Owncloud - Historique des versions

Ddevleeschauwer : /* Mise à jour */

2016-09-09T12:13:47Z

‎Mise à jour

Ddevleeschauwer : /* Mise à jour */

2015-12-07T09:51:17Z

‎Mise à jour

Ddevleeschauwer : /* Mise à jour */

2015-11-19T08:32:33Z

‎Mise à jour

Ddevleeschauwer le 6 octobre 2015 à 07:36

2015-10-06T07:36:58Z

Ddevleeschauwer : add troubleshooting

2015-09-28T08:46:16Z

add troubleshooting

Ddevleeschauwer : Ajout d'un troubleshooting

2015-09-18T08:23:44Z

Ajout d'un troubleshooting

Ddevleeschauwer le 31 mai 2014 à 14:28

2014-05-31T14:28:14Z

Ddevleeschauwer : Page créée avec « {{ Introduction | Cette page permet d'installer et configurer le service Owncloud }} == Installation == === Prérequis === ==== Database ==== Owncloud se connecte à u... »

2014-05-20T08:57:30Z

Page créée avec « {{ Introduction | Cette page permet d'installer et configurer le service Owncloud }} == Installation == === Prérequis === ==== Database ==== Owncloud se connecte à u... »

Nouvelle page

{{ Introduction | Cette page permet d'installer et configurer le service Owncloud }}

== Installation ==

=== Prérequis ===

==== Database ====

Owncloud se connecte à une base de donnée ( MySQL, PostgreSQL, SQLite). Dans notre exemple, nous allons utilisé MySQL.
Vous pouvez créer la base de donnée soit avec un outil graphique ou en ligne de commande :
 
<pre>
CREATE SCHEMA `ownclouddb` DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci ;
</pre>
 
* ownclouddb : est le nom de la DB
* utf8 : est le type d'encodage de la DB

On crée également un utilisateur spécifique pour la connexion à la base de données.

==== Serveur Web ====

Pour installé Owncloud, le serveur qui va l'accueillir à besoin de plusieurs paquets installé '''apache2''' et '''php5'''
 
{{ Console root | sudo apt-get install apache2 php5 php5-cli php5-commin php5-curl php5-gd php5-imagick php5-ldap php5-mysql php5-odbc php5-pgsql php5-xlmrpc libapache2-mod-php5 }}
 

==Owncloud==

=== Installation ===

On récupère la dernière version de owncloud que l'on va placer dans le répertoire du serveur web
 
{{ Console root | cd /var/www && sudo wget http://download.owncloud.org/community/owncloud-latest.tar.bz2 && sudo tar -xjf owncloud-latest.tar.bz2 [root@ordi ~]# sudo chown -R www-data:www-data owncloud }}
 
Une fois désarchivé, vous devriez avoir accès à owncloud soit via l'adresse IP du serveur http://IP/owncloud ou via le nom DNS que vous aurez configuré comme décrit [[Owncloud#Apache|ici]]

=== Configuration ===

==== Apache ====

=== Administrateur et base de donnée ===

Une fois arrivé sur la page pour la première fois, vous devez compléter les informations concernant l'utilisateur administrateur et les informations de connexion pour la base de données.
[[Fichier:Owncloud-config-startup.png|centré]]

=== Authentification OpenLDAP ===

Pour mettre en place l'authentification LDAP, il faut ajouter une application. Pour ce faire, on se rend dans le panneau d'administration
[[Fichier:Owncloud-panel-admin.png|centré]]
 
Et on clique sur la croix permettant d’accéder aux applications disponibles.
[[Fichier:Owncloud-add-applications.png|centré]]
 
On choisis '''LDAP user and group backend''' et on active l'application
[[Fichier:Owncloud-app-ldap.png|centré]]
[[Fichier:Owncloud-ldap-enable.png|centré]]
 
Maintenant, si on retourne dans la panneau d'administration, on retrouve différents champs qui vont nous permettre de configurer l'authentification via LDAP.
On remplit d'abord les infos de connexion au serveur LDAP :
[[Fichier:Owncloud-ldap-server.png|centré]]
On sélectionne dans la fenêtre suivante, les classes d'objets pour les utilisateurs pouvant se connecter à Owncloud.
Cela permet de restreindre éventuellement l'accès à Owncloud aux utilisateurs ne possédant pas ces différentes classes d'objets.
[[Fichier:Owncloud-ldap-classe-user.png|centré]]
Dans la fenêtre suivante, on spécifie via quel attribut les utilisateurs vont pouvoir se connecter : nom d'utilisateur et/ou adresse email et les champs correspondant dans le LDAP
[[Fichier:Owncloud-ldap-login-attributs.png|centré]]

=== fail2ban ===

Pour mettre en place fail2ban pour owncloud, nous allons devoir modifier un peu le code source de Owncloud. Pas de panique, cela n'engendre aucun dysfonctionnement à Owncloud.

Tout d'abord, on va créé un fichier de log spécifique :
 
{{ Console root | sudo touch /var/log/owncloud-fail.log && sudo chown www-data:www-data /var/log/owncloud-fail.log }}
 

On va insérer un code dans la fonction '''checkPassword''' du fichier {{ File | /var/www/owncloud/lib/private/user/database.php}}, juste avant le “return false”.
Ce qui donne ceci :
<syntaxhighlight lang=php>
else {
$today = new DateTime();
date_timezone_set($today, timezone_open('Europe/Paris'));
$IPClient= $_SERVER['REMOTE_ADDR'];
$logAuth = fopen('/var/log/owncloud-fail.log', 'a+');
fputs($logAuth, date_format($today, 'Y/m/d H:i:s') . " Password check failed for: \t" . $
fclose($logAuth);
return false;
}
</syntaxhighlight>

On passe à présent à la création de la prison Fail2ban dans {{ File | /etc/fail2ban/filter.d/owncloud.conf }}
<pre>
#Owncloud jail
[Definition]
failregex = <HOST>$
</pre>

On test que la regex match bien. (Effectuez une erreur de login sur l’interface avant)
 
{{ Console | fail2ban-regex /var/log/owncloud-fail.log /etc/fail2ban/filter.d/owncloud.conf }}
 
On ajoute cette prison à la configuration dans {{ File | /etc/fail2ban/jail.conf }}
<pre>
[owncloud]
enabled = true
port = http,https
filter = owncloud
logpath = /var/log/owncloud-fail.log
maxretry = 3
</pre>

On redémarre fail2ban pour prendre en compte les nouveaux changements
 
{{ Console root | sudo service fail2ban restart }}
 
{{ Avertissement | Il faut quand même garder en tête que les lignes dans le php seront à réécrire à chaque mise à jour de Owncloud. }}
 

===Envoi de mail===

S'il n'y a pas de serveur mail installé sur le même serveur que l'instance OwnCloud, il est nécessaire de préciser un serveur SMTP pour qu'OwnCloud puisse envoyer des emails.

Il nous faut éditer le fichier {{ File | /var/www/owncloud/config/config.php}} et rajouter les paramètres suivants :
<pre>
'mail_smtpmode' => 'smtp',
'mail_smtphost' => '192.168.100.5',
'mail_smtpport' => 25,
'mail_smtptimeout' => 30,
</pre>

* mail_smtphost : l'IP ou le nom DNS du serveur SMTP
* mail_smtpport : le numéro de port du serveur SMTP
* mail_smtptimeout : si un scanner de malware ou SPAM tourne sur le serveur SMTP, il est nécessaire d'augmenter le timeout SMTP ( 30s ou 60s ont l'air d’être des valeurs corrects)

== Troubleshooting ==

== Procédures ==

=== Mise à jour ===
On se rend dans le dossier du répertoire web
 
{{ Console | cd /var/www }}
 
On réalise un backup du dossier
 
{{ Console root | sudo rsync -a owncloud/ owncloud_bkp`date +"%Y%m%d"`/ }}
 
On réalise un backup de la base de donnée
 
{{ Console root | 1=mysqldump --lock-tables -h [server] -u [username] -p[password] > owncloud-sqlbkp_`date +"%Y%m%d"`.bak }}
 
<pre>
Pour SQLite
sqlite3 data/owncloud.db .dump > owncloud-sqlbkp_`date +"%Y%m%d"`.bak
Pour PostgreSQL
PGPASSWORD="password" pg_dump owncloud -h [server] -U [username] -f owncloud-sqlbkp_`date +"%Y%m%d"`.bak
</pre>
On supprime tous les dossier sauf le dossier config et data
 
{{ Console root | 1=cd owncloud [root@ordi ~]# ll [root@ordi ~]# sudo find . -mindepth 1 -maxdepth 1 ! -path ./data ! -path ./config -exec rm -rf {} \; [root@ordi ~]# ll }}
 
On télécharge et désarchive la derniere version
 
{{ Console root | 1=cd .. [root@ordi ~]# sudo wget http://download.owncloud.org/community/owncloud-latest.tar.bz2 [root@ordi ~]# sudo tar -xjf owncloud-latest.tar.bz2 [root@ordi ~]# ls owncloud }}
 
On remet les droits correct
 
{{ Console root | sudo chown -R www-data:www-data owncloud }}
 

[[Catégorie:Applicatifs]]

@@ Ligne 284 : / Ligne 284 : @@
 Source :
 * https://github.com/owncloud/core/issues/17448
 == Procédures ==

@@ Ligne 274 : / Ligne 274 : @@
 * https://dev.mysql.com/doc/refman/5.6/en/binary-log-setting.html
 * https://doc.owncloud.org/server/8.0/admin_manual/maintenance/upgrade.html#troubleshooting
 == Procédures ==

← Version précédente		Version du 18 septembre 2015 à 08:23
Ligne 229 :		Ligne 229 :

	== Troubleshooting ==		== Troubleshooting ==
		+
		+	=== An unhandled exception has been thrown ===
		+
		+	Si après une tentative de mise à jour d'Owncloud, vous trouvez le message d'erreur suivant lors du processus : '''An unhandled exception has been thrown'''
		+
		+	<pre>
		+	exception 'PDOException' with message 'SQLSTATE[HY000]: General error: 1598 Binary logging not possible.
		+	Message: Transaction level 'READ-COMMITTED' in InnoDB is not safe for binlog
		+	mode 'STATEMENT'' in /srv/www/owncloud/3rdparty/doctrine/dbal/lib/Doctrine/DBAL/Driver/PDOStatement.php:91
		+	</pre>
		+
		+	la procédure suivante pourrait résoudre le problème.
		+
		+	Il s'agirait d'une variable global de MySQL a modifié.
		+	On se connecte à son serveur MySQL et on rentre la command suivante :
		+	<pre>
		+	mysql> SET GLOBAL binlog_format = 'MIXED';
		+	</pre>
		+
		+	Ensuite, sur le serveur Owncloud, dans le dossier owncloud, on rentre les commandes suivantes :
		+
		+	Cette commande, retire le mode maintenance du serveur
		+	<br>
		+	{{ Console root \| sudo -u www-data php occ maintenance:mode --off }}
		+	<br>
		+
		+	Cette commande réalise la mise à jour du serveur
		+	<br>
		+	{{ Console root \| sudo -u www-data php occ upgrade }}
		+	<br>
		+	Si tout se passe correctement, vous deviez avoir une sortie console comme ceci :
		+	<pre>
		+	Turned on maintenance mode
		+	Checked database schema update
		+	Checked database schema update for apps
		+	Updated database
		+	Turned off maintenance mode
		+	Update successful
		+	</pre>
		+
		+	Sources :
		+	* https://github.com/owncloud/core/issues/16008
		+	* https://dev.mysql.com/doc/refman/5.5/en/binary-log-setting.html
		+	* https://dev.mysql.com/doc/refman/5.6/en/binary-log-setting.html
		+	* https://doc.owncloud.org/server/8.0/admin_manual/maintenance/upgrade.html#troubleshooting

	== Procédures ==		== Procédures ==

@@ Ligne 327 : / Ligne 327 : @@
 {{ Console root | sudo chown -R www-data:www-data owncloud }}
 <br>
 [[Catégorie:Applicatifs]]

@@ Ligne 307 : / Ligne 307 : @@
 On réalise un backup de la base de donnée
 <br>
-{{ Console root | 1=mysqldump --lock-tables -h [server] -u [username] -p[password] > owncloud-sqlbkp_`date +"%Y%m%d"`.bak }}
+{{ Console root | 1=mysqldump --lock-tables -h [server] -u [username] -p[password] ownclouddb > owncloud-sqlbkp_`date +"%Y%m%d"`.bak }}
 <br>
 <pre>

@@ Ligne 299 : / Ligne 299 : @@
 On se rend dans le dossier du répertoire web
 <br>
-{{ Console | cd /var/www }}
+{{ Console | cd /var/www/html }}
 <br>
 On réalise un backup du dossier

@@ Ligne 39 : / Ligne 39 : @@
 ==== Apache ====
 === Administrateur et base de donnée ===
@@ Ligne 124 : / Ligne 219 : @@
 <pre>
    'mail_smtpmode'  => 'smtp',
-   'mail_smtphost'  => '192.168.100.5',
+   'mail_smtphost'  => 'IP_server',
    'mail_smtpport'  => 25,
    'mail_smtptimeout'  => 30,