Instalación de owncloud en Ubuntu Server LTS Realizado por: Antonio García Silva 2º ASIR IES Julio Verne

Transcripción

1 Instalación de owncloud en Ubuntu Server LTS Realizado por: Antonio García Silva 2º ASIR IES Julio Verne Antonio García Silva Página 1 de 10

2 Índice: 1. Instalación de Ubuntu LAMP (Linux+Apache+Mysql+PHP) 2. Configurar MySQL 3. Crear base de datos para owncloud 4. Instalar owncloud 5. Primer acceso a owncloud 6. Aumentar limite de tamaño para los archivos 7. Añadir usuario a owncloud 8. Configurar nuestro owncloud para usar SSL Qué es OwnCloud? Owncloud es una solución de almacenamiento vía Internet similar a Dropbox y a Google Drive. Permite incluso conectarse a estos servicios a través de su interface web. Podemos acceder a nuestra información a través del navegador, o a través de una aplicación cliente disponible para Windows, Osx y Linux, además de para Android e ios. Pero además es: Servidor webdav: para poder acceder a nuestros archivos a través de apache. Servidor caldav: para poder compartir nuestro calendario, citas, reuniones, etc. Servidor cardav: para poder compartir nuestros contactos. Servidor ampache: para poder acceder a nuestro contenido multimedia a través de clientes de streaming. Antonio García Silva Página 2 de 10

3 1. Instalación de Ubuntu LAMP (Linux+Apache+Mysql+PHP) En nuestro Ubuntu Server instalaremos la aplicación LAMP por contener los paquetes necesarios para el uso de owncloud. Por lo que comenzaremos con estos dos comandos: # sudo apt-get update # sudo apt-get install lamp-server^ NOTA: Hay que tener en cuenta el carácter ^ al final del nombre del paquete lamp-server Durante la instalación se nos solicitará la contraseña del usuario root, se la tendremos que indicar. Owncloud utiliza los archivos.htaccess de Apache por razones de seguridad. Para poder usarlos necesitamos activar dos módulos con los siguientes comandos # sudo a2enmod rewrite # sudo a2enmod headers Si vamos a utilizar el archivo de configuaración default de apache nos bastará con editarlo y deberemos de cambiar la siguiente línea AllowOverride None por AllowOverride All En caso de que vayamos a utilizar otro archivo de configuración partiremos de la base del archivo default le haremos la edición mencionada y lo habitaremos con el comando: a2ensite archivo.conf Si deseamos entrar en nuestro owncloud por nombre en lugar de por ip, podemos añadir a este fichero la línea ServerName ruta.servidor.deseada Además si queremos entrar directamente a owncloud cuando escribamos nuestra dirección del servidor, en DocumentRoot indicaremos la ruta que tengamos para los archivos de owncloud, que normalmente será /var/www/owncloud Y reiniciamos apache para que los cambios se apliquen service apache2 restart Antonio García Silva Página 3 de 10

4 2. Configurar MySQL Ejecutamos el siguiente comando: sudo mysql_secure_installation Nos preguntará la contraseña de root que asignamos en la instalación y cuando se la indiquemos pasará a preguntarnos las siguientes preguntas - Password del root de MySQL, introduce el que metiste en el apartado anterior. - Preguntará si quieres cambiar el password del root, teclea n. - Preguntará si quieres eliminar los usuarios anónimos, teclea s. - Preguntará si quieres deshabilitar el acceso remoto del root, teclea s. - Preguntará si quieres eliminar la test database, teclea s. - Preguntará si quieres recargar la tabla de privilegios, teclea s. 3. Crear base de datos para owncloud Primero accederemos a MySQL como root con el siguiente comando: # mysql -u root -p Creamos la base de datos: # CREATE DATABASE owncloud; Creamos un usuario para owncloud con permisos totales en la BD de owncloud # GRANT ALL ON owncloud.* TO 'owncloud'@'localhost' IDENTIFIED BY 'password'; Salimos escribiendo: # quit 4. Instalar owncloud Primero instalaremos los siguientes paquetes: # sudo apt-get install php5-gd php-xml-parser php5-intl smbclient curl libcurl3 php5-curl Nos descargamos el paquete de la página oficial: # wget Descomprimimos el archivador: # tar -xjf owncloud-latest.tar.bz2 Antonio García Silva Página 4 de 10

5 Y lo colocamos sobre el directorio /var/www: # mv owncloud /var/www Ahora nos colocamos sobre el directorio /var/www y asignamos el propietario de la carpeta owncloud: #cd /var/www # sudo chown -R www-data:www-data owncloud Con esto podemos dar por concluida la instalación! 5. Primer acceso a owncloud En un equipo con entorno gráfico de nuestra red, escribiremos la dirección de nuestro servidor owncloud ya sea por nombre (si lo tenemos correctamente configurado) o por ip; en ambas formas tendremos que indicar al final de la dirección En ésta primera visita indicaremos el nombre de usuario del administrador de owncloud así como su contraseña. También tendremos que indicar la ruta del directorio de datos, el usuario/contraseña y el nombre de la BD. Cuanto tengamos todos los campos correctamente cumplimentados pulsaremos sobre Completar instalación Antonio García Silva Página 5 de 10

6 En el primer acceso veremos una pantalla similar a la siguientes Con esto podríamos empezar a subir nuestros archivos y gestionar nuestro servicio de owncloud, pero hagamos un ajuste final Aumentar limite de tamaño para los archivos Por defecto la configuración de owncloud no permite la subida de archivos de gran tamaño Podemos corregir esto editando el archivo /etc/php5/apache2/php.ini donde buscaremos las líneas: upload_max_filesize post_max_size Asignaremos el tamaño que creamos conveniente... Y comprobamos que el cambio se ha aplicado: Antonio García Silva Página 6 de 10

7 7. Añadir usuario a owncloud Situándonos en el margen superior derecho de la web, podemos gestionar los usuarios entre otras cosas Para añadir el usuario una vez nos coloquemos en la gestión de ellos simplemente indicaremos el nombre del usuario y su contraseña, le podremos indicar el tipo de cuenta (administrador, grupo) y la cuota que puede usar (ilimitada o personalizada) Podemos crear un grupo de usuarios y agregar los usuarios que queramos como podemos ver en esta imagen Tambien podemos compartir una carpeta con los usuarios/grupos que deseemos Antonio García Silva Página 7 de 10

8 8. Configurar nuestro owncloud para usar SSL Por último y no menos importante vamos a configurar apache para utilizar SSL y vamos a crear el certificado. Primero activamos el módulo SSL de Apache sudo a2enmod ssl service apache2 restart Editamos el archivo de configuración /etc/ssl/openssl.conf nano /etc/ssl/openssl.cnf Encontramos y cambiamos las siguientes líneas dir = /root/sslcertauth default_days = 3650 # 10 years default_bits = 2048 # recommended by NSA until 2030 countryname_default = ES 0.organizationName_default = Ubuntu Contrib Creamos el directorio para guardar todos los archivos de la autoridad certificadora SSL, en nuestro caso lo llamaremos SSLCertAuth. Ejecutamos los siguientes comandos mkdir /root/sslcertauth chmod 700 /root/sslcertauth cd /root/sslcertauth mkdir certs private newcerts echo 1000 > serial touch index.txt Creamos la autoridad certificadora (CA) con el siguiente comando: openssl req -new -x509 -days extensions v3_ca \ -keyout private/cakey.pem -out cacert.pem \ -config /etc/ssl/openssl.cnf Nos pide: Enter PEM pass phrase:introducimos una contraseña que usaremos después para firmar cualquier certificado (hay que recordarla). Vamos introduciendo todos los datos, y tenemos especial cuidado cuando nos pir el Common Name, que debe ser nuestro nombre de internet (fqdn: fully qualified domain name). Antonio García Silva Página 8 de 10

9 Ahora creamos la solicitud de firma del certificado del sitio: openssl req -new -nodes \ -out apache-req.pem \ -keyout private/apache-key.pem \ -config /etc/ssl/openssl.cnf De nuevo introducimos todos los datos que nos pide, y en Common Name de nuevo metemos el fqdn. Los extra atributes podemos dejarlos en blanco. Y finalmente generamos el certificado para copiarlo después en el directorio /etc/ssl openssl ca \ -config /etc/ssl/openssl.cnf \ -out apache-cert.pem \ -infiles apache-req.pem Introducimos la password de la CA que creamos antes y después le decimos a todo que si. Ejecutamos: mkdir /etc/ssl/crt mkdir /etc/ssl/key cp /root/sslcertauth/apache-cert.pem /etc/ssl/crt cp /root/sslcertauth/private/apache-key.pem /etc/ssl/key El paso final consiste en configurar apache para que el servicio por misión HTTPS, sea owncloud. nano /etc/apache2/conf.d/owncloud5-ssl.conf Copia y pega la siguiente configuración: <VirtualHost *:443> ServerName fqdn SSLEngine on SSLCertificateFile /etc/ssl/crt/apache-cert.pem SSLCertificateKeyFile /etc/ssl/key/apache-key.pem DocumentRoot /var/www/owncloud CustomLog /var/www/logs/ssl-access_log combined ErrorLog /var/www/logs/ssl-error_log </VirtualHost> Donde pone fqdn, ponemos nuestro nombre de internet o la ip de nuestro servidor. Damot Ctrl+x para cerrar y y para salvar. Desde dentro de owncloud (Administración) podemos forzar el uso de SSL, lo que es muy recomendable a efectos de seguridad. Antonio García Silva Página 9 de 10

10 Con esto podemos dar por concluida la configuración para poder usar SSL, ahora solo nos quedaría configurar los DNS para acceder por el nombre o editar nuestro fichero hosts añadiendo la ip y la ruta al servidor. Yo me he decantado por la segunda opción por ser la mas sencilla para comprobar su uso, aunque para un uso real lo correcto sería montar un servidor DNS. Por lo tanto accederemos indicando la dirección y entraremos como administrador para posteriormente ir a la administración del sitio y activar esta opcion: Antonio García Silva Página 10 de 10