{{tag>Brouillon HTTP Web}}

= Notes Webdav

* https://linuxfr.org/news/webdav-manager-un-client-webdav-ultra-leger-en-js
* https://blog.skullsecurity.org/2009/webdav-detection-vulnerability-checking-and-exploitation
* http://www.cs.unibo.it/~fabio/webdav/WebDAV.pdf
* http://bernaerts.dyndns.org/linux/75-debian/62-debian-webdav-share
* http://www.tldp.org/pub/Linux/docs/HOWTO/translations/fr/html-1page/Apache-WebDAV-LDAP-HOWTO.html
* http://www.agoragames.com/blog/2009/03/
* http://nginx.org/en/docs/http/ngx_http_dav_module.html
* https://gist.github.com/dysinger/269688
* http://www.agoragames.com/blog/2009/03/20/webdav-nginx-play-nice/
* http://manual.seafile.com/extension/webdav.html
* http://www.monkeysnatchbanana.com/2010/10/05/setting-up-a-monticello-repository-using-nginx/


== Serveur

Voir :
* [[Notes rclone]]
* [[https://linuxfr.org/news/karadav-un-serveur-webdav-leger-compatible-avec-les-applications-owncloud-et-nextcloud|KaraDAV]]

Vérifier que votre serveur implémente implémente correctement le protocole Webdav avec Litmus

WebDAV server protocol compliance test suite
* http://www.webdav.org/neon/litmus/


=== Nginx

Voir ''proxy_request_buffering off;''

<code bash>
apt-get install nginx-full
</code>

''/etc/nginx/sites-available/webdav''
<code nginx>
server {
    listen 80;
    server_name webdav.acme.fr;

    access_log  /var/log/nginx/webdav-access.log;
    error_log  /var/log/nginx/webdav-error.log;

    autoindex on;
    charset utf-8;
    client_max_body_size 10M;

location / {
    root /var/www/webdav;

    #client_body_temp_path /var/www/webdav-tmp;

    dav_methods PUT DELETE MKCOL COPY MOVE;
    dav_ext_methods PROPFIND OPTIONS;
    #auth_basic_user_file $HOME/.htpasswd;
    #min_delete_depth 0;

    #auth_basic "Restricted";
    #auth_basic_user_file /etc/nginx/webdav.htpasswd;

    create_full_put_path  on;
    dav_access user:rw group:rw all:r;

    limit_except GET {
        allow 192.168.1.22;
        allow all;
        #deny  all;
    }
}
}
</code>

=== davserver (python)

Voir : 
* http://nilvec.com/nginx-and-git-via-http.html
* http://stephane-klein.info/blog/2009/08/19/un-serveur-webdav-en-python-base-sur-wsgi-etat-des-lieux-pywebdav-et-wsgidav/

<code bash>
#sudo apt-get install python3-webdav
python3 -m pip install PyWebDAV3
</code>

''config.ini''
<code ini>
[DAV]

#baseurl =
baseurl = https://dav.acme.fr

# Verbose?
# verbose enabled is like loglevel = INFO
verbose = 1

#log level : DEBUG, INFO, WARNING, ERROR, CRITICAL (Default is WARNING)
#loglevel = WARNING

# main directory 
directory = /var/www/webdav

# Server address
port = 8082
host = localhost

# disable auth
noauth = 1

# Enable mysql auth
mysql_auth=0

# admin user
user = test
password = test00

# daemonize?
daemonize = 0
daemonaction = start

# instance counter
counter = 0

# mimetypes support
#mimecheck = 1
mimecheck = 0

# webdav level (1 = webdav level 2)
lockemulation = 1

# internal features
#chunked_http_response = 1
#http_request_use_iterator = 0
#http_response_use_iterator = 0
</code>

<code bash>
su - www-data 
davserver -c config.ini
</code>


=== Weborf - Le serveur ultra léger 

https://github.com/ltworf/weborf/blob/master/examples/auth.py

<code bash>
apt-get install weborf
</code>


<code bash>
python /usr/share/doc/weborf/examples/auth.py
chmod 777 /tmp/weborf_auth.socket
</code>

<code bash>
iptables -A INPUT -i eth0 -p tcp -m tcp --dport 8083 -j REJECT
iptables-save > /etc/iptables/rules.v4
</code>


== Client

Voir :
* [[Notes rclone]]
* [[Notes client FTP lftp]]

davfs2
http://doc.ubuntu-fr.org/davfs2

<code bash>
cadaver https://webdav.acme.fr
</code>

Pour ne pas taper le mdp à chaque fois

''~/.netrc''
<code ini>
default
login    myusername
password P@ssw0rd

machine  webdav.acme.fr
login    myusername
password P@ssw0rd
</code>

<code bash>
chmod 600 ~/.netrc
</code>

Voir ''man netrc''

Exemple de fichier conf (commandes lancées automatique au démarrage de cadaver)

''~/.cadaverrc''
<code ->
set editor vim
set pager less
set tolerant

cd home
</code>



=== WDFS

Voir aussi :
* [[http://ignorantguru.github.io/udevil/|udevil]]



Ajout de l'utilisateur "jean" au groupe "fuse"
Apparement pas nécessaire si fuse est installé alors qu'il n'existe pas de compte "fuse"
Est-ce lié à systemd ?
<code bash>
adduser jean fuse
</code>

Montage (dans un dossier vide) \\
Exemples :
<code bash>
mkdir -p ~/mnt/wd-partage
wdfs -o username=utilisateur -o password=MDP_En_Clair https://webdav.acme.fr/partage ~/mnt/wd-partage
</code>

Pour démonter
<code bash>
fusermount -u ~/mnt/
</code>


== Protocole 

=== Curl

Faut-il préciser le ''Content-Type'' ?

<code bash>
curl -XPROPFIND https://user:pass@dav.acme.fr/ -H "Depth:infinity" |xmllint --format -

curl --request PROPFIND  --user user:pass --header "Content-Type: text/xml" --header "Brief:t" --data "<D:propfind xmlns:D='DAV:'><D:prop><D:displayname/></D:prop></D:propfind>" https://dav.acme.fr/

curl -X PROPFIND -H "Content-Type: text/xml" http://USER:PASSWORD@HOST/owncloud/remote.php/webdav/FOLDER | xmllint --format -
</code>

Envoyer un fichier
<code bash>
curl -X PUT https://webdav.server/dir/file.txt -d @~/file.txt
</code>

Déplacer un fichier
<code bash>
curl -X MOVE -H 'Destination: https://webdav.server/dir/file2.txt' https://webdav.server/dir/file.txt
</code>

Juste un bout d'un fichier grâce à ''Content-Range''
<code bash>
curl -H 'Content-Range: bytes 10-20/*' https://webdav.server/dir.file.txt
</code>