✎ davfs2 [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

----

====== davfs2 ======

Beaucoup plus intéressant que via Nautilus (mais un peu moins simple !), on peut aussi monter un partage WebDAV comme un système de fichier grâce à davfs2.

===== Installation =====

[[:tutoriel:comment_installer_un_paquet|Installez le paquet]] **davfs2** en cliquant ici : [[apt://davfs2]]

===== Utilisation =====

==== Montage root ====

Le montage peut se faire de façon classique //en root// comme tout système de fichier :

$ sudo mkdir /media/Box.net
  $ sudo mount.davfs https://www.box.net/dav /media/Box.net

Please enter the username to authenticate with server
  https://www.box.net/dav or hit enter for none.
    Username: Zakhar
  Please enter the password to authenticate user eze@free.fr with server
  https://www.box.net/dav or hit enter for none.
    Password:

==== Montage en userspace ====

Mais le plus intéressant est qu'on peut aussi monter un partage [[:WebDAV]] en userspace (ie : sans droits root).
L'utilisateur pourra alors à sa guise monter et démonter le partage sans qu'il soit besoin de lui donner des privilèges administrateur.

<note>En réalité, certains considèrent que cette façon de monter un partage WebDAV est préférable d'un point de vue sécurité. En effet, avec le montage root, on a un montage qui est en prise directe sur le Web avec des droits root. Une faille dans la pile WebDAV serait alors plus dangereuse que dans le cas d'un montage en userspace.
</note>

Pour que cela soit possible, il est cependant nécessaire de faire quelques modifications.

sudo dpkg-reconfigure davfs2

Et bien sûr, à la question

> Autoriser les utilisateurs non privilégiés à monter les ressources WebDAV ?

on répond : **oui**.

On crée un répertoire dans notre /home pour monter le partage non privilégié :

mkdir $HOME/Box.net

et on [[:tutoriel:comment_modifier_un_fichier|édite le fichier]] **''/etc/fstab''** __(prenez la précaution de le sauvegarder auparavant, c'est un fichier sensible !)__, rajouter :
<file>
  # Mon montage WebDav
  https://www.box.net/dav /home/votre_nom/Box.net davfs rw,user,noauto 0 0
</file>

Ensuite il faut rajouter votre user au groupe davfs2

sudo adduser $USER davfs2

Et enfin, il faut [[:tutoriel:comment_modifier_un_fichier|modifier le fichier]] **''secrets''** qui se trouve dans votre /home, sous le répertoire **.davfs2**, pour y ajouter les identifiants et mot de passe de votre partage.
<note tip>Si vous n'avez pas de répertoire .davfs2 dans votre dossier personnel, créez le en y copiant les 2 fichiers qui se trouvent dans /etc/davfs2
  mkdir ~/.davfs2
  cp /etc/davfs2/davfs2.conf ~/.davfs2
  sudo cp /etc/davfs2/secrets ~/.davfs2
  sudo chown $USER ~/.davfs2/secrets
</note>
Le fichier est donc **''$HOME/.davfs2/secrets''**, rajouter
<file>
  /home/votre_nom/Box.net	identifiant_webdav	mot_de_passe_webdav
</file>

<note>Cette dernière manipulation étant assez moyenne au niveau sécurité, s'il s'agit d'un ordinateur partagé, je vous recommande d'utiliser le cryptage du répertoire personnel. De cette façon, les identifiants/mots de passe du partage WebDAV seront au moins protégés par le mot de passe principal de l'utilisateur.

Vous pouvez bien sûr ne pas indiquer vos identifiants dans le fichiers secrets. Dans ce cas, le montage via Nautilus ou les Raccourcis ne sera pas possible, mais l'utilisateur pourra toujours faire une commande [[:montage|mount]] ou lancer un script non privilégié pour monter ses partages.</note>

Vous pouvez maintenant constater que dans les raccourcis, à l'endroit où figurent toutes les unités que vous pouvez monter, vous avez une icône correspondant à votre partage WebDAV.

Il vous suffit alors de cliquer dessus pour la monter, comme n'importe quelle unité de disque.
Idem pour la démonter, en cliquant sur la petit flèche en regard du nom de montage dans [[:Nautilus]].

<note tip>Box.net ne gère pas les locks et cela posera des problèmes si vous voulez créer ou modifier des fichiers.
Afin de corriger cela, il faut éditer le fichier **''$HOME/.davfs2/davfs2.conf''** et rajouter la ligne :
<file>
  use_locks       0
</file>
</note>

===== Astuce : Cloud (nuage) et vie privée =====
<note>La rédaction des pages WebDAV / davfs2 est née de cette astuce expliquée ici : [[http://forum.ubuntu-fr.org/viewtopic.php?id=391271]]

L'astuce concernait Ubuntu One + encFS, mais cela fonctionne de même avec WebDAV.
</note>
De plus en plus nos fichiers seront //dans les nuages// (ou sur le //cloud// pour les anglophones). Cela peut poser des problèmes ou des questions quant au respect de notre vie privée, d'autant plus que les hébergeurs ne sont pas toujours soumis à vos lois locales (CNIL et autres).

Ainsi, on connait bien le modèle économique de Google par exemple, basé sur la valorisation publicitaire de nos donnée privées. Tous documents, mails, etc... sont scrupuleusement explorés afin de mieux cibler la publicité que Google vend.

Les fichiers que vous pourriez mettre sur votre partage WebDAV sont alors une cible toute indiquée pour de telles pratiques. Si vous souhaitez éviter que l'hébergeur lise vos données privées, rien de plus simple sous Linux : [[:encfs]].

En effet, on peut combiner davfs et encfs sans problème. La seule précaution à prendre est que le dossier "en clair" ne doit pas se trouver dans l'arborescence de votre montage WebDAV, sinon le daemon WebDAV s'emmêle un peu les pinceaux !

Donc par exemple vous pouvez faire :
  mkdir ~/En_Clair
  encfs /home/$USER/Box.net/Crypt /home/$USER/En_Clair

Et vous utilisez votre répertoire En_Clair pour y déposer ou lire vos fichiers stockés sur le partage WebDAV. Les fichiers déposés dans En_Clair seront cryptés par encfs vers le répertoire Box.net/Crypt, et donc sauvegardés ainsi cryptés sur votre Webdav.

L'hébergeur ne verra alors que des fichiers illisibles. Il n'a même pas le nom des fichiers pour faire des ciblages.

Pour plus de détail sur encfs c'est ici : [[:encfs]]

===== Désinstallation =====

Pour supprimer cette application, il suffit de [[:tutoriel:comment_supprimer_un_paquet|supprimer son paquet]]. Selon la méthode choisie, le configuration globale de l'application est conservée ou supprimée. Les journaux du système, et les fichiers de préférence des utilisateurs dans leurs dossiers personnels sont toujours conservés.

===== Liens =====

* **(en)** [[http://savannah.nongnu.org/projects/davfs2|Site officiel du logiciel]]

----
//Contribution : [[utilisateurs:Zakhar]]//

Merci de recopier le code ci-contre pour prouver que vous êtes humain : R F S Q K Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported