Piwigo, une photothèque auto-hébergée¶

Connectez-vous au serveur et accédez à MySQL en tant qu'utilisateur root :

sudo mysql -u root -p

Lancez la commande ci-dessous pour créer l'utilisateur MySQL piwigoadmin (ajustez en conséquence). Assurez-vous de remplacer la chaîne de charactères MotDePasseFort par un mot de passe fort et unique :

CREATE USER 'piwigoadmin'@localhost IDENTIFIED BY 'MotDePasseFort';

Générez ensuite la base de donnée requise par Piwigo et accordez lui les bonnes permissions :

CREATE DATABASE piwigo;
GRANT ALL ON piwigo.* TO 'piwigoadmin'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Connectez-vous de nouveau à MySQL en tant qu'utilisateur piwigoadmin (ajustez en conséquence) :

sudo mysql -u piwigoadmin -p

Assurez-vous que la base de donnée piwigo ait bien été créée :

SHOW DATABASES;

L'affichage devrait être similaire à ceci :

+--------------------+
| Database           |
+--------------------+
| information_schema |
| piwigo             |
+--------------------+
2 rows in set (0.01 sec)

Quittez MySQL:

EXIT;

Pré-requis¶

Seafile requiert PHP pour fonctionner. La façon de déployer et de sécuriser PHP a été présentée dans l'un des chapitres sur la sécurité des serveurs. Cela devrait satisfaire les principales dépendances logicielles de Piwigo, y compris php8.1-{common,mysql,curl,xmlrpc,gd,mbstring,xml,intl,cli,zip}.

Installez par ailleurs les modules PHP additionnels suivants :

sudo apt install php8.1-{cgi,soap,ldap,readline,imap,tidy}
sudo apt install libapache2-mod-php8.1

Installation¶

Vérifiez la dernière version auto-hébergée de Piwigo. Au moment d'écrire ces lignes, il s'agit de la version 12.2.0. Téléchargez et décompressez le paquet avec les commandes suivantes :

wget http://piwigo.org/download/dlcounter.php?code=latest -O /tmp/piwigo.zip
sudo unzip /tmp/piwigo.zip 'piwigo/*' -d /var/www

Définissez et vérifiez les bonnes permissions :

sudo chown -R www-data:www-data /var/www/piwigo/
sudo chmod -R 755 /var/www/piwigo/
sudo ls -al /var/www/

Créez un fichier de configuration Apache:

sudo vi /etc/apache2/sites-available/myphotos.gofoss.duckdns.org.conf

Ajoutez le contenu ci-dessous et assurez-vous d'ajuster les paramètres à vos propres réglages, comme les noms de domaine (myphotos.gofoss.duckdns.org), chemins vers les clés SSL, l'adresse IP, et ainsi de suite:

<VirtualHost *:80>

ServerName              myphotos.gofoss.duckdns.org
ServerAlias             www.myphotos.gofoss.duckdns.org
Redirect permanent /    https://myphotos.gofoss.duckdns.org/

</VirtualHost>

<VirtualHost *:443>

ServerName              myphotos.gofoss.duckdns.org
ServerAlias             www.myphotos.gofoss.duckdns.org
ServerSignature         Off

SecRuleEngine           Off
SSLEngine               On
SSLProxyEngine          On
SSLProxyCheckPeerCN     Off
SSLCertificateFile      /etc/dehydrated/certs/gofoss.duckdns.org/fullchain.pem
SSLCertificateKeyFile   /etc/dehydrated/certs/gofoss.duckdns.org/privkey.pem
DocumentRoot            /var/www/piwigo

<Location />
    Order deny,allow
    Deny from all
    Allow from 127.0.0.1
    Allow from 192.168.1.0/24
    Allow from 10.8.0.1/24
</Location>

<Directory /var/www/piwigo/>
    Options +FollowSymlinks
    AllowOverride All
    Require all granted
</Directory>

ErrorLog ${APACHE_LOG_DIR}/myphotos.gofoss.duckdns.org-error.log
CustomLog ${APACHE_LOG_DIR}/myphotos.gofoss.duckdns.org-access.log combined

</VirtualHost>

Une fois que ce contenu est ajouté, sauvez et fermez le fichier (:wq!).

Notez comment nous avons activé le chiffrement SSL pour Piwigo avec l'instruction SSLEngine On, et utilisé le certificat SSL /etc/dehydrated/certs/gofoss.duckdns.org/fullchain.pem ainsi que la clé privée SSL /etc/dehydrated/certs/gofoss.duckdns.org/privkey.pem, que nous avions créés précédemment.

Notez également comment nous avons désactivé ModSecurity dans le fichier de configuration Apache avec l'instruction SecRuleEngine Off, car Piwigo et ModSecurity ne font pas bon ménage.

Ensuite, activez l'hôte virtuel Apache et redémarrez Apache :

sudo a2ensite myphotos.gofoss.duckdns.org.conf
sudo systemctl reload apache2

Configurez Pi-Hole pour résoudre l'adresse locale de Piwigo. Naviguez vers https://mypihole.gofoss.duckdns.org et connectez-vous à l'interface web de Pi-Hole (ajustez en conséquence). Naviguez vers l'entrée Local DNS Record et ajoutez la combinaison domaine/IP suivante (ajustez en conséquence) :

DOMAIN:      myphotos.gofoss.duckdns.org
IP ADDRESS:  192.168.1.100

Taille maximale des photos¶

Sur le serveur, ouvrez le fichier de configuration PHP d'Apache :

sudo vi /etc/php/8.1/apache2/php.ini

Modifiez ou ajoutez les paramètres suivants pour augmenter la taille maximale de téléversement à 20 Mo :

upload_max_filesize = 20M
post_max_size = 20M

Ouvrez le fichier de configuration PHP de l'interface de ligne de commande (en anglais, « command line interface » ou CLI) :

sudo vi /etc/php/8.1/cli/php.ini

Modifiez ou ajoutez les paramètres suivants pour augmenter la taille maximale de téléversement à 20 Mo :

upload_max_filesize = 20M
post_max_size = 20M

Dernière étape¶

Allez sur https://myphotos.gofoss.duckdns.org (à ajuster en conséquence) et suivez le guide de configuration :

Une fois la configuration terminée, cliquez sur les boutons Start installation, Visit Piwigo et I want to add photos. C'est tout, Piwigo est prêt à l'emploi !

Commencez à ajuster certains paramètres de base dans Configuration ‣ Options ‣ Principale :

• changez le titre de la photothèque et la bannière
• désactivez l'enregistrement d'utilisateurs (décochez Permettre l'enregistrement des utilisateurs)
• suivez qui se connecte à Piwigo (cochez Historiser les visites pour les visiteurs, les utilisateurs enregistrés et/ou les administrateurs)

Dans cet exemple, nous ajoutons un nouvel administrateur Georg, et les visiteurs Lenina, Tom et RandomUser.

Connectez-vous en tant qu'administrateur et allez dans Administration ‣ Album ‣ Gérer ‣ Liste. Pour créer un nouvel album, cliquez sur Créer un nouvel album. Pour modifier un album existant, passez la souris sur celui-ci et cliquez sur Éditer. Vous êtes maintenant en mesure de modifier les propriétés de l'album, l'ordre de tri ou les permissions.

Dans cet exemple, l'administrateur Georg ajoute une description à l'album « Holidays ».

Commencez par sauvegarder vos photos pour parer à tout problème lors de la mise à jour. Pour cela, vous pouvez vous connecter au serveur via FTP (FileZilla) comme décrit précédemment et sauvegarder les dossiers /var/www/galleries et /var/www/upload.

Vous pouvez également sauvegarder la base de données de Piwigo en utilisant MySQL dump ou effectuer une sauvegarde du server. La base de données MySQL de Piwigo est habituellement stockée dans /var/lib/mysql.

Connectez-vous ensuite en tant que webmestre piwigoadmin@gofoss.net (ajustez en conséquence) et allez dans Administration ‣ Outils ‣ Mise à jour ‣ Mise à jour de Piwigo. Cliquez sur `Mise à jour vers Piwigo xx.x.x`` et confirmez.