|
|
# ...
|
|
nextcloud: # Nom du réseau déclaré dans la stack
|
|
name: nextcloud_default # Nom véritable du réseau externe
|
|
external: true # Précise que c'est un réseau à rechercher en externe
|
|
```
|
|
|
|
::note
|
|
|
|
Ici nous partons du principe que le nom du réseau de nextcloud est `nextcloud_default`. Vous pouvez vérifier que la connexion est opérationnelle en visitant le dashboard de SWAG en tapant http://ipduserveur:81.
|
|
::
|
|
|
|
Relancez la stack en cliquant sur "déployer" et patientez le temps que SWAG soit complètement opérationnel.
|
|
|
|
Dans les fichiers de nextcloud, éditez le fichier `config.php`.
|
|
|
|
::tip
|
|
✨ __Astuce :__ vous pouvez utiliser [File Browser](/fr/serveex/files/file-browser) pour naviguer dans vos fichier et éditer vos documents au lieu d'utiliser les commandes du terminal.
|
|
::
|
|
|
|
```sh
|
|
sudo nano /docker/nextcloud/config/www/nextcloud/config/config.php
|
|
```
|
|
|
|
Copiez les informations suivantes __avant__ `);`.
|
|
|
|
```js
|
|
'trusted_proxies' => [gethostbyname('swag')], 'overwrite.cli.url' => 'https://nextcloud.example.com/',
|
|
'overwritehost' => 'nextcloud.example.com',
|
|
'overwriteprotocol' => 'https',
|
|
```
|
|
|
|
Ajoutez également votre nom de domaine dans la section `array` , cela devrait ressembler à ceci
|
|
```js
|
|
array (
|
|
0 => '192.168.0.1:444', # Cette ligne est surement différente chez vous, ne la modifiez pas !
|
|
1 => 'nextcloud.mondomaine.fr', # Renseignez votre domaine
|
|
),
|
|
```
|
|
Enregistrez avec :kbd{value="Ctrl+O"} puis :kbd{value="Entrée"}, puis quittez avec :kbd{value="Ctrl+X"}.
|
|
|
|
Dans les dossiers de Swag, créez le fichier `nextcloud.subdomain.conf`.
|
|
|
|
```sh
|
|
sudo nano /docker/swag/config/nginx/proxy-confs/nexctloud.subdomain.conf
|
|
```
|
|
Collez la configuration ci-dessous :
|
|
|
|
```nginx
|
|
## Version 2024/04/25
|
|
server {
|
|
listen 443 ssl;
|
|
listen [::]:443 ssl;
|
|
|
|
server_name nextcloud.*;
|
|
|
|
include /config/nginx/ssl.conf;
|
|
|
|
client_max_body_size 0;
|
|
|
|
location / {
|
|
include /config/nginx/proxy.conf;
|
|
include /config/nginx/resolver.conf;
|
|
set $upstream_app nextcloud;
|
|
set $upstream_port 443;
|
|
set $upstream_proto https;
|
|
proxy_pass $upstream_proto://$upstream_app:$upstream_port;
|
|
|
|
# Hide proxy response headers from Nextcloud that conflict with ssl.conf
|
|
# Uncomment the Optional additional headers in SWAG's ssl.conf to pass Nextcloud's security scan
|
|
proxy_hide_header Referrer-Policy;
|
|
proxy_hide_header X-Content-Type-Options;
|
|
proxy_hide_header X-Frame-Options;
|
|
proxy_hide_header X-XSS-Protection;
|
|
|
|
# Disable proxy buffering
|
|
proxy_buffering off;
|
|
}
|
|
}
|
|
```
|
|
|
|
Enregistrez avec :kbd{value="Ctrl+O"} puis :kbd{value="Entrée"}, puis quittez avec :kbd{value="Ctrl+X"}.
|
|
|
|
Et voilà, vous avez exposé Nextcloud ! Et n'oubliez pas d'installer [les applications pour ordinateurs et mobiles](https://nextcloud.com/fr/install/).
|
|
|
|
::tip
|
|
✨ __Astuce :__ Vous pouvez protéger cette app avec Authentik de façon native en [suivant ces instructions](https://docs.goauthentik.io/integrations/services/nextcloud/).
|
|
::
|