Documentation

Premier démarrage

chmod +x elxcloud-linux-amd64
./elxcloud-linux-amd64 -data /srv/elxcloud -http 8080
# ouvrez http://<serveur>:8080 et connectez-vous avec le compte
# affiché au premier démarrage

elxcloud-windows-x64.exe -data D:\elxcloud -http 8080

Organisation du stockage

Tout vit sous le répertoire de données : les dossiers personnels des comptes, le cache des vignettes, la base et les certificats. Déplacer l'installation, c'est déplacer ce répertoire.

HTTPS et ports

Trois façons d'obtenir un certificat : en faire délivrer un automatiquement, ce qui le renouvelle aussi ; fournir votre propre paire de fichiers ; ou en produire un auto-signé pour un réseau fermé. Le HTTP peut rediriger vers le HTTPS.

Les ports HTTP, HTTPS et FTP, ainsi que la plage passive, se changent dans l'administration sans redémarrer le service. La disponibilité d'un port est vérifiée avant le basculement, si bien qu'une faute de frappe ne retire pas le serveur du réseau.

FTP et FTPS

• Les mêmes identifiants que l'interface web ; le FTP s'autorise compte par compte.
• FTPS explicite par AUTH TLS, avec le certificat de l'interface web.
• Mode passif à plage de ports réglable — cette plage doit être ouverte au pare-feu au même titre que le port de commande.
• Les suppressions par FTP vont à la corbeille, exactement comme dans le navigateur.
• Une connexion de données fermée sans clôture TLS est comptée comme une fin normale de transfert, car c'est ainsi que se comportent les clients mobiles.

Protection par mot de passe

Tout dossier ou fichier se verrouille avec son propre mot de passe, sans rapport avec un compte. Deux modes : entièrement masqué, ou visible mais non modifiable.

• Le mot de passe est demandé à l'entrée dans le dossier et vaut trente minutes dans la session.
• Retirer la protection le redemande toujours.
• La protection couvre tout ce qui est à l'intérieur et suit le dossier quand on le renomme ou le déplace.
• Un objet protégé ne peut pas être publié en lien, et n'est pas du tout visible en FTP.

Comptes et quotas

• Les comptes sont créés par l'administrateur : nom, mot de passe, quota, FTP autorisé ou non.
• Un compte se bloque sans être supprimé — c'est en général ce qu'on veut quand quelqu'un s'en va.
• Les droits d'administration se donnent et se retirent d'un bouton, et le système refuse d'ôter le dernier administrateur.
• Un utilisateur change lui-même son nom affiché, son adresse électronique, son mot de passe et son image.
• Le journal d'événements conserve connexions, dépôts, suppressions et partages pendant quatre-vingt-dix jours.

Courriel

Avec un SMTP configuré, le serveur peut avertir après une série d'échecs de connexion et, si vous le souhaitez, à chaque connexion d'administrateur. La récupération de mot de passe par courriel utilise un lien à usage unique valable une heure.

Derrière un mandataire inverse

Si nginx termine déjà le TLS sur la machine, laissez-le faire : dirigez-le vers le port HTTP simple et désactivez le HTTPS interne. Deux points comptent — transmettre l'adresse réelle du client, faute de quoi le journal et la liste de blocage ne verront que le mandataire, et relever la limite de dépôt du mandataire, faute de quoi les gros fichiers seront refusés avant d'atteindre l'application.

proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
client_max_body_size 0;
proxy_request_buffering off;

Quand quelque chose ne va pas