Nextcloud : administration générale

Sur une instance Nextcloud managée par Datacampus, vous disposez du rôle admin applicatif : tout ce qui se pilote depuis l'interface web vous appartient (utilisateurs, apps, partages, quotas, logs). Ce qui touche au système (PHP, Redis, base de données, reverse proxy, occ en ligne de commande) reste côté Datacampus. Ce guide couvre l'administration courante depuis la console web, valable sur Nextcloud 28, 29 et 30.

Accéder aux paramètres d'administration

1. Connectez-vous avec un compte ayant le rôle admin.
2. En haut à droite, cliquez sur votre icône utilisateur (initiale ou avatar).
3. Choisissez Paramètres d'administration (Administration settings en anglais).

La colonne de gauche liste les sections disponibles. Les principales :

• Vue d'ensemble (Overview) — état général, alertes de configuration, mises à jour.
• Informations de base — version, chemin data, base de données, cache mémoire.
• Sécurité — état HTTPS, en-têtes HSTS, chiffrement côté serveur, politique de mots de passe.
• Partage (Sharing) — autorisation des liens publics, expiration par défaut, partage fédéré.
• Utilisateurs (Users) — création, groupes, quotas.
• Groupware — agenda, contacts, mail.
• Journalisation (Logging) — consultation des logs applicatifs.
• Apps — catalogue et gestion des extensions.

Gestion des utilisateurs

L'écran Utilisateurs est le point central : création de comptes, affectation aux groupes, fixation des quotas, désactivation.

Créer un utilisateur

1. Dans Utilisateurs, cliquez sur Nouvel utilisateur.
2. Renseignez le nom d'utilisateur (identifiant unique, non modifiable) et le nom affiché.
3. Indiquez un email — indispensable si vous voulez laisser Nextcloud envoyer un lien d'initialisation de mot de passe.
4. Affectez un ou plusieurs groupes.
5. Définissez un quota (par défaut, « par défaut » applique la valeur globale).

Groupes

Les groupes structurent les partages et délèguent certaines permissions. Deux groupes existent par défaut :

• admin — contrôle total de l'instance.
• Aucun groupe (Disabled, Everyone) — pseudo-filtres automatiques dans la liste.

Vous pouvez créer un admin de groupe (colonne Administrateur de groupe) : la personne peut ajouter/retirer des utilisateurs à ce groupe sans avoir tous les pouvoirs admin.

Quotas

Le quota limite l'espace utilisé dans le Files de l'utilisateur. Les valeurs classiques : 1 GB, 5 GB, Illimité. Les fichiers partagés avec l'utilisateur par d'autres ne comptent pas dans son quota.

Vérifications de santé (Overview)

La page Paramètres d'administration > Vue d'ensemble affiche une série d'avertissements automatiques : headers HTTP manquants, version PHP obsolète, cache mémoire non configuré, tâches planifiées en retard, etc.

Sur un Nextcloud managé Datacampus, cette page doit être verte à la livraison. Les avertissements qui peuvent apparaître de votre fait :

• Des tâches planifiées n'ont pas été exécutées récemment — souvent bénin, surveiller quand même.
• Des mises à jour d'applications sont disponibles — à appliquer depuis Apps.
• Une politique de mot de passe est recommandée — configurable dans Sécurité.

En cas de doute sur un avertissement, ouvrez un ticket : on vous dira si c'est infra ou applicatif.

Lire les logs applicatifs

Les logs Nextcloud se consultent dans Paramètres d'administration > Journalisation. Filtres disponibles : niveau (Debug, Info, Warning, Error, Fatal), recherche plein texte, téléchargement du fichier brut.

Quand vous ouvrez un ticket pour une erreur Nextcloud, joignez la ligne complète du log (avec le reqId) : c'est ce qui permet de corréler avec les logs serveur côté Datacampus.

Niveau de verbosité

Par défaut, le niveau est Warning. Pour diagnostiquer un problème précis, passez temporairement à Info ou Debug via l'interface, reproduisez, puis remontez à Warning — Debug produit énormément de volume.

Mode maintenance

Le mode maintenance coupe l'accès utilisateur pendant qu'une opération sensible tourne (mise à jour majeure, migration). En pratique :

• Nextcloud managé Datacampus : la bascule en mode maintenance est faite côté infra à chaque montée de version majeure. Vous n'avez rien à toucher.
• VPS Nextcloud que vous gérez : la commande se lance en SSH, en tant qu'utilisateur web (souvent www-data).

# Sur un VPS, en root puis :
sudo -u www-data php /var/www/nextcloud/occ maintenance:mode --on

# ... opération ...

sudo -u www-data php /var/www/nextcloud/occ maintenance:mode --off

Limites fichiers et timeouts

Plusieurs paramètres conditionnent l'upload et les opérations longues :

• Taille max d'upload — réglée côté PHP (upload_max_filesize, post_max_size). Sur une instance managée, la valeur est dimensionnée à l'offre (typiquement plusieurs Go). Demandez un ajustement par ticket si besoin.
• Upload par chunks — les clients desktop/web découpent automatiquement les gros fichiers : pas de limite à l'octet près côté navigateur moderne.
• Timeout — le max_execution_time PHP et le timeout reverse proxy limitent les opérations longues (ex : génération d'archive ZIP sur un dossier énorme). Privilégiez le partage par lien plutôt que le téléchargement ZIP pour les très gros volumes.

Vérifier la limite courante

Dans Paramètres d'administration > Paramètres supplémentaires (ou Additional settings), la valeur maximale d'upload est affichée. Pour la modifier sur instance managée : ticket.

Apps : installer et désactiver

La gestion des apps se fait dans Apps (menu utilisateur > Apps). Trois onglets :

• Apps actives / Apps inactives / Apps recommandées — état local.
• App bundles — packs prêts à activer (Hub, Groupware, etc.).
• Catégories (Fichiers, Sécurité, Intégration, etc.) — filtres sur le store.

Chaque app affiche un badge :

• Officielle — maintenue par Nextcloud GmbH.
• Vérifiée — auditée par Nextcloud.
• Aucun badge — communauté, sans audit.

Politique de mots de passe

Dans Paramètres d'administration > Sécurité, activez la politique de mot de passe et fixez : longueur minimale, majuscule/chiffre/caractère spécial obligatoires, interdiction des mots de passe communs, expiration. Combinez avec la 2FA (Two-Factor TOTP provider, app à activer) pour tous les comptes admin.

Ce que Datacampus fait pour vous

• Montées de version Nextcloud (mineures automatiques, majeures planifiées avec vous).
• Backups infra (snapshot VM + data directory + base de données).
• Supervision uptime, disque, ressources.
• Mises à jour sécurité PHP, OS, reverse proxy, Redis, base.
• Configuration Redis, OpCache, HTTPS, HSTS, headers sécurité.

Vous gardez la main sur : utilisateurs, groupes, apps, partages, politiques, contenu.