Différences

Ci-dessous, les différences entre deux révisions de la page.

--- nextcloud:installation [2019/04/13 09:56] – [Apache] madko
+++ nextcloud:installation [2019/04/16 07:11] (Version actuelle) – madko
@@ Ligne 16: / Ligne 16: @@
 systemctl enable --now httpd
 </code>
 ===== PHP =====
@@ Ligne 64: / Ligne 63: @@
 mysql> GRANT ALL ON nextcloud.* TO nextcloud@localhost IDENTIFIED BY 'nextcloud';
 </code>
+===== NextCloud =====
+Téléchargement de nextcloud :
+<code>
+wget https://download.nextcloud.com/server/releases/nextcloud-15.0.7.zip
+</code>
+Installation de nextcloud dans /var/www/html/
+<code>
+unzip nextcloud-15.0.7.zip -d /var/www/html
+</code>
+Déplacer tous les fichier de /var/www/html/nextcloud dans /var/www/html (attention il y a 2 fichiers cachés), et donner les bons droits :
+<code>
+chown -R apache. /var/www/html
+</code>
+===== SELinux =====
+Il faut autoriser php-fpm à faire des execmem :
+<code>
+setsebool -P httpd_execmem 1
+</code>
+Il faut relancer le service php-fpm :
+<code>
+systemctl restart php73-php-fpm
+</code>
+Le reste concerne les contextes par défaut des fichiers nextcloud, surtout ceux où nextcloud doit pouvoir écrire :
+<code>
+semanage fcontext -a -t httpd_sys_rw_content_t '/var/www/html/3rdparty(/.*)?'
+semanage fcontext -a -t httpd_sys_rw_content_t '/var/www/html/config(/.*)?'
+semanage fcontext -a -t httpd_sys_rw_content_t '/var/www/html/data(/.*)?'
+semanage fcontext -a -t httpd_sys_rw_content_t '/var/www/html/apps(/.*)?'
+</code>
+S'assurer que les contextes sont appliqués :
+<code>
+restorecon -Rv /var/www/html
+</code>
+===== Configuration du vhost =====
+Fichier /etc/httpd/conf.d/nextcloud.conf :
+<file>
+<IfModule mod_ssl.c>
+<VirtualHost *:443>
+SSLEngine on
+DocumentRoot /var/www/html/
+ErrorLog /var/log/httpd/nextcloud-error.log
+CustomLog /var/log/httpd/nextcloud-access.log combined
+ServerName cloud.nextcloud.lan
+SSLCertificateFile /etc/ssl/certs/apache-selfsigned.crt
+SSLCACertificateFile /etc/ssl/certs/ca-bundle.crt
+SSLCertificateKeyFile /etc/ssl/private/apache-selfsigned.key
+<Directory /var/www/html/>
+Options +FollowSymlinks
+AllowOverride All
+<IfModule mod_dav.c>
+Dav off
+</IfModule>
+SetEnv HOME /var/www/html
+SetEnv HTTP_HOME /var/www/html
+</Directory>
+<IfModule mod_headers.c>
+#Header always set Strict-Transport-Security "max-age=15768000; preload"
+#Header set Referrer-Policy "strict-origin-when-cross-origin"
+#Header set X-Content-Type-Options "nosniff"
+#Header always set X-Frame-Options "SAMEORIGIN"
+#Header always set Feature-Policy "accelerometer 'none'; autoplay 'self'; geolocation 'none'; midi 'none'; notifications 'self'; push 'self'; sync-xhr 'self' https://cloud.nextcloud.lan; microphone 'self'; camera 'self'; magnetometer 'none'; gyroscope 'none'; speaker 'self'; vibrate 'self'; fullscreen 'self'; payment 'none'; usb 'none'"
+#Header set Content-Security-Policy "child-src 'https://*.nextcloud.lan'"
+#Header set Content-Security-Policy: "frame-ancestors https://cloud.nextcloud.lan https://office2.nextcloud.lan http://office2.nextcloud.lan"
+#Header set Content-Security-Policy: "frame-src '*'"
+</IfModule>
+</VirtualHost>
+</IfModule>
+</file>
+Redirection des pages php vers les FPM (à intégrer à la conf vhost peut-être), dans /etc/httpd/conf.d/php.conf :
+<file>
+<Files ".user.ini">
+    Require all denied
+  </Files>
+AddType text/html .php
+DirectoryIndex index.php
+SetEnvIfNoCase ^Authorization$ "(.+)" HTTP_AUTHORIZATION=$1
+<FilesMatch .php$>
+    SetHandler "proxy:fcgi://127.0.0.1:9000"
+  </FilesMatch>
+</file>
+Ensuite, voir éventuellement la configuration de [[:collabora:debian:installation|collabora]].