项目资源获取#

LGnewUI-2采用授权下载方式，需要在 LGNewUi-Auth - 情侣小站在线授权系统登录并经授权后，下载项目源代码。

Docker的安装配置#

1
#删除Docker相关源
2
sudo rm -f /etc/apt/sources.list.d/*docker*.list
3
#卸载Docker和相关的软件包
4
for pkg in docker.io docker-buildx-plugin docker-ce-cli docker-ce-rootless-extras docker-compose-plugin docker-doc docker-compose podman-docker containerd runc; do sudo apt-get remove -y $pkg; done
5

6
#添加 GPG 密钥
7
sudo apt update
8
sudo apt install ca-certificates curl
9
sudo install -m 0755 -d /etc/apt/keyrings
10
sudo curl -fsSL http://mirrors.cloud.aliyuncs.com/docker-ce/linux/debian/gpg -o /etc/apt/keyrings/docker.asc
11
sudo chmod a+r /etc/apt/keyrings/docker.asc
12
#将该软件源添加到 Apt 源列表中。
13
sudo tee /etc/apt/sources.list.d/docker.sources <<EOF
14
Types: deb
15
URIs: http://mirrors.cloud.aliyuncs.com/docker-ce/linux/debian
16
Suites: $(. /etc/os-release && echo "$VERSION_CODENAME")
17
Components: stable
18
Signed-By: /etc/apt/keyrings/docker.asc
19
EOF
20

21
sudo apt update
22
#安装Docker社区版本，容器运行时containerd.io，以及Docker构建和Compose插件
23
sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
24

25
#启动Docker
26
sudo systemctl start docker
27
#设置Docker守护进程在系统启动时自动启动
28
sudo systemctl enable docker

配置镜像源:

1
sudo nano /etc/docker/daemon.json

轩辕镜像一键配置脚本:

1
bash <(wget -qO- https://xuanyuan.cloud/docker.sh)

镜像源配置示例：

1
{
2
  "registry-mirrors": [
3
    "https://docker.m.daocloud.io",
4
    "https://docker.1panel.live/"
5
  ]
6
}

如果配置后仍然无法拉取(docker pull)镜像，请考虑使用科学上网工具。

对于不同设备，可以使用以下命令传输离线镜像包：

1
# 拉取镜像(设备1)
2
docker pull ...
3

4
# 打包镜像(设备1) | <path>/<name>.tar为自定义路径的tar文件，<image_name>为拉取的镜像名称
5
docker save -o <path>/<name>.tar <image_name>
6

7
# 将<name>.tar上传到服务器中，然后加载镜像(设备2--服务器)
8
docker load -i <path>/<name>.tar

PHP、MySQL的compose配置#

1
# 创建docker文件夹
2
mkdir ~/php74
3
mkdir ~/mysql57
4

5
# 编辑php的docker-compose(参考下文给出的yml)
6
nano ~/php74/docker-compose.yml
7

8
# 编辑mysql的docker-compose(参考下文给出的yml)
9
nano ~/mysql57/docker-compose.yml

php7.4-fpm 配置示例：

1
version: '3.9'
2
services:
3
    php:
4
        image: 'php:7.4-fpm'
5
        ports:
6
            - '9000:9000'
7
        volumes:
8
            - '/var/www:/var/www'
9
        restart: always
10
        container_name: php74-fpm

mysql5.7 配置示例:

1
version: '3.9'
2
services:
3
    mysql:
4
        image: 'mysql:5.7.44'
5
        volumes:
6
            - '/data/mysql:/var/lib/mysql'
7
        environment:
8
            - MYSQL_DATABASE=LGnewUI2
9
            - MYSQL_ROOT_PASSWORD=yourpassword
10
        ports:
11
            - '3306:3306'
12
        restart: always
13
        container_name: mysql57

可以先拉取镜像，或者参考上一节的内容，加载离线镜像包:

1
# 拉取镜像 (方式1)
2
sudo docker pull php:7.4-fpm
3
sudo docker pull mysql:5.7.44
4

5
# 加载镜像 (方式2)
6
sudo docker load -i <path>/<name>.tar

随后就可以启用容器了:

1
cd ~/php74
2
sudo docker compose up -d
3

4
cd ~/mysql57
5
sudo docker compose up -d

现在需要创建docker网络，用于连通php与mysql：

1
sudo docker network create mynet
2
sudo docker network connect mynet php74-fpm
3
sudo docker network connect mynet mysql57

Nginx、Certbot安装与配置(网站上线)#

1
# 使用apt-get获取nginx、certbot
2
apt-get update && apt-get install -y nginx
3
apt-get install -y certbot
4
apt-get install -y python3-certbot-nginx
5

6
# 开机自启动与即刻运行nginx
7
systemctl enable nginx && systemctl start nginx

创建源码存放目录，并上传资源：

1
# 需要以root身份
2
mkdir /var/www/love
3
cd /var/www/love
4
# 随后通过SFTP等工具上传源码至此

使用certbot(自动续签)申请ssl证书(确保域名都已在DNS处解析过)：

1
# 将<your-main-domain>更换为你的主要站点域名
2
sudo certbot certonly --nginx -d <your-main-domain>
3

4
# 一些相关命令
5
# 查看所有已安装的证书
6
sudo certbot certificates
7
# 删除证书
8
sudo certbot delete --cert-name example.com

<your-main-domain>示例: love.example.com | 作为主要访问地址

编辑Nginx配置文件，并上线网站:

1
# 编辑配置(参考下文)
2
sudo nano /etc/nginx/sites-available/default
3

4
# 创建启用软链接
5
ln -s /etc/nginx/sites-available/default /etc/nginx/sites-enabled/default
6

7
# 测试配置格式正确否
8
nginx -t
9

10
# 重载nginx使配置生效
11
sudo systemctl reload nginx

Nginx(LGnewUI-2)配置文件(将<your-main-domain>替换为自定义域名):

1
# ==================== Love站点 - HTTP ====================
2
server {
3
    listen 80;
4
    server_name <your-main-domain>;
5

6
    # HTTP自动跳转HTTPS
7
    return 301 https://$host$request_uri;
8
}
9

10
# ==================== Love站点 - HTTPS ====================
11
server {
12
    listen 443 ssl http2;
13
    server_name <your-main-domain>;
14

15
    ssl_certificate /etc/letsencrypt/live/<your-main-domain>/fullchain.pem;
16
    ssl_certificate_key /etc/letsencrypt/live/<your-main-domain>/privkey.pem;
17

18
    root /var/www/love;
19
    index index.php index.html index.htm;
20

21
    client_max_body_size 100m;
22
    client_body_timeout 60s;
23

24
    gzip on;
25
    gzip_types text/plain text/css application/javascript text/xml application/xml application/xml+rss text/javascript;
26
    gzip_comp_level 6;
27
    gzip_vary on;
28

29
    location ~ ^.+?\.php(/.*)?$ {
30
        fastcgi_pass 127.0.0.1:9000;
31
        fastcgi_split_path_info ^(.+\.php)(/.*)$;
32
        set $path_info $fastcgi_path_info;
33
        fastcgi_param PATH_INFO $path_info;
34
        include fastcgi_params;
35
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
36
    }
37

38
    location / {
39
        try_files $uri $uri/ /index.php?$query_string;
40
    }
41
}

防IP直连的Nginx配置(选用)#

直接给出配置文件新增字段：

1
# ==================== 防IP访问 - HTTP ====================
2
server {
3
    listen 80 default_server;
4
    listen [::]:80 default_server;
5
    # 匹配所有未绑定的域名和直接 IP 访问
6
    # 444直接关闭连接，不返回任何信息，比 403 更安全
7
    server_name _;
8
    return 444;
9
}
10

11
# ==================== 防IP访问 - HTTPS ====================
12
server {
13
    listen 443 ssl http2 default_server;
14
    listen [::]:443 ssl http2 default_server;
15
    server_name _;
16

17
    # 配置一个无效或自签名的 SSL 证书，或指向不存在的证书路径
18
    # 目的是让通过 IP 的 HTTPS 访问因证书错误而失败
19
    ssl_certificate /data/customSSL/dummy.crt;
20
    ssl_certificate_key /data/customSSL/dummy.key;
21

22
    # 也可以直接返回错误，但证书错误通常能阻止连接建立
23
    return 444;
24
}

启用之前，需要先使用openssl申请自签名无效证书：

1
mkdir -p /data/customSSL
2
openssl req -x509 -nodes -days 3650 -newkey rsa:2048 \
3
  -keyout /data/customSSL/dummy.key \
4
  -out /data/customSSL/dummy.crt \
5
  -subj "/CN=unused"

LGnewUI-2 新版本依赖补全#

此节用于解决LGnewUI部署引导中大多数问题。

SourceGuardian 加密依赖文件#

ixed.7.4.lin_x86-64下载链接—来自GitHub

将此文件上传到服务器后，进入PHP容器的bash环境进行依赖安装：

1
# 把ixed.7.4.lin文件从宿主机复制到容器
2
docker cp ixed.7.4.lin php74-fpm:/usr/local/lib/php/extensions/no-debug-non-zts-20190902/
3
# 进容器配置php.ini
4
docker exec -it php74-fpm bash
5
echo "extension=ixed.7.4.lin" >> /usr/local/etc/php/conf.d/ixed.ini
6
echo "sourceguardian.enable_vm_hybrid=1" >> /usr/local/etc/php/conf.d/ixed.ini

PHP基本配置与依赖拓展#

1
# 进入容器bash环境(请判断你是否在宿主机中)
2
docker exec -it php74-fpm bash
3

4
# 基本配置
5
echo 'upload_max_filesize = 20M' >> /usr/local/etc/php/conf.d/custom.ini
6
echo 'post_max_size = 20M' >> /usr/local/etc/php/conf.d/custom.ini
7

8
# mysql拓展
9
docker-php-ext-install pdo_mysql mysqli
10

11
# EXIF拓展
12
docker-php-ext-install exif
13

14
# 换阿里云apt源
15
echo "deb http://mirrors.aliyun.com/debian bullseye main contrib non-free" > /etc/apt/sources.list
16
echo "deb http://mirrors.aliyun.com/debian-security bullseye-security main contrib non-free" >> /etc/apt/sources.list
17
apt-get update
18

19
# GD拓展（图片处理）
20
apt-get install -y libpng-dev libjpeg-dev libwebp-dev --no-install-recommends
21
docker-php-ext-configure gd --with-jpeg --with-webp
22
docker-php-ext-install gd
23

24
# Zip拓展（压缩）
25
apt-get install -y libzip-dev --no-install-recommends
26
docker-php-ext-install zip
27

28
# Intl拓展（国际化）
29
apt-get install -y libicu-dev --no-install-recommends
30
docker-php-ext-install intl
31

32
# imagick拓展
33
apt-get install -y libmagickwand-dev --no-install-recommends
34
pecl install imagick
35
docker-php-ext-enable imagick
36

37
# mysql-client(mysqldump)
38
apt-get install -y default-mysql-client
39

40
# FFmpeg
41
apt-get install -y ffmpeg --no-install-recommends
42

43
# 退出容器bash环境，重启容器
44
exit
45
docker restart php74-fpm

路径权限问题#

在上文中，PHP 的挂载路径为/var/www/，而docker容器的权限身份一般是uid=33(www-data) gid=33(www-data) groups=33(www-data)，需要保持路径所属身份一致：

1
# 确认容器权限身份，一般为uid=33(www-data) gid=33(www-data) groups=33(www-data)
2
docker exec php74-fpm id www-data
3
# 1. 创建与容器内匹配的用户和组（UID/GID 都是 33）
4
sudo groupadd -g 33 www-data 2>/dev/null
5
sudo useradd -u 33 -g 33 -M -s /sbin/nologin www-data 2>/dev/null
6
# 2. 设置项目目录所有者
7
sudo chown -R 33:33 /var/www/

MySQL数据库填写#

在上文的compose文件中，已经创建了一个数据库：

地址：mysql57
库名：LGnewUI2
用户：root
密码：yourpassword

和风天气API—生成Ed25519密钥对#

1
cd ~
2
# 生成私钥文件
3
openssl genpkey -algorithm Ed25519 -out private.pem
4
# 导出公钥文件
5
openssl pkey -in private.pem -pubout -out public.pem
6
# 查看内容
7
cat private.pem
8
cat public.pem

其他#

DBeaver | 数据库管理(此处可用来转移、备份MySQL)
WinSCP | SFTP工具(上传文件到服务器)
MobaXterm | SSH工具(连接服务器、编辑文件)

相关链接#