Ubuntu 14.04 및 16.04에서 phpMyAdmin을 설치하고 보호하는 방법

• 전제 조건
• 1 단계 : phpMyAdmin 다운로드 및 설치
• 2 단계 : phpMyAdmin 보안
• 결론

전제 조건

• 새로운 Vultr Ubuntu 14.04 또는 16.04 서버 인스턴스
• 정적 서버 IP (기본 Vultr 서버 IP)
• sudo권한이있는 루트가 아닌 서버 사용자
• 전체 LAMP 스택 설치 ( 이 Vultr 안내서 에 따라 설치)

1 단계 : phpMyAdmin 다운로드 및 설치

설치 시작

우분투의 apt저장소를 업데이트 하고 phpMyAdmin을 설치하십시오.

sudo apt-get update
sudo apt-get install phpmyadmin

설치 과정

이제 설치 프롬프트에 응답하십시오.

경고:

첫 번째 프롬프트에서 " SPACE", " TAB", " ENTER"를 차례로 눌러 Apache를 선택해야합니다. (그렇지 않으면 설치가 잘못 구성됩니다.)

• 고르다 apache2
• 데이터베이스 설정 YES에 사용할지 묻는 메시지가 표시되면 선택dbconfig-common
• MySQL / 데이터베이스 관리자 비밀번호를 입력하십시오
• 새 phpMyAdmin비밀번호를 선택하십시오

아파치 설정 및 재시작

PhpMyAdmin은 자동으로 설정 파일을 Apache에 추가하므로 추가 구성이 필요하지 않습니다.

그러나 mcryptApache 를 활성화해야합니다 .

sudo php5enmod mcrypt

그런 다음 아파치를 다시 시작하십시오.

sudo service apache2 restart

설치 완료

phpMyAdmin 인터페이스가 실행 중이며 아래 URL에서 액세스 할 수 있습니다.

http://192.0.2.0/phpmyadmin

root이전에 작성한 비밀번호를 사용하여 사용자로 로그인하십시오 .

2 단계 : phpMyAdmin 보안

PhpMyAdmin은 설치가 매우 쉽지만 인기가 높아 해커와 악의적 인 사람들에게 큰 목표입니다. 이제 대부분의 공격으로부터 phpMyAdmin을 보호 할 것입니다.

.htaccess재정의 허용

먼저 Apache가 .htaccess권한 재정의 를 수락하도록 허용하십시오 . Apache의 config 디렉토리에있는 파일을 편집하십시오.

sudo nano /etc/apache2/conf-available/phpmyadmin.conf

추가 AllowOverride All내부 <Directory /usr/share/phpmyadmin>설정 파일 내에서.

<Directory /usr/share/phpmyadmin>
    Options FollowSymLinks
    DirectoryIndex index.php
    AllowOverride All

이제 phpmyadmin.conf" CTRL+O", " ENTER"및 마지막으로 " CTRL+X" 를 차례로 눌러 저장하고 닫습니다 .

이전과 마찬가지로 Apache를 다시 시작하십시오.

sudo service apache2 restart

.htaccess파일 만들기

이제 overrides/.htaccess파일이 허용되었으므로 실제 보안을 제공하기 위해 파일을 만듭니다.

파일을 작성하고 편집하십시오.

sudo nano /usr/share/phpmyadmin/.htaccess

다음 정보를 입력하십시오.

AuthType Basic
AuthName "Restricted Files"
AuthUserFile /etc/phpmyadmin/.htpasswd
Require valid-user

파일을 닫고 저장하십시오.

.htpasswd파일 만들기

아파치에게 비밀번호로 phpMyAdmin을 보호하고 싶다고 말 했으므로, 아파치에게 어떤 비밀번호를 허용 할 것인지 알려주는 파일을 만들어야한다.

이를 위해 추가 패키지를 설치하십시오.

sudo apt-get install apache2-utils

이제 htpasswd유틸리티가 생겼습니다.

이와 같이 .htpasswd파일과 첫 번째 사용자 / 로그인을 작성하십시오 .

sudo htpasswd -c /etc/phpmyadmin/.htpasswd <username>

대체 <username>사용하려는 사용자 이름. 사용자에게 사용할 비밀번호를 입력하라는 메시지가 표시됩니다. 비밀번호를 선택하고 확인하십시오.

이제에 액세스하십시오 http://192.0.2.0/phpmyadmin. 방금 만든 사용자 이름과 비밀번호를 묻는 메시지가 표시됩니다. 새 사용자 이름 / 암호를 입력 한 후에는 이전의 기존 계정으로 로그인 할 수 있습니다.

결론

이제 명령 행없이 MySQL 데이터베이스를 관리 할 수있는 최고의 무료 웹 인터페이스 중 하나 인 phpMyAdmin이 있습니다.