Installer et configurer Redis avec Nextcloud sur Debian

Redis est une base de données clé-valeur en mémoire, open-source et ultra-rapide. Dans le contexte de Nextcloud, Redis est principalement utilisé pour améliorer les performances en gérant les sessions utilisateur, les verrous de fichiers et le cache. Dans ce guide complet, nous allons vous expliquer comment installer Redis, le configurer et l’intégrer avec Nextcloud sur un serveur Debian.

Prérequis

• Serveur Debian 10 ou supérieur
• Nextcloud déjà installé
• Accès à un terminal avec des privilèges sudo ou utilisateur root

Étape 1 : Installer Redis sur Debian

Mise à jour du système

Avant d’installer Redis, il est conseillé de mettre à jour votre système afin d’obtenir les dernières versions des paquets disponibles.

sudo apt update
sudo apt upgrade -y

Installation de Redis

Redis est disponible dans les dépôts officiels de Debian. Pour l'installer, exécutez la commande suivante :

sudo apt install redis-server -y

Vérification de l’installation

Une fois l’installation terminée, vous pouvez vérifier que Redis fonctionne correctement en exécutant la commande suivante :

redis-server --version

Et pour vérifier si le service Redis fonctionne :

sudo systemctl status redis-server

Si Redis est en fonctionnement, vous devriez voir un message indiquant que le service est actif.

Étape 2 : Installer PHP-Redis pour Nextcloud

Nextcloud nécessite l’extension PHP pour Redis. Vous devez installer cette extension pour que Nextcloud puisse interagir avec Redis. Exécutez la commande suivante pour installer php-redis :

sudo apt install php-redis -y

Une fois l'extension installée, redémarrez votre serveur web pour appliquer les modifications :

sudo systemctl restart apache2   # Pour Apache

Ou pour Nginx :

sudo systemctl restart nginx

Étape 3 : Configurer Redis pour Nextcloud

Modifier le fichier de configuration de Nextcloud

Nextcloud doit être configuré pour utiliser Redis comme cache, pour gérer les sessions utilisateurs et pour les verrous de fichiers. Le fichier de configuration de Nextcloud se trouve généralement dans le répertoire /var/www/nextcloud/config/config.php. Ouvrez-le avec un éditeur de texte :

sudo nano /var/www/nextcloud/config/config.php

Ajoutez les lignes suivantes dans ce fichier pour configurer Redis comme système de cache et de gestion des sessions :

<?php
$CONFIG = array (
  // Utilisation de Redis pour le cache local
  'memcache.local' => '\OC\Memcache\Redis',
  'redis' => array(
      'host' => 'localhost',
      'port' => 6379,
      'timeout' => 0.0,
  ),
  // Utilisation de Redis pour la gestion des sessions
  'session_save_path' => 'tcp://localhost:6379',
  // Utilisation de Redis pour les verrous de fichiers
  'filelocking.enabled' => true,
  'locking.cache' => 'redis',
);

Explication des options

• memcache.local : Redis est utilisé comme cache local pour améliorer les performances.
• redis : Configure les paramètres de connexion à Redis (ici, localhost et le port par défaut 6379).
• session_save_path : Utilise Redis pour stocker les sessions utilisateur.
• filelocking.enabled : Active l’utilisation de Redis pour gérer les verrous de fichiers.

Une fois que vous avez ajouté ces lignes, enregistrez et quittez le fichier (Ctrl + O pour enregistrer, puis Ctrl + X pour quitter).

Étape 4 : Redémarrer Nextcloud

Après avoir configuré Redis dans Nextcloud, vous devez redémarrer votre serveur web pour appliquer les changements :

sudo systemctl restart apache2   # Pour Apache

Ou pour Nginx :

sudo systemctl restart nginx

Étape 5 : Vérification de la configuration

Vérifier le fonctionnement de Redis avec Nextcloud

Vous pouvez tester que Redis est bien configuré en vous connectant à l’interface web de Nextcloud et en observant si les performances sont améliorées. De plus, vous pouvez vérifier les logs de Nextcloud pour toute erreur liée à Redis en exécutant :

sudo tail -f /var/www/nextcloud/data/nextcloud.log

Vérifier que Redis fonctionne

Assurez-vous que Redis fonctionne correctement en vérifiant son statut :

sudo systemctl status redis-server

Si Redis est correctement configuré et que tout fonctionne, vous devriez voir un message indiquant que Redis est actif.

Étape 6 : Optimisation de la configuration de Redis

Configurer la persistance des données

Redis peut être configuré pour utiliser deux mécanismes de persistance : RDB (Instantanés) et AOF (Append Only File). Si vous souhaitez garantir que vos données ne sont pas perdues en cas de redémarrage du serveur, vous pouvez activer l’un ou l’autre de ces mécanismes.

1. Configurer la persistance RDB : Cela permet à Redis de créer des instantanés de la base de données à intervalles réguliers. Cette option est activée par défaut, mais vous pouvez ajuster les paramètres dans le fichier de configuration /etc/redis/redis.conf.
   Exemple de configuration RDB (valeurs par défaut) :

   
   save 900 1
   save 300 10
   save 60 10000
   

2. Activer la persistance AOF : Pour activer l’option AOF, recherchez et modifiez la ligne suivante dans /etc/redis/redis.conf :

   appendonly yes
   

3. Limiter l’utilisation de la mémoire : Redis peut être configuré pour utiliser un maximum de mémoire. Par exemple, pour limiter Redis à 256 Mo de RAM, vous pouvez ajouter la ligne suivante dans /etc/redis/redis.conf :

   maxmemory 256mb
   maxmemory-policy allkeys-lru
   

   Cela définit une limite de mémoire et applique la politique LRU (Least Recently Used) pour éliminer les clés les moins utilisées lorsque la mémoire est saturée.

Activer la journalisation dans Redis

Vous pouvez également activer la journalisation pour suivre les erreurs de Redis. Pour cela, modifiez la ligne suivante dans le fichier /etc/redis/redis.conf :

logfile /var/log/redis/redis-server.log

N’oubliez pas de redémarrer Redis après avoir apporté ces modifications :

sudo systemctl restart redis-server

Étape 7 : Sécurisation de Redis

Il est fortement recommandé de sécuriser Redis, surtout si vous l’exposez à Internet. Voici quelques bonnes pratiques :

1. Activer un mot de passe pour Redis : Vous pouvez configurer un mot de passe pour Redis dans le fichier de configuration /etc/redis/redis.conf. Recherchez la ligne suivante et décommentez-la :

   
   requirepass votre_mot_de_passe
   

2. Limiter l’accès à Redis : Assurez-vous que Redis n’est accessible qu’à partir de votre serveur Nextcloud en configurant le pare-feu. Si vous utilisez ufw, autorisez uniquement les connexions locales à Redis :

   sudo ufw allow from 127.0.0.1 to any port 6379
   

3. Désactiver les commandes dangereuses : Vous pouvez également désactiver certaines commandes potentiellement dangereuses (comme FLUSHDB ou FLUSHALL) dans le fichier /etc/redis/redis.conf pour renforcer la sécurité.

Conclusion

Vous avez maintenant configuré Redis avec Nextcloud sur votre serveur Debian, ce qui améliore les performances en réduisant les temps de réponse grâce à la gestion des sessions, des verrous de fichiers et du cache. Redis est une solution puissante pour optimiser l’utilisation de Nextcloud, surtout si vous gérez une installation avec beaucoup d’utilisateurs et de fichiers.

En suivant ce guide, vous avez installé et configuré Redis, adapté la configuration à vos besoins, et sécurisé votre installation. Vous pouvez maintenant profiter de meilleures performances et d’une expérience utilisateur plus fluide avec Nextcloud.