摘要：由于個(gè)人服務(wù)器配置較低，使用的是的的服務(wù)器，另外不喜歡環(huán)境，網(wǎng)上找了很多教程都出現(xiàn)一些奇奇怪怪的問(wèn)題，最后結(jié)合官方文檔最終搭建好圖床。這將移除一些匿名用戶和測(cè)試數(shù)據(jù)庫(kù)，并且禁用遠(yuǎn)程登錄。

由于個(gè)人服務(wù)器配置較低，使用的是Ucloud的1H1G的服務(wù)器，另外不喜歡LNMP環(huán)境，網(wǎng)上找了很多教程都出現(xiàn)一些奇奇怪怪的問(wèn)題，最后結(jié)合官方文檔最終搭建好 Chevereto 圖床。

預(yù)覽地址：http://owye.cc

環(huán)境要求：

• Ubuntu20.04（18.04也能用，但是系統(tǒng)自帶的php7.2太低，需要手動(dòng)升級(jí)到7.4）
• PHP 7.4（在此之前試過(guò)7.2的，但是到了安裝Chevereto時(shí)，提示php版本過(guò)低）
• MySQL 8
• Nginx1.18

注意：在開始之前，先更新系統(tǒng)。

sudo apt update && sudo apt upgrade

1.安裝Nginx

Nginx的軟件包在Ubuntu20.04默認(rèn)軟件倉(cāng)庫(kù)中可用。

# 安裝Nginx
ubuntu@10-23-202-173:~$ sudo apt install nginx

安裝完成后，檢查Nginx服務(wù)的狀態(tài)和版本：

# 查看運(yùn)行狀態(tài)
ubuntu@10-23-202-173:~$ sudo systemctl status nginx
# 查看nginx版本
ubuntu@10-23-202-173:~$ sudo nginx -v

如果正在運(yùn)行防火墻，則還需要打開端口80和443（默認(rèn)未開啟，此步驟可忽略）

# 開放端口
ubuntu@10-23-202-173:~$ sudo ufw allow Nginx Full
# 驗(yàn)證更改
ubuntu@10-23-202-173:~$ sudo ufw status

使用systemctl管理Nginx服務(wù)，您可以像任何其他systemd一樣管理Nginx服務(wù)。

# 關(guān)閉nginx
ubuntu@10-23-202-173:~$ sudo systemctl stop nginx
# 啟動(dòng)nginx
ubuntu@10-23-202-173:~$ sudo systemctl start nginx
# 重啟nginx
ubuntu@10-23-202-173:~$ sudo systemctl restart nginx
# 重載Nginx服務(wù)
ubuntu@10-23-202-173:~$ sudo systemctl reload nginx
# 禁用Nginx服務(wù)在開機(jī)時(shí)啟動(dòng)
ubuntu@10-23-202-173:~$ sudo systemctl disable nginx
# 開機(jī)自啟動(dòng)
ubuntu@10-23-202-173:~$ sudo systemctl enable nginx

2.安裝mysql

# 安裝MySQL
ubuntu@10-23-202-173:~$ apt install mysql-server

執(zhí)行上面命令安裝MySQL，不會(huì)設(shè)置密碼或者做任何其它配置。因?yàn)椋@樣會(huì)使你的安裝不安全，我們將在下一步解決該問(wèn)題。

# 運(yùn)行安全腳本
ubuntu@10-23-202-173:~$ sudo mysql_secure_installation

Set root password? [Y/n] n
Remove anonymous users? [Y/n] y
Disallow root login remotely? [Y/n] y
Remove test database and access to it? [Y/n] y
Reload privilege tables now? [Y/n] y

接下來(lái)所有問(wèn)題可以輸入Y或者回車，采用默認(rèn)配置即可。這將移除一些匿名用戶和測(cè)試數(shù)據(jù)庫(kù)，并且禁用遠(yuǎn)程root登錄。同時(shí)，將加載這些新規(guī)則以使您做的變更能夠在MySQL立刻生效。

2.1 調(diào)整用戶認(rèn)證和權(quán)限

為了能夠以root用戶通過(guò)密碼的方式連接MySQL，將其認(rèn)證方式從auth_socket方式變更為mysql_native_password。進(jìn)行該設(shè)置，通過(guò)終端打開MySQL的提示符：

ubuntu@10-23-202-173:~$ sudo mysql

# 檢查您的MySQL系統(tǒng)每個(gè)用戶的認(rèn)證方式
mysql> SELECT userauthentication_stringpluginhost FROM mysql.user;

可以看到實(shí)際上root用戶通過(guò)auth_socket插件的方式進(jìn)行認(rèn)證。要將root用戶設(shè)置為通過(guò)密碼認(rèn)證，運(yùn)行如下ALTER USER命令。務(wù)必將密碼設(shè)置為高強(qiáng)度的密碼，需要注意的是該操作將改變前面設(shè)置的密碼：

# 創(chuàng)建chevereto數(shù)據(jù)庫(kù)
CREATE DATAbase chevereto;
# 創(chuàng)建用戶名
CREATE USER chevereto IDENTIFIED BY chevereto;
# 設(shè)置root用戶密碼
ALTER USER root@localhost IDENTIFIED WITH MYSQL_NATIVE_PASSWORD BY wjywkr5R@..;

注意： 必須記下數(shù)據(jù)庫(kù)名稱，用戶名和密碼，因?yàn)樯院髮⑿枰@些詳細(xì)信息。

# 刷新，使更改生效
mysql> FLUSH PRIVILEGES;
# 查看更改是否生效
mysql> SELECT userauthentication_stringpluginhost FROM mysql.user;
# 退出MySQL終端
exit

# 查看mysql服務(wù)狀態(tài)
ubuntu@10-23-202-173:~$ systemctl status mysql.service
# 啟動(dòng)服務(wù)
sudo systemctl start mysql
# 停止服務(wù)
sudo systemctl stop mysql
# 查看mysql版本
ubuntu@10-23-202-173:~$ mysql -V
mysql  Ver 8.0.23-0ubuntu0.20.04.1 for Linux on x86_64 ((Ubuntu))

3.安裝php

ubuntu20.04自帶的php為php7.4

ubuntu@10-23-202-173:~$ sudo apt install php-fpm php-zip php-curl php-mbstring php-gd php-mysql

配置PHP處理器，使用root權(quán)限打開主配置文件。

sudo nano /etc/php/7.4/fpm/conf.d/chevereto.ini

# Paste Ctrl+Shift+V this

upload_max_filesize = 20M;
post_max_size = 20M;
max_execution_time = 30;
memory_limit = 512M;

# Write close Ctrl+o Ctrl+x.

4.設(shè)置網(wǎng)站

創(chuàng)建網(wǎng)站文件的路徑，并分配www-data所有者和組。

sudo mkdir -p /var/www/html/owye.cc/public_html
sudo chown www-data:www-data /var/www/html/owye.cc/public_html

刪除默認(rèn)的NGINX網(wǎng)站。

sudo rm -f /etc/nginx/sites-enabled/default

使用 nano 編輯器創(chuàng)建網(wǎng)站配置文件。

sudo nano /etc/nginx/sites-available/owye.cc.conf

server {
    listen         80 default_server;
    listen         [::]:80 default_server;
    server_name    owye.cc www.owye.cc;;
    root           /var/www/html/owye.cc/public_html;
    index          index.html;

    # Context limits
    client_max_body_size 20M;

    # Disable access to sensitive files
    location ~* (app|content|lib)/.*.(po|php|lock|sql)$ {
        deny all;
    }

    # Image not found replacement
    location ~ .(jpe?g|png|gif|webp)$ {
        log_not_found off;
        error_page 404 /content/images/system/default/404.gif;
    }

    # CORS header (avoids font rendering issues)
    location ~ .(ttf|ttc|otf|eot|woff|woff2|font.css|css|js)$ {
        add_header Access-Control-Allow-Origin "*";
    }

    # Pretty URLs
    location / {
        index index.php;
        try_files $uri $uri/ /index.php$is_args$query_string;
    }

    location ~* .php$ {
        fastcgi_pass unix:/run/php/php7.4-fpm.sock;
        include         fastcgi_params;
        fastcgi_param   script_FILENAME    $document_root$fastcgi_script_name;
        fastcgi_param   script_NAME        $fastcgi_script_name;
    }
}

創(chuàng)建網(wǎng)站符號(hào)鏈接（可用網(wǎng)站）。

sudo ln -s /etc/nginx/sites-available/owye.cc.conf /etc/nginx/sites-enabled/

重新啟動(dòng)PHP和NGINX。

sudo systemctl restart php7.4-fpm
sudo systemctl restart nginx

5.設(shè)置HTTPS

安裝Certbot和特定于Web服務(wù)器的軟件包，然后運(yùn)行Certbot。

# 安裝Certbot
sudo apt install python3-certbot-nginx
# 運(yùn)行Certbot，會(huì)提示輸入郵箱，以便使用ssl
sudo certbot --nginx

6.安裝Chevereto

將安裝程序下載到您的網(wǎng)站目錄中，并以www-data的形式屏蔽。

sudo -u www-data wget -O /var/www/html/owye.cc/public_html/installer.php https://chevereto.com/download/file/installer

瀏覽器輸入owye.cc/installer.php按照以下步驟安裝，接下來(lái)使用圖形化界面安裝就可以了，需要注意的是必須記住前面創(chuàng)建的數(shù)據(jù)庫(kù)名稱，數(shù)據(jù)庫(kù)用戶名和密碼。

完結(jié)撒花！

參考文檔：https://v3-docs.chevereto.com/setup/requirements.html#php