EiTheL Inside: ownCloud + https + MySQL + openLDAP en Ubuntu 14.04 LTS

OwnCloud es una aplicación libre que permite el almacenamiento en línea y aplicaciones en línea (cloud computing). OwnCloud puede ser instalado dentro de un servidor que disponga de una versión reciente de PHP(mayor o igual a 5.3) y soporte de SQLite (base de datos por defecto), MySQL o PostgreSQL.

El proyecto fue lanzado en enero del 2010 por Frank Karlitschek, un desarrollador del proyecto KDE, con el objetivo de dar a los usuarios el control de sus datos en la nube.¹ OwnCloud formó parte de la comunidad KDE pero luego se independizó.²

El 13 de diciembre del 2011 ha sido creada una entidad comercial fundada bajo el proyecto OwnCloud.³ Dicha sociedad es una alternativa a las soluciones propuestas por Dropbox o Box.net, poniendo mucho énfasis en la flexibilidad y la seguridad. OwnCloud es una alternativa libre a las soluciones privadas presentes en el mercado.

(Fuente Wikipedia)

Así pues, vamos a proceder a instalarlo en nuestro Ubuntu 14.04 LTS (también válido para 14.10). Primero haremos una instalación LAMP , securizaremos el MySQL y prepararemos el Apache para que ownCloud funcione correctamente. La instalación de todo esto es la habitual de cualquier aplicación web.

LAMP

Como haremos muchas cosas como administrador, vale la pena hacer:

sudo -s

Una vez con derechos de administrador, actualizamos repositorios:

apt-get update && apt-get upgrade

Ahora instalamos LAMP.

apt-get install lamp-server^

Observar que pongo ^ para indicar que es un metapaquete. Es una alternativa fácil a usar tasksel.

Con el LAMP instalado, vamos a arreglarlo un poco para que sea algo más seguro. Vamos a securizarlo:

mysql_secure_installation

Si le decimos que Y a todo lo que nos pregunta, lo tendremos definitivamente más seguro. No obstante, leeros lo que os pregunta y configurarlo según os convenga.

Bien, ahora vamos a instalar algunos paquetes más que nos serán necesarios para que ownCloud funcione:

apt-get install php5-gd php-xml-parser php5-intl smbclient curl libcurl3 php5-curl php5-ldap

Ahora activamos algunos módulos de Apache necesarios:

a2enmod {rewrite,headers,ssl}

y editamos el archivo apache2.conf para cambiar el valor AllowOverride:

vim /etc/apache2/apache2.conf

AllowOverride None

lo cambiamos a

AllowOverride All

También será necesario cambiar el charset a UTF-8 (sinó una vez instalado podremos comprobar en la parte de Advertencias de Seguridad que nos lo pedirá). Para cambiarlo lo haremos editando /etc/apache2/conf-enabled/charset.conf y descomentamos la linea que hace referencia al UFT-8 :

AddDefaultCharset UTF-8

También lo cambiamos en el /etc/php5/apache2/php.ini :

default_charset = "utf-8"

mbstring.internal_encoding=utf-8

mbstring.http_output=UTF-8

mbstring.encoding_translation=On

mbstring.func_overload=6

Activamos https en nuestro Apache2:

a2ensite default-ssl.conf

Y redirigimos todo el tráfico http a https añadiendo estas lineas en el archivo /etc/apache2/sites-available/000-default.conf justo despues de la directiva VirtualHost *:80

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

Para que todo tenga efecto, reiniciamos el servidor Apache2:

service apache2 restart

Bien, ahora ya tenemos un Ubuntu con LAMP preparado para instalar nuestro ownCloud.

ownCloud

Se puede hacer desde un repositorio o bien con un paquete tar.gz. Aquí explicaré como hacerlo con un repositorio: (http://software.opensuse.org/download/package?project=isv:ownCloud:community&package=owncloud)

sh -c "echo 'deb http://download.opensuse.org/repositories/isv:/ownCloud:/community/xUbuntu_14.04/ /' >> /etc/apt/sources.list.d/owncloud.list"

Añadimos la clave:
wget -O- http://download.opensuse.org/repositories/isv:ownCloud:community/xUbuntu_14.04/Release.key | sudo apt-key add -

Y una vez ya hemos añadido el repositorio y su clave, ya podemos instalarlo sin problemas como habitualmente hacemos con cualquier programa:

apt-get update

apt-get install owncloud

y luego mágicamente ya podremos acceder http://ip_servidor/owncloud

Aquí ahora escogeremos que nombre de usuario y contraseña queremos y además, una cosa importante: nuestra base de datos. Os aconsejo escoger MySQL/MariaDB o Postgres, pero no SQLite (a menos que sea para algo realmente pequeño, con lo cual SQLite nos puede servir).

Usuarios en openLDAP

Esto se hace mediante la activación de una aplicación propia del ownCloud. Para activar dicha aplicación, iremos al apartado Aplicaciones y en el subapartado de No habilitado veremos todas las aplicaciones que aun no estan activas. Entre ellas esta la LDAP user and group backend: