Proxmox VM Alpine Linux - Radicale serveur CalDAV CardDAV

Posté 06/11/2025

Par Yann

6 min lire

Radicale est un serveur CalDAV petit mais puissant (calendriers, listes de choses à faire) et CardDAV (contacts)

*À propos de Radicale**

Partage des calendriers et des listes de contacts via CalDAV, CardDAV et HTTP.
Prend en charge les événements, les todos, les entrées de journaux et les cartes de visite.
Fonctionne à l’extérieur, pas de configuration ou de configuration compliquée requis.
Offre des options d’authentification flexibles.
Peut limiter l’accès par autorisation.
Peut sécuriser les connexions avec TLS.
Fonctionne avec de nombreux CalDAV et CardDAV clients.
Stocke toutes les données sur le système de fichiers dans un dossier simple structure.
Peut être étendu avec des plugins.
Est un logiciel gratuit GPLv3-licensed.

Proxmox VM Radicale

VM pvm-alpine01

Créer une VM avec Alpine sous Proxmox

Télécharger l’image ISO
local (pve) –> Images ISO –> Télécverser alpine-standard-3.22.2-x86_64.iso

Créer une VM avec alpine3.22 - Modèle (Disque 5GB , Ram 128MB)

Se connecter en utilisateur rad

Connexion ssh sur un autre port avec un jeu de clés

Générer une paire de clé sur l’ordinateur de bureau PC1
Générer une paire de clé curve25519-sha256 (ECDH avec Curve25519 et SHA2) pour une liaison SSH avec la machine virtuelle pvm-alpine01

ssh-keygen -t ed25519 -o -a 100 -f ~/.ssh/pvm-alpine01
chmod 600 ~/.ssh/pvm-alpine01

Copier la clé publique cat ~/.ssh/pvm-alpine01.pub dans le presse-papier

ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIMmkrE2ZdxnE1GfwmHMrzEXCv4FF2EfITNvtL44oTFc7 yann@pc

On se connecte sur la machine virtuelle alpine linux “pvm-alpine01” en proxy avec le serveur cwwk (192.168.0.205)

ssh rad@192.168.0.221

Créer le répertoire et ouvrir nouveau fichier

mkdir -p $HOME/.ssh/
nano $HOME/.ssh/authorized_keys

Coller le contenu du presse-papier , sauver le fichier et sortir

Modifier les droits

chmod 600 $HOME/.ssh/authorized_keys

Passer en mode su

su -

Modifier la configuration serveur SSH

nano /etc/ssh/sshd_config

Modifier

Port = 55221
PasswordAuthentication no

Relancer le serveur

service sshd restart

Test connexion depuis un poste sur le réseau

ssh rad@192.168.0.221 -p 55221 -i /home/yann/.ssh/pvm-alpine01

Passer en root

su -

Ajout dépôt communauté
Editer la configuration des dépôts

nano /etc/apk/repositories

Trouvez maintenant la ligne qui se termine dans /community
Ensuite, retirez le # au début de la ligne.
Le fichier résultant devrait ressembler à ceci

#/media/cdrom/apks
http://mirrors.ircam.fr/pub/alpine/v3.20/main
http://mirrors.ircam.fr/pub/alpine/v3.20/community

Installer sudo

apk update
apk add sudo

Ajouter un utilisateur avec les privlèges root

        
      
echo "rad     ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers.d/20-rad

Motd /etc/motd

  ___           _  _            _                                           
 | _ \ __ _  __| |(_) __  __ _ | | ___   ___ ___  _ _ __ __ ___  _  _  _ _  
 |   // _` |/ _` || |/ _|/ _` || |/ -_) (_-</ -_)| '_|\ V // -_)| || || '_| 
 |_|_\\__,_|\__,_||_|\__|\__,_||_|\___| /__/\___||_|   \_/ \___| \_,_||_|   
   ___        _     _              __ ___                _     _            
  / __| __ _ | | __| | __ _ __ __ / // __| __ _  _ _  __| | __| | __ _ __ __
 | (__ / _` || |/ _` |/ _` |\ V // /| (__ / _` || '_|/ _` |/ _` |/ _` |\ V /
  \___|\__,_||_|\__,_|\__,_| \_//_/  \___|\__,_||_|  \__,_|\__,_|\__,_| \_/ 
                              _        _              __   _                
  _ __ __ __ _ __  ___  __ _ | | _ __ (_) _ _   ___  /  \ / |               
 | '_ \\ V /| '  \|___|/ _` || || '_ \| || ' \ / -_)| () || |               
 | .__/ \_/ |_|_|_|    \__,_||_|| .__/|_||_||_|\___| \__/ |_|               
 |_|                            |_|                                         
  _  ___  ___     _   __  ___     __     ___  ___  _                        
 / |/ _ \|_  )   / | / / ( _ )   /  \   |_  )|_  )/ |                       
 | |\_, / / /  _ | |/ _ \/ _ \ _| () |_  / /  / / | |                       
 |_| /_/ /___|(_)|_|\___/\___/(_)\__/(_)/___|/___||_|                          

Radicale serveur CalDAV CardDAV

installer radicale sur l’alpine

Mise à jour et mise à niveau après l’installation

apk update && apk upgrade

Installer nano

apk add nano 

Editer la configuration des dépôts

nano /etc/apk/repositories

Trouvez maintenant la ligne qui se termine dans /community Ensuite, retirez le # au début de la ligne. Le fichier résultant devrait ressembler à ceci

#/media/cdrom/apks
http://dl-cdn.alpinelinux.org/alpine/v3.21/main
http://dl-cdn.alpinelinux.org/alpine/v3.21/community

Mise à jour des dépôts

apk update

Installer radicale, nano et apache2-utils

apk add radicale apache2-utils py3-bcrypt

Sécurité: Le stockage ne doit pas être lisible par d’autres. (Exécuter chmod -R o= /var/lib/radicale/collections comme racine.)

chmod -R o= /var/lib/radicale/collections

Obtenez votre adresse IP

ip addr

Modifier /etc/radicale/config pour la configuration de l’adresse ip et de la méthode d’authentification

nano /etc/radicale/config

[server]

# CalDAV server hostnames separated by a comma
# IPv4 syntax: address:port
# IPv6 syntax: [address]:port
# For example: 0.0.0.0:9999, [::]:9999
# Set your ip address
hosts = 192.168.0.221:5232

[auth]

# Authentication method
# Value: none | htpasswd | remote_user | http_x_remote_user
# Set htpasswd
type = htpasswd

# Htpasswd filename
# Set filename
htpasswd_filename = /etc/radicale/users

# Htpasswd encryption method
# Value: plain | bcrypt | md5
# bcrypt requires the installation of radicale[bcrypt].
# Set encryption method
htpasswd_encryption = bcrypt

Enregistrer le fichier

Créer l’utilisateur et le mot de passe

htpasswd -B -c /etc/radicale/users yann

Service de démarrage

rc-service radicale start

Ajouter un service au niveau d’exécution par défaut

rc-update add radicale

webbrowser login

192.168.0.221:5232

Sécurité: Le stockage ne doit pas être lisible par d’autres. (Exécuter chmod -R o= /var/lib/radicale/collections comme racine.)

chmod -R o= /var/lib/radicale/collections

proxy Nginx

Utilisation du proxy

/etc/nginx/conf.d/radicale.rnmkcy.eu.conf 
server {
    # ipv4 listening port/protocol
    listen       443 ssl;
    # ipv6 listening port/protocol
    listen           [::]:443 ssl;
    server_name  radicale.rnmkcy.eu;

    include /etc/nginx/conf.d/ssl-modern.inc;

    gzip on;

    location / {
    proxy_pass        http://192.168.0.221:5232/;
    proxy_set_header  X-Script-Name /radicale;
    proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header  Host $http_host;
    proxy_pass_header Authorization;
    }
}

Une fois que vous avez redémarré Nignx, vous devriez pouvoir accéder à radicale sur un port http ou https normal en naviguant vers http://example.com/radicale/ et vous devriez voir l’écran de connexion.