{"id":23379,"date":"2026-05-24T13:29:19","date_gmt":"2026-05-24T11:29:19","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=23379"},"modified":"2026-05-24T13:29:22","modified_gmt":"2026-05-24T11:29:22","slug":"projekt-1-apache-urlaub-und-fotos","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2026\/05\/24\/projekt-1-apache-urlaub-und-fotos\/","title":{"rendered":"Projekt 1 –> Apache, Urlaub und Fotos"},"content":{"rendered":"\n

In ein paar Wochen ist es wieder soweit, die Reisewellen beginnen. Natürlich sind wir auch dabei.
Nur was machen wir mit unseren Server<\/a>n, wie kommen die Fotos nach Hause. Wir wollen doch die Urlaubsfotos teilen.
Natürlich gibt es im Netz unzählige Firmen und Dienste, die Cloud<\/a>service oder Fotodienste anbieten. Aber dann muss ich meine Daten<\/a> hochladen, und ob sie dann ordnungsgemäß verwendet werden oder vielleicht zum Trainieren einer KI<\/a>, dass wird mir vielleicht nicht so einfach gesagt.<\/p>\n\n\n\n

Die Anforderungen<\/h1>\n\n\n\n

Persönlich hätte ich gerne die Kontrolle über meine Daten<\/a> und wer darauf zugreifen kann und soll.
Also muss eine Lösung her, die meinen Sicherheitsbedürfnissen entspricht, aus der Ferne wartbar, administrierbar ist. Und nicht all zuviel Aufwan<\/a>d und Kosten verursacht weder bei der Anschaffung noch im laufenden Betrieb.<\/p>\n\n\n\n


Was wollen wir jetzt eigentlich machen?<\/h2>\n\n\n\n


Nun wir wollen unsere Urlaubsfotos schon von Unterwegs auf einen Webserver<\/a> laden und den Freunden und der Familie zur Verfügung stellen.
Natürlich sollen auch Reisetagebücher oder andere Daten<\/a> dort vorgehalten werden, die wir am Tablet, Handy oder Laptop schreiben\/speichern<\/a>.<\/p>\n\n\n\n

Bevor wir starten, sollte wir noch ein paar Sachen prüfen.<\/h2>\n\n\n\n
    \n
  1. Ist unser Internet-Anschluss überhaupt geeignet. Dazu rufen wir unseren Router<\/a> auf… und schauen in die Statusoberfläche. Dort wird üblicherweise die IP-Adresse<\/a> mit der wir mit dem Internet verbunden sind angezeigt.<\/li>\n<\/ol>\n\n\n\n
    \"\"<\/figure>\n\n\n\n

    Wenn so, wie auf diesem Bild, eine 10.x.x.x Adresse oder aus einem anderen 100.64.x.x Nummernkreis oder an anderer privaten Bereich erscheint, dann könnt ihr den ganzen Vorgang vergessen. Der Fachbegriff ist CGNAT und soll Internet-Provider helfen, Kosten zu sparen und die Lebensdauer von IP4 zu verlängern. Für einen Server<\/a>betrieb brauchen wir mindestens ein Beinchen im Internet und die Fähigkeit port-forwarding zu betreiben. Nach meinen Erfahrungen arbeitet T-Mobil und damit auch ihre Partner (z.B. HOT) so.
    Die IP4-Adressen sind knapp und mit einem NAT im NAT spart man viele Adressen.
    Zur Info: WebCams, SLIP-Telefone und     VPN<\/a>s können damit auch Probleme haben. Im Prinzip alle eingehenden Verbindungen. Kein Nachteil ohne Vorteil ein Ports<\/a>can kann nur (bei meinem Beispiel) aus dem 10.x.x.x kommen, nicht aus dem Internet.
    Das gilt nur für den     Server<\/a>, dem Cli<\/a>ent juckt das Ganze nicht.<\/p>\n\n\n\n

    2. Jetzt sollte wir einmal abschätzen, wie viele Bilder\/Filme werden wir uploaden und wie groß sind diese. Wenn wir im Flieger nach Australien sitzen, können wir keine zusätzliche Festplatte einbauen\/anhängen \ud83d\ude09 <\/p>\n\n\n\n



    <\/p>\n\n\n\n

    Die Realisierung<\/h2>\n\n\n\n

    Immer wenn ich so was beginne, begutachte ich meinen Fundus und suche nach verwertbaren Dingen. In diesem Fall liegt da noch eine 120GB Scandisk SSD<\/a> in einem externen Gehäuse. USB<\/a>-Sticks in Größen von 4GB und 512GB hätte ich auch. Und die eine oder andere MiniSD- Karte. <\/p>\n\n\n\n


    Die Hardware<\/h2>\n\n\n\n

    Ferner liegt liegt noch ein Raspberry 3 herum. Das muss nicht ein Raspi der letzten Generation sein. Den 3er Raspberry werden wir verwenden. Wir haben nur eine überschaubare Useranzahl, also müssen wir nicht mit Kanonen auf Spatzen schießen. Wer einen 4er oder 5er Raspi hat darf ihn verwenden. Natürlich darf es auch x64 sein. <\/p>\n\n\n\n

    Das Netz<\/h2>\n\n\n\n

    Natürlich brauchen wir das Internet um von Überall zugreifen zu können. In ein Rechenzentrum wollen wir nicht gehen, weil wir a.) etwas lernen möchten und b:) die Daten<\/a> bei uns bleiben sollen. <\/p>\n\n\n\n

    Daher müssen wir uns mit dem Begnügen, was wir haben. Ein Kabelan<\/a>schluss sogt für eine stabile Verbindung. Alternativ eine SIM-Karte in einem Router<\/a> könnte unsere Netzanforderungen auch lösen. <\/p>\n\n\n\n

    Die schwächste Kabelnetzverbindung, die ich kenne, liefert ein Upload von 10MBit. Bei unserem Projekt wäre der Upload die Menge die wir\/der Server<\/a> ausliefern kann. Der Download, die Geschwindigkeit die unser Server<\/a> empfängt. Bei einer Verbindung 10\/100 würden wir mit 10Mbit ausliefern und mit 100MBit empfangen.
    Das ist zu     lan<\/a>gsam? Naja wenn du mit dem Laptop irgendwo auch bei einem 10\/100 Anschluss bist, dann sendest du mit 10MBits und empfängst mit 100MBit. Theoretisch lastet du den Server<\/a> zu 10% aus.<\/p>\n\n\n\n

    Aber lassen wir uns nicht vom Marketingzahlen verwirren. Wir können mit der Transferrate des Uploads rechnen; in diesem Beispiel 10MBit. 10MBit waren vor nicht all zu lan<\/a>ger Zeit die Maximalgeschwindigkeiten im LAN<\/a> Bereich. <\/p>\n\n\n\n

    Die Software
    <\/p>\n\n\n\n

    Welche Software benötigen wir, welche Produkte wollen wir für was verwenden.
    Wir brauchen einen Web    server<\/a>. Wir wollen uns da auf den Apachen festlegen, weil er gut und sicher konfigurierbar ist und weil es von Robert gut beschieben ist. <\/p>\n\n\n\n

    Teil 1 Die Netz-Konfiguration<\/a>
    Wir wollen ein bisschen über die Löcher in unserer Firewall plaudern.
    Nein, ohne geht es nicht. Wir benötigen mindestens 1 Loch. Besser wären 2. <\/p>\n\n\n\n

    Teil 2 Raspian (RaspiOS) installieren
    Ein Betriebsystem am Rspberry aufzusetzen ist keine Hexerei, wie es geht     beschreibe ich hier.<\/a>

    Teil 3 Apache Web    server<\/a> und PHP

    https:\/\/linux-bibel.at\/index.php\/2023\/09\/10\/apache-2-der-bekannteste-webserver-unter-linux\/<\/a> hier ist der Beitrag zum Apachen.
    Für PHP musst du hier klicken.

    Teil 4     Mariadb<\/a> die Datenbank<\/a>.<\/p>\n\n\n\n

    eine Datenbank<\/a> muss her.

    Teil 5 let’s Encrypt und Sicherheit
    Teil 6 Piwigo die Bildverwaltung
    Teil 7 Der Herbst ist da \/ Rückbau<\/p>\n\n\n\n

    <\/p>\n\n\n\n


    Das Netz<\/h2>\n\n\n\n

    <\/p>\n\n\n\n


    Um den Zugriff konfortabel zu gestalten., wäre ein Name von Vorteil. Natürlich brauchen wir einen Netz der die gesamte Zeit online ist. Bei mir ist es ein Kabelnetzprovider, denn ich nur noch überzeugen muss, dass er eingehende Verbindungen zulässt. Den Namen kann ich mit einem dynamischen DNS-Dienst an meine     IP-Adresse<\/a> binden.
    <\/p>\n\n\n\n


    Die Firewalländerung<\/h2>\n\n\n\n

    <\/p>\n\n\n\n


    wir haben im     Router<\/a> sicher unsere Firewall aktiviert und alle eingehenden Verbindungen unterbrochen. Jetzt wäre es an der Zeit diese wieder auf zu machen. Wir wollen nichts Übertreiben und wollen ur einen Port aufmachen. den Port 19443 und der wird auf den Port 443 gemappt. Ihr könnt auch das mappen unterlassen und 443 einfach durchrouten. port 443 ist der Default-Port für verschlüsselte Verbindungen also https. <\/p>\n\n\n\n

    Jetzt muss ich mich entscheiden, was ich zukünftig will:
    <\/p>\n\n\n\n

    a.) Ein VPN mit allem Komfort <\/h3>\n\n\n\n


    Ich kann einen Raspi dazu verwenden, als     VPN<\/a>-Server<\/a> zu dienen. d.h. ich hätte von überall aus einen direkten Zugang zu allen Geräten in meinem lokalem Netz.<\/p>\n\n\n\n

    b.) Einen Clouddienst einrichten<\/h3>\n\n\n\n


    Damit hätte ich das, was mir diverse Dienste anbieten, nur auf meinem Raspi. Ein Raspi3 schafft das aber er ist am Ende seiner Skala. ein 4er oder 5er Raspberry mit viel Speicher wäre besser. <\/p>\n\n\n\n

    b.) einen Webserver <\/h3>\n\n\n\n

    mit einem Fotoverwaltungsprogram<\/a>m sollte einen Raspberrry 2 \/ Zero nicht überfordern und dafür ausreichend sein. Natürlich darf es immer etwas mehr sein. <\/p>\n\n\n\n

    Die Vorbereitung<\/h1>\n\n\n\n

    Wir wollen jetzt nicht all zu viele Zeilen mit der Installation eines Raspberry verbringen. das Program<\/a>m raspi-imager erstellt uns einen bootfähigen Stick oder MSD-Karte. Die Installation des Apachen ist auch keine Hexerei<\/p>\n\n\n\n

    was unbedingt vor der Abreise fertig sein muss ist die Router<\/a> Konfiguration<\/a> und die Server<\/a> Installation.<\/p>\n\n\n\n

    Diese Zeilen wurden am Strand von Rhodos getippt. Und alle weiteren Installation wurden aus der Ferne erledigt,<\/p>\n\n\n\n

    achja der Cli<\/a>ent zur Wartung sollte auch funktionieren.<\/p>\n\n\n\n

    ich habe heuer mein Tablet mit. Das ist nicht so optimal.<\/p>\n\n\n\n

    <\/p>\n

    \r\n
    \r\n \r\n \"Gef\u00e4llt\r\n <\/a>\r\n <\/span>\r\n<\/div>
    \r\n \r\n \"Gef\u00e4llt\r\n <\/a>\r\n <\/span>\r\n<\/div><\/div>","protected":false},"excerpt":{"rendered":"

    In ein paar Wochen ist es wieder soweit, die Reisewellen beginnen. Nat\u00fcrlich sind wir auch dabei. Nur was machen wir mit unseren Servern, wie kommen die Fotos nach Hause. Wir wollen doch die Urlaubsfotos teilen. Nat\u00fcrlich gibt es im Netz unz\u00e4hlige Firmen und Dienste, die Cloudservice oder Fotodienste anbieten. Aber dann muss ich meine Daten […]<\/p>\n","protected":false},"author":52,"featured_media":23559,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-23379","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein"],"_links":{"self":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/23379","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/users\/52"}],"replies":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/comments?post=23379"}],"version-history":[{"count":11,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/23379\/revisions"}],"predecessor-version":[{"id":23560,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/23379\/revisions\/23560"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media\/23559"}],"wp:attachment":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media?parent=23379"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/categories?post=23379"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/tags?post=23379"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}