## page was renamed from CransTechnique/OwnCloud
#acl +All:read
= ownCloud =
ownCloud est une sorte de Dropbox mais libre. Nous l'avons mis en place sur nos serveurs pour qu'il soit possible de déposer et partager facilement des fichiers. Ce service est accessible via le site [[https://owncloud.crans.org]] et par des applications disponibles sur toutes les plateformes (GNU/Linux, Windows, MacOS, Android et iOS).

L'authentification se fait avec vos identifiants Crans habituels (login/ mot de passe identiques à ceux de votre boîte mail). 

== Installation ==
Le serveur ownCloud n'est plus dans Debian. On a choisi d'utiliser la méthode d'installation recommandée [[https://doc.owncloud.org/server/latest/admin_manual/installation/linux_installation.html]]. On utilise donc les dépôts fournis.

{{{wget -nv https://download.owncloud.org/download/repositories/10.0/Debian_9.0/Release.key -O Release.key}}}

{{{apt-key add - < Release.key}}}

{{{echo 'deb http://download.owncloud.org/download/repositories/10.0/Debian_9.0/ /' > /etc/apt/sources.list.d/owncloud.list}}}

{{{apt-get update}}}

{{{apt-get install owncloud-files}}}

Le méta paquet {{{owncloud}}} n'existe plus, il faut installer les dépendances à la main.
Les dépendances requises sont liées à {{{php7}}}.

Lors du premier lancement sur l'interface, il est demandé de créer un utilisateur root, de choisir son mot de passe et de choisir un type de base de données parmi {{{SQLite}}}, {{{MYSQL}}} ou {{{POSTgresql}}}. Cette base de données est celle qui liste les utilisateurs et leurs fichiers. Dans notre cas, la base de données postegresql a été créée sur thot, qui centralise toutes les bases, et le lien est possible via l'option "Adresse URL du serveur".

Une fois la configuration terminée, l'utilisateur est loggué sur sa page personnelle (qui contient par défaut quelques fichiers).


== Annuaire LDAP ==
On souhaite lier owncloud à notre base des adhérents. Pour cela, un administrateur active l'application "LDAP user and group backend" dans l'onglet idoine. Ainsi, dans la page d'administration apparaissent les options de configuration du binding LDAP, que l'on remplit via les données de notre annuaire (la base en lecture seule suffit amplement).

== Authentification CAS ==
/!\ L'application pour le CAS est cassée avec ownCloud > 8.2. À voir pour trouver autre chose.

Pour permettre l'authentification via le CAS du crans [[https://cas.crans.org]], un administrateur active l'application [[https://github.com/owncloud/user_cas]]. Il suffit ensuite de renseigner les informations de configuration du CAS (adresse, port…) et bien penser à cocher la case qui dit de faire correspondre les utilisateurs du CAS avec les utilisateurs LDAP.

== Utilisation du dossier Owncloud du home ==

Le dossier Crans dans Owncloud correspond au dossier Owncloud dans le home des adhérents.

Owncloud étant exécuté en tant que www-data, il faut qu'il puisse écrire dans le dossier Owncloud du home des adhérents, mais on veut que les adhérents puissent modifier aussi ces fichiers. La solution employée est la suivante, le dossier {{{/home/${user}/Owncloud}}} est monté via sftp dans {{{/home-owncloud/${user} }}}par autofs. Ensuite le dossier {{{/home-owncloud/${user}}}} est utilisé comme stockage externe dans Owncloud.

=== Montage auto par sftp ===

Dans {{{/etc/auto.master}}}, {{{/home-owncloud}}} est déclaré utilisant {{{/etc/auto.home-owncloud}}}. {{{/etc/auto.home-owncloud}}} s'occupe de créer et vérifier les permissions de {{{/home-owncloud/${user} }}}et {{{/home/${user}/Owncloud}}} puis monte le dossier. L'authentification se fait via la clef ssh {{{/root/.ssh/id_rsa_all_user}}}. La clef publique de {{{/root/.ssh/id_rsa_all_user}}} est mise dans {{{/etc/ssh/authorized_keys}}} qui est référencé explicitement dans {{{/etc/ssh/sshd_config}}} sur le serveur. Cette clef ne peut se connecter que depuis {{{localhost}}} et seulement pour un montage sftp.

== Options supplémentaires ==
ownCloud peut être enrichi de plusieurs applications, comme :
 * la compilation PDFLatex
 * la rédaction de documents 
 * la prévisualisation de PDF
 * ...
Les utilisateurs peuvent se partager des fichiers. Pour prévenir les utilisateurs de partages, le serveur SMTP peut être configuré pour envoyer des notifications. Pour l'instant, cette option n'est pas activée.


== Fichier de configuration ==
ownCloud s'installe par défaut dans {{{/var/www/owncloud}}}. Un modèle très complet de fichier de configuration est disponible dans {{{config/config.sample.php}}}.

=== Dossiers et fichiers par défauts ===
On modifie les fichiers et les dossiers proposés par défauts dans 
{{{/var/localhome/skeleton}}}
Ces fichiers sont copiés dans le répertoire de l'utilisateur lors de sa première connexion, donc ils ne sont pas mis à jour avec les nouveaux fichiers.
Pour l'instant un fichier {{{ReadMe.pdf}}} explique la configuration de base au Crans

=== Logs ===
{{{/var/localhome/owncloud.log}}}

=== Monitoring ===
{{{Nginx}}} et {{{php7-fpm}}} sont monitorés par monit sur le serveur

----
 * CatégorieCrans
 * CatégoriePagePublique
 * CatégoriePageNonTerminée