Ubuntu 14.04および16.04にphpMyAdminをインストールして保護する方法

• 前提条件
• ステップ1：phpMyAdminのダウンロードとインストール
• ステップ2：phpMyAdminの保護
• 結論

前提条件

• 新しいVultr Ubuntu 14.04または16.04サーバーインスタンス。
• 静的サーバーIP（これはメインのVultrサーバーIPです）。
• sudo特権を持つ非ルートサーバーユーザー。
• 完全なLAMPスタックのインストール（このVultrガイドに従ってインストールしてください）

ステップ1：phpMyAdminのダウンロードとインストール

インストールの開始

Ubuntuのaptリポジトリを更新し、phpMyAdminをインストールします。

sudo apt-get update
sudo apt-get install phpmyadmin

インストールプロセス

次に、インストールのプロンプトに答えます。

警告：

最初のプロンプトで、あなたは「押さなければならないSPACE」そして、「TAB」それから「とENTERアパッチを選択します」。（そうしないと、インストールが正しく構成されません。）

• 選択する apache2
• データベースのセットアップYESに使用するかどうかを尋ねられたら、選択しdbconfig-commonます
• MySQL /データベース管理者パスワードを入力してください
• 新しいphpMyAdminパスワードを選択してください

Apacheのセットアップと再起動

PhpMyAdminはその構成ファイルをApacheに自動的に追加するため、追加の構成は必要ありません。

ただし、mcryptApache を有効にする必要があります。

sudo php5enmod mcrypt

次に、Apacheを再起動します。

sudo service apache2 restart

インストールの完了

phpMyAdminインターフェースが実行され、以下のURLからアクセスできます。

http://192.0.2.0/phpmyadmin

root以前に作成したパスワードを使用して、ユーザーでログインします。

ステップ2：phpMyAdminの保護

PhpMyAdminはインストールが非常に簡単ですが、人気があるため、ハッカーや悪意のある人々にとって大きな標的になります。ほとんどの攻撃からphpMyAdminを保護します。

.htaccess上書きを許可

まず、Apacheが.htaccess許可オーバーライドを受け入れることを許可します。Apacheのconfigディレクトリに置かれたファイルを編集するだけです。

sudo nano /etc/apache2/conf-available/phpmyadmin.conf

追加AllowOverride All内部の<Directory /usr/share/phpmyadmin>設定ファイル内。

<Directory /usr/share/phpmyadmin>
    Options FollowSymLinks
    DirectoryIndex index.php
    AllowOverride All

さて、保存して閉じるphpmyadmin.conf「を押すことでCTRL+O」、そして、「ENTER」、最後に「CTRL+X」。

前と同じように、Apacheを再起動します。

sudo service apache2 restart

.htaccessファイルを作成する

今というoverrides/.htaccessファイルが許可されている、我々は実際のセキュリティを提供するために、1を作成します。

ファイルを作成および編集します。

sudo nano /usr/share/phpmyadmin/.htaccess

次の情報を入力します。

AuthType Basic
AuthName "Restricted Files"
AuthUserFile /etc/phpmyadmin/.htpasswd
Require valid-user

ファイルを閉じて保存します。

.htpasswdファイルを作成する

ApacheにphpMyAdminをパスワードで保護するように指示したので、受け入れるパスワードをApacheに指示するファイルを作成する必要があります。

これを行うために追加のパッケージをインストールします。

sudo apt-get install apache2-utils

これでhtpasswdユーティリティができました。

.htpasswdこのようにファイルとその最初のユーザー/ログインを作成します。

sudo htpasswd -c /etc/phpmyadmin/.htpasswd <username>

<username>を、使用するユーザー名に置き換えます。ユーザーに使用するパスワードを入力するように求められます。パスワードを選択して確認します。

次に、にアクセスしますhttp://192.0.2.0/phpmyadmin。作成したユーザー名とパスワードの入力を求められます。新しいユーザー名/パスワードを入力した後、以前の既存のアカウントでログインできます。

結論

これでphpMyAdminができました。これは、コマンドラインなしでMySQLデータベースを管理するための最高の無料Webインターフェースの1つです。