Merge branch 'master' of ssh://yuno.oiseauroch.fr:6969/tobias/infra-oasis21

README.md

@@ -12,3 +12,69 @@ Au premier lancement, assurez-vous que :
 - Changez ses permissions à `600`
 
 C'est dans ce fichier que seront conservés tous les certificats générés par Traefik.
+
+### Migration des données
+
+1. Mettre nextcloud en mode maintenance : 
+```
+sudo -u www-data php occ maintenance:mode --on
+```
+2. Faire un dump de la bdd
+```
+sudo -u postgres pg_dump -Fc  nc > nc.dump
+```
+3. Sauver les données du dossier nextcloud
+```
+mkdir /var/lib/backuppc/migration
+tar caf /var/lib/backuppc/migration/nextcloud.tar.xz /srv/nextcloud/
+```
+4. Sauver le fichier de configuration de nextcloud
+```
+# par précaution, ne devrait pas être utile
+cp /var/www/nextcloud/public_html/config/config.php /var/lib/backuppc/migration
+```
+
+…
+installation de proxmox, vm, docker.
+…
+
+### Installation des services
+
+1. Cloner le repo de l'infra
+``` 
+git clone https://yuno.oiseauroch.fr/gitea/tobias/infra-oasis21.git
+```
+2. Create `config.php` from the file in vaultwarden
+3. Move `secrets/librezo.secrets.example` to `secrets/librezo.secrets` 
+4.Replace **nextcloud** and **collabora** password from vaultwarden
+```
+sed -i 's/__POSTGRES_PASSWORD__/nextcloudstrongpassword/g' config.php secrets/librezo.secrets
+sed -i 's/__COLLABORA_PASSWORD__/collaborastrongpassword/g' config.php secrets/librezo.secrets
+```
+
+4. Start traefik
+```
+cd traefik
+docker-compose up -d
+```
+5.  Create docker containers and volume
+```
+docker-compose up --no-start
+```
+6. Import database
+``` 
+docker cp nc.dump nextcloud-db:/nc.dmp
+docker-compose up -d nextcloud-db
+docker-compose exec nextcloud-db sh -c "pg_restore -d nc -U nc nc.dmp"
+docker-compose exec nextcloud-db rm /nc.dmp
+```
+7. Copy files 
+```
+docker cp /your/files nextcloud-app:/var/www/html/
+docker-compose up -d nextcloud-app 
+docker-compose exec nextcloud-app chown -R www-data:www-data /var/www/html/data
+```
+8. change `config.php` rights
+```
+docker-compose exec nextcloud-app chown -R www-data:www-data /var/www/html/config
+```

nextcloud/docker-compose.yml

@@ -49,8 +49,8 @@ services:
     image: 'bitnami/redis:latest'
     container_name: redis
     environment:
-      - ALLOW_EMPTY_PASSWORD=yes
       - "TZ=Europe/Paris"
+    env_file: ./secrets/librezo.secrets
     networks:
       - nextcloud
 

nextcloud/secrets/librezo.secrets.example

@@ -1,6 +1,8 @@
-POSTGRES_PASSWORD=MOT_DE_PASSE_POSTGRES
+POSTGRES_PASSWORD=__POSTGRES_PASSWORD__
 POSTGRES_DB=nc
 POSTGRES_USER=nc
 POSTGRES_HOST=nextcloud-db
 username=nextcloud
-password=MOT_DE_PASSE_COLLABORA
+password=__COLLABORA_PASSWORD__
+REDIS_PASSWORD=__REDIS_PASSWORD__
+REDIS_HOST_PASSWORD=$REDIS_PASSWORD