CentOS 7 LAMP VPS에 Lychee 3.1 포토 앨범을 설치하는 방법

• 전제 조건
• 1 단계 : Sudo 사용자 추가
• 2 단계 : CentOS 7 시스템 업데이트
• 3 단계 : Apache 웹 서버 설치
• 4 단계 : 웹 방화벽 포트 열기
• 5 단계 : SELinux 비활성화 (활성화 된 경우)
• 6 단계 : PHP 7.1 설치 및 구성
• 7 단계 : MariaDB (MySQL) 서버 설치
• 8 단계 : 열매에 대한 데이터베이스 생성
• 9 단계 : 열매 파일 설치
• 10 단계 : 라이치 설치 완료

Lychee 3.1 Photo Album은 VPS 서버에서 실행되는 간단하고 유연하며 무료이며 오픈 소스 인 사진 관리 도구입니다. 단 몇 초 만에 설치되므로 사진을 빠르고 안전하게 업로드, 관리 및 공유 할 수 있습니다. Lychee 3.1에는 Dropbox 가져 오기 (유효한 드롭 인 앱 키 포함) 기능이 있습니다. 플러그인을 통해 새로운 기능으로 확장 할 수 있습니다. 예를 들어 사진이 포함 된 디렉토리와 동기화하고 SSH를 통해 사진을 업로드하며 사진에서 RSS 피드를 생성하고 사진에 워터 마크를 추가 할 수 있습니다. 유용한 기능.

이 튜토리얼에서는 Apache 웹 서버, PHP 7.1 및 MariaDB 데이터베이스를 사용하여 CentOS 7 LAMP VPS에 Lychee 3.1 Photo Album을 설치합니다.

전제 조건

• SSH 액세스가 가능한 깨끗한 Vultr CentOS 7 서버 인스턴스

1 단계 : Sudo 사용자 추가

새로운 sudo사용자 를 추가하여 시작하겠습니다 .

먼저 다음과 같이 서버에 로그인하십시오 root.

ssh root@YOUR_VULTR_IP_ADDRESS

새 사용자 user1(또는 선호하는 사용자 이름)를 추가하십시오 .

useradd user1

그런 다음 user1사용자 의 비밀번호를 설정하십시오 .

passwd user1

메시지가 표시되면 안전하고 기억하기 쉬운 암호를 입력하십시오.

이제 /etc/sudoers파일을 확인하여 sudoers그룹이 사용 가능한지 확인하십시오 .

visudo

다음과 같은 섹션을 찾으십시오.

%wheel        ALL=(ALL)       ALL

이 줄은 wheel그룹의 구성원 인 사용자가이 sudo명령을 사용하여 root권한 을 얻을 수 있음을 알려줍니다 . 기본적으로 주석 처리가 제거되므로 파일을 간단히 종료 할 수 있습니다.

다음으로 그룹 에 추가 user1해야합니다 wheel.

usermod -aG wheel user1

user1그룹 멤버쉽을 확인하고 usermod명령 이 명령과 작동 하는지 확인할 수 있습니다 groups.

groups user1

이제 su명령을 사용하여 새 sudo 사용자 user1계정 으로 전환하십시오 .

su - user1

명령 프롬프트가 업데이트되어 이제 user1계정에 로그인되었음을 나타냅니다 . 다음 whoami명령으로 이를 확인할 수 있습니다 .

whoami

이제 방금 생성 한 새로운 루트가 아닌 sudo 사용자 계정으로 sshd로그인 할 수 있도록 서비스를 다시 시작하십시오 ssh.

sudo systemctl restart sshd

user1계정을 종료하십시오 :

exit

root계정을 종료하십시오 ( ssh세션 연결이 끊어짐 ).

exit

ssh루트가 아닌 새로운 sudo 사용자 user1계정을 사용하여 로컬 호스트에서 서버 인스턴스로 들어갈 수 있습니다 .

ssh user1@YOUR_VULTR_IP_ADDRESS

매번 암호를 입력하지 않고 sudo를 실행하려면 다음을 사용하여 /etc/sudoers파일을 다시여십시오 visudo.

sudo visudo

wheel다음과 같이 그룹 의 섹션을 편집하십시오 .

%wheel        ALL=(ALL)       NOPASSWD: ALL

참고 : sudo 사용자에 대한 비밀번호 요구 사항을 사용하지 않는 것은 권장되지 않지만 여기에는 특히 시스템 관리 세션이 길어질 때 서버 구성이 훨씬 더 편리하고 실망스럽지 않게되므로 여기에 포함됩니다. 보안 관련 사항이 우려되는 경우 관리 작업을 마친 후에도 항상 구성 변경 사항을 원래대로 되돌릴 수 있습니다.

root사용자 계정 내에서 sudo사용자 계정 에 로그인 할 때마다 다음 명령 중 하나를 사용할 수 있습니다.

sudo -i
sudo su -

다음을 입력하면 언제든지 root계정을 종료하고 sudo사용자 계정으로 돌아갈 수 있습니다 .

exit

2 단계 : CentOS 7 시스템 업데이트

CentOS 서버 인스턴스에 패키지를 설치하기 전에 먼저 시스템을 업데이트합니다.

루트가 아닌 sudo 사용자를 사용하여 서버에 로그인했는지 확인하고 다음 명령을 실행하십시오.

sudo yum -y update

3 단계 : Apache 웹 서버 설치

Apache 웹 서버를 설치하십시오.

sudo yum -y install httpd

그런 다음 systemctl명령을 사용하여 부팅시 Apache가 자동으로 시작되고 실행되도록합니다.

sudo systemctl enable httpd
sudo systemctl start httpd

DocumentRoot지시어가 올바른 디렉토리를 가리키는 지 확인하려면 Apache 구성 파일을 확인 하십시오.

sudo vi /etc/httpd/conf/httpd.conf 

DocumentRoot구성 옵션은 다음과 같이 표시됩니다

DocumentRoot "/var/www/html"

이제 mod_rewriteApache 모듈이로드 되었는지 확인하십시오 . " mod_rewrite" 라는 용어에 대한 Apache 기본 모듈 구성 파일을 검색하여이를 수행 할 수 있습니다 .

파일을여십시오 :

sudo vi /etc/httpd/conf.modules.d/00-base.conf

용어를 검색하십시오 mod_rewrite.

경우 mod_rewrite아파치 모듈이로드,이처럼 보이는 구성 라인을 찾을 수 있습니다 :

LoadModule rewrite_module modules/mod_rewrite.so

위의 줄이 세미콜론으로 시작하면 세미콜론을 제거하여 줄의 주석 처리를 제거하고 모듈을로드해야합니다. 물론 이것은 다른 필요한 Apache 모듈에도 적용됩니다.

이제 mod_rewriteLychee에서 올바르게 작동 하도록 Apache의 기본 구성 파일을 편집해야합니다 .

파일을여십시오 :

sudo vi /etc/httpd/conf/httpd.conf

그런 다음로 시작하는 섹션을 찾아로 <Directory "/var/www/html">변경 AllowOverride none하십시오 AllowOverride All. 모든 주석이 제거 된 최종 결과는 다음과 같습니다.

<Directory "/var/www/html">
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

이제 Apache 구성 파일을 저장하고 닫으십시오.

이 튜토리얼의 끝에서 Apache를 다시 시작하지만 설치 및 구성 중에 정기적으로 Apache를 다시 시작하는 것은 좋은 습관입니다.

sudo systemctl restart httpd

4 단계 : 웹 방화벽 포트 열기

이제 기본적 HTTP으로 HTTPS포트가 차단 되므로 기본 및 포트 를 열어야합니다 firewalld.

방화벽 포트를여십시오 :

sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --permanent --add-port=443/tcp

방화벽을 다시로드하여 변경 사항을 적용하십시오.

sudo firewall-cmd --reload

success방화벽 구성 명령이 성공한 후 터미널에 해당 단어가 표시됩니다.

HTTP브라우저에서 서버 인스턴스의 IP 주소 또는 도메인을 방문하여 Apache 포트가 열려 있는지 신속하게 확인할 수 있습니다 .

http://YOUR_VULTR_IP_ADDRESS/

브라우저에 기본 Apache 웹 페이지가 나타납니다.

5 단계 : SELinux 비활성화 (활성화 된 경우)

SELinux는 "Security Enhanced Linux"의 약자입니다. 사용자와 관리자가 액세스 제어를보다 강력하게 제어 할 수 있도록하는 Linux의 보안 강화 기능입니다. Vultr CentOS 7 인스턴스에서는 기본적으로 비활성화되어 있지만 새로 설치를 시작하지 않고 이전에 활성화 된 경우를 대비하여 비활성화하는 단계를 다룹니다.

Lychee의 파일 권한 문제를 피하려면 SELinux가 비활성화되어 있어야합니다.

먼저 다음 sestatus명령을 사용하여 SELinux의 활성화 여부를 확인하십시오 .

sudo sestatus

다음과 같은 메시지가 표시되면 SELinux status: disabled반드시 비활성화되어 있으며 6 단계로 바로 건너 뛸 수 있습니다. 다른 메시지가 표시되면이 섹션을 완료해야합니다.

선호하는 터미널 편집기로 SELinux 구성 파일을 엽니 다.

sudo vi /etc/selinux/config

변경 SELINUX=enforcing을 SELINUX=disabled한 다음 파일 저장.

구성 변경을 적용하려면 SELinux에 서버를 재부팅해야하므로 Vultr 제어판을 사용하여 서버를 다시 시작하거나 다음 shutdown명령을 사용하면됩니다 .

sudo shutdown -r now

서버가 재부팅되면 SSH 세션 연결이 끊어 'broken pipe'지거나 a 또는 에 대한 메시지가 표시 될 수 있습니다 'Connection closed by remote host'. 걱정할 필요는 없습니다. 20 초 정도 기다렸다가 다시 사용자 이름과 도메인으로 SSH를 다시 ​​입력하십시오.

ssh user1@YOUR_DOMAIN

또는 (사용자 이름과 IP 주소가있는) :

ssh user1@YOUR_VULTR_IP_ADDRESS

다시 로그인 한 후에는 sestatus명령을 사용 하여 SELinux의 상태를 다시 확인하여 올바르게 비활성화되었는지 확인해야합니다.

sudo sestatus

라는 메시지가 나타납니다 SELinux status: disabled. 메시지 SELinux status: enabled(또는 이와 유사한 것)가 표시되면 위의 단계를 반복하고 서버를 올바르게 다시 시작해야합니다.

6 단계 : PHP 7.1 설치 및 구성

CentOS 7에서는 PHP 7.1을 설치하기 위해 외부 저장소를 추가해야하므로 다음 명령을 실행하십시오.

sudo rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

이제 Lychee에 필요한 모든 PHP 모듈과 함께 PHP 7.1을 설치할 수 있습니다.

sudo yum -y install php71w php71w-gd php71w-mbstring php71w-mysql php71w-xml php71w-common php71w-pdo php71w-mysqlnd

큰 파일을 업로드하고 처리하기 위해 Lychee를 사용해야 할 수도 있으므로 일부 기본 PHP 설정을 변경해야합니다.

열기 php.ini구성 파일을 :

sudo vi /etc/php.ini

다음 PHP 옵션을이 값으로 변경하십시오.

max_execution_time = 300
post_max_size = 100M
upload_max_size = 100M
upload_max_filesize = 50M
memory_limit = 256M

완료되면 파일을 저장하고 종료하십시오.

Lychee를 사용하여 큰 파일을 업로드하거나 처리 할 수없는 문제가 발생하면 위의 값을 더 높이면 문제가 해결 될 수 있습니다.

7 단계 : MariaDB (MySQL) 서버 설치

CentOS 7은 기본적으로 MariaDB 데이터베이스 서버를 사용합니다.이 데이터베이스 서버는 MySQL 서버를위한 완전 개방형 커뮤니티 개발 드롭 인 대체품입니다.

MariaDB 데이터베이스 서버를 설치하십시오.

sudo yum -y install mariadb-server

부팅시 MariaDB 서버를 자동으로 시작하고 활성화합니다 :

sudo systemctl enable mariadb
sudo systemctl start mariadb    

MariaDB 서버 설치를 보호하십시오.

sudo mysql_secure_installation

root암호는 그렇게 간단하게 묻는 메시지가 나타나면 Enter 키를 누르십시오, 비어 있습니다 root암호를 입력합니다.

MariaDB / MySQL root사용자 를 작성하라는 프롬프트가 표시되면 "Y"(예)를 선택한 다음 보안 root비밀번호 를 입력하십시오 . 기본 제안이 가장 안전한 옵션이므로 다른 모든 예 / 아니오 질문에 "Y"로 답하십시오.

8 단계 : 열매에 대한 데이터베이스 생성

root다음 명령을 실행하여 MariaDB 사용자 로 MariaDB 쉘에 로그인하십시오 .

sudo mysql -u root -p

MariaDB 명령 프롬프트에 액세스하려면 프롬프트 root가 표시되면 MariaDB 비밀번호 를 입력하십시오 .

다음 쿼리를 실행하여 Lychee에 대한 MariaDB 데이터베이스 및 데이터베이스 사용자를 작성하십시오.

CREATE DATABASE lychee_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'lychee_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON lychee_db.* TO 'lychee_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;

원하는 경우 데이터베이스 이름 lychee_db과 사용자 이름 lychee_user을 원하는대로 바꿀 수 있습니다 . CentOS 7의 MariaDB에서 사용자 이름의 기본 최대 길이는 16 자입니다. 또한 "UltraSecurePassword"를 실제로 안전한 암호로 바꾸십시오.

9 단계 : 열매 파일 설치

현재 작업 디렉토리를 기본 웹 디렉토리로 변경하십시오.

cd /var/www/html/

'No such file or directory'다음과 같은 오류 메시지가 표시 되면 다음 명령을 시도하십시오.

cd /var/www/ ; sudo mkdir html ; cd html

현재 작업 디렉토리는 다음과 같습니다 /var/www/html/.. pwd(print working directory) 명령으로 이를 확인할 수 있습니다 .

pwd

이제 wgetLychee 설치 패키지를 다운로드하십시오.

sudo wget --content-disposition https://github.com/electerious/Lychee/archive/v3.1.6.zip

참고 : Lychee 다운로드 페이지를 방문하여 최신 버전을 확인해야 합니다 .

파일을 성공적으로 다운로드했는지 확인하기 위해 현재 디렉토리를 나열하십시오.

ls -la

unzip파일을 압축 해제 할 수 있도록 빠르게 설치하겠습니다 :

sudo yum -y install unzip

이제 zip 아카이브를 압축 해제하십시오 :

sudo unzip Lychee-3.1.6.zip

모든 설치 파일을 웹 루트 디렉토리로 이동하십시오.

sudo mv -v Lychee-3.1.6/* Lychee-3.1.6/.* /var/www/html 2>/dev/null

권한 문제를 피하기 위해 웹 파일의 소유권을 변경하십시오.

sudo chown -R apache:apache * ./

upload및 data디렉토리 에 대한 세계 읽기 가능 권한을 설정하십시오 .

sudo chmod -R 777 data/ upload/

Apache를 다시 시작하십시오.

sudo systemctl restart httpd

이제 마지막 단계로 넘어갈 준비가되었습니다.

10 단계 : 라이치 설치 완료

이제 브라우저에서 서버 인스턴스의 IP 주소를 방문하거나 Vultr DNS 설정을 이미 구성하고 전파 할 시간이 충분한 경우 도메인을 방문하면됩니다.

Lychee 설치 페이지에 액세스하려면 브라우저 주소 표시 줄에 Vultr 인스턴스 IP 주소를 입력하십시오.

http://YOUR_VULTR_IP_ADDRESS/

1. 온 Database Connection Details페이지, 다음과 같은 데이터베이스 값을 입력 :

   Database Host:                  localhost
   Database Username:              lychee_user
   Password:                       UltraSecurePassword
   Database Name:                  lychee_db
   

   Connect계속 하려면 클릭하십시오 .

2. a Username및 Password설치를 입력하십시오 .

   Username:               <your username>
   Password:               <a secure password>
   

   Create Login계속 하려면 클릭하십시오 .

앨범 업로드 페이지로 자동 리디렉션되고 관리자 섹션에 로그인됩니다. 설정을 변경하려면 페이지 왼쪽 상단의 톱니 바퀴 아이콘을 클릭하십시오.

고급 설정을 변경하려면 터미널로 돌아가서 Lychee 구성 파일을 편집해야합니다.

sudo vi data/config.php

Vultr DNS 설정을 아직 ​​구성하지 않은 경우 Vultr DNS 제어판을 사용하여 구성 할 수 있습니다.

대부분의 최신 브라우저는 사이트에 SSL이 활성화되어 있지 않고 SSL 인증서를 무료로 사용할 수있는 경우 경고를 표시하므로 사이트에서 SSL을 사용하도록 구성하는 것이 좋습니다.

어쨌든 이제 사진 업로드 및 공유를 시작할 준비가되었습니다. 사진 관리자를 구성하고 사용하는 방법에 대한 자세한 내용은 Lychee 문서 를 확인하십시오 .