publish: Forcer la réinitialisation d'un mot de passe utilisateur Nextcloud

This commit is contained in:
Cédrix
2026-05-17 08:16:41 +02:00
parent 6f0a390ed9
commit f864c578c6
3 changed files with 4 additions and 72 deletions
@@ -1,17 +0,0 @@
{
"title": "Forcer la réinitialisation d'un mot de passe utilisateur Nextcloud",
"slug": "forcer-la-reinitialisation-d-un-mot-de-passe-nextcloud",
"_updated_at": "2026-05-17 06:16:39",
"published": true,
"published_at": "2023-02-09 16:12",
"category": "Informatique",
"tags": {
"tags": [
"Linux",
"Nextcloud"
]
},
"seo_title": "",
"seo_description": "",
"og_image": "https://www.abonnel.fr/file?uuid=df21d7f5-1fe2-49a6-aced-91461bbf525f&name=cover.svg"
}
@@ -1,52 +0,0 @@
# Forcer la réinitialisation d'un mot de passe utilisateur Nextcloud
En tant qu'administrateur Nextcloud, il arrive de devoir réinitialiser le mot de passe d'un utilisateur (oubli, compte compromis, départ d'un collaborateur, etc.). L'outil en ligne de commande `occ` permet de le faire directement depuis le serveur.
## Prérequis
- Un accès SSH au serveur hébergeant Nextcloud
- Les droits `sudo` pour exécuter la commande sous l'utilisateur web (`www-data` sur Debian/Ubuntu, `apache` ou `nginx` selon les distributions)
- Le chemin d'installation de Nextcloud (typiquement `/var/www/nextcloud` pour une installation manuelle ; à adapter pour Docker, Snap ou un hébergement mutualisé)
## Réinitialisation interactive
La commande de base, pour réinitialiser le mot de passe de l'utilisateur `jdupont` :
```bash
sudo -u www-data php /var/www/nextcloud/occ user:resetpassword jdupont
```
Le nouveau mot de passe est demandé deux fois en saisie cachée.
## Réinitialisation non interactive
Pour automatiser l'opération (script, déploiement), on peut passer le mot de passe via une variable d'environnement :
```bash
export OC_PASS='NouveauMotDePasse'
sudo -u www-data --preserve-env=OC_PASS php /var/www/nextcloud/occ user:resetpassword --password-from-env jdupont
unset OC_PASS
```
⚠️ Cette méthode laisse temporairement le mot de passe dans l'environnement du shell. À réserver aux scripts maîtrisés et à éviter dans un historique de commandes (préfixer la commande d'un espace si `HISTCONTROL=ignorespace` est actif).
## Cas particulier : chiffrement côté serveur activé
Si le chiffrement côté serveur est activé, la réinitialisation du mot de passe **rend les fichiers de l'utilisateur inaccessibles**, car la clé de chiffrement est dérivée de l'ancien mot de passe. Pour préserver l'accès aux données, il faut soit :
- connaître l'ancien mot de passe et utiliser la procédure de changement classique,
- ou activer au préalable la clé de récupération (*recovery key*) et l'utiliser pour rétablir l'accès après réinitialisation.
À vérifier avant toute manipulation sur un compte utilisateur en production.
## Après la réinitialisation
Nextcloud n'envoie pas automatiquement de notification à l'utilisateur lors d'une réinitialisation via `occ`. Il faut donc lui transmettre le nouveau mot de passe par un canal sécurisé et, idéalement, lui demander de le changer dès la première connexion.
## Alternative : l'interface web
Pour un cas ponctuel, l'interface graphique reste souvent plus rapide : **Paramètres → Utilisateurs**, puis l'icône en forme de crayon à côté du compte concerné. La ligne de commande garde l'avantage en cas de perte d'accès admin, de script de masse, ou de serveur sans interface graphique disponible.
## Pour aller plus loin
Documentation officielle de la commande `occ` : <https://docs.nextcloud.com/server/latest/admin_manual/configuration_server/occ_command.html>
@@ -7,7 +7,7 @@
"featured": false, "featured": false,
"published_at": "2023-02-09 16:12", "published_at": "2023-02-09 16:12",
"created_at": "2023-02-09 16:12:18", "created_at": "2023-02-09 16:12:18",
"updated_at": "2026-05-15 21:53:22", "updated_at": "2026-05-17 06:16:41",
"revisions": [ "revisions": [
{ {
"n": 1, "n": 1,
@@ -21,11 +21,12 @@
"external_links": [], "external_links": [],
"seo_title": "", "seo_title": "",
"seo_description": "", "seo_description": "",
"og_image": "https://www.abonnel.fr/file?uuid=df21d7f5-1fe2-49a6-aced-91461bbf525f&name=cover.png", "og_image": "https://www.abonnel.fr/file?uuid=df21d7f5-1fe2-49a6-aced-91461bbf525f&name=cover.svg",
"category": "Informatique", "category": "Informatique",
"tags": { "tags": {
"tags": [ "tags": [
"Linux" "Linux",
"Nextcloud"
] ]
} }
} }