Lychee 3.1 -valokuva-albumin asentaminen Fedora 26 LAMP VPS:ään

Lychee 3.1 Photo Album on yksinkertainen ja joustava, ilmainen ja avoimen lähdekoodin valokuvien hallintatyökalu, joka toimii VPS-palvelimella. Se asennetaan muutamassa sekunnissa, joten voit ladata, hallita ja jakaa valokuvia nopeasti ja turvallisesti. Lychee 3.1 sisältää Dropbox-tuonnin (kelpoisella drop-ins-sovellusavaimella). Sitä voidaan laajentaa uusilla ominaisuuksilla laajennuksilla, jotka voivat esimerkiksi mahdollistaa synkronoinnin minkä tahansa kuvia sisältävän hakemiston kanssa, ladata kuvia SSH:n kautta, luoda RSS-syötteitä valokuvistasi, lisätä vesileimoja valokuviin sekä monia muita edistyneitä ja hyödyllisiä ominaisuuksia.

Tässä opetusohjelmassa asennamme Lychee 3.1 Photo Albumin Fedora 26 LAMP VPS:ään käyttämällä Apache-verkkopalvelinta, PHP 7.1:tä ja MariaDB-tietokantaa.

Edellytykset

• Puhdas Vultr Fedora 26 -palvelinilmentymä SSH-yhteydellä

Vaihe 1: Lisää Sudo-käyttäjä

Aloitamme lisäämällä uuden sudokäyttäjän.

Kirjaudu ensin palvelimellesi nimellä root:

ssh root@YOUR_VULTR_IP_ADDRESS

Lisää uusi käyttäjä nimeltä user1(tai haluamasi käyttäjätunnus):

useradd user1

Aseta seuraavaksi salasana user1käyttäjälle:

passwd user1

Anna suojattu ja mieleenpainuva salasana pyydettäessä.

Tarkista nyt /etc/sudoerstiedosto varmistaaksesi, että sudoersryhmä on käytössä:

visudo

Etsi tällainen osio:

%wheel        ALL=(ALL)       ALL

Varmista, että se on kommentoimaton. Tämä rivi kertoo, että käyttäjät, jotka ovat ryhmän jäseniä, wheelvoivat käyttää sudokomentoa saadakseen rootoikeuksia.

Kun olet muokannut tiedostoa, voit tallentaa ja poistua painamalla Escja sitten syöttämällä :wq"kirjoita" ja "sulje" tiedostosta.

Seuraavaksi täytyy lisätä user1, että wheelryhmä:

usermod -aG wheel user1

Voimme tarkistaa user1ryhmän jäsenyyden ja tarkistaa, että usermodkomento toimi groupskomennon kanssa:

groups user1

Käytä nyt sukomentoa vaihtaaksesi uuteen sudo-käyttäjätiliin user1:

su - user1

Komentorivi päivittyy osoittamaan, että olet nyt kirjautunut user1tilille. Voit varmistaa tämän whoamikomennolla:

whoami

Käynnistä sshdpalvelu nyt uudelleen, jotta voit kirjautua sisään sshjuuri luomallasi uudella ei-root-sudo-käyttäjätilillä:

sudo systemctl restart sshd

Poistu user1tilistä:

exit

Poistu roottilistä (mikä katkaisee sshistunnon):

exit

Voit nyt sshsiirtyä palvelinesiintymään paikalliselta isännältä käyttämällä uutta ei-root-sudo-käyttäjätiliä user1:

ssh user1@YOUR_VULTR_IP_ADDRESS

Jos haluat suorittaa sudon ilman, että sinun on kirjoitettava salasanaa joka kerta, avaa /etc/sudoerstiedosto uudelleen käyttämällä visudo:

sudo visudo

Muokkaa ryhmän osiota wheelsiten, että se näyttää tältä:

%wheel        ALL=(ALL)       NOPASSWD: ALL

Huomaa: Salasanavaatimuksen poistaminen käytöstä sudo-käyttäjältä ei ole suositeltavaa, mutta se sisältyy tähän, koska se voi tehdä palvelimen määrittämisestä paljon mukavampaa ja vähemmän turhauttavaa, etenkin pidempien järjestelmänhallintaistuntojen aikana. Jos olet huolissasi tietoturvavaikutuksista, voit aina palauttaa konfiguraatiomuutoksen alkuperäiseksi, kun olet suorittanut hallintatehtävät.

Aina kun haluat kirjautua sisään rootkäyttäjätilille sudokäyttäjätilistä, voit käyttää jotakin seuraavista komennoista:

sudo -i
sudo su -

Voit poistua roottilistä ja palata takaisin sudokäyttäjätilillesi milloin tahansa kirjoittamalla seuraavan:

exit

Vaihe 2: Päivitä Fedora 26 -järjestelmä

Ennen kuin asennamme paketteja Fedora-palvelinesiintymään, päivitämme järjestelmän.

Varmista, että olet kirjautunut palvelimelle ei-root-sudo-käyttäjällä ja suorita seuraava komento:

sudo dnf -y update

Vaihe 3: Asenna Apache Web Server

Asenna Apache-verkkopalvelin:

sudo dnf -y install httpd

Käytä sitten systemctlkomentoa käynnistääksesi ja salliaksesi Apachen suorittaa automaattisesti käynnistyksen yhteydessä:

sudo systemctl enable httpd
sudo systemctl start httpd

Tarkista Apache-määritystiedostosi varmistaaksesi, että DocumentRootohje osoittaa oikeaan hakemistoon:

sudo vi /etc/httpd/conf/httpd.conf

DocumentRootAsetusvalitsin näyttää tältä:

DocumentRoot "/var/www/html"

Varmista nyt, että mod_rewriteApache-moduuli on ladattu. Voimme tehdä tämän etsimällä Apache-perusmoduulien määritystiedostosta termiä " mod_rewrite".

Avaa tiedosto:

sudo vi /etc/httpd/conf.modules.d/00-base.conf

Hae termiä mod_rewrite.

Jos mod_rewriteApache-moduuli on ladattu, löydät kokoonpanorivin, joka näyttää tältä:

LoadModule rewrite_module modules/mod_rewrite.so

Jos yllä oleva rivi alkaa puolipisteellä, sinun on poistettava puolipiste, jotta voit poistaa rivin kommentin ja ladata moduulin. Tämä koskee tietysti myös kaikkia muita vaadittuja Apache-moduuleja.

Meidän on nyt muokattava Apachen oletusasetustiedostoa, jotta mod_rewritese toimii oikein Lycheen kanssa.

Avaa tiedosto:

sudo vi /etc/httpd/conf/httpd.conf

Etsi sitten osio, joka alkaa kirjaimella <Directory "/var/www/html">ja vaihda AllowOverride nonemuotoon AllowOverride All. Lopputulos (kaikki kommentit poistettuina) näyttää suunnilleen tältä:

<Directory "/var/www/html">
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

Tallenna ja sulje Apache-määritystiedosto.

Käynnistämme Apachen uudelleen tämän opetusohjelman lopussa, mutta Apachen uudelleenkäynnistäminen säännöllisesti asennuksen ja määrityksen aikana on varmasti hyvä tapa, joten tehdään se nyt:

sudo systemctl restart httpd

Vaihe 4: Avaa Web-palomuuriportit

Meidän on nyt avattava oletusasetukset HTTPja HTTPSportit, koska ne estetään firewalldoletuksena.

Avaa palomuurin portit:

sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --permanent --add-port=443/tcp

Päivitä palomuuri ottaaksesi muutokset käyttöön:

sudo firewall-cmd --reload

Näet sanan successpäätteessäsi jokaisen onnistuneen palomuurin määrityskomennon jälkeen.

Voimme nopeasti varmistaa, että Apache- HTTPportti on auki käymällä selaimessa palvelimen esiintymän IP-osoitteessa tai toimialueella:

http://YOUR_VULTR_IP_ADDRESS/

Näet oletusarvoisen Apachen verkkosivun selaimessasi.

Vaihe 5: Poista SELinux käytöstä

SELinux stands for "Security Enhanced Linux". It is a security enhancement to Linux which allows users and administrators more control over access control. It is enabled by default in Fedora 26, but it is definitely not essential for server security as many Linux server distributions do not ship with it installed or enabled by default.

To avoid file permission problems with Lychee later down the line, we are going to disable SELinux, for now. So open the SELinux configuration file with your favourite terminal editor:

sudo vi /etc/selinux/config

Change SELINUX=enforcing to SELINUX=disabled and then save the file.

To apply the configuration change, SELinux requires a server reboot, so you can either restart the server using the Vultr control panel or you can simply use the shutdown command:

sudo shutdown -r now

When the server reboots, your SSH session will get disconnected and you may see a message informing you about a 'broken pipe' or 'Connection closed by remote host'. This is nothing to worry about, simply wait for 20 seconds or so and then SSH back in again (with your own username and domain):

ssh user1@YOUR_DOMAIN

Or (with your own username and IP address):

ssh user1@YOUR_VULTR_IP_ADDRESS

Once you have logged back in, you should check the status of SELinux again with the sestatus command to make sure it is properly disabled:

sudo sestatus

You should see a message saying SELinux status: disabled. If you see a message saying SELinux status: enabled (or something similar) you will need to repeat the above steps and ensure that you properly restart your server.

Step 6: Install and Configure PHP 7.1

We can now install PHP 7.1 along with all of the necessary PHP modules required by Lychee:

sudo dnf -y install php php-mysqlnd php-mbstring php-gd php-common php-pdo php-pecl-imagick php-xml php-zip

Since we may need to use Lychee to upload and process large files, we will need to change some of the default PHP settings.

Open the php.ini configuration file:

sudo vi /etc/php.ini

Change the following PHP options to these values:

max_execution_time = 300
post_max_size = 100M
upload_max_size = 100M
upload_max_filesize = 50M
memory_limit = 256M

When you have finished, save and exit the file.

If you ever run into problems with not being able to upload or process large files with Lychee then simply try increasing the above values further, as that can solve your problems.

Step 7: Install MariaDB (MySQL) Server

Fedora 26 defaults to using MariaDB database server, which is an enhanced, fully open source, community developed, drop-in replacement for MySQL server.

Install MariaDB database server:

sudo dnf -y install mariadb-server

Start and enable MariaDB server to execute automatically at boot time:

sudo systemctl enable mariadb
sudo systemctl start mariadb    

Secure your MariaDB server installation:

sudo mysql_secure_installation

rootSalasana on tyhjä, joten vain enteriä pyydettäessä varten rootsalasana.

Kun sinua kehotetaan luomaan MariaDB/MySQL- rootkäyttäjä, valitse "Y" (kyllä) ja anna sitten suojattu rootsalasana. Vastaa vain "Y" kaikkiin muihin kyllä/ei-kysymyksiin, sillä oletusehdotukset ovat turvallisimpia vaihtoehtoja.

Vaihe 8: Luo tietokanta Lycheelle

Kirjaudu MariaDB-kuoreen MariaDB- rootkäyttäjänä suorittamalla seuraava komento:

sudo mysql -u root -p

Pääset MariaDB-komentokehotteeseen kirjoittamalla MariaDB- rootsalasana pyydettäessä.

Suorita seuraavat kyselyt luodaksesi MariaDB-tietokanta ja tietokannan käyttäjä Lycheelle:

CREATE DATABASE lychee_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'lychee_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON lychee_db.* TO 'lychee_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Voit halutessasi korvata tietokannan nimen lychee_dbja käyttäjätunnuksen lychee_userhaluamallasi tavalla. Varmista myös, että korvaat "UltraSecurePassword" todella turvallisella salasanalla.

Vaihe 9: Asenna Lychee Files

Vaihda nykyinen työhakemistosi oletusverkkohakemistoon:

cd /var/www/html/

Jos saat virheilmoituksen, jossa sanotaan jotain tällaista, 'No such file or directory'kokeile seuraavaa komentoa:

cd /var/www/ ; sudo mkdir html ; cd html

Nykyinen työhakemistosi on nyt: /var/www/html/. Voit tarkistaa tämän pwdkomennolla (tulosta työhakemisto):

pwd

Käytä nyt wgetLychee-asennuspaketin lataamiseen:

sudo wget --content-disposition https://github.com/electerious/Lychee/archive/v3.1.6.zip

Huomaa: Sinun tulee ehdottomasti tarkistaa uusin versio käymällä Lychee-lataussivulla .

Listaa nykyinen hakemisto tarkistaaksesi, että olet ladannut tiedoston onnistuneesti:

ls -la

Asennetaan nopeasti, unzipjotta voimme purkaa tiedoston:

sudo dnf -y install unzip

Pura nyt zip-arkisto:

sudo unzip Lychee-3.1.6.zip

Siirrä kaikki asennustiedostot web-juurihakemistoon:

sudo mv -v Lychee-3.1.6/* Lychee-3.1.6/.* /var/www/html 2>/dev/null

Muuta verkkotiedostojen omistajuutta välttääksesi käyttöoikeusongelmat:

sudo chown -R apache:apache * ./

Set kaikkien luettavissa käyttöoikeudet uploadja datahakemistot:

sudo chmod -R 777 data/ upload/

Käynnistä Apache uudelleen:

sudo systemctl restart httpd

Nyt olemme valmiita siirtymään viimeiseen vaiheeseen.

Vaihe 10: Suorita litsi-asennus loppuun

Nyt on aika käydä palvelimesi IP-osoitteessa selaimessasi tai jos olet jo määrittänyt Vultr DNS -asetukset (ja antanut tarpeeksi aikaa levitä), voit vierailla sen sijaan verkkotunnuksessasi.

Pääset Lychee-asennussivulle kirjoittamalla Vultr-ilmentymän IP-osoitteesi selaimen osoiteriville:

http://YOUR_VULTR_IP_ADDRESS/

1. Valitse Database Connection Detailssivun, syötä seuraavat tietokantaan arvot:

   Database Host:                  localhost
   Database Username:              lychee_user
   Password:                       UltraSecurePassword
   Database Name:                  lychee_db
   

   Napsauta Connectjatkaaksesi.

2. Syötä a Usernameja Passwordasennuksellesi:

   Username:               <your username>
   Password:               <a secure password>
   

   Napsauta Create Loginjatkaaksesi.

Sinut ohjataan automaattisesti albumin lataussivulle ja kirjataan järjestelmänvalvoja-osioon. Jos haluat muuttaa asetuksia, napsauta sivun vasemmassa yläkulmassa olevaa rataskuvaketta.

Jos haluat muuttaa edistyneempiä asetuksia, sinun on palattava terminaaliin ja muokattava Lychee-määritystiedostoa:

sudo vi data/config.php

Jos et ole vielä määrittänyt Vultr DNS -asetuksiasi, voit tehdä sen käyttämällä Vultr DNS -ohjauspaneelia.

On myös suositeltavaa määrittää sivustosi käyttämään SSL:ää, sillä useimmat nykyaikaiset selaimet antavat varoituksia, jos sivustoilla ei ole SSL:ää ja SSL-varmenteet ovat nyt saatavilla ilmaiseksi.

Joka tapauksessa olet nyt valmis aloittamaan kuviesi lataamisen ja jakamisen. Muista tarkistaa Lychee-dokumentit saadaksesi lisätietoja valokuvanhallinnan määrittämisestä ja käytöstä.