Seafile, une solution de stockage en nuage auto-hébergée¶

Connectez-vous au serveur et créez un utilisateur système qui peut lancer Seafile. Pour l'exemple de ce tutoriel, nous appellerons cet utilisateur système seafileadmin. Bien sûr, vous pouvez choisir n'importe quel nom, soyez juste certain d'ajuster les commandes en conséquence.

sudo adduser --disabled-login seafileadmin

Connectez-vous à MySQL en tant que root :

sudo mysql -u root -p

Lancez la commande ci-dessous pour créer l'utilisateur MySQL seafileadmin (ajustez en conséquence). Assurez-vous de remplacer la chaîne "MotDePasseFort" par un mot de passe unique et fort :

CREATE USER 'seafileadmin'@'localhost' IDENTIFIED WITH mysql_native_password BY 'MotDePasseFort';

Générez ensuite les bases de données nécessaires pour Seafile et accordez leurs les bonnes permissions :

CREATE DATABASE ccnet;
CREATE DATABASE seafile;
CREATE DATABASE seahub;
GRANT ALL ON ccnet.* TO 'seafileadmin'@'localhost';
GRANT ALL ON seafile.* TO 'seafileadmin'@'localhost';
GRANT ALL ON seahub.* TO 'seafileadmin'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Connectez-vous de nouveau à MySQL en tant qu'utilisateur seafileadmin (ajustez en conséquence) :

sudo mysql -u seafileadmin -p

Assurez-vous que toutes les bases ont bien été créées correctement :

SHOW DATABASES;

L'affichage devrait être similaire à ceci :

+--------------------+
| Database           |
+--------------------+
| information_schema |
| ccnet              |
| seafile            |
| seahub             |
+--------------------+
4 rows in set (0.02 sec)

Quittez MySQL:

EXIT;

Pré-requis¶

Seafile requiert Python pour fonctionner, installez-le sur le serveur :

sudo apt install python3 python3-{setuptools,pip} libmysqlclient-dev memcached libmemcached-dev libffi-dev

Ensuite, installez les paquets additionnels en tant qu'utilisateur seafileadmin (ajustez le nom en conséquence):

sudo -H -u seafileadmin pip3 install --user django==3.2.* Pillow pylibmc captcha jinja2 sqlalchemy==1.4.3 django-pylibmc django-simple-captcha python3-ldap mysqlclient pycryptodome==3.12.0

Script d'installation¶

Vérifiez la dernière version du serveur Seafile disponible pour Linux. Au moment de la rédaction de ces lignes, c'est la version 9.0.5. Téléchargez et décompressez le paquet avec la commande suivante (ajustez le numéro de version le cas échéant) :

sudo wget -4 https://download.seadrive.org/seafile-server_9.0.5_x86-64.tar.gz
sudo tar -xvf seafile-server_*
sudo mkdir /var/www/seafile
sudo mkdir /var/www/seafile/installed
sudo mv seafile-server-* /var/www/seafile
sudo mv seafile-server_* /var/www/seafile/installed

sudo chown -R seafileadmin:seafileadmin /var/www/seafile
sudo chmod -R 755 /var/www/seafile
sudo -H -u seafileadmin pip3 install --force-reinstall --upgrade --target /var/www/seafile/seafile-server-9.0.5/seahub/thirdpart cffi==1.14.6

Lancez le script d'installation :

sudo bash /var/www/seafile/seafile-server-9.0.5/setup-seafile-mysql.sh

Suivez les instructions à l'écran :

Après une installation réussie, le terminal devrait afficher quelque chose comme :

-----------------------------------------------------------------
Your seafile server configuration has been finished successfully.
-----------------------------------------------------------------

run seafile server:     ./seafile.sh { start | stop | restart }
run seahub  server:     ./seahub.sh  { start <port> | stop | restart <port> }

-----------------------------------------------------------------
If you are behind a firewall, remember to allow input/output of these tcp ports:
-----------------------------------------------------------------

port of seafile fileserver:   8082
port of seahub:               8000

When problems occur, refer to https://download.seafile.com/published/seafile-manual/home.md for information.

Langue¶

Changez la langue. Dans cet exemple, nous utiliserons le français:

echo "export LC_ALL=fr_FR.UTF-8" >>~/.bashrc
echo "export LANG=fr_FR.UTF-8" >>~/.bashrc
echo "export LANGUAGE=fr_FR.UTF-8" >>~/.bashrc
source ~/.bashrc

Assurez-vous que les paramètres sont appliqués correctement avec la commande suivante :

locale

Le terminal devrait afficher quelque chose comme :

LANG=fr_FR.UTF-8
LANGUAGE=fr_FR.UTF-8
LC_CTYPE="fr_FR.UTF-8"
LC_NUMERIC="fr_FR.UTF-8"
LC_TIME="fr_FR.UTF-8"
LC_COLLATE="fr_FR.UTF-8"
LC_MONETARY="fr_FR.UTF-8"
LC_MESSAGES="fr_FR.UTF-8"
LC_PAPER="fr_FR.UTF-8"
LC_NAME="fr_FR.UTF-8"
LC_ADDRESS="fr_FR.UTF-8"
LC_TELEPHONE="fr_FR.UTF-8"
LC_MEASUREMENT="fr_FR.UTF-8"
LC_IDENTIFICATION="fr_FR.UTF-8"
LC_ALL=fr_FR.UTF-8

Bien sûr, vous pouvez configurer n'importe quelle langue. Vérifiez les langues (ou "locales") que le serveur supporte :

locale -a

Si vous voulez ajouter d'autres langues, éditez le fichier de configuration suivant en enlevant les commentaires des lignes requises (par exemple de_DE.UTF-8 pour l'allemand, es_ES.UTF-8 pour l'espagnol, nl_NL.UTF-8 pour le néerlandais, et ainsi de suite) :

sudo vi /etc/locale.gen

Appliquez les changements :

sudo locale-gen

Lancez les commandes présentées dans la section ci-dessus, en appliquant vos paramètres de langue.

Compte administrateur¶

Assignez les bonnes permissions, et déplacez-vous dans le répertoire /var/www/seafile :

sudo chown -R seafileadmin:seafileadmin /var/www/seafile
sudo chmod -R 755 /var/www/seafile
sudo chmod 750 /home/seafileadmin
cd /var/www/seafile

Démarrez Seafile:

sudo -H -u seafileadmin bash -C '/var/www/seafile/seafile-server-latest/seafile.sh' start

Démarrez Seahub:

sudo -H -u seafileadmin bash -C '/var/www/seafile/seafile-server-latest/seahub.sh' start

Au premier démarrage de Seahub, il vous demande de configurer un compte administrateur. Dans ce tutoriel, nous utiliserons l'email seafileadmin@gofoss.net pour l'administrateur. Bien sûr, n'importe quelle adresse appropriée fonctionnera. Assurez-vous simplement d'ajuster les commandes correspondantes en conséquence. Lorsque cela vous sera demandé, saisissez un mot de passe fort et unique.

Démarrage automatique¶

Assurez-vous que Seafile se lance automatiquement à chaque démarrage du serveur. Créez un premier fichier de configuration :

sudo vi /etc/systemd/system/seafile.service

Ajoutez le contenu suivant:

[Unit]
Description=Seafile
After= mysql.service network.target

[Service]
Type=forking
ExecStart=/var/www/seafile/seafile-server-latest/seafile.sh start
ExecStop=/var/www/seafile/seafile-server-latest/seafile.sh stop
User=seafileadmin

[Install]
WantedBy=multi-user.target

Sauvegardez et fermez le fichier (:wq!), puis créez un second fichier de configuration:

sudo vi /etc/systemd/system/seahub.service

Ajoutez le contenu suivant:

[Unit]
Description=Seahub
After= mysql.service network.target seafile.service

[Service]
Type=forking
Environment="LC_ALL=en_US.UTF-8"
ExecStart=/var/www/seafile/seafile-server-latest/seahub.sh start
ExecStop=/var/www/seafile/seafile-server-latest/seahub.sh stop
User=seafileadmin

[Install]
WantedBy=multi-user.target

Sauvegardez et quittez le fichier (:wq!).

Lancez Seafile automatiquement à chaque démarrage :

sudo systemctl daemon-reload
sudo systemctl enable seafile
sudo systemctl enable seahub

Redémarrez le serveur :

sudo reboot

Assurez-vous que Seafile est démarré et opérationnel (le statut devrait être "Active") :

sudo systemctl status seafile
sudo systemctl status seahub

Dernière étape¶

Le stockage en nuage sera accessible depuis le domaine de votre choix. Pour ce tutoriel, nous avons choisi https://myfiles.gofoss.duckdns.org. Bien sûr, n'importe quelle autre adresse appropriée conviendra. Assurez-vous simplement d'ajuster les commandes correspondantes en conséquence. Ouvrez le premier fichier de configuration :

sudo vi /var/www/seafile/conf/seahub_settings.py

Assurez-vous que le SERVICE__URL pointe vers la bonne adresse :

SERVICE_URL = "https://myfiles.gofoss.duckdns.org/"

Ajoutez ensuite les lignes ci-dessous à la fin du fichier (ajustez le fuseau horaire et l'URL à vos propres réglages) :

TIME_ZONE = 'Europe/Budapest'
SESSION_EXPIRE_AT_BROWSER_CLOSE = True
LOGIN_ATTEMPT_LIMIT = 2
FILE_SERVER_ROOT = 'https://myfiles.gofoss.duckdns.org/seafhttp'

Sauvez et quittez le fichier (:wq!).

Créez un fichier de configuration Apache:

sudo vi /etc/apache2/sites-available/myfiles.gofoss.duckdns.org.conf

Ajoutez le contenu ci-dessous et assurez-vous d'ajuster les paramètres à vos propres réglages, comme les noms de domaine (myfiles.gofoss.duckdns.org), chemins vers les clés SSL, l'adresse IP, et ainsi de suite:

<VirtualHost *:80>

    ServerName              myfiles.gofoss.duckdns.org
    ServerAlias             www.myfiles.gofoss.duckdns.org
    Redirect permanent /    https://myfiles.gofoss.duckdns.org/

</VirtualHost>

<VirtualHost *:443>

    ServerName              myfiles.gofoss.duckdns.org
    ServerAlias             www.myfiles.gofoss.duckdns.org
    ServerSignature         Off

    SecRuleEngine           Off
    SSLEngine               On
    SSLProxyEngine          On
    SSLProxyCheckPeerCN     Off
    SSLCertificateFile      /etc/dehydrated/certs/gofoss.duckdns.org/fullchain.pem
    SSLCertificateKeyFile   /etc/dehydrated/certs/gofoss.duckdns.org/privkey.pem
    DocumentRoot            /var/www/seafile

    <Location />
        Order deny,allow
        Deny from all
        Allow from 127.0.0.1
        Allow from 192.168.1.0/24
        Allow from 10.8.0.1/24
    </Location>

    Alias /media  /var/www/seafile/seafile-server-latest/seahub/media

    RewriteEngine On

    <Location /media>
    Require all granted
    </Location>

    # seafile fileserver
    ProxyPass /seafhttp http://127.0.0.1:8082
    ProxyPassReverse /seafhttp http://127.0.0.1:8082

    # seahub
    SetEnvIf Authorization "(.*)" HTTP_AUTHORIZATION=$1
    ProxyPreserveHost On
    ProxyPass / http://127.0.0.1:8000/
    ProxyPassReverse / http://127.0.0.1:8000/

    ErrorLog ${APACHE_LOG_DIR}/myfiles.gofoss.duckdns.org-error.log
    CustomLog ${APACHE_LOG_DIR}/myfiles.gofoss.duckdns.org-access.log combined

</VirtualHost>

Une fois que ce contenu est ajouté, sauvez et fermez le fichier (:wq!).

Notez comment nous avons activé le chiffrement SSL pour Seafile avec l'instruction SSLEngine On, et utilisé le certificat SSL /etc/dehydrated/certs/gofoss.duckdns.org/fullchain.pem ainsi que la clé privée SSL /etc/dehydrated/certs/gofoss.duckdns.org/privkey.pem, que nous avions créés précédemment.

Notez également comment nous avons désactivé ModSecurity dans le fichier de configuration Apache avec l'instruction SecRuleEngine Off, car Seafile et ModSecurity ne font pas bon ménage.

Ensuite, activez l'hôte virtuel Apache et redémarrez Apache :

sudo a2ensite myfiles.gofoss.duckdns.org.conf
sudo systemctl reload apache2

Configurez Pi-Hole pour résoudre l'adresse locale de Seafile. Naviguez vers https://mypihole.gofoss.duckdns.org et connectez-vous à l'interface web de Pi-Hole (ajustez en conséquence). Naviguez vers l'entrée Local DNS Record et ajoutez la combinaison domaine/IP suivante (ajustez en conséquence) :

DOMAIN:      myfiles.gofoss.duckdns.org
IP ADDRESS:  192.168.1.100

Naviguez vers https://myfiles.gofoss.duckdns.org et connectez-vous en tant que seafileadmin@gofoss.net (ajustez en conséquence). Puis appliquez les paramètres suivants :

L'administrateur système s'identifie sur l'interface web de Seahub pour ajouter les utilisateurs Georg, Tom et l'utilisatrice Lenina.

Premièrement, l'administrateur de Seafile doit activer l'authentification à deux facteurs.

Ensuite, chaque utilisateur doit configurer l'authentification à deux facteurs. Commencez par l'administrateur puis répétez pour chaque compte la configuration suivante:

Partage de lien : Tom souhaite partager un essai d'Orwell avec un ami du club de lecture. Cet ami peut se connecter au serveur via un VPN, mais n'a pas son propre compte Seafile. Tom se connecte donc dans l'interface web de Seahub pour lui envoyer un lien de partage, qui expire après une semaine.

Partage avec des utilisatrices et utilisateurs de Seafile : Georg souhaite partager ses photos de randonnées avec Lenina. Lenina peut se connecter au serveur via un VPN, et dispose d'un compte Seafile. Georg se connecte donc dans l'interface web de Seahub et partage le dossier "vacances" avec Lenina, en mode "lecture-seule".

Liens de téléversement : Georg a besoin de récupérer des documents d'un collègue. Ce collègue peut se connecter au serveur via le VPN, mais ne dispose pas de compte Seahub. Georg se connecte donc dans l'interface web Seahub, créé une nouvelle bibliothèque qu'il appelle "travail", et envoie un lien de téléversement à son collègue.

Période de rétention : afin de gagner de l'espace de stockage, Georg configure Seafile pour ne garder les anciennes versions de ses images que pour 2 mois.

Images de bibliothèque : Georg souhaite aussi revenir à la structure du répertoire qui était en place avant qu'il ne créé le dossier "vacances". Il restaure donc une ancienne image de la bibliothèque.

Corbeille : Tom restaure l'essai d'Orwell de la corbeille, après l'avoir supprimé par inadvertance.

Tom travaille sur un projet sensible. Il créé une bibliothèque chiffrée pour sécuriser les documents de son projet.

Pour ce tutoriel, nous supposerons que vous effectuez une mise à jour de la version 7.0.1 à la version 8.0.1. Cela s'appelle "mise à jour d'une version majeure". Notez que les "mises à jour de versions mineures", par exemple de 7.0.1 à 7.1.1, fonctionnent de la même manière.

Commencez par lire les notes de mise à jour, qui contiennent les paramètres spécifiques ou les changements qui doivent être appliqués avant ou pendant la mise à jour.

Téléchargez et décompressez la dernière version de Seafile Serveur pour Linux. Dans cet exemple, cela serait la version 8.0.1. Assurez-vous d'ajuster la version en conséquence :

sudo wget -4 https://download.seadrive.org/seafile-server_8.0.1_x86-64.tar.gz
sudo tar -xvf seafile-server_*
sudo mv seafile-server-* /var/www/seafile
sudo mv seafile-server_* /var/www/seafile/installed

Donnez les bons droits :

sudo chown -R seafileadmin:seafileadmin /var/www/seafile
sudo chmod -R 755 /var/www/seafile

Vérifiez que tout est prêt :

sudo ls -al /var/www/seafile

L'architecture du répertoire devrait ressembler à ceci :

/var/www/seafile/
-- ccnet
-- conf
-- installed
-- logs
-- pids
-- seafile-data
-- seafile-server-7.0.1
-- seafile-server-8.0.1
-- seafile-server-latest
-- seahub-data

Arrêtez le serveur Seafile :

sudo systemctl stop seafile
sudo systemctl stop seahub

Listez les scripts disponibles pour la mise à jour :

sudo ls -al /var/www/seafile/seafile-server-8.0.1/upgrade/upgrade_*

Vous devriez voir quelque chose comme ceci :

...
/var/www/seafile/seafile-server-8.0.1/upgrade/upgrade_6.0_6.1.sh
/var/www/seafile/seafile-server-8.0.1/upgrade/upgrade_6.1_6.2.sh
/var/www/seafile/seafile-server-8.0.1/upgrade/upgrade_6.2_6.3.sh
/var/www/seafile/seafile-server-8.0.1/upgrade/upgrade_6.3_7.0.sh
/var/www/seafile/seafile-server-8.0.1/upgrade/upgrade_7.0_7.1.sh
/var/www/seafile/seafile-server-8.0.1/upgrade/upgrade_7.1_8.0.sh
...

Maintenant, lancez les scripts de mise à jour nécessaires, en commençant par votre version actuelle de Seafile et en continuant jusqu'à la dernière version. Dans cet exemple :

• Nous devons d'abord lancer le script upgrade_7.0_7.1.sh pour mettre à jour de la version 7.0.1 vers la version 7.1.x
• Nous devons ensuite lancer le script upgrade_7.1_8.0.sh pour mettre à jour de le version 7.1.x vers la version 8.0.1

Commencez par le premier script de mise à jour :

sudo bash /var/www/seafile/seafile-server-8.0.1/upgrade/upgrade_7.0_7.1.sh

Le terminal devrait afficher quelque chose ressemblant à :

-------------------------------------------------------------
This script would upgrade your seafile server from 7.0 to 7.1
Press [ENTER] to contiune
-------------------------------------------------------------

Updating seafile/seahub database ...

[INFO] You are using MySQL
[INFO] updating seahub database...
Done

migrating avatars ...

Done

updating /var/www/seafile/seafile-server-latest symbolic link to /var/www/seafile/seafile-server-7.1.0 ...

Maintenant le script de mise à jour suivant :

sudo bash /var/www/seafile/seafile-server-8.0.1/upgrade/upgrade_7.1_8.0.sh

Le terminal devrait afficher quelque chose ressemblant à :

-------------------------------------------------------------
This script would upgrade your seafile server from 7.1 to 8.0
Press [ENTER] to contiune
-------------------------------------------------------------

Updating seafile/seahub database ...

[INFO] You are using MySQL
[INFO] updating seahub database...
Done

migrating avatars ...

Done

updating /var/www/seafile/seafile-server-latest symbolic link to /var/www/seafile/seafile-server-8.0.1 ...

Enfin, redémarrez le serveur Seafile :

sudo systemctl start seafile
sudo systemctl start seahub

Si tout s'est bien passé, Seafile devrait fonctionner, avec un statut « Active » :

sudo systemctl status seafile
sudo systemctl status seahub

C'est facultatif, mais si la nouvelle version fonctionne bien, vous pouvez supprimer la précédente :

sudo rm -rf /var/www/seafile/seafile-server-7.0.1