Autohébergement et télétravail avec YunoHost

🌘 Introduction

LinuQ est un groupe d’utilisateurs de logiciels libres basé à Québec. Nous avons exploré les possibilités d’autohébergement à faible coût et partagé nos échanges d’expériences sur la plateforme YunoHost. Doit-on privilégier YunoHost ?

Nous avons d’abord essayé Hypriot OS avec Docker et Portainer : difficile à maintenir, mais très robuste. Finalement, nous avons exploré YunoHost (prononciation: « Why you no host? »), une plateforme basée sur Debian.

🌘 YunoHost

YunoHost est une surcouche pour la distribution Debian. Son installation est aussi simple que :

curl https://install.yunohost.org | bash

🌘 Gestion unifiée

YunoHost permet d’installer plusieurs applications sur un serveur avec une gestion unifiée et sécuritaire :

• Encryption par défaut
• Annuaire LDAP
• SSO
• Fail2Ban
• Pare-feu intégré
• Certificat HTTPS en un seul clic

Il permet aussi la création de plusieurs comptes utilisateur pour la collaboration en équipe.

🌘 Raspberry Pi

🌘 Matériel

YunoHost fonctionne sur notre propre matériel, y compris un Raspberry Pi. Cela nécessite des précautions additionnelles si on veut l’exposer sur Internet. Il s’installe aussi facilement sur un VPS ou chez un fournisseur infonuagique — la confiance envers le fournisseur est essentielle.

🌘 Fonctionnement : Interface web

L’interface web permet d’administrer la plateforme facilement.

🌘 Catalogue

Un catalogue permet d’installer des applications en quelques clics.

🌘 Interface CLI

Il y a aussi une interface CLI pour l’automatisation des tâches :

admin@ynh:~$ sudo yunohost --help
usage: yunohost
{
  user,domain,app,backup,settings,
  service,firewall,dyndns,
  tools,hook,log,diagnosis
}

Exemple d’intégration avec Ansible : sylvainar/ansible-yunohost.

🌘 Contribution de LinuQ : Tests avec un VPS

• Documentation complète pour débutant : Serveur privé virtuel (VPS) : Projet personnel publié par Jean Leblond
• Test de plusieurs applications
• Gestion de la plateforme : Gestion de YunoHost
• Configuration des sauvegardes : Approche avec le service rsync.net et CRON

🌘 Contribution de LinuQ : Avec un Raspberry Pi

• Utilisation sur Internet avec un fournisseur résidentiel qui bloque le port 80
• Installation sur un disque dur externe

🌘 Applications pour mobile

Nous avons identifié quelques applications mobiles Android compatibles avec des applications disponibles sur YunoHost :

• Bitwarden : gestionnaire de mots de passe
• Wallabag : sauvegarde de pages web pour lecture hors-ligne et exportation dans divers formats
• Nextcloud : remplacement de plusieurs fonctionnalités de Google (Drive, News, Docs, Gmail, Duo, etc.)

🌘 LibrePlanet

Contribution sur le wiki de LibrePlanet :

• Remote Communication

🌘 Applications pour le télétravail

Ce que nous offre le logiciel libre pour le télétravail :

• Tchat vidéo et audio (Jitsi, BigBlueButton, Mumble, etc.)
• Diffusion de masse (OBS, Gstreamer, IceCast, etc.)
• Réseaux sociaux d’équipe (Mattermost, etc.)
• Forums (Discourse, etc.)
• Wiki (Mediawiki, Dokuwiki, etc.)
• Communications encryptées (GnuPG, etc.)
• Documents partagés et collaboration (Cryptpad, etc.)
• Partage de fichiers (Nextcloud, etc.)

🌘 LinuQ

Notre site : https://linuq.org

• Comment joindre LinuQ — devenir membre : 30 $ annuel pour les résidents de Québec, 45 $ pour les non-résidents
• Prochaines activités en ligne et en personne : 2 ateliers par mois (mercredi en ligne, samedi sur place, avec réservation, pour soutien technique, pour l’instant) et rencontres du libre le premier mardi du mois (selon la tradition des Linux-Meetup)

🌘 Conclusion

D’autres projets excitants nous attendent :

• Informatique embarquée avec ESP32 et Arduino (en pause pandémique)
• Ateliers photo avec Darktable
• Protection de la vie privée en ligne
• Conférences en enregistrements vidéo