Как да настроите надстройки без надзор на Debian 9 (разтягане)
Използване на различна система? Ако закупите сървър на Debian, винаги трябва да имате най-новите корекции за сигурност и актуализации, независимо дали спите или не
Lychee 3.1 Photo Album е прост и гъвкав, безплатен инструмент за управление на снимки с отворен код, който работи на VPS сървър. Той се инсталира за броени секунди, което ви позволява да качвате, управлявате и споделяте снимки бързо и сигурно. Lychee 3.1 разполага с импортиране на Dropbox (с валиден ключ на приложението). Той може да бъде разширен с нови функции чрез плъгини, които могат например да ви позволят да синхронизирате с всяка директория, съдържаща снимки, да качвате снимки чрез SSH, да създавате RSS емисии от вашите снимки, да добавяте водни знаци към вашите снимки, плюс много други разширени и полезни функции.
В този урок ще инсталираме Lychee 3.1 на Debian 9 LAMP VPS, използвайки уеб сървър на Apache, PHP 7.1 и база данни MariaDB.
Ще започнем с добавяне на нов sudo
потребител.
Първо влезте в сървъра си като root
:
ssh root@YOUR_VULTR_IP_ADDRESS
В sudo
заповедта не е инсталиран по подразбиране в Vultr Debain 9 сървъра инстанция, така че ние първи ще се инсталира sudo
:
apt-get -y install sudo
Сега добавете нов потребител, наречен user1
(или предпочитаното от вас потребителско име):
adduser user1
Когато бъдете подканени, въведете сигурна и запомняща се парола. Ще бъдете подканени и за вашето „Пълно име“ и някои други подробности, но можете просто да ги оставите празни, като натиснете Enter
.
Сега проверете /etc/sudoers
файла, за да се уверите, че sudoers
групата е активирана:
visudo
Потърсете раздел като този:
%sudo ALL=(ALL:ALL) ALL
Този ред ни казва, че потребителите, които са членове на sudo
групата, могат да използват sudo
командата, за да получат root
привилегии. По подразбиране ще бъде декомментиран, така че можете просто да излезете от файла.
След това трябва да добавим user1
към sudo
групата:
usermod -aG sudo user1
Можем да проверим user1
членството в групата и да проверим дали usermod
командата работи с groups
командата:
groups user1
Сега използвайте su
командата, за да превключите към новия потребителски user1
акаунт sudo :
su - user1
Командният ред ще се актуализира, за да покаже, че вече сте влезли в user1
акаунта. Можете да проверите това с whoami
командата:
whoami
Сега рестартирайте sshd
услугата, за да можете да влезете чрез ssh
новия не-root потребителски акаунт на sudo, който току-що създадохте:
sudo systemctl restart sshd
Излезте от user1
акаунта:
exit
Излезте от root
акаунта (което ще прекъсне връзката на вашата ssh
сесия):
exit
Вече можете да ssh
влезете в сървърния екземпляр от вашия локален хост, като използвате новия не-root потребителски user1
акаунт sudo :
ssh user1@YOUR_VULTR_IP_ADDRESS
Ако искате да изпълнявате sudo, без да се налага да въвеждате парола всеки път, след това отворете /etc/sudoers
файла отново, като използвате visudo
:
sudo visudo
Редактирайте секцията за sudo
групата, така че да изглежда така:
%sudo ALL=(ALL) NOPASSWD: ALL
Моля, обърнете внимание: Деактивирането на изискването за парола за потребителя на sudo не е препоръчителна практика, но е включено тук, тъй като може да направи конфигурацията на сървъра много по-удобна и по-малко разочароваща, особено по време на по-дълги сесии на системно администриране. Ако сте загрижени за последиците за сигурността, винаги можете да върнете промяната на конфигурацията към оригинала, след като завършите административните си задачи.
Всеки път, когато искате да влезете в root
потребителския акаунт от sudo
потребителския акаунт, можете да използвате една от следните команди:
sudo -i
sudo su -
Можете да излезете от root
акаунта и да се върнете обратно към вашия sudo
потребителски акаунт по всяко време, като просто напишете следното:
exit
Преди да инсталираме пакети на сървъра на Debian, първо ще актуализираме системата.
Уверете се, че сте влезли в сървъра, като използвате sudo потребител без root и изпълнете следните команди:
sudo apt-get update
sudo apt-get -y upgrade
Инсталирайте уеб сървъра Apache:
sudo apt-get -y install apache2
След това използвайте systemctl
командата, за да стартирате и активирате Apache да се изпълнява автоматично при стартиране:
sudo systemctl enable apache2
sudo systemctl start apache2
Проверете конфигурационния файл на вашия сайт по подразбиране на Apache, за да се уверите, че DocumentRoot
директивата сочи към правилната директория:
sudo vi /etc/apache2/sites-enabled/000-default.conf
Опцията за DocumentRoot
конфигурация ще изглежда така:
DocumentRoot "/var/www/html"
Сега трябва да активираме mod_rewrite
модула Apache, така че се уверете, че вашият конфигурационен файл по подразбиране на Apache все още е отворен и добавете следните Directory
директиви на Apache точно преди затварящия </VirtualHost>
маркер, така че краят на вашия конфигурационен файл да изглежда така:
<Directory /var/www/html/>
Options Indexes FollowSymLinks MultiViews
AllowOverride All
Order allow,deny
allow from all
</Directory>
</VirtualHost>
Най-важната директива, показана по-горе, е AllowOverride All
.
Сега запазете и излезте от файла и активирайте mod_rewrite
модула Apache:
sudo a2enmod rewrite
Ще рестартираме Apache в края на този урок, но рестартирането на Apache редовно по време на инсталацията и конфигурацията със сигурност е добър навик, така че нека го направим сега:
sudo systemctl restart apache2
Вече можем да инсталираме PHP 7.0 заедно с всички необходими PHP модули, изисквани от Lychee:
sudo apt-get -y install php php-gd php-mbstring php-common php-mysql php-imagick php-xml libapache2-mod-php php-curl php-tidy php-zip
Тъй като може да се наложи да използваме Lychee за качване и обработка на големи файлове, ще трябва да променим някои от настройките на PHP по подразбиране.
Отворете php.ini
конфигурационния файл:
sudo vi /etc/php/7.0/apache2/php.ini
Променете следните PHP опции на тези стойности:
max_execution_time = 300
post_max_size = 100M
upload_max_size = 100M
upload_max_filesize = 50M
memory_limit = 256M
Когато приключите, запазете и излезте от файла.
Ако някога срещнете проблеми с това, че не можете да качвате или обработвате големи файлове с Lychee, просто опитайте да увеличите горните стойности допълнително, тъй като това може да реши проблемите ви.
Debian 9 defaults to using MariaDB database server, which is an enhanced, fully open source, community developed, drop-in replacement for MySQL server.
Install MariaDB database server:
sudo apt-get -y install mariadb-server
Start and enable MariaDB server to execute automatically at boot time:
sudo systemctl enable mariadb
sudo systemctl start mariadb
Secure your MariaDB server installation:
sudo mysql_secure_installation
The root
password will be blank, so simply hit enter when prompted for the root
password.
When prompted to create a MariaDB/MySQL root
user, select "Y" (for yes) and then enter a secure root
password. Simply answer "Y" to all of the other yes/no questions as the default suggestions are the most secure options.
Log into the MariaDB shell as the MariaDB root
user by running the following command:
sudo mariadb -u root -p
За достъп до командния ред на MariaDB, просто въведете root
паролата за MariaDB, когато бъдете подканени.
Изпълнете следните заявки, за да създадете база данни на MariaDB и потребител на база данни за Lychee:
CREATE DATABASE lychee_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'lychee_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON lychee_db.* TO 'lychee_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;
Можете да замените името на базата данни lychee_db
и потребителското име lychee_user
с нещо повече по ваш вкус, ако предпочитате. Освен това се уверете, че замените „UltraSecurePassword“ с действително сигурна парола.
Променете текущата си работна директория към уеб директорията по подразбиране:
cd /var/www/html/
Ако получите съобщение за грешка, което казва нещо подобно, 'No such file or directory'
опитайте следната команда:
cd /var/www/ ; sudo mkdir html ; cd html
Вашата текуща работна директория вече ще бъде: /var/www/html/
. Можете да проверите това с pwd
командата (печатна работна директория):
pwd
Сега използвайте, за wget
да изтеглите инсталационния пакет на Lychee:
sudo wget --content-disposition https://github.com/electerious/Lychee/archive/v3.1.6.zip
Моля, обърнете внимание: Определено трябва да проверите за най-новата версия, като посетите страницата за изтегляне на Lychee .
Избройте текущата директория, за да проверите дали сте изтеглили файла успешно:
ls -la
Премахни index.html
:
sudo rm index.html
Нека бързо да инсталираме, unzip
за да можем да разархивираме файла:
sudo apt-get -y install unzip
Сега декомпресирайте zip архива:
sudo unzip Lychee-3.1.6.zip
Преместете всички инсталационни файлове в главната уеб директория:
sudo mv -v Lychee-3.1.6/* Lychee-3.1.6/.* /var/www/html 2>/dev/null
Променете собствеността върху уеб файловете, за да избегнете проблеми с разрешенията:
sudo chown -R www-data:www-data * ./
Комплект чете от разрешения по uploads
и data
директории:
sudo chmod -R 777 data/ uploads/
Рестартирайте Apache отново:
sudo systemctl restart apache2
Сега сме готови да преминем към последната стъпка.
Сега е време да посетите IP адреса на вашия сървърен екземпляр във вашия браузър или ако вече сте конфигурирали настройките на Vultr DNS (и сте му дали достатъчно време за разпространение), можете просто да посетите вашия домейн вместо това.
За да получите достъп до страницата за инсталиране на Lychee, въведете вашия IP адрес на Vultr в адресната лента на браузъра:
http://YOUR_VULTR_IP_ADDRESS/
На Database Connection Details
страницата въведете следните стойности на базата данни:
Database Host: localhost
Database Username: lychee_user
Password: UltraSecurePassword
Database Name: lychee_db
Щракнете, за Connect
да продължите.
Въведете a Username
и Password
за вашата инсталация:
Username: <your username>
Password: <a secure password>
Щракнете, за Create Login
да продължите.
Ще бъдете автоматично пренасочени към страницата за качване на албума и ще влезете в администраторската секция. Ако искате да промените настройките, можете да кликнете върху иконата на зъбно колело в горния ляв ъгъл на страницата.
За да промените по-разширените настройки, ще трябва да се върнете към терминала и да редактирате конфигурационния файл на Lychee:
sudo vi data/config.php
Ако все още не сте конфигурирали настройките на Vultr DNS, можете да го направите с помощта на контролния панел на Vultr DNS.
Също така е препоръчително да конфигурирате сайта си да използва SSL, тъй като повечето съвременни браузъри ще предупреждават, когато сайтовете нямат активиран SSL и SSL сертификатите вече са достъпни безплатно.
Във всеки случай вече сте готови да започнете да качвате и споделяте вашите снимки. Не забравяйте да разгледате документите на Lychee за повече информация как да конфигурирате и използвате вашия фото мениджър.
Използване на различна система? Ако закупите сървър на Debian, винаги трябва да имате най-новите корекции за сигурност и актуализации, независимо дали спите или не
Този урок обяснява как да настроите DNS сървър с помощта на Bind9 на Debian или Ubuntu. В цялата статия заменете your-domain-name.com съответно. При th
В тази статия ще видим как да компилирате и инсталирате основната линия на Nginx от официалните източници на Nginx с модула PageSpeed, който ви позволява да
Използване на различна система? Въведение Kanboard е безплатна програма за управление на проекти с отворен код, която е предназначена да улеснява и визуализира
Използване на различна система? Gitea е алтернатива с отворен код, самостоятелно хоствана система за контрол на версиите, задвижвана от Git. Gitea е написана на Голанг и е
Въведение Lynis е безплатен инструмент за одит на системата с отворен код, който се използва от много системни администратори за проверка на целостта и заздравяване на техните системи. аз
Използване на различна система? Thelia е инструмент с отворен код за създаване на уебсайтове за е-бизнес и управление на онлайн съдържание, написано на PHP. Изходен код на Thelia i
Какво ви трябва Vultr VPS с поне 1 GB RAM. SSH достъп (с root/административни привилегии). Стъпка 1: Инсталиране на BungeeCord На първо място
Golang е език за програмиране, разработен от Google. Благодарение на своята гъвкавост, простота и надеждност, Golang се превърна в един от най-популярните
Ако сте забравили вашата MySQL root парола, можете да я нулирате, като следвате стъпките в тази статия. Процесът е доста прост и работи върху тях
В това ръководство ще настроим сървър за игри Counter Strike: Source на Debian 7. Тези команди бяха тествани на Debian 7, но те също трябва да работят o
В това ръководство ще научите как да настроите Unturned 2.2.5 сървър на Vultr VPS, работещ с Debian 8. Забележка: Това е редактирана версия на Unturned, която не
В този урок ще научите как да инсталирате Cachet на Debian 8. Cachet е мощна система за страници със статус с отворен код. Инсталиране Този урок е готов
Въведение В тази статия, разгледайте как да архивирате множество MySQL или MariaDB бази данни, които се намират на една и съща машина с помощта на персонализиран bash scrip
Тази статия ще ви научи как да настроите chroot jail на Debian. Предполагам, че използвате Debian 7.x. Ако използвате Debian 6 или 8, това може да работи, bu
Използване на различна система? Reader Self 3.5 е прост и гъвкав, безплатен и отворен код, самостоятелно хостван RSS четец и алтернатива на Google Reader. Reader Sel
Използване на различна система? Backdrop CMS 1.8.0 е проста и гъвкава, удобна за мобилни устройства, безплатна система за управление на съдържанието (CMS) с отворен код, която ни позволява
В този урок ще инсталираме SteamCMD. SteamCMD може да се използва за изтегляне и инсталиране на много сървъри за игри на Steam, като Counter-Strike: Global Offensiv
Както може би знаете, хранилищата на Debian се актуализират много бавно. Към момента на писане версиите на версията на Python са 2.7.12 и 3.5.2, но в хранилището на Debian 8
Samba е решение с отворен код, което позволява на потребителите да настройват бързо и сигурно споделяне на файлове и печат. В тази статия ще разгледам как да настроя Samba wit
Изкуственият интелект не е в бъдещето, тук е точно в настоящето. В този блог Прочетете как приложенията за изкуствен интелект са повлияли на различни сектори.
Вие също сте жертва на DDOS атаки и сте объркани относно методите за превенция? Прочетете тази статия, за да разрешите вашите запитвания.
Може би сте чували, че хакерите печелят много пари, но чудили ли сте се някога как печелят такива пари? нека обсъдим.
Искате ли да видите революционни изобретения на Google и как тези изобретения промениха живота на всяко човешко същество днес? След това прочетете в блога, за да видите изобретенията на Google.
Концепцията за самоуправляващи се автомобили да тръгват по пътищата с помощта на изкуствен интелект е мечта, която имаме от известно време. Но въпреки няколкото обещания, те не се виждат никъде. Прочетете този блог, за да научите повече…
Тъй като науката се развива с бързи темпове, поемайки много от нашите усилия, рискът да се подложим на необяснима сингулярност също нараства. Прочетете какво може да означава сингулярността за нас.
Методите за съхранение на данните може да се развиват от раждането на данните. Този блог обхваща развитието на съхранението на данни на базата на инфографика.
Прочетете блога, за да разберете различни слоеве в архитектурата на големи данни и техните функционалности по най-простия начин.
В този дигитално задвижван свят устройствата за интелигентен дом се превърнаха в решаваща част от живота. Ето няколко невероятни предимства на интелигентните домашни устройства за това как те правят живота ни струващ и по-опростен.
Наскоро Apple пусна macOS Catalina 10.15.4 допълнителна актуализация за отстраняване на проблеми, но изглежда, че актуализацията причинява повече проблеми, водещи до блокиране на mac машини. Прочетете тази статия, за да научите повече