J’avais besoin de partager des fichiers avec mes proches sans qu’il soit besoin pour eux d’utiliser autre chose qu’un navigateur.

Je voulais aussi un stockage crypté côté serveur et des aperçus en ligne plutôt qu’un téléchargement côté client, que ce soit mobile ou ordinateur. En effet, j’avais déjà constaté avec le Drive Google ou Proton que les aperçus de fichiers ordinaires, comme le PDF, ne sont pas toujours présentés suivant les appareils ou les navigateurs.

Je me suis alors orienté vers l’acquisition d’un VPS (Virtual Private Server) chez OVH, hébergeur français. Un serveur privé donc, au coût de 5 Euros par mois environ qui est l’entrée de gamme. Pour la configuration, j’ai choisi Linux Debian avec Docker préinstallé.

Restait ensuite à trouver un Cloud convenable à installer sur ce serveur. Je voulais avant tout un logiciel libre (open-source), léger et capable d’encrypter les données résidant sur le serveur pour la confidentialité.

Après quelques recherches, Seafile m’a paru être un bon candidat et je peux dire aujourd’hui que mes attentes n’ont pas été déçues, bien au contraire !

Première étape, ssh

J’ai utilisé l’App Terminal de mon MacIntosh pour me connecter au VPS via ssh. Ensuite, il suffit d’une paire de commandes (création de clés + copie sur le serveur) et hop, plus besoin de décliner le mot de passe par la suite pour les connexions distantes.

Pour mon mobile Honor, je me suis tourné vers F-Droid plutôt que vers le magasin Google (Play Store) pour installer Termux qui offre un environnement proche du monde Linux. À partir de quoi on peut installer le package OpenSSH. J’ai testé aussi l’App Connectbot, plus simple à installer, qui fonctionne bien.

Deuxième étape, docker

J’ai trouvé sur le net (merci les moteurs de recherche) une procédure en français qui détaille la procédure d’installation de Seafile avec docker :

https://lecrabeinfo.net/installer-et-configurer-seafile-serveur-sur-ubuntu-debian.html

J’ai suivi la procédure pas à pas, en sautant la partie concernant docker, déjà présent sur mon serveur.

Au départ, il faut faire un choix d’installation entre le mode HTTP et HTTPS. Comme j’étais en phase de test j’ai opté pour la facilité dans un premier temps, c’est à dire HTTP.

La première tentative d’installation a échoué, mais je n’ai pas eu trop de difficulté a en trouver la raison (encore une fois merci les moteurs de recherche). La correction consistait à remplacer 2.0 en 2.1 dans la première ligne du fichier docker-compose.yml

Et la seconde tentative fût la bonne. Alléluïa et ravissement ! Divine surprise car je m’attendais à une installation longue et laborieuse, or ce fût presque immédiat. Merci docker, merci Le Crabe !

Ici la procédure d’installation officielle en anglais qui est plus complète : https://manual.seafile.com/docker/deploy_seafile_with_docker/

Troisième étape, prise en main du Cloud

Cette prise en main fût nettement plus longue que l’installation, ce qui est bien normal pour un produit qui m’était inconnu, tant coté serveur que côté client. Le client Seafile, qui n’est pas indispensable sauf pour la synchronisation, fût aussi facilement installable sur ordinateur que sur mobile.

J’ai pu constater que outre la facilité d’installation, ce produit était bien documenté en Français, rapide (je compare ici avec Proton) et robuste, c’est à dire sans problème à signaler quand on le secoue bien ! Que demander de plus sinon des fonctionnalités ? Hé bien justement, des fonctionnalités il y en a.

On retrouve les classiques d’un cloud : stockage de fichiers, synchronisation et partage. Mais en plus on a un Wiki et du cryptage, celui là étant réalisé côté client, c’est à dire que le serveur ne stocke pas les clés de décryptage demandées (elles sont conservées 1 heure). Donc de quoi composer en ligne des pages, possiblement confidentielles, aussi facilement qu’avec Word sans avoir besoin de rien télécharger sur l’appareil client pour les lire, donc exactement ce qu’il me fallait !

Quatrième étape, HTTPS

Comme je l’avais pressenti cette étape pouvait être compliquée. Et en effet j’ai galéré pour faire fonctionner mon Wiki-Cloud en mode HTTPS, d’autant que le support OVH ne m’a pas vraiment aidé, en m’orientant vers une solution avec passerelle, certes gratuite mais apportant d’autres problèmes. Je comprends cependant que le support OVH soit limité aux services et produits OVH.

Pour moi, la solution fût d’acquérir un nom de domaine (coût 5 euros par mois), car la procédure d’acquisition de certificat SSL ne fonctionne pas avec une adresse IP.

Huile de coude

Bien que Seafile gère lui même l’acquisition et le renouvellement des certificats SSL Letsencrypt via le script acme.sh j’ai choisi de les gérer moi même , hors de l’environnement docker avec certbot. Ceci implique de copier les certificats dans l’espace partagé Seafile et de redémarrer éventuellement le service lors des renouvellements de certificats Letsencrypt tous les 90 jours, au moyen du service crontab Linux.

Enfin, j’ai mis en place le lancement automatique du cloud au redémarrage de Linux via systemctl

L’essentiel de cette « colle » est réalisé par quelques fichiers à installer sur le VPS. Il s’agit de fichiers de configurations et d’un Shell script invoqué avec les options ad-hoc, soit manuellement pour la maintenance, soit automatiquement au démarrage ou tous les 90 jours.

Cinquième étape, garniture

Encore une grosse étape, car il s’agit de paramétrer le produit et de l’alimenter avec des données, ce qui fût encore une occasion d’évaluer la stabilité du produit.

L’unique bug que j’ai rencontré fût un blocage de page Wiki lors de la sauvegarde de ladite page. Heureusement le fichier n’a pas été corrompu et le problème a pu être réparé.

En conclusion

Je suis satisfait de Seafile et je n’ai pas à me plaindre d’OVH qui pratique des tarifs raisonnables pour des prestations correctes.

ANNEXE

SeaDrive

J’ai découvert par la suite qu’il existait un autre client Seafile, appelé Seadrive. Celui là n’est pas fondamentalement différent du premier car il fait le même travail de synchronisation. Il se présente sous la forme d’une extension du Système de fichier, de manière identique au Drive Google, au lieu de se présenter sous la forme d’une App.

Je l’ai installé sur mon Mac mais assez peu utilisé, préférant le premier client Seafile, d’autant qu’avec SeaDrive je n’ai pas réussi à synchroniser mes bibliothèques cryptées.

Divers

À signaler : Côté serveur, bien que les données soient encryptées, les métadonnées (taille des fichiers, noms de fichiers ou répertoires …) ne le sont pas.

À signaler pour les technophiles, Seafile utilise le tandem Open Source Nginx – MariaDB et non le traditionnel Apache – MySQL. C’est la nouvelle génération.

Le client Seafile Androïd n’a pas de fonction de synchronisation. Il est donc de peu d’intérêt car il n’apporte rien de plus qu’un navigateur standard. A mon avis plutôt moins, en particulier pour la consultation et l’édition des pages Wiki. De plus l’affichage de page Wiki entraine le téléchargement d’un fichier ce qui est anormal.