Hoe phpMyAdmin op Ubuntu 14.04 en 16.04 te installeren en te beveiligen

• Vereisten
• Stap 1: phpMyAdmin downloaden en installeren
• Stap 2: phpMyAdmin beveiligen
• Gevolgtrekking

Vereisten

• Een nieuwe Vultr Ubuntu 14.04- of 16.04-serverinstantie.
• Een statische server-IP (dit is uw belangrijkste Vultr-server-IP).
• Een niet-root-servergebruiker met sudorechten.
• Een volledige LAMP-stapelinstallatie (volg deze Vultr-handleiding om deze te installeren)

Stap 1: phpMyAdmin downloaden en installeren

Installatie starten

Update de aptrepository van Ubuntu en installeer phpMyAdmin.

sudo apt-get update
sudo apt-get install phpmyadmin

Installatieproces

Beantwoord nu de aanwijzingen voor de installatie.

WAARSCHUWING:

Bij de eerste prompt MOET u op " SPACE", vervolgens " TAB" en vervolgens " ENTER" drukken om Apache te selecteren. (Als u dit niet doet, wordt uw installatie onjuist geconfigureerd.)

• Selecteer apache2
• Selecteer YESwanneer u wordt gevraagd of u de dbconfig-commondatabase wel of niet wilt gebruiken
• Voer uw MySQL / Database admin-wachtwoord in
• Selecteer je nieuwe phpMyAdminwachtwoord

Apache instellen en opnieuw opstarten

PhpMyAdmin voegt automatisch het configuratiebestand toe aan Apache, dus het vereist geen extra configuratie.

U moet echter mcryptApache inschakelen .

sudo php5enmod mcrypt

Start dan apache opnieuw op.

sudo service apache2 restart

Installatie voltooien

De phpMyAdmin-interface is nu actief en u kunt deze openen via de onderstaande URL.

http://192.0.2.0/phpmyadmin

Log in met de rootgebruiker met het wachtwoord dat je eerder hebt gemaakt.

Stap 2: phpMyAdmin beveiligen

PhpMyAdmin is heel eenvoudig te installeren, maar vanwege zijn populariteit is het een enorm doelwit voor hackers en kwaadwillende mensen. We zullen phpMyAdmin nu beveiligen tegen de meeste aanvallen.

.htaccessOverrides toestaan

Sta eerst toe dat Apache .htaccesstoestemmingoverschrijvingen accepteert . Bewerk gewoon het bestand dat in de configuratiedirectory van Apache is geplaatst.

sudo nano /etc/apache2/conf-available/phpmyadmin.conf

Voeg AllowOverride Allbinnen <Directory /usr/share/phpmyadmin>in het configuratiebestand toe.

<Directory /usr/share/phpmyadmin>
    Options FollowSymLinks
    DirectoryIndex index.php
    AllowOverride All

Sla nu op en sluit af phpmyadmin.confdoor op " CTRL+O", dan " ENTER" en tenslotte " CTRL+X" te drukken .

Start Apache opnieuw zoals eerder.

sudo service apache2 restart

Maak een .htaccessbestand

Nu overrides/.htaccessbestanden zijn toegestaan, zullen we er een maken om de daadwerkelijke beveiliging te bieden.

Maak en bewerk het bestand.

sudo nano /usr/share/phpmyadmin/.htaccess

Voer de volgende info in.

AuthType Basic
AuthName "Restricted Files"
AuthUserFile /etc/phpmyadmin/.htpasswd
Require valid-user

Sluit het bestand en sla het op.

Maak een .htpasswdbestand

Nu we Apache hebben verteld dat we phpMyAdmin willen beschermen met een wachtwoord, moeten we het bestand maken om Apache te vertellen welk wachtwoord moet worden geaccepteerd.

Installeer een extra pakket om ons hierbij te helpen.

sudo apt-get install apache2-utils

We hebben nu het htpasswdhulpprogramma.

Maak het .htpasswdbestand en de eerste gebruiker / login ervoor op deze manier.

sudo htpasswd -c /etc/phpmyadmin/.htpasswd <username>

Vervang <username>door de gebruikersnaam die u wilt gebruiken. Het zal u vragen om het wachtwoord in te voeren dat u voor de gebruiker wilt gebruiken. Kies en bevestig het wachtwoord.

Nu toegang http://192.0.2.0/phpmyadmin. U wordt gevraagd om de gebruikersnaam en het wachtwoord dat u zojuist hebt gemaakt. Na het invoeren van de nieuwe gebruikersnaam / wachtwoord, kunt u zich dan eerder aanmelden met uw bestaande account.

Gevolgtrekking

Je hebt nu phpMyAdmin - een van de beste, gratis webinterfaces om je MySQL-database te beheren zonder de opdrachtregel.