CyberPanel + Nextcloud Hub : mes notes d’installation

[Nicolas]

Notes d’installation et de configuration de CyberPanel et de NextCloud Hub (nuee.tk) sur un VPS Servarica flambant neuf :

• Lien public (lecture seule) : https://nuage.fiatlux.tk/s/YmoNjmQiZegnK5B
• Lien interne (édition) : https://nuage.fiatlux.tk/f/143319

Ce document de travail est évolutif. Il pourrait éventuellement être atomisé en plusieurs petits tutoriels.

Table des matières

À faire

1. Sécuriser le serveur (5-10 minutes)
   • Connexion au VPS par SSH
   • Créer les comptes administrateurs
   • Désactiver l’accès root et modifier le port SSH
   • Reconnexion avec un compte administrateur
   • Supprimer le mot de passe root
   • Faire les mises à jour
   • Installer fail2ban
2. Installer CyberPanel (20-30 minutes)
3. Configurer le domaine + certificat SSL pour CyberPanel (5-10 minutes)
4. Installer Nextcloud Hub (30 à 45 minutes)
5. Configuration de Nextcloud Hub
   • Modifier les paramètres de PHP
   • Configuration de Nextcloud Hub (config.php)
   • Forcer HTTPS (.htaccess)
   • Avertissements de sécurité
     • Configurer les tâches de fond (cron)
     • Modifier la limite de mémoire memory_limit (PHP)
     • Désactiver output_buffering (PHP)
     • Configurer l’entête HTTP Strict-Transport-Security (HSTS)
     • Configurer default_phone_region
     • Configurer le cache Redis
     • Installer le module PHP imagick
   • Retirer index.php des URL (prettylinks)
   • Scan de sécurité
6. Configuration avancée de Nextcloud Hub
   • High Performance Backend (HPB/notify_push, Nextcloud 21+)
   • Talk : intégration de Matterbridge
   • Talk : configurer un serveur TURN
   • Talk : infrastructure de haute-performance
   • Installer un antivirus (ClamAV)
   • GeoBlocker
7. Configurer le domaine mail (DMARC, DKIM, SPF, postmaster@)
8. Mise à jour de Nextcloud

Discussion