Jak zainstalować i zabezpieczyć phpMyAdmin na Ubuntu 14.04 i 16.04

• Wymagania wstępne
• Krok 1: Pobieranie i instalacja phpMyAdmin
• Krok 2: Zabezpieczanie phpMyAdmin
• Wniosek

Wymagania wstępne

• Nowa instancja serwera Vultr Ubuntu 14.04 lub 16.04.
• Statyczny adres IP serwera (jest to główny adres IP serwera Vultr).
• Użytkownik serwera innego niż root z sudouprawnieniami.
• Instalacja pełnego stosu LAMP (postępuj zgodnie z tym przewodnikiem Vultr, aby ją zainstalować)

Krok 1: Pobieranie i instalacja phpMyAdmin

Rozpoczęcie instalacji

Zaktualizuj aptrepozytorium Ubuntu i zainstaluj phpMyAdmin.

sudo apt-get update
sudo apt-get install phpmyadmin

Proces instalacji

Teraz odpowiedz na monity dotyczące instalacji.

OSTRZEŻENIE:

W pierwszym monicie MUSISZ nacisnąć „ SPACE”, następnie „ TAB”, a następnie „ ENTER”, aby wybrać Apache. (Jeśli nie, instalacja zostanie niepoprawnie skonfigurowana).

• Wybierz apache2
• Wybierz YESpo wyświetleniu monitu, czy użyć dbconfig-commondo konfiguracji bazy danych
• Wprowadź hasło administratora MySQL / bazy danych
• Wybierz nowe phpMyAdminhasło

Konfiguracja i ponowne uruchomienie Apache

PhpMyAdmin automatycznie dodaje swój plik konfiguracyjny do Apache, więc nie wymaga dodatkowej konfiguracji.

Musisz jednak włączyć mcryptApache.

sudo php5enmod mcrypt

Następnie ponownie uruchom Apache.

sudo service apache2 restart

Kończenie instalacji

Interfejs phpMyAdmin jest teraz uruchomiony i można uzyskać do niego dostęp pod poniższym adresem URL.

http://192.0.2.0/phpmyadmin

Zaloguj się z rootużytkownikiem, używając wcześniej utworzonego hasła.

Krok 2: Zabezpieczanie phpMyAdmin

PhpMyAdmin jest bardzo łatwy w instalacji, ale jest ogromnym celem hakerów i złośliwych ludzi ze względu na swoją popularność. Teraz zabezpieczymy phpMyAdmin przed większością ataków.

Zezwalaj na .htaccessprzesłonięcia

Najpierw zezwól Apache'owi na zaakceptowanie .htaccesszastąpień uprawnień. Po prostu edytuj plik, który został umieszczony w katalogu konfiguracyjnym Apache.

sudo nano /etc/apache2/conf-available/phpmyadmin.conf

Dodaj AllowOverride Allwewnątrz <Directory /usr/share/phpmyadmin>pliku konfiguracyjnego.

<Directory /usr/share/phpmyadmin>
    Options FollowSymLinks
    DirectoryIndex index.php
    AllowOverride All

Teraz zapisz i zamknij phpmyadmin.conf, naciskając „ CTRL+O”, następnie „ ENTER” i na koniec „ CTRL+X”.

Tak jak poprzednio, uruchom ponownie Apache.

sudo service apache2 restart

Utwórz .htaccessplik

Teraz, gdy overrides/.htaccesspliki są dozwolone, utworzymy taki, aby zapewnić rzeczywiste bezpieczeństwo.

Utwórz i edytuj plik.

sudo nano /usr/share/phpmyadmin/.htaccess

Wprowadź następujące informacje.

AuthType Basic
AuthName "Restricted Files"
AuthUserFile /etc/phpmyadmin/.htpasswd
Require valid-user

Zamknij i zapisz plik.

Utwórz .htpasswdplik

Teraz, gdy powiedzieliśmy Apache, że chcemy chronić phpMyAdmina hasłem, musimy utworzyć plik, aby poinformować Apache, jakie hasło zaakceptować.

Zainstaluj dodatkowy pakiet, aby nam to pomóc.

sudo apt-get install apache2-utils

Mamy teraz htpasswdnarzędzie.

Utwórz .htpasswdplik i pierwszego użytkownika / login dla niego w ten sposób.

sudo htpasswd -c /etc/phpmyadmin/.htpasswd <username>

Zastąp <username>nazwę użytkownika, którego chcesz użyć. Zostaniesz poproszony o podanie hasła, którego chcesz użyć dla użytkownika. Wybierz i potwierdź hasło.

Teraz dostęp http://192.0.2.0/phpmyadmin. Zostaniesz poproszony o podanie nazwy użytkownika i hasła, które właśnie utworzyłeś. Po wprowadzeniu nowej nazwy użytkownika / hasła możesz wcześniej zalogować się na istniejące konto.

Wniosek

Masz teraz phpMyAdmin - jeden z najlepszych, bezpłatnych interfejsów internetowych do zarządzania bazą danych MySQL bez wiersza poleceń.