So installieren Sie Lychee 3.1 Photo Album auf einem CentOS 7 LAMP VPS

• Voraussetzungen
• Schritt 1: Fügen Sie einen Sudo-Benutzer hinzu
• Schritt 2: Aktualisieren Sie das CentOS 7-System
• Schritt 3: Installieren Sie Apache Web Server
• Schritt 4: Öffnen Sie die Web-Firewall-Ports
• Schritt 5: Deaktivieren Sie SELinux (falls aktiviert)
• Schritt 6: Installieren und Konfigurieren von PHP 7.1
• Schritt 7: Installieren Sie den MariaDB (MySQL) Server
• Schritt 8: Erstellen Sie eine Datenbank für Lychee
• Schritt 9: Installieren Sie Lychee-Dateien
• Schritt 10: Schließen Sie die Lychee-Installation ab

Lychee 3.1 Photo Album ist ein einfaches und flexibles, kostenloses Open-Source-Tool zur Fotoverwaltung, das auf einem VPS-Server ausgeführt wird. Die Installation erfolgt in Sekundenschnelle und ermöglicht Ihnen das schnelle und sichere Hochladen, Verwalten und Freigeben von Fotos. Lychee 3.1 bietet Dropbox-Import (mit einem gültigen Drop-Ins-App-Schlüssel). Es kann über Plug-Ins um neue Funktionen erweitert werden, mit denen Sie beispielsweise mit jedem Verzeichnis synchronisieren können, das Fotos enthält, Fotos über SSH hochladen, RSS-Feeds aus Ihren Fotos erstellen, Ihren Fotos Wasserzeichen hinzufügen und viele weitere erweiterte Funktionen verwenden können und nützliche Funktionen.

In diesem Tutorial installieren wir Lychee 3.1 Photo Album auf einem CentOS 7 LAMP VPS unter Verwendung des Apache-Webservers, PHP 7.1 und einer MariaDB-Datenbank.

Voraussetzungen

• Eine saubere Vultr CentOS 7-Serverinstanz mit SSH-Zugriff

Schritt 1: Fügen Sie einen Sudo-Benutzer hinzu

Wir werden zunächst einen neuen sudoBenutzer hinzufügen .

Melden Sie sich zunächst wie folgt bei Ihrem Server an root:

ssh root@YOUR_VULTR_IP_ADDRESS

Fügen Sie einen neuen Benutzer mit dem Namen user1(oder Ihren bevorzugten Benutzernamen) hinzu:

useradd user1

Legen Sie als Nächstes das Kennwort für den user1Benutzer fest:

passwd user1

Wenn Sie dazu aufgefordert werden, geben Sie ein sicheres und einprägsames Passwort ein.

Überprüfen Sie nun die /etc/sudoersDatei, um sicherzustellen, dass die sudoersGruppe aktiviert ist:

visudo

Suchen Sie nach einem Abschnitt wie diesem:

%wheel        ALL=(ALL)       ALL

Diese Zeile zeigt an, dass Benutzer, die Mitglieder der wheelGruppe sind, den sudoBefehl verwenden können, um rootBerechtigungen zu erhalten. Es wird standardmäßig nicht kommentiert, sodass Sie die Datei einfach beenden können.

Als nächstes müssen wir user1der wheelGruppe hinzufügen :

usermod -aG wheel user1

Wir können die user1Gruppenmitgliedschaft überprüfen und überprüfen, ob der usermodBefehl mit dem groupsBefehl funktioniert hat :

groups user1

Verwenden Sie nun den suBefehl, um zum neuen sudo-Benutzerkonto zu wechseln user1:

su - user1

Die Eingabeaufforderung wird aktualisiert, um anzuzeigen, dass Sie jetzt im user1Konto angemeldet sind . Sie können dies mit dem folgenden whoamiBefehl überprüfen :

whoami

Starten Sie nun den sshdDienst neu, damit Sie sich sshmit dem neuen Sudo-Benutzerkonto anmelden können, das Sie gerade erstellt haben:

sudo systemctl restart sshd

Beenden Sie das user1Konto:

exit

Beenden Sie das rootKonto (wodurch Ihre sshSitzung getrennt wird):

exit

Sie können jetzt sshvon Ihrem lokalen Host aus mit dem neuen Sudo-Benutzerkonto ohne Rootberechtigung in die Serverinstanz zugreifen user1:

ssh user1@YOUR_VULTR_IP_ADDRESS

Wenn Sie sudo ausführen möchten, ohne jedes Mal ein Kennwort eingeben zu müssen, öffnen Sie die /etc/sudoersDatei erneut mit visudo:

sudo visudo

Bearbeiten Sie den Abschnitt für die wheelGruppe so, dass er folgendermaßen aussieht:

%wheel        ALL=(ALL)       NOPASSWD: ALL

Bitte beachten Sie: Das Deaktivieren der Kennwortanforderung für den sudo-Benutzer wird nicht empfohlen, ist jedoch hier enthalten, da dies die Serverkonfiguration wesentlich komfortabler und weniger frustrierend machen kann, insbesondere bei längeren Systemverwaltungssitzungen. Wenn Sie über die Auswirkungen auf die Sicherheit besorgt sind, können Sie die Konfigurationsänderung nach Abschluss Ihrer Verwaltungsaufgaben jederzeit auf das Original zurücksetzen.

Wenn Sie sich über das rootBenutzerkonto aus beim sudoBenutzerkonto anmelden möchten , können Sie einen der folgenden Befehle verwenden:

sudo -i
sudo su -

Sie können das rootKonto jederzeit verlassen und zu Ihrem sudoBenutzerkonto zurückkehren, indem Sie einfach Folgendes eingeben:

exit

Schritt 2: Aktualisieren Sie das CentOS 7-System

Bevor Sie Pakete auf der CentOS-Serverinstanz installieren, aktualisieren wir zunächst das System.

Stellen Sie sicher, dass Sie mit einem Nicht-Root-Sudo-Benutzer am Server angemeldet sind, und führen Sie den folgenden Befehl aus:

sudo yum -y update

Schritt 3: Installieren Sie Apache Web Server

Installieren Sie den Apache-Webserver:

sudo yum -y install httpd

Verwenden Sie dann den systemctlBefehl, um Apache zu starten und zu aktivieren, damit es beim Booten automatisch ausgeführt wird:

sudo systemctl enable httpd
sudo systemctl start httpd

Überprüfen Sie Ihre Apache-Konfigurationsdatei, um sicherzustellen, dass die DocumentRootAnweisung auf das richtige Verzeichnis verweist:

sudo vi /etc/httpd/conf/httpd.conf 

Die DocumentRootKonfigurationsoption sieht folgendermaßen aus:

DocumentRoot "/var/www/html"

Stellen wir nun sicher, dass das mod_rewriteApache-Modul geladen ist. Wir können dies tun, indem wir die Konfigurationsdatei der Apache-Basismodule nach dem Begriff " mod_rewrite" durchsuchen .

Öffne die Datei:

sudo vi /etc/httpd/conf.modules.d/00-base.conf

Suchen Sie nach dem Begriff mod_rewrite.

Wenn das mod_rewriteApache-Modul geladen ist, finden Sie eine Konfigurationszeile, die folgendermaßen aussieht:

LoadModule rewrite_module modules/mod_rewrite.so

Wenn die obige Zeile mit einem Semikolon beginnt, müssen Sie das Semikolon entfernen, um die Zeile zu kommentieren und das Modul zu laden. Dies gilt natürlich auch für alle anderen erforderlichen Apache-Module.

Wir müssen jetzt die Standardkonfigurationsdatei von Apache bearbeiten, mod_rewritedamit sie mit Lychee korrekt funktioniert.

Öffne die Datei:

sudo vi /etc/httpd/conf/httpd.conf

Suchen Sie dann den Abschnitt, der mit beginnt, <Directory "/var/www/html">und wechseln Sie AllowOverride nonezu AllowOverride All. Das Endergebnis (mit allen entfernten Kommentaren) sieht ungefähr so ​​aus:

<Directory "/var/www/html">
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

Speichern und schließen Sie nun die Apache-Konfigurationsdatei.

Wir werden Apache am Ende dieses Tutorials neu starten, aber ein regelmäßiger Neustart von Apache während der Installation und Konfiguration ist sicherlich eine gute Angewohnheit. Machen wir es jetzt:

sudo systemctl restart httpd

Schritt 4: Öffnen Sie die Web-Firewall-Ports

Wir müssen jetzt die Standardeinstellungen HTTPund HTTPSPorts öffnen, da diese firewalldstandardmäßig blockiert werden .

Öffnen Sie die Firewall-Ports:

sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --permanent --add-port=443/tcp

Laden Sie die Firewall neu, um die Änderungen zu übernehmen:

sudo firewall-cmd --reload

successNach jedem erfolgreichen Firewall-Konfigurationsbefehl wird das Wort in Ihrem Terminal angezeigt.

Wir können schnell überprüfen, ob der Apache- HTTPPort geöffnet ist, indem wir die IP-Adresse oder Domäne der Serverinstanz in einem Browser aufrufen:

http://YOUR_VULTR_IP_ADDRESS/

In Ihrem Browser wird die Standard-Apache-Webseite angezeigt.

Schritt 5: Deaktivieren Sie SELinux (falls aktiviert)

SELinux steht für "Security Enhanced Linux". Es ist eine Sicherheitsverbesserung für Linux, die Benutzern und Administratoren mehr Kontrolle über die Zugriffskontrolle ermöglicht. In Vultr CentOS 7-Instanzen ist es standardmäßig deaktiviert. Wir werden jedoch die Schritte zum Deaktivieren behandeln, nur für den Fall, dass Sie nicht mit einer Neuinstallation beginnen und es zuvor aktiviert wurde.

Um Probleme mit Dateiberechtigungen bei Lychee zu vermeiden, müssen wir sicherstellen, dass SELinux deaktiviert ist.

Lassen Sie uns zunächst mit dem folgenden sestatusBefehl überprüfen, ob SELinux aktiviert oder deaktiviert ist :

sudo sestatus

Wenn Sie etwas sehen wie: SELinux status: disableddann ist es definitiv deaktiviert und Sie können direkt mit Schritt 6 fortfahren. Wenn Sie eine andere Meldung sehen, müssen Sie diesen Abschnitt ausfüllen.

Öffnen Sie die SELinux-Konfigurationsdatei mit Ihrem bevorzugten Terminal-Editor:

sudo vi /etc/selinux/config

Wechseln Sie SELINUX=enforcingzu SELINUX=disabledund speichern Sie die Datei.

Um die Konfigurationsänderung zu übernehmen, erfordert SELinux einen Neustart des Servers. Sie können den Server entweder über das Vultr-Kontrollfeld neu starten oder einfach den folgenden shutdownBefehl verwenden:

sudo shutdown -r now

Wenn der Server neu gestartet wird, wird Ihre SSH-Sitzung getrennt und möglicherweise wird eine Meldung angezeigt, die Sie über ein 'broken pipe'oder informiert 'Connection closed by remote host'. Dies ist kein Grund zur Sorge. Warten Sie einfach etwa 20 Sekunden und dann wieder SSH (mit Ihrem eigenen Benutzernamen und Ihrer eigenen Domain):

ssh user1@YOUR_DOMAIN

Oder (mit Ihrem eigenen Benutzernamen und Ihrer IP-Adresse):

ssh user1@YOUR_VULTR_IP_ADDRESS

Sobald Sie sich wieder angemeldet haben, sollten Sie den Status von SELinux erneut mit dem sestatusBefehl überprüfen , um sicherzustellen, dass es ordnungsgemäß deaktiviert ist:

sudo sestatus

Sie sollten eine Nachricht sehen, die sagt SELinux status: disabled. Wenn Sie eine Meldung SELinux status: enabled(oder etwas Ähnliches) sehen, müssen Sie die obigen Schritte wiederholen und sicherstellen, dass Sie Ihren Server ordnungsgemäß neu starten.

Schritt 6: Installieren und Konfigurieren von PHP 7.1

Für CentOS 7 müssen wir ein externes Repo hinzufügen, um PHP 7.1 zu installieren. Führen Sie daher den folgenden Befehl aus:

sudo rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

Wir können jetzt PHP 7.1 zusammen mit allen erforderlichen PHP-Modulen installieren, die Lychee benötigt:

sudo yum -y install php71w php71w-gd php71w-mbstring php71w-mysql php71w-xml php71w-common php71w-pdo php71w-mysqlnd

Da wir möglicherweise Lychee zum Hochladen und Verarbeiten großer Dateien verwenden müssen, müssen wir einige der Standardeinstellungen für PHP ändern.

Öffnen Sie die php.iniKonfigurationsdatei:

sudo vi /etc/php.ini

Ändern Sie die folgenden PHP-Optionen in diese Werte:

max_execution_time = 300
post_max_size = 100M
upload_max_size = 100M
upload_max_filesize = 50M
memory_limit = 256M

Wenn Sie fertig sind, speichern Sie die Datei und beenden Sie sie.

Wenn Sie jemals auf Probleme stoßen, große Dateien mit Lychee nicht hochladen oder verarbeiten zu können, versuchen Sie einfach, die oben genannten Werte weiter zu erhöhen, da dies Ihre Probleme lösen kann.

Schritt 7: Installieren Sie den MariaDB (MySQL) Server

CentOS 7 verwendet standardmäßig den MariaDB-Datenbankserver, einen erweiterten, vollständig von Open Community entwickelten Drop-In-Ersatz für den MySQL-Server.

Installieren Sie den MariaDB-Datenbankserver:

sudo yum -y install mariadb-server

Starten Sie den MariaDB-Server und aktivieren Sie ihn, damit er beim Booten automatisch ausgeführt wird:

sudo systemctl enable mariadb
sudo systemctl start mariadb    

Sichern Sie Ihre MariaDB-Serverinstallation:

sudo mysql_secure_installation

Das rootPasswort ist leer. Drücken Sie einfach die Eingabetaste, wenn Sie zur Eingabe des rootPassworts aufgefordert werden .

Wenn Sie aufgefordert werden, einen MariaDB / MySQL- rootBenutzer zu erstellen , wählen Sie "Y" (für "Ja") und geben Sie ein sicheres rootKennwort ein. Beantworten Sie einfach alle anderen Ja / Nein-Fragen mit "Y", da die Standardvorschläge die sichersten Optionen sind.

Schritt 8: Erstellen Sie eine Datenbank für Lychee

Melden Sie sich als MariaDB- rootBenutzer bei der MariaDB-Shell an, indem Sie den folgenden Befehl ausführen :

sudo mysql -u root -p

Um auf die MariaDB-Eingabeaufforderung zuzugreifen, geben Sie einfach das MariaDB- rootKennwort ein, wenn Sie dazu aufgefordert werden.

Führen Sie die folgenden Abfragen aus, um eine MariaDB-Datenbank und einen Datenbankbenutzer für Lychee zu erstellen:

CREATE DATABASE lychee_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'lychee_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON lychee_db.* TO 'lychee_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Wenn Sie möchten, können Sie den Datenbanknamen lychee_dbund den Benutzernamen lychee_userdurch einen anderen Namen ersetzen . (Bitte beachten Sie, dass die maximale Standardlänge für Benutzernamen in MariaDB unter CentOS 7 16 Zeichen beträgt.) Stellen Sie außerdem sicher, dass Sie "UltraSecurePassword" durch ein tatsächlich sicheres Kennwort ersetzen.

Schritt 9: Installieren Sie Lychee-Dateien

Ändern Sie Ihr aktuelles Arbeitsverzeichnis in das Standard-Webverzeichnis:

cd /var/www/html/

Wenn Sie eine Fehlermeldung erhalten, die so etwas wie besagt, 'No such file or directory'versuchen Sie den folgenden Befehl:

cd /var/www/ ; sudo mkdir html ; cd html

Ihr aktuelles Arbeitsverzeichnis lautet nun : /var/www/html/. Sie können dies mit dem pwdBefehl (Arbeitsverzeichnis drucken) überprüfen :

pwd

Verwenden Sie jetzt wget, um das Lychee-Installationspaket herunterzuladen:

sudo wget --content-disposition https://github.com/electerious/Lychee/archive/v3.1.6.zip

Bitte beachten Sie: Sie sollten auf jeden Fall auf der Lychee-Download-Seite nach der neuesten Version suchen .

Listen Sie das aktuelle Verzeichnis auf, um zu überprüfen, ob Sie die Datei erfolgreich heruntergeladen haben:

ls -la

Lassen Sie uns schnell installieren, unzipdamit wir die Datei entpacken können:

sudo yum -y install unzip

Dekomprimieren Sie jetzt das Zip-Archiv:

sudo unzip Lychee-3.1.6.zip

Verschieben Sie alle Installationsdateien in das Webstammverzeichnis:

sudo mv -v Lychee-3.1.6/* Lychee-3.1.6/.* /var/www/html 2>/dev/null

Ändern Sie den Besitz der Webdateien, um Berechtigungsprobleme zu vermeiden:

sudo chown -R apache:apache * ./

Legen Sie weltweit lesbare Berechtigungen für die Verzeichnisse uploadund fest data:

sudo chmod -R 777 data/ upload/

Starten Sie Apache erneut:

sudo systemctl restart httpd

Jetzt sind wir bereit, mit dem letzten Schritt fortzufahren.

Schritt 10: Schließen Sie die Lychee-Installation ab

Es ist jetzt an der Zeit, die IP-Adresse Ihrer Serverinstanz in Ihrem Browser aufzurufen. Wenn Sie Ihre Vultr-DNS-Einstellungen bereits konfiguriert haben (und genügend Zeit für die Weitergabe haben), können Sie stattdessen einfach Ihre Domain besuchen.

Geben Sie die IP-Adresse Ihrer Vultr-Instanz in die Adressleiste Ihres Browsers ein, um auf die Lychee-Installationsseite zuzugreifen:

http://YOUR_VULTR_IP_ADDRESS/

1. Geben Sie auf der Database Connection DetailsSeite die folgenden Datenbankwerte ein:

   Database Host:                  localhost
   Database Username:              lychee_user
   Password:                       UltraSecurePassword
   Database Name:                  lychee_db
   

   Klicken Sie, Connectum fortzufahren.

2. Geben Sie ein Usernameund Passwordfür Ihre Installation ein:

   Username:               <your username>
   Password:               <a secure password>
   

   Klicken Sie, Create Loginum fortzufahren.

Sie werden automatisch zu Ihrer Album-Upload-Seite weitergeleitet und im Admin-Bereich angemeldet. Wenn Sie die Einstellungen ändern möchten, können Sie auf das Zahnradsymbol in der oberen linken Ecke der Seite klicken.

Um die erweiterten Einstellungen zu ändern, müssen Sie zum Terminal zurückkehren und die Lychee-Konfigurationsdatei bearbeiten:

sudo vi data/config.php

Wenn Sie Ihre Vultr-DNS-Einstellungen noch nicht konfiguriert haben, können Sie dies über das Vultr-DNS-Kontrollfeld tun.

Es ist auch ratsam, Ihre Site für die Verwendung von SSL zu konfigurieren, da die meisten modernen Browser Warnungen ausgeben, wenn auf Websites SSL nicht aktiviert ist und SSL-Zertifikate jetzt kostenlos verfügbar sind.

In jedem Fall können Sie jetzt mit dem Hochladen und Freigeben Ihrer Fotos beginnen. Weitere Informationen zum Konfigurieren und Verwenden Ihres Fotomanagers finden Sie in den Lychee-Dokumenten .