วิธีการติดตั้ง Lychee 3.1 Photo Album บน Fedora 26 LAMP VPS

• ข้อกำหนดเบื้องต้น
• ขั้นตอนที่ 1: เพิ่มผู้ใช้ Sudo
• ขั้นตอนที่ 2: อัพเดทระบบ Fedora 26
• ขั้นตอนที่ 3: ติดตั้ง Apache เว็บเซิร์ฟเวอร์
• ขั้นตอนที่ 4: เปิดพอร์ตไฟร์วอลล์ของเว็บ
• ขั้นตอนที่ 5: ปิดการใช้งาน SELinux
• ขั้นตอนที่ 6: ติดตั้งและกำหนดค่า PHP 7.1
• ขั้นตอนที่ 7: ติดตั้งเซิร์ฟเวอร์ MariaDB (MySQL)
• ขั้นตอนที่ 8: สร้างฐานข้อมูลสำหรับลิ้นจี่
• ขั้นตอนที่ 9: ติดตั้งไฟล์ลิ้นจี่
• ขั้นตอนที่ 10: ติดตั้งลิ้นจี่ให้สมบูรณ์

Lychee 3.1 Photo Album เป็นเครื่องมือจัดการภาพถ่ายที่ง่ายและยืดหยุ่นฟรีและโอเพ่นซอร์สซึ่งทำงานบนเซิร์ฟเวอร์ VPS มันติดตั้งในไม่กี่วินาทีช่วยให้คุณสามารถอัปโหลดจัดการและแบ่งปันภาพถ่ายได้อย่างรวดเร็วและปลอดภัย ลิ้นจี่ 3.1 มีคุณสมบัตินำเข้า Dropbox (พร้อมคีย์แอปดรอปดาวน์ที่ถูกต้อง) มันสามารถขยายได้ด้วยฟีเจอร์ใหม่ผ่านทางปลั๊กอินซึ่งช่วยให้คุณสามารถซิงค์กับไดเรกทอรีที่มีรูปถ่ายอัปโหลดรูปภาพผ่าน SSH สร้างฟีด RSS จากภาพถ่ายของคุณเพิ่มลายน้ำให้กับภาพถ่ายของคุณรวมถึงขั้นสูงอื่น ๆ และคุณสมบัติที่มีประโยชน์

ในบทช่วยสอนนี้เราจะติดตั้ง Lychee 3.1 Photo Album บน Fedora 26 LAMP VPS โดยใช้ Apache เว็บเซิร์ฟเวอร์, PHP 7.1 และฐานข้อมูล MariaDB

ข้อกำหนดเบื้องต้น

• อินสแตนซ์เซิร์ฟเวอร์ Vultr Fedora 26 ใหม่ทั้งหมดที่มีการเข้าถึง SSH

ขั้นตอนที่ 1: เพิ่มผู้ใช้ Sudo

เราจะเริ่มต้นด้วยการเพิ่มsudoผู้ใช้ใหม่

ก่อนเข้าสู่เซิร์ฟเวอร์ของคุณเป็นroot:

ssh root@YOUR_VULTR_IP_ADDRESS

เพิ่มผู้ใช้ใหม่ชื่อuser1(หรือชื่อผู้ใช้ที่คุณต้องการ):

useradd user1

ถัดไปตั้งรหัสผ่านสำหรับuser1ผู้ใช้:

passwd user1

เมื่อได้รับแจ้งให้ป้อนรหัสผ่านที่ปลอดภัยและน่าจดจำ

ตอนนี้ตรวจสอบ/etc/sudoersไฟล์เพื่อให้แน่ใจว่าsudoersกลุ่มเปิดใช้งาน:

visudo

ค้นหาหัวข้อเช่นนี้:

%wheel        ALL=(ALL)       ALL

ตรวจสอบให้แน่ใจว่าไม่ได้เป็นการแสดงความคิดเห็น บรรทัดนี้บอกเราว่าผู้ใช้ที่เป็นสมาชิกของwheelกลุ่มสามารถใช้sudoคำสั่งเพื่อรับrootสิทธิ์

เมื่อคุณแก้ไขไฟล์แล้วคุณสามารถบันทึกและออกโดยกดEscจากนั้นเข้าสู่:wq"เขียน" และ "ออกจาก" ไฟล์

ต่อไปเราต้องเพิ่มuser1ไปยังwheelกลุ่ม:

usermod -aG wheel user1

เราสามารถตรวจสอบความuser1เป็นสมาชิกกลุ่มและตรวจสอบว่าusermodคำสั่งทำงานร่วมกั��groupsคำสั่ง:

groups user1

ตอนนี้ใช้suคำสั่งเพื่อสลับไปยังuser1บัญชีผู้ใช้ sudo ใหม่:

su - user1

พรอมต์คำสั่งจะอัปเดตเพื่อระบุว่าคุณได้ลงชื่อเข้าuser1ใช้บัญชีแล้ว คุณสามารถตรวจสอบสิ่งนี้ได้ด้วยwhoamiคำสั่ง:

whoami

ตอนนี้เริ่มsshdบริการใหม่เพื่อให้คุณสามารถเข้าสู่ระบบsshด้วยบัญชีผู้ใช้ sudo ที่ไม่ใช่รูทใหม่ที่คุณเพิ่งสร้างขึ้น:

sudo systemctl restart sshd

ออกจากuser1บัญชี:

exit

ออกจากrootบัญชี (ซึ่งจะยกเลิกการเชื่อมต่อsshเซสชันของคุณ):

exit

ตอนนี้คุณสามารถsshเข้าสู่เซิร์ฟเวอร์อินสแตนซ์จากโฮสต์ในพื้นที่ของคุณโดยใช้user1บัญชีผู้ใช้ sudo ที่ไม่ใช่รูทใหม่

ssh user1@YOUR_VULTR_IP_ADDRESS

หากคุณต้องการรัน sudo โดยไม่ต้องพิมพ์รหัสผ่านทุกครั้งให้เปิด/etc/sudoersไฟล์อีกครั้งโดยใช้visudo:

sudo visudo

แก้ไขส่วนสำหรับwheelกลุ่มเพื่อให้มีลักษณะดังนี้:

%wheel        ALL=(ALL)       NOPASSWD: ALL

โปรดทราบ: การปิดใช้งานข้อกำหนดรหัสผ่านสำหรับผู้ใช้ sudo ไม่ใช่วิธีปฏิบัติที่แนะนำ แต่จะรวมอยู่ที่นี่เนื่องจากสามารถทำให้การกำหนดค่าเซิร์ฟเวอร์สะดวกและน่าผิดหวังยิ่งขึ้นโดยเฉพาะในช่วงการดูแลระบบที่ยาวนานขึ้น หากคุณกังวลเกี่ยวกับผลกระทบด้านความปลอดภัยคุณสามารถย้อนกลับการเปลี่ยนแปลงการกำหนดค่าเป็นต้นฉบับได้หลังจากที่คุณทำภารกิจการจัดการเสร็จ

เมื่อใดก็ตามที่คุณต้องการลงชื่อเข้าrootใช้บัญชีผู้ใช้จากภายในsudoบัญชีผู้ใช้คุณสามารถใช้หนึ่งในคำสั่งต่อไปนี้:

sudo -i
sudo su -

คุณสามารถออกจากrootบัญชีและกลับสู่sudoบัญชีผู้ใช้ของคุณได้ตลอดเวลาเพียงแค่พิมพ์ต่อไปนี้:

exit

ขั้นตอนที่ 2: อัพเดทระบบ Fedora 26

ก่อนที่จะติดตั้งแพ็คเกจใด ๆ บนอินสแตนซ์ของเซิร์ฟเวอร์ Fedora เราจะทำการอัปเดตระบบก่อน

ตรวจสอบให้แน่ใจว่าคุณล็อกอินเข้าสู่เซิร์ฟเวอร์โดยใช้ผู้ใช้ที่ไม่ใช่ผู้ใช้ sudo และรันคำสั่งต่อไปนี้:

sudo dnf -y update

ขั้นตอนที่ 3: ติดตั้ง Apache เว็บเซิร์ฟเวอร์

ติดตั้งเว็บเซิร์ฟเวอร์ Apache:

sudo dnf -y install httpd

จากนั้นใช้systemctlคำสั่งเพื่อเริ่มและเปิดใช้งาน Apache เพื่อดำเนินการโดยอัตโนมัติในเวลาบูต:

sudo systemctl enable httpd
sudo systemctl start httpd

ตรวจสอบไฟล์กำหนดค่า Apache ของคุณเพื่อให้แน่ใจว่าไดเรกทีฟDocumentRootชี้ไปยังไดเร็กทอรีที่ถูกต้อง:

sudo vi /etc/httpd/conf/httpd.conf

DocumentRootตัวเลือกการตั้งค่าจะมีลักษณะเช่นนี้

DocumentRoot "/var/www/html"

ตอนนี้ให้ตรวจสอบให้แน่ใจว่าmod_rewriteโหลดโมดูล Apache แล้ว เราสามารถทำได้โดยค้นหาไฟล์การกำหนดค่าโมดูลฐาน Apache สำหรับคำว่า " mod_rewrite"

เปิดไฟล์:

sudo vi /etc/httpd/conf.modules.d/00-base.conf

mod_rewriteค้นหาคำว่า

หากmod_rewriteโหลดโมดูล Apache แล้วคุณจะพบบรรทัดการกำหนดค่าที่มีลักษณะดังนี้:

LoadModule rewrite_module modules/mod_rewrite.so

หากบรรทัดด้านบนเริ่มต้นด้วยเซมิโคลอนคุณจะต้องลบเซมิโคลอนเพื่อยกเลิกการใส่เครื่องหมายในบรรทัดและโหลดโมดูล แน่นอนนี้นำไปใช้กับโมดูล Apache อื่น ๆ ที่จำเป็นด้วย

ตอนนี้เราต้องแก้ไขไฟล์กำหนดค่าเริ่มต้นของ Apache เพื่อให้mod_rewriteทำงานได้อย่างถูกต้องกับ Lychee

เปิดไฟล์:

sudo vi /etc/httpd/conf/httpd.conf

แล้วหาส่วนที่เริ่มต้นด้วย<Directory "/var/www/html">และการเปลี่ยนแปลงไปAllowOverride none AllowOverride Allผลลัพธ์สุดท้าย (ที่ลบความคิดเห็นทั้งหมด) จะมีลักษณะดังนี้:

<Directory "/var/www/html">
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

ตอนนี้บันทึกและปิดไฟล์กำหนดค่า Apache

เราจะรีสตาร์ท Apache เมื่อสิ้นสุดบทช่วยสอนนี้ แต่การรีสตาร์ท Apache อย่างสม่ำเสมอในระหว่างการติดตั้งและการกำหนดค่าเป็นนิสัยที่ดีดังนั้นให้ทำตอนนี้เลย:

sudo systemctl restart httpd

ขั้นตอนที่ 4: เปิดพอร์ตไฟร์วอลล์ของเว็บ

ตอนนี้เราต้องเปิดค่าเริ่มต้นHTTPและHTTPSพอร์ตเนื่องจากจะถูกปิดกั้นfirewalldโดยค่าเริ่มต้น

เปิดพอร์ตไฟร์วอลล์:

sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --permanent --add-port=443/tcp

โหลดไฟร์วอลล์ใหม่เพื่อใช้การเปลี่ยนแปลง:

sudo firewall-cmd --reload

คุณจะเห็นคำที่successปรากฏในเทอร์มินัลของคุณหลังจากแต่ละคำสั่งการกำหนดค่าไฟร์วอลล์ที่ประสบความสำเร็จ

เราสามารถตรวจสอบได้อย่างรวดเร็วว่าHTTPพอร์ตApache เปิดอยู่โดยไปที่ที่อยู่ IP หรือโดเมนของอินสแตนซ์ของเซิร์ฟเวอร์ในเบราว์เซอร์:

http://YOUR_VULTR_IP_ADDRESS/

คุณจะเห็นหน้าเว็บ Apache เริ่มต้นในเบราว์เซอร์ของคุณ

ขั้นตอนที่ 5: ปิดการใช้งาน SELinux

SELinux ย่อมาจาก "Security Enhanced Linux" เป็นการปรับปรุงความปลอดภัยให้กับ Linux ซึ่งช่วยให้ผู้ใช้และผู้ดูแลระบบสามารถควบคุมการเข้าถึงได้มากขึ้น เปิดใช้งานโดยค่าเริ่มต้นใน Fedora 26 แต่ไม่จำเป็นอย่างยิ่งสำหรับการรักษาความปลอดภัยเซิร์ฟเวอร์เนื่องจากการกระจายของเซิร์ฟเวอร์ Linux จำนวนมากไม่ได้มาพร้อมกับการติดตั้งหรือเปิดใช้งานโดยค่าเริ่มต้น

เพื่อหลีกเลี่ยงปัญหาการอนุญาตให้ใช้ไฟล์กับลิ้นจี่ภายหลังบรรทัดเราจะปิดการใช้งาน SELinux ในตอนนี้ ดังนั้นเปิดไฟล์กำหนดค่า SELinux ด้วยเทอร์มินัลเอดิเตอร์ที่คุณโปรดปราน:

sudo vi /etc/selinux/config

เปลี่ยนSELINUX=enforcingเป็นSELINUX=disabledแล้วบันทึกไฟล์

ในการใช้การเปลี่ยนแปลงการกำหนดค่า SELinux จำเป็นต้องรีบูตเซิร์ฟเวอร์ดังนั้นคุณสามารถรีสตาร์ทเซิร์ฟเวอร์โดยใช้แผงควบคุม Vultr หรือคุณสามารถใช้shutdownคำสั่งได้ง่ายๆ:

sudo shutdown -r now

เมื่อเซิร์ฟเวอร์เรียบเซสชั่น SSH ของคุณจะได้รับการเชื่อมต่อและคุณอาจจะเห็นข้อความแจ้งให้คุณทราบเกี่ยวกับหรือ'broken pipe' 'Connection closed by remote host'สิ่งนี้ไม่ต้องกังวลเพียงแค่รอ 20 วินาทีหรือมากกว่านั้นจากนั้น SSH จะกลับมาอีกครั้ง (ด้วยชื่อผู้ใช้และโดเมนของคุณเอง):

ssh user1@YOUR_DOMAIN

หรือ (ด้วยชื่อผู้ใช้และที่อยู่ IP ของคุณเอง):

ssh user1@YOUR_VULTR_IP_ADDRESS

เมื่อคุณกลับเข้าสู่ระบบแล้วคุณควรตรวจสอบสถานะของ SELinux อีกครั้งด้วยsestatusคำสั่งเพื่อให้แน่ใจว่ามันถูกปิดการใช้งานอย่างถูกต้อง:

sudo sestatus

SELinux status: disabledคุณควรจะเห็นข้อความว่า หากคุณเห็นข้อความว่าSELinux status: enabled(หรือสิ่งที่คล้ายกัน) คุณจะต้องทำซ้ำขั้นตอนข้างต้นและตรวจสอบให้แน่ใจว่าคุณรีสตาร์ทเซิร์ฟเวอร์อย่างถูกต้อง

ขั้นตอนที่ 6: ติดตั้งและกำหนดค่า PHP 7.1

ตอนนี้เราสามารถติดตั้ง PHP 7.1 พร้อมกับโมดูล PHP ที่จำเป็นทั้งหมดที่ลิ้นจี่ต้องการ:

sudo dnf -y install php php-mysqlnd php-mbstring php-gd php-common php-pdo php-pecl-imagick php-xml php-zip

เนื่องจากเราอาจต้องใช้ลิ้นจี่ในการอัปโหลดและประมวลผลไฟล์ขนาดใหญ่เราจึงจำเป็นต้องเปลี่ยนการตั้งค่าเริ่มต้นของ PHP

เปิดphp.iniไฟล์กำหนดค่า:

sudo vi /etc/php.ini

เปลี่ยนตัวเลือก PHP ต่อไปนี้เป็นค่าเหล่านี้:

max_execution_time = 300
post_max_size = 100M
upload_max_size = 100M
upload_max_filesize = 50M
memory_limit = 256M

เมื่อเสร็จแล้วให้บันทึกและออกจากไฟล์

หากคุณพบปัญหาที่ไม่สามารถอัปโหลดหรือประมวลผลไฟล์ขนาดใหญ่ด้วยลิ้นจี่ให้ลองเพิ่มค่าข้างต้นเพิ่มเติมเพื่อแก้ไขปัญหาของคุณ

ขั้นตอนที่ 7: ติดตั้งเซิร์ฟเวอร์ MariaDB (MySQL)

Fedora 26 เป็นค่าเริ่มต้นในการใช้เซิร์ฟเวอร์ฐานข้อมูล MariaDB ซึ่งเป็นโอเพ่นซอร์สที่ได้รับการพัฒนาอย่างเต็มรูปแบบการพัฒนาชุมชน

ติดตั้งเซิร์ฟเวอร์ฐานข้อมูล MariaDB:

sudo dnf -y install mariadb-server

เริ่มและเปิดใช้งานเซิร์ฟเวอร์ MariaDB ให้ดำเนินการโดยอัตโนมัติในเวลาบูต:

sudo systemctl enable mariadb
sudo systemctl start mariadb    

รักษาความปลอดภัยการติดตั้งเซิร์ฟเวอร์ MariaDB ของคุณ:

sudo mysql_secure_installation

rootรหัสผ่านจะว่างเปล่าดังนั้นเพียงแค่กดปุ่ม Enter เมื่อได้รับแจ้งสำหรับrootรหัสผ่าน

เมื่อได้รับแจ้งให้สร้างผู้ใช้ MariaDB / MySQL rootให้เลือก "Y" (สำหรับใช่) จากนั้นป้อนrootรหัสผ่านที่ปลอดภัย เพียงตอบ "Y" ให้กับคำถามใช่ / ไม่ใช่อื่น ๆ ทั้งหมดเนื่องจากคำแนะนำเริ่มต้นเป็นตัวเลือกที่ปลอดภัยที่สุด

ขั้นตอนที่ 8: สร้างฐานข้อมูลสำหรับลิ้นจี่

ล็อกอินเข้าสู่เชลล์ MariaDB ในฐานะrootผู้ใช้MariaDB โดยการรันคำสั่งต่อไปนี้:

sudo mysql -u root -p

ในการเข้าถึงพรอมต์คำสั่ง MariaDB เพียงป้อนrootรหัสผ่านMariaDB เมื่อได้รับพร้อมต์

รันเคียวรีต่อไปนี้เพื่อสร้างฐานข้อมูล MariaDB และผู้ใช้ฐานข้อมูลสำหรับลิ้นจี่:

CREATE DATABASE lychee_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'lychee_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON lychee_db.* TO 'lychee_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;

คุณสามารถแทนที่ชื่อฐานข้อมูลlychee_dbและชื่อผู้ใช้lychee_userด้วยสิ่งที่คุณชอบได้หากคุณต้องการ ตรวจสอบให้แน่ใจว่าคุณได้แทนที่ "UltraSecurePassword" ด้วยรหัสผ่านที่ปลอดภัยจริง ๆ

ขั้นตอนที่ 9: ติดตั้งไฟล์ลิ้นจี่

เปลี่ยนไดเรกทอรีการทำงานปัจจุบันของคุณเป็นไดเรกทอรีเว็บเริ่มต้น:

cd /var/www/html/

หากคุณได้รับข้อความแสดงข้อผิดพลาดที่พูดถึงบางอย่าง'No such file or directory'ให้ลองคำสั่งต่อไปนี้:

cd /var/www/ ; sudo mkdir html ; cd html

/var/www/html/ไดเรกทอรีที่ทำงานปัจจุบันของคุณตอนนี้จะเป็น: คุณสามารถตรวจสอบสิ่งนี้ได้ด้วยpwdคำสั่ง (ไดเร็กทอรีการทำงานการพิมพ์):

pwd

ตอนนี้ใช้wgetเพื่อดาวน์โหลดแพ็คเกจการติดตั้งลิ้นจี่:

sudo wget --content-disposition https://github.com/electerious/Lychee/archive/v3.1.6.zip

โปรดทราบ: แน่นอนคุณควรตรวจสอบเวอร์ชันล่าสุดโดยไปที่หน้าดาวน์โหลดลิ้นจี่

แสดงรายการไดเรกทอรีปัจจุบันเพื่อตรวจสอบว่าคุณดาวน์โหลดไฟล์สำเร็จแล้ว:

ls -la

มาติดตั้งอย่างรวดเร็วกันunzipเพื่อให้เราสามารถคลายซิปไฟล์:

sudo dnf -y install unzip

ตอนนี้คลายการบีบอัดไฟล์ zip:

sudo unzip Lychee-3.1.6.zip

ย้ายไฟล์การติดตั้งทั้งหมดไปยังไดเรกทอรีเว็บรูท:

sudo mv -v Lychee-3.1.6/* Lychee-3.1.6/.* /var/www/html 2>/dev/null

เปลี่ยนความเป็นเจ้าของไฟล์เว็บเพื่อหลีกเลี่ยงปัญหาสิทธิ์:

sudo chown -R apache:apache * ./

สิทธิ์ในการอ่านชุดโลกบนuploadและdataไดเรกทอรี:

sudo chmod -R 777 data/ upload/

รีสตาร์ท Apache อีกครั้ง:

sudo systemctl restart httpd

ตอนนี้เราพร้อมที่จะก้าวไปสู่ขั้นตอนสุดท้ายแล้ว

ขั้นตอนที่ 10: ติดตั้งลิ้นจี่ให้สมบูรณ์

ถึงเวลาที่จะเยี่ยมชมที่อยู่ IP ของอินสแตนซ์เซิร์ฟเวอร์ของคุณในเบราว์เซอร์ของคุณหรือถ้าคุณได้กำหนดการตั้งค่า Vultr DNS ของคุณแล้ว (และให้เวลาพอที่จะเผยแพร่) คุณสามารถเยี่ยมชมโดเมนของคุณแทน

ในการเข้าถึงหน้าการติดตั้งลิ้นจี่ให้ป้อนที่อยู่ IP อินสแตนซ์ Vultr ของคุณลงในแถบที่อยู่เบราว์เซอร์ของคุณ:

http://YOUR_VULTR_IP_ADDRESS/

1. บนDatabase Connection Detailsหน้าป้อนค่าฐานข้อมูลต่อไปนี้:

   Database Host:                  localhost
   Database Username:              lychee_user
   Password:                       UltraSecurePassword
   Database Name:                  lychee_db
   

   คลิกConnectเพื่อดำเนินการต่อ

2. ป้อนUsernameและPasswordสำหรับการติดตั้งของคุณ:

   Username:               <your username>
   Password:               <a secure password>
   

   คลิกCreate Loginเพื่อดำเนินการต่อ

คุณจะถูกนำไปยังหน้าอัปโหลดอัลบั้มของคุณโดยอัตโนมัติและลงชื่อเข้าใช้ในส่วนผู้ดูแลระบบ หากคุณต้องการเปลี่ยนการตั้งค่าคุณสามารถคลิกที่ไอคอนรูปเฟืองที่มุมซ้ายบนของหน้า

ในการเปลี่ยนการตั้งค่าขั้นสูงคุณจะต้องกลับไปที่เทอร์มินัลและแก้ไขไฟล์การตั้งค่าของลิ้นจี่:

sudo vi data/config.php

หากคุณยังไม่ได้กำหนดการตั้งค่า Vultr DNS คุณสามารถทำได้โดยใช้แผงควบคุม Vultr DNS

นอกจากนี้ยังแนะนำให้กำหนดค่าไซต์ของคุณให้ใช้ SSL เนื่องจากเบราว์เซอร์ที่ทันสมัยส่วนใหญ่จะให้คำเตือนเมื่อไซต์ที่ไม่ได้เปิดใช้งาน SSL และตอนนี้มีใบรับรอง SSL ให้บริการฟรี

ไม่ว่าในกรณีใดคุณพร้อมที่จะเริ่มอัปโหลดและแบ่งปันรูปภาพของคุณแล้ว ตรวจสอบให้แน่ใจว่าคุณได้ตรวจสอบเอกสารลิ้นจี่สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีกำหนดค่าและใช้โปรแกรมจัดการรูปภาพของคุณ